Как отключить су?

Я немного запутался насчет su. Я просто хочу, чтобы пользователи не использовали su по всем направлениям. Авторизованные пользователи будут иметь доступ к sudo, поэтому при желании они могут быть root. Мы просто хотим полностью отключить su в любом случае.

Этот источник требует раскомментировать и заменить требуется авторизация pam_wheel.so с требуется авторизация pam_wheel.so use_uid от /etc/pam.d/su https://securitronlinux.com/bejiitaswrath/how-to-disable-the-su-to-root-in-linux-using-pam/ но на странице написано

Это потребует от пользователя входа в систему как root на терминале, чтобы иметь возможность используйте корневую подсказку.

поэтому я обеспокоен тем, что это помешает пользователям использовать судо -с

Кроме того, мы не хотим, чтобы пользователи могли использовать root, а затем использовать su в учетных записях друг друга. я вижу в /etc/pam.d/su

# Это позволяет root использовать su без паролей (нормальная работа)
достаточно авторизации pam_rootok.so

Безопасно ли мне комментировать эту строку? Завершит ли это достижение моей цели, не блокируя нас всех?

В Ubuntu используется модель безопасности:

1. Вы не можете войти как корень - учетная запись заблокирована паролем.
2. Пользователи могут получить корень разрешения только через судо. Для этого они должны быть в судо или же администратор группа или сразу в судо файлы конфигурации.

Поэтому, если вы хотите, чтобы пользователи не могли использовать su, удалите их из судо и администратор группы. Если они могут выполнять какие-то административные задачи, то лучше добавить их в группу мои администраторы и настроить права группы мои администраторы в sudoers файл конфигурации.