suauth не влияет на su

[Rey]

Дано:
1) ubuntu 13.04;
2) создал /etc/suauth с строками:
      root:ALL EXCEPT andrey:DENY
      root:andrey:OWNPASS
Результат:
- никакого влияния на работу su файл /etc/suauth не оказывает;
- переход из andrey в root выполняется по паролю root.
Вопрос:
Что не так?
В системе, как я понял, есть PAM которая влияет на su, но вот
наличие PAM отменяет влияние /etc/suauth на su или нет?