关于sudo和su的疑问

[iamyangjy]

su和sudo是起到将当前用户切换到其他用户（默认为root）的作用，区别是sudo是临时性的，执行玩任务又切换为当前用户。本人现在有个疑问，还请大牛们指点下：
一般sudo和su是切换到root账户并执行需root权限的任务，但是切换的验证密码是当前用户的，而不是root账户的密码。这样一来，不是所有其他的用户都能过sudo切换至root并执行root权限的任务么，这样不乱了套。不知到是哪里理解有误？

[aerofox]

用 sudoers 文件控制哪些用户可以通过 sudo 命令以什么用户权限执行什么命令，以及执行这些命令时是输入用户密码还是root密码还是不用密码。