semplice basta non sappia la passwd di root )
opure se usi ubuntu
basta commentare #così il nomeutente in /etc/sudoers
premetto che mi sono appena alzato controlla, ma credo funzioni così