---

掌握Ubuntu：root密码设置命令与实践

引言：Ubuntu、root与安全基石

Ubuntu，作为当今最受欢迎的Linux发行版之一，以其易用性、强大的社区支持和广泛的应用场景而闻名。无论是个人桌面用户、开发者还是企业级服务器管理员，都可能在日常工作中与Ubuntu打交道。在深入使用Ubuntu的过程中，理解其权限管理体系，特别是关于“超级用户”root的设定与使用，是成为一名合格用户的关键一步。

root用户，也被称为超级用户，是Linux和类Unix系统中的“上帝”账户，拥有对系统的完全控制权限——可以修改任何文件、安装/卸载任何软件、启动/停止任何服务、管理硬件设备等。这种无限的权力既是管理的便利，也带来了巨大的安全风险。任何对root账户的误操作或恶意利用都可能导致系统崩溃、数据丢失甚至完全被接管。

正因如此，Ubuntu在默认安装时采取了一种与其他一些Linux发行版不同的策略：它禁用了root账户的直接密码登录。取而代ه (quán 代替) 的是，Ubuntu推崇使用sudo（Super User Do）命令。普通用户（在安装过程中创建的第一个用户默认属于sudo或admin组）可以通过在需要管理员权限的命令前加上sudo，并输入自己的用户密码，来临时获得执行该命令所需的root权限。

这种设计哲学基于“最小权限原则”（Principle of Least Privilege），旨在：

1. 提高安全性：减少直接使用root账户的时间和场景，降低因误操作或账户密码泄露带来的风险。攻击者即使获取了普通用户密码，也需要知道哪个用户有sudo权限，并且该用户在线才能尝试提权。
2. 增强可追溯性：sudo的每一次使用都会被记录在系统日志（通常是/var/log/auth.log）中，明确记录了哪个用户在何时执行了什么命令。这对于审计和问题排查至关重要。而直接使用root登录，所有操作都归于root名下，难以区分具体操作者。
3. 培养良好习惯：鼓励用户仅在必要时才提升权限，而不是一直以最高权限工作。

尽管sudo是Ubuntu推荐且默认的方式，但在某些特定场景下（例如，某些复杂的系统维护、特定的脚本需求或个人偏好），用户可能仍然希望启用root账户并为其设置一个独立的密码。本文将详细探讨如何在Ubuntu中设置、管理root账户的密码，理解相关的命令、实践中的注意事项以及安全考量。

一、理解root账户的状态

在全新安装的Ubuntu系统中，root账户是存在的（UID为0），但其密码状态通常是“锁定”或“未设置”。你可以通过以下命令来检查root账户的密码状态：

“`bash
sudo passwd –status root

或者

sudo passwd -S root
“`

通常，新系统的输出会类似于：

“`
root L 09/10/2023 0 99999 7 -1 (Password locked.)

或者

root LK
“`

这里的L或LK表示账户密码已被锁定（Locked）。这意味着你不能使用密码直接登录root账户，也无法通过su -命令切换到root（除非你已经通过其他方式，如sudo -i或sudo su -，获得了root权限）。

二、设置root账户密码：sudo passwd root

如果你确实需要为root账户设置一个密码，使其能够通过密码进行登录或切换，核心命令是passwd，但由于操作对象是root账户本身，你需要使用sudo来获取执行权限。

命令格式：

bash
sudo passwd root

执行步骤：

1. 打开终端：你可以通过快捷键Ctrl+Alt+T或在应用程序菜单中找到“终端”。
2. 输入命令：在终端提示符下，输入sudo passwd root并按回车键。
3. 输入当前用户密码：系统会提示你输入当前用户的密码（即你登录系统时使用的密码，前提是该用户具有sudo权限）。这是sudo的安全机制，验证你是否有权执行此管理员级别的操作。输入密码时，屏幕上不会显示任何字符（包括星号），这是正常的安全特性。输入完成后按回车。
4. 设置新的root密码：如果你的用户密码验证通过，系统会提示你输入新的root密码：
   Enter new UNIX password:
   在此处输入你想要为root账户设置的强密码。同样，输入时屏幕无显示。按回车。
5. 确认新的root密码：系统会要求你再次输入刚刚设置的root密码以确认：
   Retype new UNIX password:
   再次输入相同的root密码，按回车。
6. 确认成功：如果两次输入的密码一致，系统会显示密码更新成功的消息：
   passwd: password updated successfully

重要提示：选择强密码

为root账户设置的密码应该是极其强壮的。这意味着它应该：

• 长度足够长（建议至少12-16个字符）。
• 包含大写字母、小写字母、数字和特殊符号（如!@#$%^&*()）。
• 避免使用字典单词、生日、姓名、连续字符（如abcde）或键盘模式（如qwerty）。
• 是独一无二的，不应与其他任何账户（系统内或系统外）的密码相同。

root密码的泄露意味着整个系统的失守，因此对其密码强度的要求怎么强调都不为过。

设置完成后，再次运行sudo passwd -S root，你会看到状态变化，可能类似于：

root P 09/11/2023 0 99999 7 -1 (Password set, MD5 crypt.)

