> На сколько я помню sudo, там можно ряд > команд запретить или ограничить > передаваемые параметры. подход "ряд команд запретить" это подход с уровнем секьюрити равным нулю. правильный подход "ряд команд разрешить" правда при этом sudo ну никак вместо su не позиционируется :)