在Linux系统中，超级用户通常指root用户，它拥有系统的最高权限，可以执行任何操作，包括系统管理、软件安装、文件修改等，合理使用超级用户权限对系统安全和稳定性至关重要，直接使用root用户登录存在安全风险，因此最佳实践是创建一个普通用户，并将其添加到sudo组（或wheel组，不同发行版名称不同），使其能够通过sudo命令临时获取超级用户权限，以下是详细的添加超级用户权限的方法，涵盖主流Linux发行版（如Ubuntu/Debian、CentOS/RHEL等）的操作步骤和注意事项。
确认当前用户权限
在开始操作前，需确认当前用户是否具有管理员权限，对于Ubuntu/Debian系统，默认的普通用户可通过sudo命令获取临时权限；对于CentOS/RHEL系统，初始用户通常属于wheel组，同样具有sudo权限，若当前用户无权限，需联系系统管理员或通过其他方式获取临时权限（如进入单用户模式）。
设置root用户密码（可选）
部分Linux发行版（如Ubuntu）默认不启用root用户登录，需先设置root密码，后续可通过su -命令切换至root，操作如下：
- 打开终端，输入以下命令（需当前用户具有sudo权限）：
sudo passwd root
- 按提示输入两次新密码（密码不会显示），设置完成后即可使用
su -切换至root用户。
注意：直接使用root用户登录存在安全风险，建议仅在必要时使用，日常操作通过普通用户+sudo完成。
创建新用户并添加至sudo组（推荐方式）
为避免直接使用root用户，推荐创建一个普通用户，并将其添加到具有sudo权限的用户组,以下是具体步骤：
创建新用户
使用useradd或adduser命令创建用户，adduser（Ubuntu/Debian）会交互式设置用户信息，useradd（CentOS/RHEL）需通过参数指定，以useradd为例（需root权限或sudo前缀）：
sudo useradd -m -s /bin/bash newuser # -m创建家目录，-s指定默认shell
创建后需设置用户密码：
sudo passwd newuser
按提示输入密码,完成用户创建。
将用户添加至sudo组
不同发行版的sudo组名称不同，需根据系统类型选择：
- Ubuntu/Debian：sudo组
sudo usermod -aG sudo newuser # -aG表示追加到指定组，不覆盖原有组
- CentOS/RHEL 7+：wheel组
sudo usermod -aG wheel newuser
验证sudo权限
切换至新用户（su - newuser），执行以下命令测试是否具有sudo权限：
sudo ls /root # 尝试查看root目录，需输入新用户密码
若命令执行成功且显示目录内容,则表示权限配置正确。
不同发行版的sudo组与配置文件差异
为方便操作，以下表格汇总主流Linux发行版的sudo组名称及相关配置信息：
| 发行版 | sudo组名称 | 配置文件路径 | 说明 |
|---|---|---|---|
| Ubuntu/Debian | sudo | /etc/sudoers | 默认普通用户可通过sudo获取权限，无需额外配置 |
| CentOS/RHEL 7+ | wheel | /etc/sudoers | 需确保%wheel ALL=(ALL) ALL行未注释（通过visudo编辑） |
| Fedora | wheel | /etc/sudoers | 同CentOS/RHEL |
| openSUSE | users | /etc/sudoers | 默认users组具有sudo权限 |
注意：编辑/etc/sudoers文件时，必须使用visudo命令（会检查语法错误），避免直接使用vim/emacs,否则可能导致系统权限异常。
安全注意事项
- 限制root登录：编辑
/etc/ssh/sshd_config文件，将PermitRootLogin设置为no，禁止root通过SSH远程登录，仅允许sudo用户提权操作。 - 设置强密码：root用户及sudo用户的密码需包含大小写字母、数字和特殊字符，长度建议12位以上，并定期更换。
- 审计sudo日志：系统会记录sudo命令日志（位于
/var/log/auth.log或/var/log/secure），可通过grep "sudo" /var/log/auth.log查看历史操作，及时发现异常行为。 - 最小权限原则：仅为必要的用户分配sudo权限，避免过度授权，如需撤销权限，使用
usermod -G - newuser（从组中移除用户）或编辑/etc/sudoers文件。
相关问答FAQs
问题1：如何切换到root用户？
解答：切换root用户有两种方式：
- 临时切换（推荐）：使用
sudo命令，在需要root权限的命令前加sudo，例如sudo apt update，输入当前用户密码即可。 - 完全切换：使用
su -或su - root命令，输入root用户密码后进入root环境，exit可返回原用户，注意Ubuntu系统默认可能未设置root密码，需先用sudo passwd root设置。
问题2：为什么建议创建普通用户而不是直接使用root用户？
解答：直接使用root用户存在以下风险：
- 误操作风险：root权限下任何命令（如
rm -rf /）都会直接执行，误操作可能导致系统崩溃或数据丢失。 - 安全漏洞：root用户若被恶意软件或黑客控制，攻击者可完全控制系统，普通用户+sudo模式可限制攻击范围，且sudo日志可追溯操作来源。
- 权限管理：多用户环境下，通过sudo可精细控制不同用户的操作权限,避免权限滥用。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/31614.html
