ユーザーは、root以外のアカウントでsudo suを実行できます。

権限のないユーザーがroot以外のユーザーに切り替えることができるように、sudoルールを実装するように求められました。私は成功しなかったので、次のいくつかを試しました。

Cmnd_Alias SU = /bin/su - root
%XXXX_GROUP     ALL=(!root) NOPASSWD: ALL, !SU, !ADMIN, !SHELLS
===============================================================
Cmnd_Alias SU = /bin/su - !root
%XXXX_GROUP     ALL=(ALL) NOPASSWD: ALL, SU, !ADMIN, !SHELLS
================================================================

たくさん検索しましたが、解決策や同様の問題が見つかりませんでした。これを助けることができますか？

事前にありがとう