su

阻止任何人su作為root. 如果你不想任何人能夠su作為root,
你能編輯/etc/pam.d/su加下面的行﹕
auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/pam_wheel.so group=isd

設定固定人員可以變成root(例如您自己)
usermod -G 10 admin(帳號)
G是表示用戶所在的其他群組
10是wheel群組的ID值