rework auth (users, sudo)