为什么在某些系统中执行“su”命令时会收到“su: not allowed”错误？

Question

在Linux系统中，执行“su”命令时遇到“su: not allowed”错误，通常是由于系统的安全策略限制所致。这一问题常见的技术原因包括：1) 系统启用了PAM（Pluggable Authentication Module）配置，其中“pam_wheel.so”模块被设置为仅允许特定用户组（如“wheel”组）成员切换到超级用户；2) 当前用户未被列入授权列表或未加入相关特权组；3) 系统管理员通过修改“/etc/security/access.conf”或其他安全配置文件，明确禁止了某些用户使用“su”命令。这种限制常见于高安全性需求环境，目的是减少潜在的权限滥用风险。解决此问题需检查PAM配置、用户组分配及访问控制策略，确保当前用户符合系统设定的权限要求。