su を使えるユーザー，使えないユーザー
Fedora で su できるユーザー と su できないユーザー を作る方法は、「wheel グループ」に所属させるかどうかで決まります。
Fedora では wheel グループに属するユーザーだけが su を使える という設定がデフォルトで有効になっています。
wheel グループに追加（su を許可）
$ sudo usermod -aG wheel username
wheel グループから削除する
$ sudo gpasswd -d username wheel
確認
$ groups username
wheel グループのユーザー一覧を確認する
getent group wheel
出力例：
wheel:x:10:root,user1,user2
カンマ区切り部分が wheel グループのメンバーです。