这里的P表示密码已设置（Password set）。

三、使用root账户：su命令

一旦root账户设置了密码，你就可以通过su（Substitute User 或 Switch User）命令切换到root用户。

常用方式：

1. su - 或 su -l 或 su --login：

   • 这是推荐的切换到root的方式。
   • 它会启动一个“登录Shell”（Login Shell）。这意味着它不仅切换用户身份到root，还会加载root用户的完整环境配置文件（如.bashrc, .profile等），并将当前工作目录切换到root的主目录（通常是/root）。这模拟了直接以root身份登录系统时的环境。
   • 执行命令后，系统会提示输入root账户的密码。
     bash
your_user@hostname:~$ su -
Password: # 在这里输入你刚刚设置的root密码
root@hostname:~# # 提示符变为 '#'，表示当前是root用户，~表示在root的主目录

2. su：

   • 这种方式只切换用户身份到root，但保留当前用户的环境变量和工作目录。
   • 这可能导致一些混淆，因为你虽然拥有root权限，但环境设置（如PATH变量）可能还是普通用户的，这可能影响命令的查找和执行。
   • 执行命令后，同样需要输入root密码。
     bash
your_user@hostname:/some/directory$ su
Password: # 输入root密码
root@hostname:/some/directory# # 提示符变为 '#'，但工作目录没变

退出root Shell：

无论使用哪种方式进入root Shell，完成需要root权限的操作后，应立即退出，返回到普通用户身份。可以通过以下任一方式退出：

• 输入exit命令并按回车。
• 按下Ctrl+D组合键。

安全实践：

即使你设置了root密码并知道如何使用su，也应尽可能避免长时间停留在root Shell中。遵循“用完即退”的原则，只在执行必须以root身份运行的特定任务时才切换，任务完成后立刻exit。

四、重新锁定/禁用root账户密码：sudo passwd -l root

如果你之前启用了root密码，但后来决定回归Ubuntu推荐的sudo模式，或者出于安全加固的目的，你可以重新锁定root账户的密码。锁定后，将无法再通过输入密码的方式使用su -切换到root或直接以root身份登录（如果登录管理器允许的话）。

命令格式：

bash
sudo passwd -l root

• -l 选项代表“lock”。

执行步骤：

1. 打开终端。
2. 输入sudo passwd -l root并按回车。
3. 输入你当前用户的sudo密码。
4. 如果成功，系统通常会显示类似信息：
   passwd: password expiry information changed.
   或者简单地没有错误输出。

执行后，可以再次用sudo passwd -S root检查状态，应该会看到状态变回L或LK。

注意：锁定密码并不会删除root账户，也不会阻止你通过sudo -i或sudo su -（输入的是你自己的密码）来获取root权限。它只是禁用了基于root自身密码的认证方式。

还有一个相关的选项是-d（delete），即sudo passwd -d root。这会删除root的密码，使其变成无密码状态（不是锁定）。无密码状态通常比锁定状态更不安全，因为它可能允许在特定配置下（例如，物理访问控制台）无需密码即可登录root。因此，推荐使用-l（锁定）而不是-d（删除）来禁用root密码登录。

如果需要解锁（不推荐，除非你知道自己在做什么），可以使用sudo passwd -u root（-u for unlock）。

五、sudo vs. 直接root：实践中的权衡

现在我们已经了解了如何设置和管理root密码，关键问题是：什么时候应该这样做？

强烈建议：坚持使用sudo

对于绝大多数Ubuntu用户和场景，包括服务器管理，坚持使用sudo是最佳实践。理由充分：

• 安全性：如前所述，减少了root密码泄露的风险，限制了潜在的破坏范围。
• 可审计性：sudo日志提供了清晰的操作记录。
• 灵活性：可以通过编辑sudoers文件（使用sudo visudo命令）精细地控制哪些用户可以执行哪些命令，而无需共享root密码。
• 便利性：对于需要频繁执行管理任务的用户，配置sudo使其在一段时间内（默认为15分钟）免密执行后续sudo命令，比每次都输入root密码更方便。

