Dadas as informações que aprendemos nos comentários, parece que:
- você executou algum comando com
sudo
(talvez para editar sudoers para adicionar a linha NOPASSWD citada no Q) - o sudo armazenou essas credenciais em cache, permitindo que você execute uma reinicialização ou desligamento em
timestamp_timeout
(5 minutos por padrão, acredito) - mas após a reinicialização (mais de
timestamp_timeout
), você foi novamente solicitado a fornecer uma senha para esses comandos porque havia uma regra ALL: ALL sudo pré-existente sem o sinalizador NOPASSWD - que você não adicionou, mas foi pego em. Porque sudo usa a última regra de correspondência , ele o alertou inesperadamente.
A solução aqui é mover a regra abaixo da regra ALL: ALL preexistente (ou, se desejar, adicionar o sinalizador NOPASSWD à regra ALL: ALL).