Su命令使用策略

# vi /etc/pam.d/su 添加（保证文件中有这两项并开启）

auth sufficient/lib/security/pam_rootok.so

auth required/lib/security/pam_wheel.so group=wheel

之后将可用su命令的用户加入到wheel组中

加入到wheel组的命令：

usermod -g wheel [username]

可以使只有在组中的用户可以切到root用户

可以通过修改/etc/ssh/sshd_config文件，将其中的PermitRootLogin改成no，然后重新启动ssh服务就 可以了。/etc/rc.d/sshd restart