root可以正常切换到普通用户，但是普通用户切换到其他用户的时候会报su：拒绝权限或su：鉴定故障，他们的区别是什么呢？

su：拒绝权限，当前账号无法切换到root账户及其他普通用户，此用户没有添加到wheel组中。

su：鉴定故障，密码输入错误，可以用root重置密码。

以上，用root账户执行命令：usermod -G wheel tt

在/etc/group中可以看到wheel组后面有包含tt用户，再尝试切换用户就没有问题了。

如果由普通用户切换到root用户，直接输入命令exit即可。

[tt@localhost dangdang]$more -200 /etc/group

root:x:1:

wheel:x:10:ww,lin
lin:x:1000:
ww:x:1003:

tt:x:1004:fei,tt
[tt@localhost dangdang]$su lin
密码：
su: 拒绝权限

[root@localhost ~]#usermod -G wheel tt
[root@localhost ~]#more /etc/group
root:x:1:

wheel:x:10:ww,lin,tt
lin:x:1000:
ww:x:1003:

tt:x:1004:fei

[tt@localhost dangdang]$su lin
密码：
[lin@localhost dangdang]