Запуск консольной команды только через обертку в linux

Есть некая программа (пусть будет pt-archiver), и не хочется давать ей пользоваться от php напрямую. А через какой-нить shell скрипт что будет вызывать pt-archiver и требовать пароль. При этом pt-archiver нельзя будет запустить ниоткуда, кроме как через этот shell скрипт. Как это можно реализовать?