Você deve garantir que pam_wheel
module foi instalado.
Todas as informações necessárias (com exemplos) podem ser obtidas em man 8 pam_wheel .
Algum exemplo que pode ser usado /etc/pam.d/su
:
auth sufficient pam_rootok.so
auth required pam_wheel.so trust group=wheel
auth substack system-auth