suコマンドの制限

pam_wheel.soの存在確認 †

# ls -l /lib/security/pam_wheel.so

suコマンドのPAM設定を変更 †

# vi /etc/pam.d/su
auth       required     /lib/security/pam_wheel.so group=wheel

login.defsに一行追加 †

# vi /etc/login.defs
SU_WHEEL_ONLY yes

wheelグループにsuを許可するユーザーをカンマ区切りで追加 †

# vi /etc/group
wheel:x:10:root,yassu

login.defsは次回ログイン時に有効になるので別ターミナルからログインして先に動作を確認すること！