Внести изменения в файл /etc/sudoers
Добавить:
Defaults timestamp_timeout=0
Удалить NOPASSWD: из строки:
%astra-admin ALL=(ALL:ALL) NOPASSWD: ALL
Для предотвращения накопления faillog при использовании sudo потребуется добавить строку в /etc/pam.d/sudo:
account required pam_tally.so
Содержание /etc/pam.d/sudo:
@include common-auth
@include common-account
@include common-session
account required pam_tally.so