是否应该配置sudo要求验证root密码而非当前用户密码？

先给你个明确结论：非常不建议这么做，这不仅违背了Linux sudo机制的设计初衷，还会降低你的系统安全性，甚至和你想要的“更安全”的目标背道而驰。

我给你掰扯清楚为啥：

• Linux的sudo模型本来就比你之前的Windows模式更安全
  你在Windows里的习惯是日常用普通用户，改系统设置要输管理员密码，本质是切换到管理员身份操作；但Linux的sudo机制是“授权特定普通用户以root权限执行命令”，默认验证当前用户密码的设计，其实有几个关键的安全优势：

  • 很多发行版（包括Kubuntu）默认就没设置root密码，直接禁用了root的本地/远程登录——你连root密码都没有，自然不用担心root密码泄露的问题；
  • 每个sudo用户的操作都会被精准记录在/var/log/auth.log日志里，能明确追踪到是哪个用户执行了哪些高权限命令；但如果改成用root密码验证，所有sudo用户都得知道root密码，出了问题你根本查不出来是谁干的。

• 改成验证root密码反而会引入新的安全隐患
  要让sudo验证root密码，你首先得给root设置一个密码，还得把这个密码告诉所有需要sudo权限的人——这相当于把系统最高权限的密码直接扩散出去了。万一某个普通用户的账号被盗，攻击者只要拿到root密码，就能直接掌控整个系统；而默认模式下，每个sudo用户只需要管好自己的密码，就算一个用户账号泄露，攻击者也只能用这个用户的sudo权限，风险范围小得多。

• 如果怀念Windows的使用习惯，有更合理的替代方案
  要是你还是想保留“日常用普通账号，改东西输另一个管理员密码”的感觉，完全不用动root密码，换个思路就行：

  • 专门创建一个仅用于sudo操作的管理员账号，比如叫sysadmin，只把这个账号加入sudoers列表；
  • 日常用你自己的普通账号，当需要执行高权限操作时，用sudo -u sysadmin 命令，这时候输入的是sysadmin的密码——既满足了你“用独立管理员密码验证”的习惯，又保留了Linux权限模型的安全优势，还能精准追踪每个管理员的操作日志。

总的来说，不用硬把Windows的习惯套到Linux上，sudo的默认机制是经过多年社区验证的安全方案。真要贴近之前的使用逻辑，用专门的sudo管理员账号比改root密码验证靠谱多了。

备注：内容来源于stack exchange，提问作者postcoital-solitaire