Добавить в дефолтный /etc/sudoers следующие настройки: Defaults rootpw Defaults timestamp_timeout=0 которые изменяли бы поведение sudo по-умолчанию к подобию работы su, то есть должен запрашиваться пароль не пользователя, а root-а, и факт успешной авторизации не должен запоминаться на какой-либо период (т.е. пароль должен запрашиваться всякий раз при использовании sudo). Соответственно, имело бы смысл доработать control таким образом. что бы он мог управлять данными параметрами. Например: control sudopass admin - включает запрос пароля root при выполнении sudo control sudopass user - включает запрос пароля пользователя при выполнении sudo contorl sudotime enabled - включает таймаут на запрос пароля при повторном выполнении sudo control sudotime disabled - пароль будет запрашиваться всякий раз при запуске sudo
На пакет.