sudoers і visudo: вибіркова видача прав

Коротко: У /etc/sudoers визначають, хто які команди може виконувати від імені root; з visudo та файлами в /etc/sudoers.d видають лише необхідні права замість повного доступу root.

Докладніше: sudo виконує команди з підвищеними привілеями і журналює це. Хто входить до групи sudo (Debian/Ubuntu) або wheel (Fedora/Arch), зазвичай може все. Тонший контроль дає конфігурація sudoers.