#vi /etc/pam.d/su

找到auth  required pam_wheel.so use_uid，并将前的#去掉：

如图所示:

键入：usermod –g wheel  username   

           #将username加入到wheel组中，加入到wheel组的用户将允许切换为root;

并执行：#echo "SU_WHEEL_ONLY yes" >> /etc/login.defs

这样就能限制普通用户切换为root；