sudo

Как минимум, рутовые привилегии будут только при явном написании команды sudo, а не всегда.

> это намного лучше чем сидеть под рутом?

Теоретически - нет. Ввод пароля в sudo - это защита от забывчивости. Например, если забываешь уходя лочить терминал, то с NOPASSWD каждый проходящий мимо имеет рутовые права.

А что, ввести пароль раз в 5 мин. (или сколько там?) напрягает сильно?

>Например, если забываешь уходя лочить терминал, то с NOPASSWD каждый проходящий мимо имеет рутовые права.

я никогда это не забываю, ну разве только если отойду отлить

если кому-то надо выйти в инет и т.д., я их логиню другим юзером, а не своим

да и в принципе мне всё равно, снесёт ли человек всю систему или только те файлы, которые лежат в домашней директории - там у меня файлы поважней, чем вся коллекция конфигов в /etc и т.д.

а пароль вводить - конечно напрягает

А зачем так часто нужны рутовые привилегии? Может, в консерватории что-то подправить?