Есть пачка машин под puppet. Есть юзер borg на машинах, которому разрешены действия типа
cat /etc/sudoers.d/borg
borg ALL=(ALL) NOPASSWD:SETENV: /usr/local/bin/borg
Везде работает как ожидается, кроме ОДНОЙ машины. На ОДНОЙ машине попытка выполнить команду приводит к запросу пароля.
Есть идеи где искать грабли? Что посмотреть?
PS. Файл /etc/sudoers как везде. Директория /etc/sudoers.d как везде.