1、vi /etc/pam.d/su
2、在auth required /lib/security/$ISA/pam_stack.so service=system-auth前加一句：
auth required /lib/security/$ISA/pam_deny.so
注意，改了马上就会生效。