Ein wenig schräg ist das schon, wenn die administrative Konsole Cockpit erst für den Admin freigeschaltet werden muss, was mit sudo zu erfolgen hat und den eigentlichen Sinn von sudo aushebelt, denn root benötigt das root-Passwort und nicht das User-Passwort. Gut, diese Unstimmigkeiten kennt man bereits von CUPS, also Schwamm drüber. Allerdings werde ich den Sinn von sudo wohl nie verstehen, bzw. das einzige relevante sudo-Kommando ist
sudo passwd
Apropos "freischalten": Wenn der eigentlich Zweck von Cockpit erst über die Konsole freigeschaltet werden muss, dann ist anzunehmen, dass das für die Fernwartung ebenso getan werden muss.