Eu resolvi o mesmo problema editando
/etc/pam.d/su
e comentando esta linha:
auth required pam_wheel.so use_uid
Requer que os usuários estejam no grupo wheel para poder trocar de usuário. Mudar de usuário como não-raiz funciona novamente quando este módulo pam é desativado para su.
A alternativa é adicionar o usuário ao grupo wheel
, é claro (gentoo recomenda isso )