иначе внедрение ansible не имеет смысла, можете продолжать хреначить руками и заниматься башизмом
в данных реалиях пока только так, пока проект в стадии "приема" я не могу влиять на любителей "а давай-те ка мы тут все в лучших традициях шелла забабахаем". Как только он переходит ко мне, все красиво и ухожено (sudoers тот же везде един и ставится ролью агента).