1.新建用户：useradd  test1

                   passwd  test1

                   useradd   test2

                   passwd  test2

2.Vi /etc/pam.d/su,将auth         required pam_wheel.so use_uid前的#去掉：如图

3.键入：usermod –g wheel  test1将test1加入到wheel组中

  并执行：echo "SU_WHEEL_ONLY yes" >> /etc/login.defs

4.测试：由于test2没加入到wheel组中，所以被限制了；如图：