如何快速打开终端？

酷番叔 • 2025年7月25日 08:05 • 运维技巧 • 阅读 101

重要安全提示：
Root账户拥有Linux系统的最高权限，不当操作可能导致系统崩溃或安全风险，建议日常使用普通账户，仅在必要时临时获取root权限,操作前请确认您理解命令的含义。

通过 `su` 命令切换（需知晓root密码）

适用场景：已通过普通用户登录系统,且拥有root密码。

su -
# 3. 输入root密码（输入时无*号反馈，直接键入后回车）
# 4. 成功提示符变为 [root@hostname ~]#

关键说明：

适用场景：当前用户已被加入sudoers权限列表（红帽默认wheel组）。

# 1. 终端中输入（以安装软件为例）：
sudo dnf install package_name
# 2. 输入当前用户密码（非root密码）
# 3. 命令将以root权限执行

配置sudo权限（管理员操作）：

# 1. root下编辑配置：
visudo
# 2. 取消以下行的注释（删除#号）：
%wheel  ALL=(ALL)       ALL
# 3. 将用户加入wheel组：
usermod -aG wheel your_username

适用场景：物理服务器控制台或特殊维护需求。

# 1. 在登录界面选择"Not Listed?" 
# 2. 用户名输入 root
# 3. 输入root密码登录

安全警告：

禁用root直接登录：
通过sudo分配权限,减少攻击面。
使用强密码策略：
Root密码长度≥12位，包含大小写字母、数字、符号。
限制sudo权限：
在visudo中精细化控制命令权限，
%admin ALL=(ALL) /usr/bin/dnf, /sbin/reboot
启用SSH密钥认证：
替代密码登录,更防暴力破解。

“su: Authentication failure”
检查：① Caps Lock状态 ② 确认root密码正确性（可通过单用户模式重置）。
“user is not in the sudoers file”
需管理员用visudo将用户加入wheel组或单独授权。
忘记root密码：
1. 重启系统 → 在GRUB菜单按e键
2. 找到linux行末尾添加 rd.break → 按Ctrl+X
3. 依次执行：
```
mount -o remount,rw /sysroot
chroot /sysroot
passwd root
touch /.autorelabel
exit
reboot
```

专业建议：
企业环境中应配置集中化权限管理系统（如FreeIPA），配合审计日志（/var/log/secure），普通用户建议使用sudo -i启动临时root会话（操作后自动退出）,比持久root登录更安全。

引用说明：本文操作基于Red Hat Enterprise Linux 9，符合Linux权限管理标准（POSIX），安全建议参照红帽官方文档《Managing Root Access》及NIST安全指南SP 800-53 Rev.5。

延伸思考：
您是否遇到过因权限配置导致的软件安装问题？欢迎在评论区分享您的解决方案或疑问,我们将提供专业的技术分析。

原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/8618.html