Impedire agli utenti di usare su
Se si vuole che gli utenti non possano usare su per diventare root anche conoscendo la pasword di root, aggiungere nel file /etc/pam.d/su
sudoedit /etc/pam.d/su
auth required pam_wheel.so
In questo modo, solo gli utenti appartenenti al gruppo wheel potranno fare su