在Linux系统中，root用户是拥有最高权限的超级用户，能够执行所有系统操作，包括安装软件、修改系统配置、管理用户等，虽然大多数Linux发行版默认会创建root用户，但部分发行版（如Ubuntu）出于安全考虑会默认禁用root账户，需要手动设置密码或启用，本文将详细介绍不同Linux发行版中建立或重置root用户名和密码的方法,并附上安全注意事项和常见问题解答。
Linux中root用户的基本概念
root用户的用户名固定为root，其用户标识符（UID）为0，是系统中唯一的超级用户，在/etc/passwd文件中，root用户的记录通常为root:x:0:0:root:/root:/bin/bash，其中x表示密码信息存储在/etc/shadow文件中（加密形式），日常使用中，建议通过普通用户账户登录，通过sudo命令临时获取管理员权限,以减少误操作风险。
不同发行版中root密码的设置方法
基于Debian/Ubuntu的系统（默认禁用root账户）
Ubuntu等发行版默认不启用root账户，但允许为root设置密码，步骤如下：
- 步骤1：使用普通用户登录
用已创建的普通用户账户（如ubuntu）登录系统。 - 步骤2：设置root密码
打开终端，输入以下命令：sudo passwd root
系统会提示输入当前用户的密码（验证sudo权限），然后要求输入两次新的root密码（输入时不会显示字符）。
- 步骤3：验证root账户
设置完成后，可通过su -命令切换到root用户，输入新密码验证成功。
基于Red Hat/CentOS的系统（默认启用root账户）
CentOS、RHEL等发行版默认启用root账户，若初始密码未设置或需重置，可通过以下方法：
- 方法1：通过系统安装时设置
在系统安装过程中，root密码是必填项，需设置强密码（至少8位，包含字母、数字和特殊字符）。 - 方法2：通过
passwd命令重置密码（需已登录普通用户）
若已通过普通用户登录且拥有sudo权限，执行：sudo passwd root
按提示输入新密码两次即可。
- 方法3：忘记密码时通过GRUB引导重置
若无法登录系统，可通过GRUB引导菜单重置密码：- 重启系统，在GRUB引导界面按
e键进入编辑模式； - 找到以
linux或linux16开头的行，在行末添加rd.break（CentOS 7+）或init=/bin/bash（旧版本）； - 按
Ctrl+X或F10进入单用户模式； - 挂载根文件系统为可读写模式：
mount -o remount,rw /sysroot； - 切换到根环境：
chroot /sysroot； - 执行
passwd root设置新密码，完成后输入touch /.autorelabel（确保SELinux contexts正确）； - 执行
exit和reboot重启系统，新密码即可生效。
- 重启系统，在GRUB引导界面按
安全注意事项
- 密码强度要求：root密码应包含大小写字母、数字及特殊字符，长度至少12位，避免使用生日、姓名等易猜测信息。
- 限制root登录：编辑
/etc/ssh/sshd_config文件，将PermitRootLogin设置为no（禁止SSH直接root登录），通过sudo管理权限。 - 定期更新密码：建议每3-6个月更换一次root密码，避免长期使用同一密码。
- 文件权限管理：root用户创建的文件默认权限为
644（文件）和755（目录），需通过chmod和chown严格控制权限，避免未授权访问。
不同发行版root密码设置对比
| 发行版 | 默认状态 | 设置命令 | 特殊操作 |
|---|---|---|---|
| Ubuntu/Debian | 禁用root账户 | sudo passwd root |
需普通用户登录并拥有sudo权限 |
| CentOS/RHEL | 启用root账户 | passwd root |
忘记密码时需通过GRUB引导重置 |
| openSUSE | 启用root账户 | passwd root |
可通过YaST图形工具管理 |
| Arch Linux | 启用root账户 | passwd root |
安装后需手动设置root密码 |
相关问答FAQs
问题1：为什么Ubuntu默认禁用root账户？
答：Ubuntu默认禁用root账户是为了提升系统安全性，root权限过高，直接使用root登录可能导致误操作（如误删系统文件）增加安全风险，通过sudo机制，用户可以在需要时临时获取管理员权限，同时记录操作日志，便于审计和管理，禁用root账户还能减少暴力破解的风险（攻击者需猜测普通用户名而非直接猜测root）。
问题2：忘记root密码且无法进入系统时，如何重置？
答：若无法通过sudo重置密码（如忘记普通用户密码），可通过GRUB引导重置（以CentOS为例）：
- 重启时按
e键进入GRUB编辑界面； - 在
linux行末添加rd.break，按Ctrl+X启动； - 执行
mount -o remount,rw /sysroot，chroot /sysroot； - 使用
passwd root设置新密码，创建.autorelabel文件确保SELinux正确； - 重启系统即可。
注意：部分系统（如Ubuntu 20.04+）可能需要使用init=/bin/bash代替rd.break,具体操作需根据引导提示调整。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/26413.html
