Linux如何直接启用root账户？

酷盾叔 • 2025年6月24日 09:43 • Linux • 阅读 0

不推荐直接登录root账户，安全做法是使用普通账户登录，通过su -命令切换root身份或sudo命令临时获取管理员权限执行特定任务，sudo可审计操作更安全。

在Linux系统中，root账户是拥有最高权限的超级用户，可执行所有操作（包括系统级修改）。但直接使用root存在极高风险，可能导致系统崩溃、数据丢失或安全漏洞,以下是详细指南：

为何不推荐直接使用root？

# 输入当前用户密码临时获取root权限（默认15分钟有效）
sudo -i
# 或执行单条root命令
sudo <命令>

步骤1：设置root密码

sudo passwd root  # 设置密码（首次需当前用户sudo权限）

步骤2：启用root登录

图形界面（如Ubuntu GNOME）
1. 修改配置文件：
```
sudo nano /etc/gdm3/custom.conf
```
2. 在[security]下添加：
```
AllowRoot=true
```
3. 重启系统，登录界面选择”Not Listed?” → 输入用户名root。
命令行（SSH/TTY）
1. 允许root通过SSH登录：
```
sudo nano /etc/ssh/sshd_config
```
  修改为：PermitRootLogin yes
2. 重启SSH服务：
```
sudo systemctl restart sshd
```

仅限必要场景
如系统修复、内核级调试,日常操作禁用root。
强密码策略
使用16位以上混合密码（字母+数字+符号）,定期更换。
限制访问来源
- 通过/etc/hosts.allow限制root仅允许特定IP登录。
- 禁用SSH密码登录，改用密钥认证：
```
sudo nano /etc/ssh/sshd_config
```
  设置：
```
PasswordAuthentication no
PermitRootLogin prohibit-password  # 仅允许密钥登录
```

启用操作审计
记录root所有命令，便于追踪问题：

sudo nano /etc/profile

添加：

export HISTTIMEFORMAT="%F %T "
export PROMPT_COMMAND='history -a'

sudo机制
- 将用户加入sudo组（Ubuntu默认）：
```
sudo usermod -aG sudo <用户名>
```
- 精细控制权限：编辑/etc/sudoers,限制用户仅运行特定命令。
权限隔离
- 使用capabilities赋予进程部分特权（如setcap）。
- 用systemd服务限制守护进程权限。

除非绝对必要，否则永远不要直接使用root账户。 Linux设计sudo的初衷是为平衡权限与安全,若必须启用root：

引用说明基于Linux官方文档（kernel.org）、Ubuntu安全指南（ubuntu.com）及Red Hat最佳实践（redhat.com），技术细节参考man sudoers、man sshd_config等权威手册。

原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/37675.html