是的，这是一个风险。任何触摸您的键盘的人都可以通过运行sudo而不用担心您的密码来获得 root 访问权限。sudo任何拥有获取用户空间访问权限的漏洞的人都可以使用该命令立即获得 root 访问权限。这减少了隔离并增加了从攻击或入侵中恢复的努力。