>> автоматически даёт получение >> root-привилегий, если пользователь этим sudo >> пользуется. > ... а документацию читать считает ниже > своего достоинства. у тебя таймаут в нуль выставлен? или таки пять минут?
У меня на части машин ALL = (ALL) NOPASSWD: ALL. Потому что security - это всегда trade-off. И на этих машинах мне выгоднее иметь возможность не вводить пароль вообще. Да, на произвольную команду. И ssh-agent на всех машинах, за которыми я работаю.