啟用 / 禁用 su

允許使用 su 切換用戶：
# vi /etc/pam.d/su

# 把這行註解掉, 就不需要在 whell 群組也可以使用 su

#auth       required   pam_wheel.so

限制使用 su 切換用戶：
# vi /etc/pam.d/su

# 这表明只有"wheel"组的成员可以使用su命令成为root用户。你可以把用户添加到“wheel”组，以使它可以使用su命令成为root用户。

auth　required　/lib/security/pam_wheel.so　group=wheel

Reference :
禁止任何人通过su命令改变为root用户_yzjboy-ChinaUnix博客