https://safe.cnews.ru/news/top/2021-01-28_dyrka_v_sudo10_let_pozvolyaetSudo - это программа, которая позволяет администраторам систем выдавать root-доступ рядовым пользователям, чьи имена прописаны в файле sudoers; все их действия сохраняются в специальных логах. Ага. Щас. Аж бегом, он с таким умолчанием получит root-доступ:
$ ls -l /usr/bin/sudo*
-rws--x--- 1 root wheel 147136 авг 30 09:00 /usr/bin/sudo
lrwxrwxrwx 1 root root 4 авг 30 09:00 /usr/bin/sudoedit -> sudo
-rws--x--- 1 root wheel 65264 авг 30 09:00 /usr/bin/sudoreplay
# control | grep 'sudo '
sudo wheelonly (public wheelonly restricted)
После инсталляции альта, в системе только один пользователь. Да и тот root. С двумя аккаунтами.
При любой попытке выполнить sudo-команду непревилегиованным пользователем с умолчанием на sudo*, альт пошлёт в "В доступе отказано". Старая фишка альта, по-умолчанию давать sudo-доступ только для wheel. Который ни разу не рядовой пользователь.