Je voulais éviter les trolls sur
su -c vs.
sudo.

(Et sinon,
setfacl peut faire des miracles si tu veux toucher à
/etc/hosts sans être root.

Mais bon, niveau sécurité, vaut mieux éviter.)
Et
/etc/hosts a été indispensable pour tester le site sur le nouvel hébergement avant de changer le DNS pour tout le monde! (Je ne peux pas me connecter directement à l'IP parce que c'est un VHOST.)