add permissions for su