Как определить, какому юзеру можно переходить в какого командой SU ?

username@HOSTNAME $ > su Masha
password: ********
su: Authentication failure
Sorry.
username@HOSTNAME $ >


А маша есть.

и пароль у нее - шесть звездочек? :) и маша - именно с большой буквы? и шелл у нее нормальный?

Если все верно (и пароль, и юзернейм, и шелл) - изучай /etc/pam.d/su что там разрешено

Добавь Машу в группу wheel, и будет тебе щастье.

юзай sudo