From: Maxim Chirkov <mc@tyumen.ru>
Subject: [Linux] Как разрешить запускать su только пользователям в группе wheel
Одной из проблем большинства linux дистрибутивов является возможность всех
пользователей системы, независимо от группы использовать команду su root.
(в BSD по умолчанию su root могут использовать только пользователи группы wheel)
Для того чтобы использовать su только пользователями находящимися в группе
wheel необходимо к /etc/pam.d/su добавить стрку:
auth required /lib/security/pam_wheel.so use_uid
Например, для ReвРфе 6.x /etc/pam.d/su должен выглядеть как: