cdlinux如何配置root用户登录权限？

要让CDLinux系统允许root用户直接登录，需要修改系统配置以解除默认的root登录限制，以下是详细步骤和注意事项,涵盖SSH远程登录和本地图形界面登录两种常见场景。

准备工作

在操作前，建议先以普通用户身份登录系统（若系统未创建普通用户，可先通过Ctrl+Alt+F2切换到命令行界面，使用sudo -i获取root权限临时操作），备份关键配置文件，避免误操作导致系统无法登录：

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
sudo cp /etc/shadow /etc/shadow.bak  # 备份密码文件

若root用户未设置密码或密码遗忘，需先重置密码，使用passwd命令（普通用户需加sudo，root用户直接执行）：

sudo passwd root  # 输入两次新密码

系统会提示密码强度要求，若需设置弱密码（仅限维护场景），可使用passwd --stdin：

echo "newpassword" | sudo passwd root --stdin

CDLinux默认可能禁止root通过SSH直接登录，需修改SSH配置文件：

编辑sshd_config文件
使用vi或nano打开配置文件：
```
sudo vi /etc/ssh/sshd_config
```
找到以下参数并修改（若被注释需取消）：

参数名	默认值	修改值	说明
PermitRootLogin	prohibit-password	yes	是否允许root用户登录，`yes`允许密码登录，`prohibit-password`仅允许密钥
PasswordAuthentication	yes	yes	是否启用密码认证，需与`PermitRootLogin`搭配使用
PermitEmptyPasswords	no	no	禁止空密码登录（无需修改，默认安全）

重启SSH服务
保存文件后，重启SSH服务使配置生效：
```
sudo systemctl restart sshd  # 或 service sshd restart
```

若CDLinux使用图形界面（如GNOME、KDE等），默认图形登录器（如GDM、SDDM）可能禁止root登录，需修改对应配置：

GDM登录器（GNOME桌面）
编辑/etc/gdm3/custom.conf（或/etc/gdm/custom.conf）：
```
sudo vi /etc/gdm3/custom.conf
```
在[daemon]部分添加：
```
AllowRoot=true
```
保存后重启显示管理器：
```
sudo systemctl restart gdm3
```
SDDM登录器（KDE桌面）
编辑/etc/sddm.conf：
```
sudo vi /etc/sddm.conf
```
在[General]部分设置：
```
User=root
```
或通过/etc/sddm.conf.d/目录下的自定义配置文件修改，重启SDDM服务：
```
sudo systemctl restart sddm
```

安全性风险：root拥有最高权限，直接登录可能增加误操作或安全漏洞风险，建议仅在维护场景使用，完成后恢复默认配置。
限制登录来源：若需长期允许root SSH登录，可通过/etc/hosts.allow和/etc/hosts.deny限制访问IP，例如仅允许192.168.1.100登录：
```
echo "sshd: 192.168.1.100" | sudo tee -a /etc/hosts.allow
echo "sshd: ALL" | sudo tee /etc/hosts.deny
```
配置恢复：若需恢复默认禁止root登录，将PermitRootLogin改回prohibit-password，图形界面配置删除AllowRoot=true，并重启对应服务。