新婚完畢，開了200公里剛到家，沒有時間自己學習和實驗，轉載來的-------
-----------------------------------------------------------------------------------------------
在Linux中wheel組就類似於一個管理員的組。
通常在LUNIX下，即使我們有系統管理員root的權限，也不推薦用root用戶登錄。一般情況下用普通用戶登錄就可以了，在需要root權限執行一些操作時，再su登錄成為root用戶。但是，任何人只要知道了root的密碼，就都可以通過su命令來登錄為root用戶--這無疑為系統帶來了安全隱患。所以，將普通用戶加入到wheel組，被加入的這個普通用戶就成了管理員組內的用戶，但如果不對一些相關的配置文件進行配置，這個管理員組內的用戶與普通用戶也沒什么區別--就像警察下班后，沒有帶槍、穿這便衣和普通人（用戶）一樣，雖然他的的確確是警察。
根據應用的實例不同應用wheel組的方法也不同。這里對於服務器來說，我們希望的是剝奪被加入到wheel組用戶以外的普通用戶通過su命令來登錄為root的機會（只有屬於wheel組的用戶才可以用su登錄為root）。這樣就進一步增強了系統的安全性。具體步驟如下:
1）修改 /etc/pam.d/su 文件，找到“#auth required /lib/security/$ISA/pam_wheel.so use_uid ”這一行，將行首的“#”去掉。
2）修改 /etc/login.defs 文件，在最后一行增加“SU_WHEEL_ONLY yes”語句。
然后，用“usermod -G wheel 用戶名”將一個用戶添加到wheel組中。
然后，用剛剛被添加到wheel組的用戶登錄，並執行su命令登錄為root用戶…這時，輸入了正確的root密碼可以正常的登錄為root用戶。但是，如果換成一個不屬於wheel組的用戶時，執行了su命令后，即使輸入了正確的root密碼，也無法登錄為root用戶--普通用戶登錄為root用戶的權限被完全剝奪了~（會收到“密碼錯誤”的提示）。這樣無疑提高了系統的安全性~
（以上步驟基於CentOS，並適用於Fedora Core和RHEL。。。而且，我試着回憶以前的操作，印象中FreeBSD好像也一樣。）