Käyttäjältä pyydetään salasanaa tarvittaessa. Väärä salasana tuottaa virheilmoituksen. Kaikki yritykset, niin kelvolliset kuin virheellisetkin, kirjataan lokiin järjestelmän väärinkäytösten tunnistamiseksi.
.PP
Nykyinen ympäristö välitetään kuorelle.
\fB$PATH\fR\-muuttujan arvo tyhjätään arvoksi
\fI/bin:/usr/bin\fR
tavallisille käyttäjille taikka
\fI/sbin:/bin:/usr/sbin:/usr/bin\fR
pääkäyttäjälle. Tämän käyttäytymisen voi vaihtaa asetuksilla
\fIENV_PATH\fR
ja
\fIENV_SUPATH\fR
tiedostossa
\fI/etc/login.defs\fR.
.PP
Sisäinen kirjautuminen ilmoitetaan lisäämällä "*" ensimmäiseksi merkiksi sisäänkirjautumiskuoreen. Annettua kotihakemistoa käytetään uuden tiedostojärjestelmän juurena, jonne käyttäjä tosiasiassa kirjautuu.
.SH"VALITSIMET"
.PP
\fBsu\fR\-komennon valitsimet ovat:
.TP
\fB\-c\fR, \fB\-\-command\fR\fIKUORI\fR
Määritä komento, jonka kuori käynnistää sen
\fB\-c\fR\-valitsimella.
.TP
\fB\-\fR, \fB\-l\fR, \fB\-\-login\fR
Tarjoa samankaltainen ympäristö kuin käyttäjä saisi kirjautuessaan suoraa sisään.
.sp
Kun
\fB\-\fR
on käytössä, se täytyy antaa viimeisenä valitsimena
\fBsu\fR\-komennolle. Muilla valitsimilla (\fB\-l\fR
sekä
\fB\-\-login\fR) ei ole tätä rajoitusta.
.TP
\fB\-s\fR, \fB\-\-shell\fR\fIKUORI\fR
Käynnistettävä kuori
.sp
Käynnistettävä kuori valitaan seuraavasti (tärkeimmästä alkaen):
.RS
.TP3
\(bu
Kuori, joka määritetään valitsimella \-\-shell
.TP
\(bu
Mikäli valitsinta
\fB\-\-preserve\-environment\fR
on käytetty, kuori onka määrittää ympäristömuuttuja
\fB$SHELL\fR.
.TP
\(bu
Kuori, joka on asetettu /etc/passwd\-tietueessa kohdekäyttäjälle.
.TP
\(bu
/bin/sh mikäli kuorta ei löytynyt millään edellisistä tavoista.
.RE
.IP
.sp
Mikäli kohdekäyttäjällä on rajoitettu kuori (esim. kuorikenttä käyttäjän tietueessa
\fI/etc/passwd\fR\-tiedostossa ei löydy tiedostosta