Ограничиваем доступ к su (root)

Что надо: необходимо, чтобы залогиниться под рутом могли только те пользователя, которые входядят в определённую группу.

Решение:

Создаём группу:

# groupadd --system wheel

Редактируем /etc/pam.d/su:

auth    required        pam_wheel.so    group=wheel

wheel - название группы.

Добавляем пользователя в группу:

usermod -a -G wheel userName

Теперь, чтобы пользователь смог залогиниться под рутом его надо добавить в группу wheel.