Além de /etc/sudoers , sudo também lerá arquivos no diretório /etc/sudoers.d . O aplicativo cloud-init , comumente usado em instâncias do AWS, coloca uma configuração sudoers nesse diretório para permitir que o usuário padrão sudo sem uma senha.