vim /etc/pam.d/su
将此行的注释打开
auth required pam_wheel.so use_uid
修改 /etc/login.defs
echo "SU_WHEEL_ONLY yes" >> /etc/login.defs
普通用户加入到wheel组才可以su，不然哪怕输入对root密码也不成功。
usermod -G wheel linyy