Description
Значение по умолчанию: зависит от системы.
Рекомендуемое значение: запретить, удалив стоку NOPASSWD:.
Область действия: вся система
Подробнее: стандартный путь передачи отдельным пользователям привилегии суперпользователя без сообщения им его пароля -- команда sudo. Если пользователю разрешено использовать команду sudo, он может выполнить любую команду, требующую привилегий суперпользователя: # sudo dangerous-command
Несмотря на то, что пользователю можно разрешить выполнять команды без ввода пароля, настоятельно рекомендуется отказаться от такой практики, т. к. злоумышленник, получив возможность выполнять команды от лица пользователя, но не знающий его пароля, сможет воспользоваться командой sudo.