パッケージの作り方で質問なんですが、postinstでadduser/addgroupして
変にスパゲッティな加入グループ構成(www-dataがdialoutとadmとdaemonとnogroupに
入るとか)にするのを避けるため、sudoでコマンド限定の権限を与えたいと
思います。

で、ユーザ・グループの操作ならadd*ですが、sudoersエントリの追加削除を
安全に(多重追加とかの心配がない)するパッケージインストーラ的方法って
何かありますか?自分でsedとかで該当行を削ったり追加したりするのが普通?