su как так?

> правда аозможно через ям он уже 5.3

cat /etc/redhat-release — там написана версия дистрибутива

> su как так?

Как написано в /etc/pam.d/su, так и работает. Убрать эту "ражость", соответственно, там же

su -
passwd

 cat /etc/pam.d/su
#%PAM-1.0
auth            sufficient      pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth           sufficient      pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
auth            required        pam_wheel.so use_uid
auth            include         system-auth
account         sufficient      pam_succeed_if.so uid = 0 use_uid quiet
account         include         system-auth
password        include         system-auth
session         include         system-auth
session         optional        pam_xauth.so

 
???? это? auth            required        pam_wheel.so use_uid

> ???? это? auth required pam_wheel.so use_uid

Да, по всей видимости. Кстати, твоя учетка, из-под которой su говоришь, в группу wheel входит? И кстати №2, у рута пароль не пустой?

visudo

епт, а ведь точно, пароль рута пуст, на тачке стоит 2 линукса (дебиан и центос), пароль рута в дебиане я забыл, и поэтому очишалал))) видать немного ошибся и почистил не на той партиции, есчо удивился вроде почистил а эффекта не было, пришлось повторить ))))