在Linux系统中,root权限是最高权限，拥有对系统的完全控制能力，包括安装软件、修改系统文件、管理用户等操作，但root权限也存在较高风险，误操作可能导致系统崩溃，合理获取和使用root权限至关重要，本文将详细介绍Linux系统中开启root权限的多种方法、适用场景及安全注意事项。
root权限的基本概念与重要性
root用户（也称超级用户）是Linux系统的默认管理员账户，UID（用户标识符）为0，与普通用户不同，root用户可以无视任何文件权限限制，执行所有命令，访问所有文件目录，系统管理、软件安装、服务配置等操作通常需要root权限，但直接使用root账户登录或长期保持root权限会增加系统被误操作或恶意攻击的风险，因此Linux推荐通过“临时提权”的方式获取root权限，即普通用户通过特定命令临时获得root权限，完成操作后立即退出。
临时获取root权限的常用方法
使用su命令切换到root用户
su（switch user）命令用于切换用户，若不指定目标用户，则默认切换为root。
操作步骤：
- 普通用户执行
su命令，输入root账户密码（若未设置root密码，则无法通过此方法切换）； - 验证身份：切换成功后，命令行提示符会从变为，表示当前为root用户；
- 完成操作后,执行
exit命令退出root用户，返回普通用户账户。
示例：
$ su # 输入root密码后切换 # whoami # 输出root # exit # 返回普通用户
注意事项：
- 需要知道root账户的密码,若未设置root密码（如Ubuntu默认不启用root密码），需先通过
sudo passwd root设置； su直接切换为root用户，所有操作均以root身份进行，缺乏操作记录，安全性较低。
使用sudo命令临时提权
sudo（superuser do）允许普通用户以root身份执行指定命令，且无需知道root密码，只需输入当前用户密码。sudo的优势在于可以精细控制权限，记录操作日志，且默认不启用root密码（Ubuntu等发行版）。
前提条件：
当前用户需位于sudo用户组中（Ubuntu默认将首次创建的用户加入sudo组，CentOS/RHEL需手动添加）。
操作步骤：
- 执行
sudo命令，格式为sudo [命令]，输入当前用户密码； - 验证权限：若命令需要root权限，系统会执行并记录日志；
- 默认情况下,
sudo在15分钟内无需重复输入密码（可通过sudo visudo修改配置）。
示例：
$ sudo apt update # 以root权限更新软件包列表（Ubuntu） $ sudo yum install -y vim # 以root权限安装vim（CentOS） $ sudo whoami # 输出root
sudo与su的对比：
| 特性 | sudo | su |
|—————-|——————————–|——————————–|
| 权限范围 | 临时执行指定命令的root权限 | 完全切换为root用户，拥有所有权限 |
| 密码要求 | 当前用户密码 | root密码 |
| 安全性 | 高（可精细控制，记录日志） | 低（无操作记录，长期root风险） |
| 适用场景 | 日常管理、单次操作 | 需要长期root权限的场景（较少） |
配置普通用户拥有sudo权限
若普通用户无法使用sudo，需将其加入sudo用户组（Ubuntu）或wheel组（CentOS/RHEL）。
Ubuntu/Debian系统
Ubuntu默认将用户加入sudo组，若用户不在组内，可通过以下命令添加：
sudo usermod -aG sudo [用户名] # -aG表示追加到指定组，不覆盖原有组
添加后需重新登录或执行newgrp sudo使配置生效。
CentOS/RHEL系统
CentOS默认使用wheel组控制sudo权限，需手动添加用户到该组：
sudo usermod -aG wheel [用户名]
同样需重新登录生效。
验证sudo权限
执行sudo -l可查看当前用户的sudo权限列表，
$ sudo -l
User [用户名] may run the following commands on [主机名]:
(ALL : ALL) ALL # 表示可执行所有命令的root权限
重置或设置root密码（忘记密码时）
若忘记root密码且无法通过sudo操作，可通过单用户模式重置密码（需本地物理访问或控制台权限）。
Ubuntu系统重置root密码
- 重启系统,在GRUB引导界面按
e键进入编辑模式； - 找到以
linux或linuxefi开头的行，在行尾添加init=/bin/bash，按Ctrl+X启动； - 系统以root身份挂载根目录（可能需要执行
mount -o remount,rw /），然后执行passwd重置root密码； - 重启系统（执行
exec /sbin/init或reboot -f）。
CentOS系统重置root密码
- 重启系统,在GRUB界面按
e键，选择kernel行，在行尾添加rd.break，按Ctrl+X启动； - 系统进入紧急模式,执行
mount -o remount,rw /sysroot重新挂载根目录； - 执行
chroot /sysroot切换到系统环境，执行passwd重置密码； - 执行
touch /.autorelabel（修复SELinux标签，避免登录问题），执行exit两次重启系统。
安全注意事项
- 避免直接登录root账户：直接使用
root用户登录系统会增加风险，建议通过sudo临时提权。 - 最小权限原则：仅将必要的用户加入
sudo或wheel组，避免过度授权。 - 定期修改密码：root密码和sudo用户密码应定期更换，使用复杂密码（大小写字母+数字+特殊字符）。
- 操作审计：通过
sudo执行的命令会记录在/var/log/auth.log（Ubuntu）或/var/log/secure（CentOS），定期检查日志。 - 禁用root远程登录：编辑SSH配置文件
/etc/ssh/sshd_config，将PermitRootLogin设置为no，重启SSH服务（sudo systemctl restart sshd）。
相关问答FAQs
问题1：为什么推荐使用sudo而不是直接su切换到root？
解答：sudo的安全性更高，主要体现在三个方面：一是权限精细控制，可限制用户仅能执行特定命令（如sudo apt但禁止sudo rm -rf /）；二是操作审计，所有sudo命令会记录日志，便于追溯问题；三是无需暴露root密码，降低密码泄露风险，而su直接切换为root用户，所有操作无记录，且长期保持root状态容易因误操作导致系统故障。
问题2：普通用户执行sudo时提示“[用户名] is not in the sudoers file”怎么办？
解答：该错误表示用户未在sudoers文件中授权，需手动添加，具体步骤：
- 使用具有sudo权限的用户登录（或通过单用户模式进入系统）；
- 执行
sudo visudo编辑sudoers文件（推荐使用visudo，避免语法错误）； - 在文件末尾添加
[用户名] ALL=(ALL:ALL) ALL，表示该用户可执行所有命令的root权限； - 保存文件（
Ctrl+O，回车，Ctrl+X），退出后重新登录即可生效，若需限制权限，可替换命令部分，如[用户名] ALL=(ALL:ALL) /usr/bin/apt, /usr/bin/yum，仅允许执行apt和yum命令。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/23024.html
