Пример строки для модуля PAM для команды su (файл su-l каталога /etc/pam.d):
su
su-l
/etc/pam.d
auth required pam_wheel.so group=wheel use_uid