eg:指定testuser用户可以切换到root用户
1.root操作，修改指定用户testuser附加组wheel
# usermod -G wheel testuser
2.去掉su文件如下行的“#”
# vi /etc/pam.d/su
#auth required pam_wheel.so use_uid
3.文件login.defs末行添加“SU_WHEEL_ONLY yes”
# vi /etc/login.defs
SU_WHEEL_ONLY yes
原文：https://www.cnblogs.com/leisurelyRD/p/11759339.html