在Linux中获取root权限有三种主要方式：使用
su命令切换为root用户；在普通命令前添加sudo前缀临时获取root权限；或执行sudo su切换到root会话。**（谨慎操作，避免误用高权限）**Linux 如何安全使用 root 账户：权威指南
什么是 root 账户？
Root 是 Linux 系统的超级管理员账户，拥有最高权限：
- 权限范围：可修改系统文件、安装软件、管理用户、配置网络等。
- 风险提示：误操作可能导致系统崩溃或安全漏洞（如
rm -rf /会删除整个系统）。
💡 专业建议：日常操作应避免直接使用 root，优先通过
sudo授权临时提权。
获取 root 权限的 4 种方法
临时切换用户（su 命令）
# 切换到 root（需输入 root 密码） su - # 执行单条命令后退出 su -c "apt update"
适用场景：已知 root 密码且需连续执行多条命令。
授权执行单条命令（sudo 命令）
# 在命令前添加 sudo（需输入当前用户密码） sudo nano /etc/hosts
前提：当前用户需在 sudoers 权限列表中（配置方法见下文）。
登录 root Shell（sudo -i 或 sudo su）
# 开启 root 终端环境（保留当前用户环境变量） sudo -i # 完全切换至 root 用户 sudo su -
区别：
sudo -i：加载 root 的环境配置（推荐）。sudo su：继承当前用户环境。
直接以 root 身份登录（不推荐）
- 禁用情况：多数现代发行版（如 Ubuntu）默认禁止 root 登录。
- 启用方法（慎用）：
sudo passwd root # 设置 root 密码 sudo nano /etc/ssh/sshd_config
修改
PermitRootLogin yes→ 重启 SSH：sudo systemctl restart sshd。
配置 sudo 权限（安全关键）
步骤 1：将用户加入 sudo 组
# 添加用户到 sudo 组 sudo usermod -aG sudo 用户名 # 验证 groups 用户名
步骤 2：编辑 sudoers 文件（visudo）
使用 visudo 命令避免语法错误导致系统锁死：
sudo visudo
添加规则示例：
用户名 ALL=(ALL:ALL) ALL # 允许执行所有命令
%sudo ALL=(ALL) NOPASSWD: /usr/bin/apt # 组内用户无需密码执行 apt 安全使用 root 的最佳实践
-
原则：
- ✅ 最小权限：日常操作使用普通用户 +
sudo。 - ❌ 禁止 root 远程登录：降低暴力破解风险。
- 🔒 定期更新密码：
sudo passwd root。
- ✅ 最小权限：日常操作使用普通用户 +
-
操作规范：
- 执行危险命令前备份（如
cp -r /etc /etc_backup）。 - 使用
--no-preserve-root防止误删根目录：sudo rm -rf /* --no-preserve-root # 仍极度危险！
- 执行危险命令前备份（如
-
权限审计工具：
- 检查 sudo 使用记录：
sudo cat /var/log/auth.log | grep sudo - 查看用户提权记录：
sudo -l
- 检查 sudo 使用记录：
常见问题解决
Q1：忘记 root 密码？
- 重启系统 → 在 GRUB 菜单选恢复模式（Recovery Mode）。
- 选择
root Drop to shell→ 执行：mount -o remount,rw / # 挂载根目录为可写 passwd root # 重置密码 reboot
Q2：sudo 报错 “用户不在 sudoers 文件中”？
- 方案 1：用已知 root 权限用户添加：
su - usermod -aG sudo 用户名
- 方案 2：从 Live CD 启动挂载磁盘修改
/etc/sudoers。
禁用 root 账户（增强安全）
# 锁定 root 账户（禁止登录） sudo passwd -l root # 解锁 sudo passwd -u root
| 场景 | 推荐方式 | 安全等级 |
|---|---|---|
| 单次命令执行 | sudo 命令 |
|
| 临时管理任务 | sudo -i |
|
| 长期维护 | su -（谨慎使用） |
|
| 远程服务器管理 | 禁用 root + SSH 密钥 |
📌 核心原则：
- 最小权限：root 是”手术刀”而非”日常工具”。
- 审计追踪：通过
sudo记录所有特权操作。- 纵深防御：结合防火墙（UFW）、SSH 密钥、Fail2ban 加固系统。
引用说明：
- Linux 官方文档：
man sudoers,man su - 安全规范参考：Red Hat Enterprise Linux Security Guide
- 最佳实践来源：CIS (Center for Internet Security) Benchmark
遵循 CC BY-SA 4.0 协议，转载请注明来源，数据更新于 2025 年 10 月。
原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/12237.html
