- root 使用者擁有對系統的完全控制權，可以進行可能危及裝置穩定性的關鍵修改。
- 使用 sudo 是執行管理任務最安全的選擇，無需以超級使用者身分登入。
- 以 root 使用者身分操作有嚴重風險，例如意外刪除重要檔案或因擁有完全權限而容易受到惡意軟體的攻擊。
- sudoers 的精細配置允許將特定權限委派給特定用戶，從而提高可追溯性和安全性。
當我們深入探索 Linux 的世界時，必然會遇到 root 使用者。本質上，這個使用者是系統的擁有者和主宰者，擁有絕對的權限，可以隨心所欲地執行任何操作，沒有任何權限限制。它相當於 Windows 的管理員，但在 Linux 中，root 使用者的權力更加強大和直接，這使其成為一個強大的工具，但如果我們不了解如何正確使用，它也是一把雙刃劍。
對大多數人來說，日常生活中我們都是以一般使用者的身分進行操作，權限受到限制，以避免因粗心大意而導致作業系統資料遺失。然而，有些任務則必須由 root 使用者執行，例如安裝複雜的程式或修改敏感的設定檔。這時，`sudo` 和 `su` 之間的協同作用就顯得尤為重要。這兩個工具允許我們僅在絕對必要時才提升權限，從而避免因權限不足而導致系統崩潰或遭受外部攻擊。
root 用戶究竟是什麼？
root 超級使用者是使用者 ID (UID)為 0 的帳號。普通使用者權限受限，旨在保護系統內核，而 root 使用者可以讀取、寫入和執行磁碟上的任何檔案。這包括管理其他使用者的帳戶、修改內核，甚至在未經系統許可的情況下刪除整個分區。
在像 Ubuntu 這樣的發行版中，採用了一種安全策略，即預設不啟用root 帳戶的直接登入。這並不意味著 root 帳戶不存在，而是指它沒有設定密碼，因此任何人都無法直接登錄，迫使管理員使用更受控的方法來提升其權限。
Sudo 與 Su：真正的差異是什麼？
它們經常被混淆，但它們的工作方式不同。 `sudo`指令（超級使用者執行）類似於請求一次性權限。它允許您以 root 權限執行特定命令，但您仍然是普通使用者。系統會要求您輸入密碼以驗證您的身份，操作完成後，您將恢復到通常的權限。更多信息，請參閱我們關於使用 `sudo`提升權限的完整指南。
另一方面，命令 您的（替代用戶） 它可以用來徹底改變你的身分。如果你不帶參數使用它，或者帶參數使用它，都會發生這種情況。 su -系統會向您詢問 root用戶密碼 在整個終端會話期間都保持這個狀態。如果你需要連續進行二十次更改，這會方便得多，但是… 風險大得多 因為在提示符號顯示 # 符號時，任何錯誤都會被無情地執行。
在 Linux 中扮演上帝的危險
在對操作步驟缺乏透徹理解的情況下以 root 使用者身分操作，無異於自取滅亡。最明顯的風險是… 意外刪除檔案系統一個典型的錯誤是逃跑 rm -rf /這實際上告訴電腦刪除根目錄下的所有內容。即使路徑變數中一個空格放錯位置也會導致這種情況。 銷毀關鍵數據 馬上。
另一個關鍵點是防範外部軟體。以 root 權限執行從網路下載的腳本，就好比把家裡的鑰匙交給陌生人。如果腳本包含 rootkit 或惡意軟體，攻擊者將完全控制硬體和軟體，甚至可能在核心層創建幾乎無法偵測的隱形後門。因此，學習電腦安全手冊對於保護系統至關重要。
最後，我們不能忘記 可追溯性喪失使用 sudo 時，系統會保留日誌。 /var/log/auth.log 可以顯示誰在何時做了什麼。但如果您直接以 root 使用者身分登錄，所有操作都只會記錄為「root」。在有多個管理員的環境中，這會造成問題。 我們不可能知道是誰破壞了系統。這使得審計和故障排查變得極為複雜。
如何安全地管理根帳戶
如果出於某種原因需要啟動 root 帳戶，可以使用以下命令為其分配密碼。 sudo passwd root然而，一般的建議是： 鎖好 通過 sudo passwd -l root這樣可以防止有人試圖透過暴力破解的方式入侵伺服器上權限最高的帳戶，尤其是在啟用 SSH 存取權限的情況下。
說到SSH，啟用 直接root登入 en /etc/ssh/sshd_config 這是一個嚴重的漏洞。理想情況下，您應該使用普通用戶帳戶登錄，然後提升權限。如果您仍然決定啟用此功能，則必須使用… 基於 SSH 金鑰的身份驗證 與其使用簡單的密碼，不如使用更複雜的密碼，以防止自動機器人在幾分鐘內猜到你的密碼。
掌握 sudoers 和 visudo 檔案系統
為了提高管理效率，我們可以調整文件。 /etc/sudoers切勿使用普通編輯器編輯此文件；請務必使用 visudo 命令原因很簡單：visudo 會在儲存變更前檢查語法錯誤。如果 sudoers 檔案因拼字錯誤而損壞，則可能導致嚴重後果。 被排除在自己的系統之外 無法使用 sudo。
在這個檔案中，我們可以為使用者和命令建立別名，這樣更精確。一個非常有用的功能是NOPASSWD標籤，它允許使用者在無需輸入密碼的情況下執行某些命令（例如重新啟動電腦或更新服務）。這對於自動化流程或只需要執行特定任務而無需完全控制電腦的使用者來說非常理想。
密碼提示和恢復
有時我們會遺失存取權限或忘記主密碼。在這種情況下，Linux 允許我們… 從 GRUB 重設密碼使用以下方式進入恢復模式並以寫入權限掛載驅動器 mount -o rw, remount /我們可以啟動該命令 passwd root 並從超級使用者控制台設定新密碼。在更嚴重的情況下，可以使用諸如…之類的工具。 系統救援 它們可以成為重新奪回控制權的終極救援系統。
另一個選擇是使用 Ubuntu LiveCD從 USB 啟動系統後，我們可以使用以下命令將硬碟分割區掛載到臨時檔案系統。 chroot 要“進入”磁碟安裝目錄並從那裡更改root密碼。這稍微複雜一些，但… 極為有效 系統無法啟動或存取被阻止時。
維護良好的 Linux 管理實務始終遵循最小權限原則：如果 sudo 足以滿足需求，就不要使用 root 使用者；完成任務後立即退出超級使用者 shell；並且始終警惕任何請求以提升權限運行的腳本。歸根究底，關鍵在於限制超級使用者的權限範圍，避免因人為的小錯誤而導致整個作業系統重裝。
