最近的 sudo 版本增加了新的功能，使你能够观察和控制以前隐藏的问题。当你想授予你的一些用户管理权限，同时控制和检查他们在你的系统上做什么时，你会使用 sudo。然而，即使是 sudo'，也有...
"你说的等待是指密码输错时要等 2-3 秒才提示密码错误吗？这应该是出于安全考虑吧，一定程度防止被穷举破解。"
输错次数上限等待可以理解，但是linux输错一次也要等待，很反人类，bsd从来没有这种体验。
"我也说一个 sudo 相关的技巧（严格来说是 PAM），PAM 在新版加入了一个功能，密码连续错 3 次会锁定 10 分钟，在这 10 分钟之类输入正确密码也会提示错误。如果你已登录，可以通过 faillock --user $USER --reset 命令解除。如果你未登录，很遗憾，这10 分种之内你不能再用这个用户登录，但你可以登录 ROOT 用户用上面的命令解除，因为 ROOT 用户不受这一限制。"