Okei nää aina ratkeaa kun ehtii kysymään ja sitte kaivelee itse lisää, no ei se mitään, ompahan tiedoksi muille.
Eli hakemistossa /etc/sudoers.d/ on tiedosto 010_pi-nopasswd ja siellä rivi pi ALL=(ALL) NOPASSWD: ALL
Tuon rivin kun kommentoi pois käytöstä #-merkillä salasanakysely alkaa toimimaan.
edit: kannattaa tarkistaa ennen muutosta että käyttäjä on sudo -ryhmässä, komento on
groups
Ja turvallisempi muokkauskomento on
sudo visudo /etc/sudoers.d/010_pi-nopasswd