>>558
RBACつかって、ユーザではなく「権限」にsuするという風にしておけば
login、rloginのことを考えなくて済むよ