su 出来るユーザーを限定

pam を使うと su できるユーザーを限定できる

/etc/login.defs
SU_WHEEL_ONLY yes

/etc/pam.d/su
auth required /lib/security/pam_wheel.so
group=wheel

/etc/group
wheel:x:10:root,ユーザーID

あとは再起動するだけ

自己責任で！