su передача пароля

Да. Это специально так сделано.

я хочу сделать read pwd, а потом подставлять его при выполнении команд(su)

очевидный ответ - никак.

настрой sudo

Для запуска отдельных рутовых программ от пользователя есть sudo. Например, у меня настроено так:

# cat /etc/sudoers.d/startpostgresql
legolegs        ALL=NOPASSWD:/usr/bin/systemctl start postgresql.service

Sudoers тебе нужен