www ALL=(ALL) NOPASSWD: /sbin/pfctl