Sudo su만 막는 방법

오늘 포럼여러분들께 여러 도움을 받고 검색해본결과 성공하게 됬는데요
(IRC에서 도와주신 포럼유저분들 정말 감사합니다. 큰 도움이 되었습니다.)
혹시 나중에 다른 우분투 사용자분들께서 필요하시게 될지도 몰라 작성하게 되었습니다.

http://nixcraft.com/showthread.php/1513 ... Bash-Shell

이 페이지를 참고하고 설정했는데요

/etc/sudoers파일을 편집했습니다.

내용중간에
%sudo ALL=(ALL:ALL) ALL
이라고 써져있는 부분이 있는데요
Cmnd alias specification 이곳에
Cmnd_Alias NSHELL = /bin/sh,/bin/bash
Cmnd_Alias NSU = /bin/su
이렇게 적어주시고
%sudo ALL=(ALL:ALL) ALL 이걸
%sudo ALL=ALL, !NSHELL, !NSU 이렇게 바꿔줍니다

이렇게 하시면 sudo를 통한 다른 명령(apt-get, vi 등등)은 작동하지만,
su명령은 유저에게 허용되지 않았다는 내용이 출력됩니다.
물론 root에서는 작동합니다.

이상입니다.
(처음 포럼에 적는글이라 제대로 썻는지 모르겠네요)