su 명령어를 실행시킬 수 있는 사용자 제한하려면 어떻게하나요?

안녕하세요.

su명령을 통해 엄한 분들이 root로 들어와 DB내용을 보십니다. --;; 내부 의사소통망이 있는 듯 싶습니다.
su 명령실행권한을 제한하고 싶은데 특정몇몇 ID에서 Su를 실행하지 못하도록 하려면 어떻게 해야하나요?

감사합니다.

ps. root 의 password를 변경한다는 좀 --;;;

/etc/ 밑에 특정파일에 user ID를 넣는 방법을 해본 적이 있는 기억이 어렴풋이 나네요.. 헌데 어떻게 했는지는...