Quiero agregar un usuario que no esté en el grupo de administrador o rueda en el archivo sudoers, pero no quiero arriesgarme a algún tipo de escalamiento de privilegios.
¿Hay otros privilegios adicionales para los usuarios enumerados en los sudoers que no sean la ejecución de comandos sudo con solicitud de contraseña?
Ya que sudo -s te hace root, no permitas que nadie amplíe sus privilegios con sudo hasta que tengas una idea sólida de por qué permitirías que un usuario no administrador tenga una capacidad limitada o general para convertirse en administrador o root usuario.
Realmente no hay mucho más que pueda otorgar además de la capacidad de sudo, así que úselo con moderación o encuentre una mejor manera de controlar los datos (cifrado) o no lo coloque en la computadora en cuestión si decide no confiar Las cuentas tienen privilegios sudo.