Fijate si tienes creado el grupo "wheel" con GID 0
en /etc/group
Eso al menos me dice el fichero de configuracion de pam, pero el detalle que es el que tiene el id gid 0 el el grupo root, no wheel
cat /etc/group | greep wheel
cat /etc/group | greep root
si existe
cat /etc/group | greep wheel
no existe
Si es asi probablemente tengas que comentar estas lineas en el archivo
/etc/pam.d/su
# auth required pam_wheel.so
# Uncomment this if you want wheel members to be able to
# auth sufficient pam_wheel.so trust
# auth required pam_wheel.so deny group=nosu
se encuentran comentadas
gracias