Добавить в дефолтный /etc/sudoers следующие настройки:
Defaults rootpw
Defaults timestamp_timeout=0
которые изменяли бы поведение sudo по-умолчанию к подобию работы su, то есть должен запрашиваться пароль не пользователя, а root-а, и факт успешной авторизации не должен запоминаться на какой-либо период (т.е. пароль должен запрашиваться всякий раз при использовании sudo).
Соответственно, имело бы смысл доработать control таким образом. что бы он мог управлять данными параметрами.
Например:
control sudopass admin - включает запрос пароля root при выполнении sudo
control sudopass user - включает запрос пароля пользователя при выполнении sudo
contorl sudotime enabled - включает таймаут на запрос пароля при повторном выполнении sudo
control sudotime disabled - пароль будет запрашиваться всякий раз при запуске sudo