1、编辑配置文件/etc/pam.d/su 、将下面配置文件"#“去掉；
# auth required pam_wheel.so use_uid
改成
auth required pam_wheel.so use_uid
//这样只有wheel 组的成员可以使用su命令；
2、添加普通用户，让普通用户有切换权限；
#usermod -aG wheel li
//li 用户可以进行su命令切换；
3、切换方式如下；
#su - root
#password