9.2.2 "Why GNU su does not support the wheel group" (Perch� GNU su non supporta il gruppo wheel)

Questa � la famosa frase al termine della vecchia pagina di info su, di Richard M. Stallman. Per non preoccuparsi: l'attuale su in Debian usa PAM, cos� che potete ridurre la capacit� di usare su a qualsiasi gruppo usando pam_wheel.so in /etc/pam.d/su. Quanto segue imposta il gruppo adm group di un sistema Debian come equivalente del gruppo wheel di BSD, permettendo su senza la password per i suoi membri.

     # configurazione anti-RMS in /etc/pam.d/su
     auth       required   pam_wheel.so group=adm
     
     # I membri del gruppo wheel possono dare su senza la password
     auth       sufficient pam_wheel.so trust group=adm