特定のユーザ（ここではadmin）のみ su できるように設定

#
# 特定のユーザ（ここではadmin）のみが su できるようにします。
#
cd /etc
>>> vigr
# wheelグループにadminを追加します。# gshadowにも同じ編集を施します。
wheel:x:10:root,admin
<<<

cp -pi login.defs login.defs.back
>>> vi login.defs
# 追記します
SU_WHEEL_ONLY yes
<<<

cd /etc/pam.d
cp -pi su su.back
>>> vi su
# アンコメントで有効にします。
auth required /lib/security/pam_wheel.so use_uid
<<<