Рекомендую почитать:
rus-linux.net/nlib.php?name=/MyLDP/BOOKS/ubuntu_ha...
Надо или не надо использовать sudo su решать вам, но эту дыру лучше закрыть, сконфигурировав /etc/sudoers.
И лучше настроить так: sudo пользователям(для выполнения ограниченного набора действий), а su — администраторам(для предоставления дополнительных прав)
А что бы сделать sudo su без пароля:
В /etc/sudoers добавить:
%user ALL=(ALL) NOPASSWD: ALL
где user — имя пользователя или группа, для которых редактируются привелегии.
После этого комманда sudo su - будет выполняться без запроса пароля.
