есть ли готовые пути?
пока лишь думал над парой вариантов:
1. запускать sudo -v от рута для основного юзера, но не получается, и это нормально)
2. создать pam-plugin для xdm, который будет вызывать "sudo -k (опционально);sudo ..."
ps... буду признателен, если уважаемое сообщество укажет на возможные проблемы с безопасностью