Khi chạy từ giao diện dòng lệnh, su yêu cầu nhập vào mật khẩu của tài khoản muốn chuyển đối, nếu mật khẩu chính xác, trao quyền cho người dùng tài khoản đó.

Chuyển sang siêu người dùng root:

cukhoai@localhost:~$ suPassword:root@localhost:/home/john# exitlogoutcukhoai@localhost:~$

Chuyển sang một tài khoản khác:

cukhoai@localhost:~$ su linhPassword:linh@localhost:/home/cukhoai$ exitlogoutcukhoai@localhost:~$

Nếu một dấu gạch ngang được thêm vào lệnh (su - <người dùng>), giao diện dòng lệnh sẽ sử dụng môi trường người dùng của tài khoản đích.

cukhoai@localhost:~$ su - linhPassword:linh@localhost:~$

Một số hệ thống Unix có một nhóm người dùng gọi là wheel, và chỉ cho phép các tài khoản trong nhóm này có quyền su tới root.[2] Điều này có thể hoặc không làm giảm đi nỗi lo lắng về bảo mật, một kẻ tấn công vẫn có thể đặt mục tiêu vào các tài khoản trong nhóm này làm bàn đạp tới root. Thế nhưng GNU su thì không hỗ trợ nhóm wheel; vì các lý do triết học.[3]