sudoers: chmod 440