useradd username 普通に個人ユーザを作成。 passwd username パスワードを変更。 usermod -G wheel username 個人ユーザをwheelグループに参加させる。 vi /etc/login.defs login.defs ファイルをエディタで開く。 SU_WHEEL_ONLY yes 「SU_WHEEL_ONLY」の項目を一番最後に追記して保存。 vi /etc/pam.d/su で、6行目辺りにある #auth required pam_wheel.so use_uid のコメントアウトを外して保存。 この段階までやることでwheelグループに入っているユーザのみが、suコマンドでrootユーザになれる。 他のユーザがsuで、正しいパスワードを入れても「su:パスワードが違います」になる。 このままだとrootパスワードを知っている人はその