Su und ldap

Bei

su -

mit Fehler

su: Berechtigung verweigert

gibt es folgende Möglichkeiten:

• lokale wheel-Gruppe komplett aus /etc/group entfernen
• /etc/pam.d/su anpassen:

  auth       sufficient	pam_rootok.so

auth include system-auth auth required pam_wheel.so use_uid account include system-auth password include system-auth session include system-auth session required pam_env.so session optional pam_xauth.so