root制限

rootになれるユーザーを制限する。
例）ユーザーhogehogeのみrootになれる

１．Wheel groupのみに制限する
# vi /etc/login.defs
SU_WHEEL_ONLY yes //この１行を追加する

２．Wheel groupにhogehogeを追加する
# usermod -g wheel hogehoge
上記ではなぜか上手にいかないので
# vi /etc/group
wheel:x:10:root 　を　　wheel:x:10:root,hogehoge
に書き換える

３．制限をかける
# vi /etc/pam.d/su
#auth required /lib/security/pam_wheel.so use_uid
#を外して上書き保存

Yoshi-sanのHPを参考にさせていただきました。ありがとうございます。
http://vine.1-max.net/