配置与验证
配置与验证
usermod -aG wheel opsadmin # 授权账户（root 执行）
# /etc/pam.d/su 增加或确认存在
auth required pam_wheel.so use_uid
# 验证：非 wheel 用户 su 应被拒绝
su - opsadmin -c 'id'部分版本 pam_wheel 行已存在但被注释（#auth required pam_wheel.so use_uid），去掉注释即生效；改动前先用测试账户验证。