Restringir o acesso ao sudo e su

As seguintes configurações foram testadas em RHEL 4.

Para restringir o acesso a su somente ao grupo wheel edita-se o ficheiro /etc/pam.d/su e remove-se o comentário da seguinte linha:
auth required /lib/security/pam_wheel.so

Para se limitar o acesso ao comando sudo apenas ao grupo wheel edita-se o ficheiro /etc/sudoers e retira-se o comentário de uma das linhas do grupo wheel.
%wheel ALL=(ALL) NOPASSWD: ALL
ou
%wheel ALL=(ALL) ALL

Por último adicionam-se os utilizadores que pretendemos que tenham acesso ao sudo ao grupo wheel no ficheiro /etc/sudoers.
wheel:x:10:root,joana,jose,jorge