Linux作为多用户多任务操作系统，root用户拥有系统的最高管理权限，可执行所有命令、访问所有文件、管理用户及系统配置，日常操作中，安装软件、修改系统核心配置、管理磁盘分区等任务常需root权限，掌握正确的root权限获取方式对系统管理和安全至关重要,以下是Linux系统中成为root用户的常用方法及注意事项。
直接登录root用户
通过系统启动时的登录界面（文本模式或图形界面），可直接选择root用户并输入密码登录，操作步骤为：在登录提示符下输入用户名root，按回车后输入root密码即可。
优点：直接获得root权限，操作简单直观。
缺点：安全风险极高，root用户无任何权限限制，误操作可能导致系统崩溃（如误删关键文件），且一旦账户被入侵，攻击者将获得系统完全控制权。不推荐日常使用，仅在紧急系统恢复时采用。
使用su命令切换用户
su（switch user）命令用于切换当前用户身份，默认切换至root用户，操作步骤为：在终端输入su，按回车后输入root密码即可切换到root身份，终端提示符会变为（普通用户为）。
关键参数：
su -或su -l：模拟root用户登录，会加载root的环境变量（如~/.bashrc），切换后工作目录为root的家目录（/root），推荐使用。su -p：保留当前用户的环境变量，不推荐使用，可能导致权限混乱。
优点：操作简单，适合临时需要root权限的场景。
缺点：需要知道root密码，且切换后所有操作均以root身份进行，无操作日志记录（除非额外配置），难以追溯误操作。
使用sudo命令授权执行
sudo（superuser do）允许普通用户以root权限执行特定命令，无需root密码，而是使用当前用户密码进行授权，是目前更安全的权限管理方式。
配置方法：
需编辑/etc/sudoers文件（推荐使用visudo命令，避免语法错误），为普通用户添加权限，允许用户test执行所有命令，添加：
test ALL=(ALL:ALL) ALL
使用方法：
执行命令前加sudo，如sudo apt update，输入当前用户密码后即可以root权限运行。
关键参数：
sudo -i：模拟root用户登录，切换至root环境，退出后恢复原用户。sudo su -：通过sudo切换至root用户，需输入当前用户密码，操作日志会记录。
优点：权限可控，可精细化管理用户权限（如限制仅能执行特定命令），所有操作记录在/var/log/auth.log中，便于审计；无需暴露root密码，降低安全风险。
缺点：需提前配置sudoers文件，配置错误可能导致权限失效或权限过大。
不同方法对比
| 方法 | 操作步骤 | 优点 | 缺点 | 适用场景 |
|---|---|---|---|---|
| 直接登录root | 选择root用户，输入密码 | 直接获得权限 | 安全风险极高，无日志 | 紧急系统恢复 |
su |
输入su，输入root密码 |
操作简单 | 需root密码，无操作日志 | 临时root权限切换 |
sudo |
配置sudoers后，命令前加sudo |
安全可控，有日志记录 | 需提前配置 | 日常系统管理 |
安全注意事项
- 禁用root远程登录：编辑
/etc/ssh/sshd_config，设置PermitRootLogin no，重启SSH服务，避免远程攻击直接获取root权限。 - 设置强密码：root密码需包含大小写字母、数字及特殊字符，长度不少于12位，并定期更换。
- 最小权限原则：非必要不授予root权限，普通任务使用
sudo完成，减少误操作风险。 - 定期审计日志：通过
cat /var/log/auth.log | grep sudo查看sudo操作记录，及时发现异常行为。
相关问答FAQs
忘记root密码怎么办？
答：可通过进入单用户模式重置密码，具体步骤：重启系统，在GRUB引导界面选择内核，按e编辑启动参数，找到linux或linux16行，末尾添加init=/bin/bash，按Ctrl+X启动，进入后执行mount -o remount,rw /挂载根目录，使用passwd root重置密码，最后执行exec /sbin/init重启系统，注意：此方法需物理访问服务器，VPS用户需联系服务商协助。
为什么用sudo比su更安全？
答：sudo无需暴露root密码，用户用自己的密码授权，且可精细控制命令权限（如限制仅能执行apt、yum等特定命令），所有操作会被记录到日志中，便于追踪问题；而su直接切换至root身份，操作无日志记录，一旦root密码泄露，攻击者将获得系统完全控制权,且误操作难以追溯。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/17181.html
