как правильно добавить юзера

В группу wheel добавь.

я сделал так:
useradd -gwheel -s/bin/bash -d/home/yauser -m -pxxx yauser

но как рута его тоже не пускают.

/etc/group

вручную добавь юзера в группу wheel

-G wheel,audio,etc

вот мой /etc/group

root::0:root
bin::1:root,bin,daemon
daemon::2:root,bin,daemon
sys::3:root,bin
adm::4:root,daemon
tty::5:
disk::6:root
lp::7:daemon
mem::8:
kmem::9:
wheel::10:root,yauser
ftp::11:
mail::12:
slocate::13:
nobody::99:
users::100:
audio:x:101:
games:x:102:

/etc/group- выглядит так же

yauser после su и ввода пароля видит только "Sorry"

а вот мой /etc/login.defs
#
# /etc/login.defs: login configuration, see login.defs(5)
#

FAIL_DELAY 0
FAILLOG_ENAB yes
LOG_UNKFAIL_ENAB no
LOG_OK_LOGINS no
LASTLOG_ENAB yes
MAIL_CHECK_ENAB yes
OBSCURE_CHECKS_ENAB yes
QUOTAS_ENAB no
SYSLOG_SU_ENAB yes
SYSLOG_SG_ENAB yes
CONSOLE /etc/securetty
MOTD_FILE /etc/motd
FTMP_FILE /var/log/btmp
NOLOGINS_FILE /etc/nologin
SU_NAME su
MAIL_DIR /var/spool/mail
HUSHLOGIN_FILE .hushlogin
ENV_HZ HZ=100
ENV_SUPATH PATH=/sbin:/bin:/usr/sbin:/usr/bin:/usr/X11R6/bin
ENV_PATH PATH=/bin:/usr/bin:/usr/X11R6/bin
TTYGROUP tty
TTYPERM 0600
ERASECHAR 0177
KILLCHAR 025
UMASK 022
PASS_MAX_DAYS 99999
PASS_MIN_DAYS 0
PASS_MIN_LEN 5
PASS_WARN_AGE 7
SU_WHEEL_ONLY no
UID_MIN 100
UID_MAX 60000
GID_MIN 100
GID_MAX 60000
LOGIN_RETRIES 5
LOGIN_TIMEOUT 60
PASS_CHANGE_TRIES 5
PASS_ALWAYS_WARN yes
CHFN_AUTH yes
CHFN_RESTRICT rwh
MD5_CRYPT_ENAB yes
PASS_MAX_LEN 8
DEFAULT_HOME yes
USERGROUPS_ENAB yes

# End of file

может проблема в UID_MIN, GID_MIN ?

А ты перезаход делал?

>А ты перезаход делал?

ох что я только не делал - не дают рута.