su：密码正确，但权限被拒绝

查看日志：tail -f /var/log/secure|grep su:
您必须将用户添加到wheel组中：

 gpasswd -a youruser wheel

另外，您也可以禁用组成员检查su中pam通过编辑

 /etc/pam.d/su
并注释掉这一行：

auth       required     pam_wheel.so use_uid

它要求用户在wheel组中才能切换用户。当pam禁用此模块时，以非root用户身份进行用户切换将再次起作用su。