Проблема решилась. Во всем виновата собственная невнимательность. Моя опечатка в описании помогла мне найти опечатку в реальных конфигах в этом же месте (путь к скрипту в sudoers и реальный путь не совпадали) :) Теперь скрипт успешно отрабатывает из под www-data от root-а с рутовыми же правами.

Забавно, из-за собственной невнимательности сгенерировал такое обсуждение. Надеюсь кому-то это окажется полезным.

Всё-таки я решился выждать как минимум 12 часов, чтобы таки проверить реально ли переключиться на CF. Около полуночи, когда большинство пользователей ушли с сайта, переключил днс-серверы с серверов регистратора на днс-серверы CF. Как и при предыдущих попытках сайт практически сразу ушел в оффлайн, днс-зона сломалась и была пустой. Я поставил на DNS-проверку мой домен в мониторинг Селектел, и уже к утру видел, как из Франкфурта и Амстердама начали появлятся ответы с CF-овскими адресами, ура-ура! Из других мест возвращалось ровным счетом пустота - ни какого адреса. Соответственно чем дальше, тем становилось лучше.

На сколько я понимаю проблема в моем регистраторе, а конкретно в том, что после выставления других днс-серверов (отличных от серверов регистратора) зона с днс-серверов регистратора мгновенно удаляется и домен на время обновления днс-ов (до 72 часов) оказывается в полной, простите, жопе. Гарантированный простой обеспечен. Храни регистратор у себя днс-зону какое-то время, хотя бы те же 72 часа, всё плавненько бы переехало на CF.

Такая вот история.

У меня вот так сделано:

# ------- Upload backups -------
echo "$(date +%H:%M:%S) Uploading backup files to Selectel Storage..." | _log

cd "$BACKUP_DIR"
for _file in "${_for_upload[@]}"; do
        _u_opts=""
        if [ -n "$STORAGE_EXPIRE" ]; then
                _u_opts="-d ${STORAGE_EXPIRE}d"
        fi
        FILENAME=$(basename "$_file")
        nice -n 19 ionice -c 3 swift upload -A https://auth.selcdn.ru -U "$SS_USER" -K "$SS_PWD" -S 1073741824 "$SS_CONTAINER" "$FILENAME" | _log
        if [ $? -ne 0 ]; then
                _error="1"
        else
                if [ x"$DELETE_BACKUPS_AFTER_UPLOAD" = x"yes" ]; then
                        rm -f "$_file"
                        echo "$(date +%H:%M:%S) File $_file was removed" | _log
                fi
        fi
done