J'ai appris des choses... J'utilise sudo comme un bourrin, étant utilisateur unique sur mes machines.
| ========

2. Do not grant ALL root privileges to a sudo user
   peter ALL=(ALL:ALL) ALL
   | ========

C'est vrai qu'avec ça, on peut du coup se connecter en root sans devoir taper un autre mot de passe.
| ========
$ sudo su
[sudo] password for $USER:
| ========

alors que si on fait juste "su", il demande le mot de passe ROOT.
| ========
$ su
Mot de passe : (mot de passe ROOT)
| ========

En même temps, une fois qu'on donne tous les privilèges, c'est pareil que donner un accès root...

(via https://chabotsi.fr/links/?j3nZ_w )