# C7 锁定SU权限仅wheel 组的用户可以使用

 

step.1

 usermod -G wheel <用户名>

step.2

 vi /etc/pam.d/su 

#auth required pam_wheel.so use_uid     ## 打开“#”注释

step.3

echo "SU_WHEEL_ONLY yes" >> /etc/login.defs     ## 添加语句到行末