ansible           ALL=NOPASSWD:/usr/bin/ansible-pull