@qbi: Bin dann doch in eine Stelle reingelaufen, wo ich bisher #sudo regelmäßig genutzt habe: Zum #Debian-Pakete in einem minimalen #pbuilder-#chroot zu bauen.

Und da #pdebuild u.a. einen leeren String als Parameter an pbuilder gibt, geht das nicht out of the box mit ssh root@localhost, da #SSH alle übrigen Parameter als einen String an "sh -c" übergibt.

Deshalb habe ich mir einen simplen Wrapper als Drop-in-Replacement für ca. 80% der Fälle geschrieben:
https://github.com/xtaran/sshudo

#ausbaufähig