suの制限。

rootユーザーになることのできるユーザーをsuコマンドで制限することで、セキュリティーを高めることができる。
まず、rootになれるユーザーはwheelグループに参加させる。
usermod -G wheel koiwai
次に/etc/pam.d/suファイルを編集する。
これで、wheelグループに属していないユーザーは、suをつかっても rootユーザーになることはできない。