Внести изменения в файл /etc/sudoers

Добавить:

Defaults timestamp_timeout=0


Удалить NOPASSWD: из строки:

%astra-admin    ALL=(ALL:ALL) NOPASSWD: ALL


Для предотвращения накопления faillog при использовании sudo потребуется добавить строку в /etc/pam.d/sudo:

account required pam_tally.so


Содержание /etc/pam.d/sudo:

@include common-auth

@include common-account

@include common-session

account required pam_tally.so