Ciao Ilario. No, non è indispensabile aggiungere il proprio utente al gruppo sudo (non sudoer).
Sì, si possono fare le operazioni che richiedono privilegi solo da root. Infatti sudo fa proprio questo: concede a un utente normale di eseguire certe operazioni come se fosse root. Nel caso fossi interessato a un'alternativa minimalista a sudo, ti consiglio il pacchetto opendoas [1][2], che è pure più semplice da configurare. Saluti. -- Matteo Bini [1] https://packages.debian.org/bookworm/opendoas [2] https://wiki.archlinux.org/title/Doas