"su"できるユーザを"wheel"グループだけに限定する

"/etc/pam.d/su"を編集。

----------------------------------------------
auth required pam_wheel.so use_uid
----------------------------------------------

コメントアウトを外せばok!