1.新建用戶：useradd  test1

                   passwd  test1

                   useradd   test2

                   passwd  test2

2.Vi /etc/pam.d/su,將auth         required pam_wheel.so use_uid前的#去掉：如圖

3.鍵入：usermod –g wheel  test1將test1加入到wheel組中

  并執(zhí)行：echo "SU_WHEEL_ONLY yes" >> /etc/login.defs

4.測試：由于test2沒加入到wheel組中，所以被限制了；如圖：