Пример строки для модуля PAM для команды su (файл su-l каталога /etc/pam.d):

auth    required   pam_wheel.so group=wheel use_uid