Запрос пароля для каждого вызова sudo

Внести изменения в файл /etc/sudoers

Добавить:

Defaults timestamp_timeout=0

Удалить NOPASSWD: из строки:

%astra-admin    ALL=(ALL:ALL) NOPASSWD: ALL

Для предотвращения накопления faillog при использовании sudo потребуется добавить строку в /etc/pam.d/sudo:

account required pam_tally.so

Содержание /etc/pam.d/sudo:

@include common-auth

@include common-account

@include common-session

account required pam_tally.so