Не работает pam или группы пользователей

gpasswd относится к /etc/group, а designer для n20pro является login group и прописано в /etc/passwd. Нельзя просто удалить login-группу у пользователя, можно только переместить в другую, за этим к команде usermod (или ручному редактированию /etc/passwd).

По первому вопросу не понял, откуда взялась группа moderator, какой видеоурок? Что за модуль pam_moderator.so?

Вот в статье описано

Как внести пользователя в группу wheel

Для этого существует команда:
usermod -a -G wheel имя-пользователя
например:
usermod -a -G wheel username

Эта команда добавляет пользователя username в группу wheel. Если при этом пользователь состоит в одной или нескольких других группах, членство во всех группах сохраняется, просто пользователь добавляется в еще одну (дополнительную) группу.

Теперь проверьте, что все выполнено правильно. Для этого существует команда:
id имя-пользователя
например:
id username

Будет отображен ID пользователя, имя пользователя, а также ID и имя каждой группы, к которой пользователь принадлежит. Убедитесь, что все необходимые пользователи добавлены в группу wheel.

Запуск su только пользователями из группы wheel

Откройте в Вашем текстовом редакторе файл: /etc/pam.d/su
В этом файле найдите строку, подобную следующей:
auth required pam_wheel.so
или
auth required pam_wheel.so use_uid
По умолчанию эта строка начинается со знака "#", это энак комментария. Уберите знак комментария из начала этой строки и сохраните файл.

Всё! Теперь только пользователи из группы wheel могут выполнять команду su и повышать свои привилегии до root. Не забудьте это проверить!

pam_wheel.so - это существующий PAM-модуль. Т.е. у тебя на диске есть файл pam_wheel.so.

А ты взял и легким движением руки изобрел новый PAM-модуль pam_moderator.so. Ты бы хоть в логи заглянул - там ругань страшная. PAM пытается найти на диске файл pam_moderator.so, которого у тебя нет.

Для группы moderator нужно так:

auth            required        pam_wheel.so group=moderator

Спасибо большое , буду теперь внимательнее))

Подскажите еще такой вопросик.

Когда создал допустим группы 1 2 3

Разрешил пользоваться командой su только группе 3.

У групп 1и2 не работает su, но если перейти в группу 3,то оттуда уже можно перейти в группу 1 к примеру и из нее уже в 2

Правильно ли я понимаю , что когда ты находишься под пользователем 3 и пишешь команду su 2 , то ты остаешься под старым пользователем , но переходишь в пользователи 2. А когда пишешь su 1 , то не из 2 пользователя переходишь , а из 3 в которой ты изначально был. Поэтому из пользователя 2 можно перейти в пользователь 1 , потому что ты попрежнему привязан к пользователю 3

man pam_wheel в районе use_uid. Там ответы на все твои вопросы.