vim /etc/pam.d/su

将此行的注释打开

auth            required        pam_wheel.so use_uid

修改 /etc/login.defs

echo "SU_WHEEL_ONLY yes" >> /etc/login.defs

普通用户加入到wheel组才可以su，不然哪怕输入对root密码也不成功。

usermod -G wheel linyy