Как разрешить запускать прогу только с опр. параметром?

Чтобы предотвратить подмену PATH и других переменных юзером, делай так:

$launch=/usr/local/bin/launch.sh
echo '#!/bin/sh'                   > $launch
echo "su - -c '/sbin/prog -bla1'" >> $launch
chmod 4755 $launch

Есть более спортивное решение: пишем

#include <unistd.h>

int main() {
    execl("/path/to/program","/path/to/program","paramater&
quot;,null);
}

# gcc -o proga_wrapper proga_wrapper.c
# mv proga_wrapper /usr/bin

# chown root:somegroup /usr/bin/proga_wrapper
# chmod 755 /usr/bin/proga_wrapper
# chmod g+s /usr/bin/proga_wrapper

# chown root:somegroup /path/to/program
# chmod 750 /path/to/program

Но сначала читать man про chmod и chown.

Без su - вроде ведь будет передаваться куча перменных, например PATH, VISUAL, EDITOR и т. д., так что вместо выскочившего "less /var/log/prog.log" может произойти "rm -rf / /var/log/prog.log". Или эта программа на C не импортирует и экспортирует переменные?

тогда лучше execle вместо execl

Странно, что ругается, насколько я помню, в мане по sudoers сказано, что если команда написана с аргументом, то только с таким аргументом её и можно будет запускать. Попробуй просто отредактировать каким-нибудь редактором (не через visudo), и посмотреть, что будет. Или, может быть, попробуй обрамить запятыми (то есть поместить эту команду между двумя другими командами в этом Cmnd_Alias'е.

У меня, кстати, eject -t, mount'ы разные, все с аргументами, и ничего.