Linux系统如何开启root权限？详细操作步骤与方法是什么？

在Linux系统中,root权限是最高权限，拥有对系统的完全控制能力，包括安装软件、修改系统文件、管理用户等操作，但root权限也存在较高风险，误操作可能导致系统崩溃，合理获取和使用root权限至关重要，本文将详细介绍Linux系统中开启root权限的多种方法、适用场景及安全注意事项。

root权限的基本概念与重要性

root用户（也称超级用户）是Linux系统的默认管理员账户，UID（用户标识符）为0，与普通用户不同，root用户可以无视任何文件权限限制，执行所有命令，访问所有文件目录，系统管理、软件安装、服务配置等操作通常需要root权限，但直接使用root账户登录或长期保持root权限会增加系统被误操作或恶意攻击的风险，因此Linux推荐通过“临时提权”的方式获取root权限，即普通用户通过特定命令临时获得root权限，完成操作后立即退出。

临时获取root权限的常用方法

使用su命令切换到root用户

su（switch user）命令用于切换用户，若不指定目标用户，则默认切换为root。

操作步骤：

• 普通用户执行su命令，输入root账户密码（若未设置root密码，则无法通过此方法切换）；
• 验证身份：切换成功后，命令行提示符会从变为，表示当前为root用户；
• 完成操作后,执行exit命令退出root用户，返回普通用户账户。

示例：

$ su  # 输入root密码后切换
# whoami  # 输出root
# exit    # 返回普通用户

注意事项：

• 需要知道root账户的密码,若未设置root密码（如Ubuntu默认不启用root密码），需先通过sudo passwd root设置；
• su直接切换为root用户，所有操作均以root身份进行，缺乏操作记录，安全性较低。

使用sudo命令临时提权

sudo（superuser do）允许普通用户以root身份执行指定命令，且无需知道root密码，只需输入当前用户密码。sudo的优势在于可以精细控制权限，记录操作日志，且默认不启用root密码（Ubuntu等发行版）。

前提条件：
当前用户需位于sudo用户组中（Ubuntu默认将首次创建的用户加入sudo组，CentOS/RHEL需手动添加）。

操作步骤：

• 执行sudo命令，格式为sudo [命令]，输入当前用户密码；
• 验证权限：若命令需要root权限，系统会执行并记录日志；
• 默认情况下,sudo在15分钟内无需重复输入密码（可通过sudo visudo修改配置）。

示例：

$ sudo apt update  # 以root权限更新软件包列表（Ubuntu）
$ sudo yum install -y vim  # 以root权限安装vim（CentOS）
$ sudo whoami     # 输出root

sudo与su的对比：
| 特性 | sudo | su |
|—————-|——————————–|——————————–|
| 权限范围 | 临时执行指定命令的root权限 | 完全切换为root用户，拥有所有权限 |
| 密码要求 | 当前用户密码 | root密码 |
| 安全性 | 高（可精细控制，记录日志） | 低（无操作记录，长期root风险） |
| 适用场景 | 日常管理、单次操作 | 需要长期root权限的场景（较少） |

配置普通用户拥有sudo权限

若普通用户无法使用sudo，需将其加入sudo用户组（Ubuntu）或wheel组（CentOS/RHEL）。

Ubuntu/Debian系统

Ubuntu默认将用户加入sudo组，若用户不在组内，可通过以下命令添加：

sudo usermod -aG sudo [用户名]  # -aG表示追加到指定组，不覆盖原有组

添加后需重新登录或执行newgrp sudo使配置生效。

CentOS/RHEL系统

CentOS默认使用wheel组控制sudo权限，需手动添加用户到该组：

sudo usermod -aG wheel [用户名]

同样需重新登录生效。

验证sudo权限

执行sudo -l可查看当前用户的sudo权限列表，

$ sudo -l
User [用户名] may run the following commands on [主机名]:
    (ALL : ALL) ALL  # 表示可执行所有命令的root权限

重置或设置root密码（忘记密码时）

若忘记root密码且无法通过sudo操作，可通过单用户模式重置密码（需本地物理访问或控制台权限）。

Ubuntu系统重置root密码

• 重启系统,在GRUB引导界面按e键进入编辑模式；
• 找到以linux或linuxefi开头的行，在行尾添加init=/bin/bash，按Ctrl+X启动；
• 系统以root身份挂载根目录（可能需要执行mount -o remount,rw /），然后执行passwd重置root密码；
• 重启系统（执行exec /sbin/init或reboot -f）。

CentOS系统重置root密码

• 重启系统,在GRUB界面按e键，选择kernel行，在行尾添加rd.break，按Ctrl+X启动；
• 系统进入紧急模式,执行mount -o remount,rw /sysroot重新挂载根目录；
• 执行chroot /sysroot切换到系统环境，执行passwd重置密码；
• 执行touch /.autorelabel（修复SELinux标签，避免登录问题），执行exit两次重启系统。

安全注意事项

1. 避免直接登录root账户：直接使用root用户登录系统会增加风险，建议通过sudo临时提权。
2. 最小权限原则：仅将必要的用户加入sudo或wheel组，避免过度授权。
3. 定期修改密码：root密码和sudo用户密码应定期更换，使用复杂密码（大小写字母+数字+特殊字符）。
4. 操作审计：通过sudo执行的命令会记录在/var/log/auth.log（Ubuntu）或/var/log/secure（CentOS），定期检查日志。
5. 禁用root远程登录：编辑SSH配置文件/etc/ssh/sshd_config，将PermitRootLogin设置为no，重启SSH服务（sudo systemctl restart sshd）。

相关问答FAQs

问题1：为什么推荐使用sudo而不是直接su切换到root？
解答：sudo的安全性更高，主要体现在三个方面：一是权限精细控制，可限制用户仅能执行特定命令（如sudo apt但禁止sudo rm -rf /）；二是操作审计，所有sudo命令会记录日志，便于追溯问题；三是无需暴露root密码，降低密码泄露风险，而su直接切换为root用户，所有操作无记录，且长期保持root状态容易因误操作导致系统故障。

问题2：普通用户执行sudo时提示“[用户名] is not in the sudoers file”怎么办？
解答：该错误表示用户未在sudoers文件中授权，需手动添加，具体步骤：

1. 使用具有sudo权限的用户登录（或通过单用户模式进入系统）；
2. 执行sudo visudo编辑sudoers文件（推荐使用visudo，避免语法错误）；
3. 在文件末尾添加[用户名] ALL=(ALL:ALL) ALL，表示该用户可执行所有命令的root权限；
4. 保存文件（Ctrl+O，回车，Ctrl+X），退出后重新登录即可生效，若需限制权限，可替换命令部分，如[用户名] ALL=(ALL:ALL) /usr/bin/apt, /usr/bin/yum，仅允许执行apt和yum命令。