#vi /etc/pam.d/su
找到authrequired pam_wheel.so use_uid,并将前的#去掉:
如图所示:
键入:usermod –g wheel username
#将username加入到wheel组中,加入到wheel组的用户将允许切换为root;
并执行:#echo "SU_WHEEL_ONLY yes" >> /etc/login.defs
这样就能限制普通用户切换为root;