Man kann bei sudo Befehle einstellen die ohne PW Abfrage ausgeführt werden sollen.
z.B. reboot (ab und zu auch shutdown) ist meistens so hinterlegt.
Ich darf z.B. als User mounten, syncen und dann nachschauen was alles ein Update erhalten würde.
Das Update durchführen muss ich dann als root.