Просьба не путать понятия

su меняет ID пользователя
Если ей не передан аргумент (имя юзера) то запрашивается пароль root`а и запускается шелл с правами root
Если в качестве аргумента передается имя пользователя - запрашивается пароль данного пользователя и соответственно получаем шел с правами этого пользователя