permit user cmd su
permit user cmd su args -l root