etc/pam.d/su

   1 #
   2 # The PAM configuration file for the Shadow `su' service
   3 #
   4
   5 # This allows (only) root to su without passwords (normal operation)
   6 auth            sufficient pam_rootok.so
   7
   8 @include   common-account
   9 @include   common-session