- root 用户拥有对系统的完全控制权，可以进行可能危及设备稳定性的关键修改。
- 使用 sudo 是运行管理任务最安全的选择，无需以超级用户身份登录。
- 以 root 用户身份操作存在严重风险，例如意外删除重要文件或因拥有完全权限而容易受到恶意软件的攻击。
- sudoers 的精细配置允许将特定权限委派给特定用户，从而提高可追溯性和安全性。
当我们深入探索 Linux 的世界时，必然会遇到 root 用户。本质上，这个用户是系统的拥有者和主宰者，拥有绝对的权限，可以随心所欲地执行任何操作，没有任何权限限制。它相当于 Windows 的管理员，但在 Linux 中，root 用户的权力更加强大和直接，这使其成为一个强大的工具，但如果我们不了解如何正确使用，它也是一把双刃剑。
对于大多数人来说，日常生活中我们都是以普通用户的身份进行操作，权限受到限制，以避免因粗心大意而导致操作系统数据丢失。然而，有些任务则必须由 root 用户执行，例如安装复杂的程序或修改敏感的配置文件。这时，`sudo` 和 `su` 之间的协同作用就显得尤为重要。这两个工具允许我们仅在绝对必要时才提升权限，从而避免因权限不足而导致系统崩溃或遭受外部攻击。
root 用户究竟是什么？
root 超级用户是用户 ID (UID)为 0 的帐户。普通用户权限受限，旨在保护系统内核，而 root 用户可以读取、写入和执行磁盘上的任何文件。这包括管理其他用户的帐户、修改内核，甚至在未经系统许可的情况下删除整个分区。
在像 Ubuntu 这样的发行版中，采用了一种安全策略，即默认情况下不启用root 账户的直接登录。这并不意味着 root 账户不存在，而是指它没有设置密码，因此任何人都无法直接登录，迫使管理员使用更受控的方法来提升其权限。
Sudo 与 Su：真正的区别是什么？
它们经常被混淆，但它们的工作方式不同。`sudo`命令（超级用户执行）类似于请求一次性权限。它允许您以 root 权限执行特定命令，但您仍然是普通用户。系统会要求您输入密码以验证您的身份，操作完成后，您将恢复到通常的权限。更多信息，请参阅我们关于使用 `sudo`提升权限的完整指南。
另一方面，命令 您的（替代用户） 它可以用来彻底改变你的身份。如果你不带参数使用它，或者带参数使用它，都会发生这种情况。 su -系统会向您询问 根用户密码 在整个终端会话期间都保持这个状态。如果你需要连续进行二十次更改，这会方便得多，但是…… 风险要大得多 因为在提示符显示 # 符号时，任何错误都将被无情地执行。
在 Linux 中扮演上帝的危险
在对操作步骤缺乏透彻理解的情况下以 root 用户身份操作，无异于自取灭亡。最明显的风险是…… 意外删除文件系统一个典型的错误是逃跑 rm -rf /这实际上告诉计算机删除根目录下的所有内容。即使路径变量中一个空格放错位置也会导致这种情况。 销毁关键数据 马上。
另一个关键点是防范外部软件。以 root 权限运行从互联网下载的脚本，就好比把家里的钥匙交给陌生人。如果脚本包含 rootkit 或恶意软件，攻击者将完全控制硬件和软件，甚至可能在内核层创建几乎无法检测的隐形后门。因此，学习计算机安全手册对于保护系统至关重要。
最后，我们不能忘记 可追溯性丧失使用 sudo 时，系统会保留日志。 /var/log/auth.log 可以显示谁在何时做了什么。但如果您直接以 root 用户身份登录，所有操作都只会记录为“root”。在有多个管理员的环境中，这会造成问题。 我们不可能知道是谁破坏了系统。这使得审计和故障排查变得极其复杂。
如何安全地管理根帐户
如果出于某种原因需要激活 root 帐户，可以使用以下命令为其分配密码。 sudo passwd root然而，一般的建议是： 锁好 通过 sudo passwd -l root这样可以防止有人试图通过暴力破解的方式入侵服务器上权限最高的帐户，尤其是在启用 SSH 访问权限的情况下。
说到SSH，启用 直接root登录 en /etc/ssh/sshd_config 这是一个严重的漏洞。理想情况下，您应该使用普通用户帐户登录，然后提升权限。如果您仍然决定启用此功能，则必须使用…… 基于 SSH 密钥的身份验证 与其使用简单的密码，不如使用更复杂的密码，以防止自动机器人几分钟内猜到你的密码。
掌握 sudoers 和 visudo 文件系统
为了提高管理效率，我们可以调整文件。 /etc/sudoers切勿使用普通编辑器编辑此文件；务必使用 visudo 命令原因很简单：visudo 会在保存更改前检查语法错误。如果 sudoers 文件因拼写错误而损坏，则可能导致严重后果。 被排除在自己的系统之外 无法使用 sudo。
在这个文件中，我们可以为用户和命令创建别名，这样更精确。一个非常有用的功能是NOPASSWD标签，它允许用户在无需输入密码的情况下执行某些命令（例如重启计算机或更新服务）。这对于自动化流程或只需要执行特定任务而无需完全控制计算机的用户来说非常理想。
密码提示和恢复
有时我们会丢失访问权限或忘记主密码。在这种情况下，Linux 允许我们…… 从 GRUB 重置密码使用以下方式进入恢复模式并以写入权限挂载驱动器 mount -o rw, remount /我们可以启动该命令 passwd root 并从超级用户控制台设置新密码。在更严重的情况下，可以使用诸如……之类的工具。 系统救援 它们可以成为重新掌控局面的终极救援系统。
另一种选择是使用 Ubuntu LiveCD从 USB 启动系统后，我们可以使用以下命令将硬盘分区挂载到临时文件系统。 chroot 要“进入”磁盘安装目录并从那里更改root密码。这稍微复杂一些，但…… 极其有效 系统无法启动或访问被阻止时。
维护良好的 Linux 管理实践始终遵循最小权限原则：如果 sudo 足以满足需求，就不要使用 root 用户；完成任务后立即退出超级用户 shell；并且始终警惕任何请求以提升权限运行的脚本。归根结底，关键在于限制超级用户的权限范围，避免因人为的小错误而导致整个操作系统重装。
