出来る様にしたい事の数と、出来ない様にしたい事の数を比較すれば、
どちらで対応するべきかは明らかだろ。
少なくとも俺なら sudo だの RBAC だのでやろうとは思わんけどな。