禁止任何人通过su命令改变为root用户
su(Substitute User替代用户)命令允许你成为系统中其他已存在的用户，
禁止任何人通过su命令改变为root用户 ZTWindows系统
。如果你不希望任何人通过su命令改变为root用户或对某些用户限制使用su命令，你可以在su配置文件（在"/etc/pam.d/"目录下）的开头添加下面两行：编辑su文件(vi /etc/pam.d/su)，在开头添加下面两行：
auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/Pam_wheel.so group=wheel
这表明只有"wheel"组的成员可以使用su命令成为root用户，
电脑资料
《禁止任何人通过su命令改变为root用户 ZTWindows系统》(https://www.unjs.com)。你可以把用户添加到“wheel”组，以使它可以使用su命令成为root用户。原文转自：http://www.ltesting.net