sudo入れてもダメじゃん。

1.sudoで設定した後にrootのパスワードを変えても、sudoで聞かれるパスワードは
sudo設定時のパスワードを聞いてくる。つまり、rootがパスワードを変えても意味がない。

2.sudoでALLで設定した場合、sudo passwdでrootのパスワードを変えることができる。
ALLにしない場合、passwdコマンド以外のコマンドを全て列挙して記載しなければならない
とすれば設定上、passwdコマンド以外の実行を許すという設定は現実的ではない。