1、vi /etc/pam.d/su

2、在auth required /lib/security/$ISA/pam_stack.so service=system-auth前加一句：

auth required /lib/security/$ISA/pam_deny.so

注意，改了马上就会生效。