如何正确地禁用 Linux 的 root 用户？ (linux 禁用 root)

Linux 操作系统是世界上更流行的操作系统之一，因为其具有高度的安全性，可定制性和开源性。Linux 操作系统的进程和用户管理是非常灵活的，并且没有默认的管理员账号来管理系统，因此许多管理员会默认使用 root 用户作为管理账号。虽然 root 用户在进行系统管理时非常方便，但是使用 root 账户也有很大的安全隐患。一个不小心的错误就可能导致系统被黑客入侵。

因此，禁用 Linux 的 root 用户是一个非常重要的安全措施。禁用 root 用户将降低系统的安全风险，并且避免意外地将系统破坏。在本文中，我们将介绍如何正确地禁用 Linux 的 root 用户。

1. 创建一个新用户账户

在禁用 root 用户之前，您需要创建一个新的管理员账户。新账户将替代 root 账户进行管理操作。创建帐户时，请为其分配管理员权限以便能够访问该系统的所有功能。运行以下命令以创建新用户：

“`

useradd -m newuser

“`

其中，“-m”选项会自动为新用户生成一个家目录，这样新用户就可以登录到系统上了。运行以下命令为新用户分配管理员权限：

“`

usermod -aG sudo newuser

“`

运行以上命令将新用户添加到 sudo 组中，这组标识具有管理员权限的用户组。现在，新用户已准备好成为您的管理员账户。

2. 禁用 root 用户

一旦您已创建了新用户并为其分配了管理员权限，就可以禁用 root 用户了。请确保您已经以管理员身份登录系统。然后，运行以下命令关闭 root 用户：

“`

passwd -l root

“`

运行以上命令将禁用 root 用户。该命令将禁用 root 账户的登录功能，但它不会删除该用户账户。只有系统管理员可以重新激活 root 用户，这样可以确保系统的安全性。

3. 测试新用户

现在，您应该以新用户身份登录系统，并查看是否拥有管理员权限，以及新用户是否能够访问系统和安装新应用程序。运行以下命令以切换到新用户：

“`

su – newuser

“`

您将需要输入新用户的密码来进行身份验证。

4. 调整系统设置

如果在禁用 root 用户之前有其他用户可以访问系统的 root 权限，则需要相应地更新其账户设置。请确保您已删除不必要的 root 用户，以及将所有其他 root 用户的密码重置为强密码。

此外，您可能还需要更新系统默认设置以确保在安装新应用程序时用户不再需要 root 用户权限。为此，请安装“sudo”应用程序，并允许用户通过新用户帐户使用 sudo 命令。运行以下命令以安装 sudo：

“`

apt-get install sudo

“`

运行以下命令以编辑 sudo 的配置文件：

“`

sudo nano /etc/sudoers

“`

在此文件中添加新用户的权限，允许其使用 sudo 命令管理系统。如下所示：

“`

newuser ALL=(ALL) NOPASSWD: ALL

“`

运行以上命令将为新用户添加管理权限，这将允许该用户执行 sudo 命令，无需输入密码即可管理系统。

结论：

禁用 Linux 的 root 用户是提高系统安全性的关键步骤之一。通过创建新用户并为其分配管理员权限，您可以确保在禁用root 用户后仍然可以使用管理员账户进行系统管理。通过禁用 root 账户，您可以限制未经授权的用户对主机的访问，并确保系统管理只是由经过授权的用户执行。您需要更新系统设置以确保在安装新应用程序时用户不再需要 root 用户权限，并允许新用户使用 sudo 命令以管理系统。

相关问题拓展阅读：