Инструменты Astra Linux

Пароль на sudo можно установить с помощью графического инструмента fly-admin-smc или с помощью инструмента командной строки astra-sudo-control:

sudo astra-sudo-control enable

Подробнее см. Red-Book

Внесение изменений в конфигурационные файлы

В файл /etc/sudoers добавить:

Defaults timestamp_timeout=0

Удалить NOPASSWD: из строки:

%astra-admin    ALL=(ALL:ALL) NOPASSWD: ALL

Для предотвращения накопления faillog при использовании sudo потребуется добавить строку в файл /etc/pam.d/sudo:

account required pam_tally.so

Итоговое содержание файла /etc/pam.d/sudo:

@include common-auth
@include common-account
@include common-session
account required pam_tally.so