限制su命令

vi /etc/pam.d/su

添加两行：

auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/pam_wheel.so group=isd

执行

usermod -G10 cklx

这样就只有iw3c用户可以使用su命令了.