通常情况下，用户通过执行“su -”命令、输入正确的root密码，可以登录为root用户来对系统进行管理员级别的配置。但是，为了更进一步加强系统的安全性，有必要建立一个管理员的组，只允许这个组的用户来执行“su -”命令登录为root用户，而让其他组的用户即使执行“su -”、输入了正确的root密码，也无法登录为root用户。
vi /etc/pam.d/su
开启Linux默认管理员组wheel, 去掉“auth required pam_wheel.so use_uid”行前注释
useradd admin
passwd admin
此时admin账户并不能使用su -，因此我们将其改变到wheel组
usermod -g wheel admin