add NO_SUDO option