何时可以考虑（但仍需谨慎）启用root密码？

1. 特定恢复场景：在某些非常规的系统恢复或救援模式下，如果sudo机制失效或无法使用，拥有一个已知的root密码可能会提供另一种进入系统的途径。然而，Ubuntu的恢复模式通常会直接提供一个root Shell，不一定需要预设密码。
2. 旧式脚本或应用兼容性：极少数设计不良的旧脚本或应用程序可能硬编码了需要直接以root用户身份运行，并且不兼容sudo。在这种情况下，启用root密码可能是临时的解决方案，但长远来看，应该优先考虑修改脚本或寻找替代应用。
3. 个人学习或实验环境：在完全隔离、非生产的环境中，为了深入理解root账户的工作方式，可以临时启用密码进行实验，但务必记得在实验结束后将其锁定。
4. 特定安全策略要求：在极少数组织中，可能存在必须使用独立root密码的安全策略（尽管这通常被认为不如基于sudo的策略）。

即使决定启用root密码，也应遵循以下原则：

• 密码极强：使用极其复杂的密码。
• 严密保管：绝不共享root密码，妥善保管。
• 限制使用：仅在sudo无法满足需求时才使用su -切换，用完立刻退出。
• 禁止远程root登录：确保SSH配置（/etc/ssh/sshd_config）中PermitRootLogin设置为no或prohibit-password，禁止通过SSH直接使用密码登录root。这是Ubuntu的默认设置，务必保持。
• 定期审计：监控root登录和su使用情况。

六、sudo -i 和 sudo su -：无需root密码的root Shell

值得注意的是，即使root密码被锁定，你仍然可以通过sudo获得一个交互式的root Shell，这通常能满足需要长时间执行多个root命令的场景，而无需启用root密码。

• sudo -i：模拟root用户的初始登录环境，加载root的环境变量并将目录切换到/root。它会要求输入你自己的用户密码。
• sudo su -：效果与sudo -i类似，也是切换到root并加载其登录环境。同样要求输入你自己的用户密码。

这两种方式结合了sudo的安全验证（使用你自己的密码）和root Shell的便利性，是比启用并使用root密码更推荐的替代方案。

七、安全加固与最佳实践总结

围绕root账户的管理，以下是一些核心的最佳实践：

1. 保持root密码锁定：这是Ubuntu的默认状态，也是最安全的状态。非必要不启用。
2. 优先使用sudo：对于所有需要提升权限的操作，首选sudo command。
3. 理解sudo配置：学习使用sudo visudo安全地编辑sudoers文件，按需授权。
4. 使用强密码：不仅是root密码（如果设置了），所有用户密码，特别是具有sudo权限的用户密码，都必须强壮。
5. 限制sudo权限：并非所有管理员都需要完全的root权限。根据职责，在sudoers中授予用户最小必需的命令权限。
6. 禁用SSH root密码登录：确保PermitRootLogin设置为no或prohibit-password。考虑使用密钥认证代替密码认证以提高SSH安全性。
7. 物理安全：保护对服务器的物理访问，因为物理访问通常可以绕过密码限制（例如，通过单用户模式或Live CD）。
8. 定期审计日志：关注/var/log/auth.log或等效日志文件，检查sudo使用记录和任何可疑的登录尝试。
9. 及时更新系统：保持Ubuntu系统及其软件包是最新状态，以修复已知的安全漏洞。

结论：明智地驾驭root权限

掌握Ubuntu中root密码的设置与管理是系统管理能力的重要组成部分。sudo passwd root命令本身简单直接，但其背后的含义和潜在影响深远。Ubuntu默认禁用root密码登录并推崇sudo的模式，是基于深思熟虑的安全设计。

作为用户和管理员，我们应该充分理解这一设计哲学，并将其作为日常操作的基准。虽然存在设置root密码的技术可能性，但在绝大多数情况下，坚持使用sudo，并结合sudo -i或sudo su -来获取必要的root Shell，是更安全、更可控、更符合Ubuntu精神的选择。

只有在充分理解风险、确实别无选择，并且能采取严格的安全措施（强密码、禁止远程登录、限制使用、强化审计）的前提下，才应考虑为root账户设置密码。最终，对root权限的明智驾驭，不在于是否知道如何开启这扇拥有无限权力的大门，而在于懂得何时以及为何要让它保持关闭，并通过更安全的sudo窗口来完成必要的工作。这正是Ubuntu权限管理实践的核心智慧。

---