Linux禁止非WHEEL用户使用SU命令

        通常情况下，一般用户通过执行“su -”命令、输入正确的root密码，可以登录为root用户来对系统进行管理员级别的配置。

       但是，为了更进一步加强系统的安全性，有必要建立一个管理员的 组，只允许这个组的用户来执行“su -”命令登录为root用户，而让其他组的用户即使执行“su -”、输入了正确的root密码，也无法登录为root用户。在UNIX和Linux下，这个组的名称通常为“wheel”。

一、禁止非whell组用户切换到root

1、 修改/etc/pam.d/su配置

2、 修改/etc/login.defs文件

3、 添加一个用户woo，测试是否可以切换到root

4、通过woo用户登录尝试切换到root   

5: 把root用户加入wheel组再尝试切换,可以切换

二、添加用户到管理员，禁止普通用户su到root

6、添加用户，并加入管理员组，禁止普通用户su到root，以配合之后安装OpenSSH/OpenSSL提升远程管理安全

方法一：wheel组也可指定为其它组，编辑/etc/pam.d/su添加如下两行

方法二：编辑/etc/pam.d/su将如下行#符号去掉

#保存退出即可============

（实际测试这步操作可省略）