禁止任何人經過su命令改變爲root用戶 su(Substitute　User替代用戶)命令容許您成爲系統中其餘已存在的用戶。假如您不但願任何人經過su命令改變爲root用戶或對某些用戶限制使用su命令，您可以在su配置文檔（在"/etc/pam.d/"目錄下）的開頭添加下面兩行： 編輯su文檔(vi　/etc/pam.d/su)，在開頭添加下面兩行： auth　sufficient　/lib/security/pam_rootok.so　debug　 auth　required　/lib/security/Pam_wheel.so　group=wheel　 這代表只有"wheel"組的成員可以使用su命令成爲root用戶。您可以把用戶添加到「wheel」組，以使他可以使用su命令成爲root用戶