Разрешить пользователю перезапускать apache и mysql

Дистр - debian 7.8

sudo с правом выполнения одной команды

Пользователь vasya не должен знать риторский пароль

ув. пользователь ты запускай только ничего такого не вздумай делать!

Какой пароль назван «риторическим»? Для sudo нужен пароль пользователя (или для исполнения этой команды/команд) пароль можно вообще не запрашивать

Почитай как работает sudo. Рутовый пароль там вообще не причём никаким боком.

Рутовый пароль там вообще не причём никаким боком.

а как же

Defaults rootpw

О как, не знал. Я глубоко в sudo не закапывался, по умолчанию rootpw не используется, мне ничего подобного нужно не было.