sudoers и visudo: выборочная выдача прав

Коротко: В /etc/sudoers определяют, кто какие команды может выполнять от имени root; с visudo и файлами в /etc/sudoers.d выдают только необходимые права вместо полного доступа root.

Подробнее: sudo выполняет команды с повышенными привилегиями и журналирует это. Кто входит в группу sudo (Debian/Ubuntu) или wheel (Fedora/Arch), обычно может всё. Более тонкий контроль даёт конфигурация sudoers.