¿Cómo puedo hacer que un script no elevado ejecute otro script específico como root sin requerir una contraseña del usuario?

Puedes escribir un programa simple que ejecutará el script run-as-root.sh como root. Por ejemplo, aquí está el programa en C que se muestra a continuación.

% cat run-as-root.c
#include 
#include 
#include 
int main() {
    setuid(0);
    system("./run-as-root.sh");
    return 0;
}

Tengo instaladas herramientas de desarrollador de línea de comandos, así que puedo ingresar lo siguiente para crear el ejecutable run-as-root, que se ejecutará como usuario root.

% sudo rm -f run-as-root
% gcc run-as-root.c -o run-as-root
% sudo chown root run-as-root
% sudo chmod u+s run-as-root   

A continuación se muestran los scripts de ejemplo on-event.sh y run-as-root.sh. También se muestran los permisos de archivo y los propietarios.

% cat on-event.sh
echo "Soy on-event.sh y mi id de usuario es $(id -u)"
./run-as-root
%
% cat run-as-root.sh
echo "Soy run-as-root.sh y mi id de usuario es $(id -u)"
%
% chmod +x on-event.sh run-as-root.sh
% ls -l run-as-root on-event.sh run-as-root.sh
-rwxr-xr-x@ 1 davidanderson  staff     14 Apr 30 13:04 on-event.sh
-rwsr-xr-x  1 root           staff  49472 Apr 30 13:24 run-as-root
-rwxr-xr-x@ 1 davidanderson  staff     30 Apr 30 13:26 run-as-root.sh

Ejecutar el script on-event resultará en que el script run-as-root.sh se ejecute como usuario root. (El usuario root tiene un id de usuario de 0.)

% ./on-event.sh
Soy on-event.sh y mi id de usuario es 501
Soy run-as-root.sh y mi id de usuario es 0

Si tu problema son los permisos de archivo; macOS, al igual que todos sus hermanos unix, soporta los bits "setuid" y "setgid" en archivos. (Y el bit pegajoso en directorios a través del mismo modelo, pero eso está fuera del alcance de esta respuesta). Según el artículo de setuid de Wikipedia:

Las banderas de derechos de acceso Unix y Linux setuid y setgid (abreviaturas de identidad de usuario establecida e identidad de grupo establecida) permiten a los usuarios ejecutar un ejecutable con los permisos del sistema de archivos del propietario del ejecutable o del grupo respectivamente y cambiar el comportamiento en directorios. A menudo se utilizan para permitir a los usuarios en un sistema informático ejecutar programas con privilegios temporalmente elevados para realizar una tarea específica. Aunque los privilegios de id de usuario o id de grupo asumidos proporcionados no siempre están elevados, como mínimo son específicos.

Un archivo puede ser chmoded 4755, y al ser ejecutado por cualquier usuario, heredará los permisos de sistema de archivos del usuario que es propietario del archivo. Ten en cuenta que si chown un archivo, elimina cualquiera de los bits setuid/setgid/pegajoso, así que primero chown, segundo chmod.

Si tu problema es la autorización de ejecución elevada, la respuesta de nohillside sobre configurar sudo de manera apropiada es más relevante.

Ver también: Una explicación detallada de setuid en una respuesta de unix.se