bastionsync ALL=(root) NOPASSWD: /usr/bin/rsync --server *