sudo visudo
# add: Defaults log_output
sudo sudoreplay -l # list sessions
sudo sudoreplay
== su
sudo groupadd su
sudo usermod -a -G su fidmag
sudo dpkg-statoverride --update --add root su 4750 /bin/su
/via: [[https://www.techrepublic.com/article/how-to-limit-access-to-the-su-command-in-linux/]]