О, PHP-FPM — ну запусти мой скрипт с правами рута?

Короче , nginx+php-fpm , вызываю через браузер скрипт он мне рисует две кнопки по нажатию любой из них запускается python скрипт на сервер, но ему требуется права рута для работы.

Как безопасно и красиво реализовать это?

что я пробовал:
- sudoers (сильно не возился но при первой попытке не получилось мне запустить мой жалкий скрипт, не знаю как правильно его там записать)

- читал про setuid setguid , но чето оно не пашет

- ну а варианты дать php-fpm пользователя root я дале и не рассматривал тк опасно

О Люди добрые и умные, помогите это решить максимально безопасно и красиво(красиво более важно чем безопасно)