RFC должен ответить на этот вопрос. К моему знанию: да, это обычно имеет место.
Ваша проблема в том, что вы работаете в домене user_t от имени пользователя root.
user_t не имеет доступа к su.