特定のグループに所属している人しかsuでrootになれないようにする。 /etc/pam.d/su に auth required pam_wheel.so group=adm を追加。今回はadmグループとします。 adduser user group でuserをgroupに追加できます。