@fanta en el artículo de doas no sé si no he entendido bien esta parte o hay un error:
> si se quiere que se pida password se mete en el archivo de configuración:
> permit nopass juanito as root
creo debería ser
permit juanito as root
o
permit persist juanito as root
para que solo pida el password la primera vez y luego lo recuerde durante un rato.