Apache og sudo

Jeg skal have mulighed for at køre nogle ting i linux, med brugeren apache, hvor den kører som sudo -root /home/test.sh

Hvordan gør jeg det

lige nu kører det som apache ALL=(ALL) NOPASSWD: ALL
i Visudo, men det er jo et stort sikkerhedhul... apache som sudo root skal bare kunne køre mkdir, cp, chown og ikke andre ting.. hvordan gør jeg det...