Делает эту настройку дисков, имеют смысл

Хотя sudo является наиболее часто используемым вместе с командой su, думая sudo su является единственным способом сделать, ошибка.

sudo имеет много опций для установки, что выполниться кто (пользователь эфира группы пользователей) на который хост. Мелкомодульный sudoers файл (или запись LDAP, если sudo-ldap включен) вместе с острым умом системного администратора может закончиться в правилах, которые не могут поставить под угрозу безопасность системы, даже учетная запись пользователя была поставлена под угрозу.

давайте посмотрим пример реального слова:

$ sudo -l
User exampleuser may run the following commands on this host:
    (root) /opt/xmldns/gen.sh
    (root) /usr/bin/make -C /root/admin
    (root) /usr/sbin/xm list, /usr/sbin/xm dmesg
    (root) /usr/sbin/zorpctl stop, /usr/sbin/zorpctl start, /usr/sbin/zorpctl status
    (root) /etc/init.d/apache status, /etc/init.d/apache stop, /etc/init.d/apache start
    (root) /usr/local/bin/protodump.sh httpreq
    (root) /usr/sbin/xm console
$ 

Если Вы не позволяете пользовательскому sudo-должностному-лицу su/bash или другой оболочке ни один непосредственно (sudo su), ни косвенно (разрешение икре редактора с корнем, который мог использоваться для порождения оболочки - в этом случае, корень), sudo является другом системного администратора и пользователей также.

При возврате к вопросу в теме, если бы sudo отключен и su является единственным путем корень становления в системе, можно было бы посадить фальшивку su команда (например, в ~/.../fakesu) и псевдоним как псевдоним su = '~/.../fakesu' в емкостно-резистивном файле оболочки входа в систему пользователя.

В этом случае простая команда su (повышают руки, кто использует/bin/su для вызова) закончила бы тем, что назвала команду fakesu, которая может получить пароль.