ubuntu 禁止普通用户su 至root

发现CentOS 等其他系统的配置方法与Ubuntu系统的不一样，且关于Ubuntu系统的配置方法的文章很少，因此写下这篇做一下记录。
原理：
配置wheel组为管理员权限组，将想拥有管理员权限的用户加入到改组下，其他普通用户不加入，就可以保证其他普通用户均不能使用su切换至root环境下。
配置方法：
设置除了有管理权限的用户外其他用户均不能使用su命令登录到root用户下(需要解锁passwd和shadow)：

• 在Ubuntu系统中仅需要修改 /etc/pam.d/su 文件，找到 # auth required pam_wheel.so 这一行，将行首的“#”去掉。
• 将管理员用户加入到wheel组中，其他用户保持不动(注意事项见[注1])：
  usermod -a -G wheel Admin_user
• 若出现usermod: group ‘wheel’ does not exist，则使用命令sudo addgroup wheel新增此组，再执行上述命令即可。
• 切换到其他用户，使用su，测试是否可以登录到root下。

参考：Link1、Link2
注1：
注意 usermod 命令中的 ‘G’.
使用 -a 选项会添加新的组，这样用户就不会丢失之前的组。
使用小写的 -g 选项将该组中的用户作为他/她的主组。
使用大写的 -G 选项将用户添加到补充组。