#vi /etc/pam.d/su

找到auth  required pam_wheel.so use_uid，并將前的#去掉：

如圖所示:

鍵入：usermod –g wheel  username   

           #將username加入到wheel組中，加入到wheel組的用戶將允許切換為root;

并執(zhí)行：#echo "SU_WHEEL_ONLY yes" >> /etc/login.defs

這樣就能限制普通用戶切換為root；