bug oder feature:
man kann sudo benutzen ohne ein passwort eingeben zu müssen, sprich sollte wer auf meinen useraccount zugreifen können, kann er am rechner mit rootrechten alles tun was er will.
/etc/sudoers
## User privilege specification
##
root ALL=(ALL) ALL
## Uncomment to allow members of group wheel to execute any command
# %wheel ALL=(ALL) ALL
## Same thing without a password
%wheel ALL=(ALL) NOPASSWD: ALL
da ich kein fan von sudo bin hab ich die config ein bisschen abgeändert:
## User privilege specification
##
root ALL=(ALL) ALL
## Uncomment to allow members of group wheel to execute any command
# %wheel ALL=(ALL) ALL
## Same thing without a password
# %wheel ALL=(ALL) NOPASSWD: ALL
somit kann nicht jeder user ohne passwort mit sudo "arbeiten"