Предоставить участникам группы A sudo su доступ к учетным записям группы B

Один из способов добиться того, чего вы хотите более четко, - это разрешить пользователям группы администраторов использовать sudo напрямую для выполнения команд в качестве пользователей группы пользователей. Примерно это можно сделать, добавив следующее в / etc / sudoers:

%x_admins ALL = (%x_users) ALL

Затем администратор может запускать команды для пользователя 'user0' со следующим:

sudo -u user0 command...

Чтобы получить полный доступ к оболочке для этого пользователя, администратор может использовать следующее:

sudo -i -u user0

Таким образом, вы не разрешаете администраторам запускать что-либо от root, даже su.