Debian で www-data ユーザーを使用して sudo でスクリプトを実行することはできません。

Raspberry Pi（最新リリースCLI）に依存ポータルを設定しており、私のWebアプリケーションはログインしている人に応じてNFTablesルールを変更します。私はLaravel 8をPHPフレームワークとして使用してLEMPスタックを設定しました。

Nginx/php ユーザーは でありwww-data、このユーザーは sudoers ファイルを設定しました。www-data ALL=(ALL) NOPASSWD:/var/www/vportal.getvs.net/app/Python/vportal.py

ls -alPythonスクリプトは次のとおりです。-rwxr-xr-x 1 pi www-data 765 Dec 21 11:19 vportal.py

Laravelコントローラコードから：

        $process = new Process(['python3','/var/www/vportal.getvs.net/app/Python/vportal.py']);
        $process->run(); // executes after the command finishes

        if (!$process->isSuccessful()) {
            throw new ProcessFailedException($process);
         }
         echo $process->getOutput();

Pythonスクリプト:

import subprocess
#import os
#import pwd
#print(pwd.getpwuid(os.getuid()).pw_name)
subprocess.run("sudo nft add table nat", shell=True)
subprocess.run("sudo nft 'add chain nat postrouting { type nat hook postrouting priority 100; }'", shell=True)
subprocess.run("sudo nft add rule ip nat postrouting oifname \"wlan0\" masquerade", shell=True)
subprocess.run("sudo nft add table ip filter", shell=True)
subprocess.run("sudo nft 'add chain ip filter forward { type filter hook forward priority 0; policy accept; }'", shell=True)
subprocess.run("sudo nft add rule ip filter forward iifname \"wlan0\" oifname \"wlx000e3b337325\" ct state related,established  accept", shell=True)
subprocess.run("sudo nft add rule ip filter forward iifname \"wlx000e3b337325\" oifname \"wlan0\" accept", shell=True)

アイデアは、Laravel 8のパスが特定のパスでSymfonyコマンドを処理するコントローラを介してPythonスクリプトを起動することです。 sudoを必要としないコマンドは問題なく実行できますが、私のスクリプトはsudoとは何の関係もありません。www-datasudo権限を使用して特定のスクリプトを「安全に」実行する方法はありますか？

注：これはローカルネットワークでのみ使用され、インターネットに接続されません。リスクが少ないというわけではありませんが、少なくともその事実は知っていると思いました。