Насправді чаклунства і шаманства тут мало. Перше, що необхідно зробити - це поставити пароль root:
$ Sudo passwd root
Далі система запропонує ввести пароль користувача: [sudo] password for user: (набираєте пароль, при цьому в консолі набір не відображається)
Далі буде запропоновано ввести пароль root:
Enter new UNIX password: (вводимо свій пароль, що відрізняється від пароля користувача)
Після введення пароля буде запропонований повторне введення, для виключення помилок.
ROOT обзавівся паролем, їдемо далі.
Другий етап - робимо можливість локального входу root в систему. Для цього йдемо в "Система-Адміністрування-Вікно входу в систему" і на вкладці "Безпека" ставимо галку "Дозволити локальний вхід адміністратора системи".
Робимо завершення сеансу і пробуємо зайти ROOTом. Відповідно при вході вказуємо користувача: root і пароль, який задали для нього в першому пункті.
Вхід здійснено, наступний етап.
Третє, що робимо - це забороняємо використання команди sudo для всіх користувачів з правами адміністратора. Для цього в сеансі root відкриваємо на редагування файл / etc / sudoers і знаходимо в ньому рядки:
Тепер виконуємо завершення сеансу і заходимо в систему користувачем. Пробуємо в консолі виконати завдання з правами рута набравши sudo.
Ну і останнє, що можна зробити, це позбавити користувача прав адміністратора. Для цього робимо завершення сеансу, заходимо під ROOTом переходимо в "Система-Адміністрування-Користувачі і групи" вибираємо користувача і переходимо в "Властивості". На вкладці "Привілеї користувача" знімаємо галочку "Адмініструвати систему". Завершуємо сеанс ROOTa і заходимо користувачем.
У підсумку хотілося б написати пару слів навіщо це потрібно. Звичайно на домашньому ПК немає сенсу виконувати будь-які заборони, дані настройки виправдовують себе на офісних ПК, де шолудиві ручки користувачів так і нарова поламати систему.