limit who has access to the su command of CentOS 6

FreeBSDだとデフォルトでwheelグループに所属しないユーザーはsuコマンドでrootになれないのですが、CentOSだとデフォルトは誰でもパスワードが分かればrootになれます

これをCentOSでもwheelグループに所属しないユーザーはrootになれないように制限を掛ける方法です

CentOS 5.1のドキュメントですが、この方法でできました

wheelグループに権限を与えるユーザーを追加します

[root@host1 ~]# usermod -G wheel matsuoka

1	[root@host1 ~]# usermod -G wheel matsuoka

/etc/pam.d/suを編集して変更します
【変更前】

# Uncomment the following line to require a user to be in the "wheel" group.
#auth            required        pam_wheel.so use_uid

1 2	# Uncomment the following line to require a user to be in the "wheel" group. #auth required pam_wheel.so use_uid

# Uncomment the following line to require a user to be in the "wheel" group.
auth            required        pam_wheel.so use_uid

1 2	# Uncomment the following line to require a user to be in the "wheel" group. auth required pam_wheel.so use_uid