picam ALL=(root) NOPASSWD: /usr/bin/apt-get, /sbin/reboot, /sbin/poweroff
