问如何在没有密码的情况下以其他用户身份运行脚本？

EN

我有必须作为user2运行的script.sh。但是，此脚本只能在我的应用程序中的user1下运行。

我希望运行以下命令：

su user2 -C script.sh

但是不需要密码就可以运行。

我还希望这个限制非常严格，因为在user1中只能在user2下运行script.sh，而不能在其他系统中运行。

我试过用sudoers文件做这件事，但在尝试了几个小时后，我就一直困惑不已。

如果有人能提供一个明确的例子来说明如何做到这一点(而不是像use sudoers这样的通用东西)，我们将不胜感激。