在Linux系统中，root权限是非常重要的，因为它可以让用户对整个系统进行操作。但是，如果每个用户都有root权限，那么就会带来一些安全风险。因此，我们需要限制Linux用户使用su命令转化为root权限。

首先，我们需要了解su命令的作用。su是Switch User的缩写，它可以让当前登录的用户切换到其他用户账号下，并获得该账号下的所有权限。默认情况下，在大多数Linux发行版中只有超级管理员（即root）才能使用su命令来获取管理员特权。

然而，在某些情况下，我们可能需要将一些普通用户赋予部分或全部root权限以完成某些任务。这时候就需要通过修改sudoers文件来实现。

sudoers文件位于/etc/sudoers路径下, 它规定了哪些程序可以以超级管理员（即root）身份运行、哪些程序可以由普通用户执行等等。

如果想让一个普通用户名拥有sudoer特权，则只需将其添加到/etc/sudoers文件中即可：

“`

username ALL=(ALL:ALL) ALL

这里username表示你要赋予权限的用户名。上述语句允许该用户名拥有任何命令和任何参数以超级管理员身份运行。

然而，这种做法会带来一些安全风险。如果一个用户的密码泄露了，那么其他人就可以使用该用户的账户来执行sudo命令。因此，我们需要进一步限制sudo命令的使用。

我们可以通过修改/etc/sudoers文件中对应条目来实现限制。例如：

username ALL=(ALL) NOPASSWD: /bin/ls

上述语句允许该用户名在执行/bin/ls命令时不需要输入密码。这种方式下，即使有人知道了该用户的密码也无法以超级管理员身份运行其他程序。

另外，在/etc/sudoers文件中还可以设置时间限制、IP地址限制等控制条件以更加精细地管理sudo权限。

总之，在Linux系统中，为了保证系统安全性和稳定性，我们需要严格控制root权限的分配和使用。通过修改sudoers文件并设置额外控制条件是比较可靠和常见的方法之一。