su (اختصار substitute user -استبدل المستخدم) أمر يونكس يستخدم لتشغيل قشرة مستخدم آخر بدون تسجيل الخروج. يستخدم عادة للتبديل إلى صلاحية الجذر للأعمال الإدارية بدون الحاجة إلى تسجيل الخروج وإعادة تسجيل الدخول؛ ويستخدم أيضًا للتبديل بين المستخدمين على نفس المنوال. لبيئات سطح المكتب مثل كدي وجنوم برنامج تستعلم عن كلمة السر قبل السماح للمستخدم بتشغيل أوامر تتطلب عادة مثل هذه الصلاحية.
عندما يُستعمل بدون مستخدم، يفترض النظام أن المستخدم يريد الجذر (مكافئة لsu root).