Some system administrators tend to use a wheel account so they don’t login directly to root, but if the wheel account gets compromised (example: vulnerable php application), then things can be arranged so that the root password is eavesdropped.
Algunos administradores de sistemas suelen utilizar una cuenta de rueda para que no se entra directamente a la raíz, pero si la cuenta de rueda se ve comprometida (ejemplo: vulnerable aplicación php), entonces las cosas se pueden arreglar para que la contraseña de root es espiado.