Pouvez-vous faire en sorte que `su` nécessite un mot de passe, même s'il est appelé avec sudo ?

Donc, j'ai récemment sécurisé mon login root et tout. sudo avec une authentification à deux facteurs. Cependant, j'ai remarqué que si un utilisateur avec sudo accès qui ne PAS avec 2FA activé pourrait facilement sudo su et obtenir un accès complet à la racine. En fait, je veux m'assurer que cela ne puisse pas se produire, et il demandera toujours le mot de passe root si vous essayez de su root o sudo su .