在linux中，root權(quán)限是超級管理員用戶的最高管理權(quán)限；root權(quán)限可以超越任何用戶和用戶組對文件或目錄進行讀取修改或者刪除；linux通過UID來區(qū)分用戶權(quán)限級別，UID為0的用戶則被系統(tǒng)認定為具有超級權(quán)限，也即root權(quán)限。

本教程操作環(huán)境：linux7.3系統(tǒng)、Dell G3電腦。

linux的root權(quán)限是什么

root權(quán)限，系統(tǒng)權(quán)限的一種，與SYSTEM權(quán)限可以理解成一個概念，但高于Administrator權(quán)限，root是Linux和unix系統(tǒng)中的超級管理員用戶帳戶，該帳戶擁有整個系統(tǒng)至高無上的權(quán)力，所有對象他都可以操作，

在Linux操作系統(tǒng)中，root的權(quán)限是最高的，也被稱為超級權(quán)限的擁有者。普通用戶無法執(zhí)行的操作，root用戶都能完成，所以也被稱之為超級管理用戶。

在系統(tǒng)中，每個文件、目錄和進程，都歸屬于某一個用戶，沒有用戶許可其它普通用戶是無法操作的，但對root除外。root用戶的特權(quán)性還表現(xiàn)在root 可以超越任何用戶和用戶組來對文件或目錄進行讀取修改或刪除(在系統(tǒng)正常的許可范圍內(nèi));對可執(zhí)行程序的執(zhí)行、終止;對硬件設(shè)備的添加、創(chuàng)建和移除等; 也可以對文件和目錄進行屬主和權(quán)限進行修改，以適合系統(tǒng)管理的需要(因為root是系統(tǒng)中權(quán)限最高的特權(quán)用戶);

對超級用戶和普通用戶的理解;

什么是超級用戶;

在所有Linux系統(tǒng)中，系統(tǒng)都是通過UID來區(qū)分用戶權(quán)限級別的，而UID為0的用戶被系統(tǒng)約定為是具有超級權(quán)限。超級用戶具有在系統(tǒng)約定的最高權(quán)限滿 園內(nèi)操作，所以說超級用戶可以完成系統(tǒng)管理的所有工具;我們可以通過/etc/passwd 來查得UID為0的用戶是root,而且只有root對應(yīng)的UID為0,從這一點來看，root用戶在系統(tǒng)中是無可替代的至高地位和無限制權(quán)限。root 用戶在系統(tǒng)中就是超級用戶;

理解 UID 和用戶的對應(yīng)關(guān)系

當系統(tǒng)默認安裝時，系統(tǒng)用戶和UID 是一對一的對關(guān)系，也就是說一個UID 對應(yīng)一個用戶。我們知道用戶身份是通過UID 來確認的，我們在 《用戶(user)和用戶組(group)配置文件詳解》中的UID 的解說中有談到"UID 是確認用戶權(quán)限的標識，用戶登錄系統(tǒng)所處的角色是通過UID 來實現(xiàn)的，而非用戶名;把幾個用戶共用一個UID 是危險的，比如我們把普通用戶的UID 改為0,和root共用一個UID ,這事實上就造成了系統(tǒng)管理權(quán)限的混亂。如果我們想用root權(quán)限，可以通過su或sudo來實現(xiàn);切不可隨意讓一個用戶和root分享同一個UID ;"

超級用戶(權(quán)限)在系統(tǒng)管理中的作用

超級權(quán)限用戶(UID為0的用戶)到底在系統(tǒng)管理中起什么作用呢?主要表現(xiàn)在以下兩點;

1、對任何文件、目錄或進程進行操作;

但值得注意的是這種操作是在系統(tǒng)最高許可范圍內(nèi)的操作;有些操作就是具有超級權(quán)限的root也無法完成;

比如/proc 目錄，/proc 是用來反應(yīng)系統(tǒng)運行的實時狀態(tài)信息的，因此即便是root也無能為力;它的權(quán)限如下

代碼如下:

[root@localhost ~]# pwd /root [root@localhost ~]# cd / [root@localhost /]# ls -ld /proc/ dr-xr-xr-x 134 root root 0 2005-10-27 /proc/

就是這個目錄，只能是讀和執(zhí)行權(quán)限，但絕對沒有寫權(quán)限的;就是我們把/proc 目錄的寫權(quán)限打開給root,root用戶也是不能進行寫操作;

代碼如下:

[root@localhost ~]# chmod 755 /proc [root@localhost /]# ls -ld /proc/ drwxr-xr-x 134 root root 0 2005-10-27 /proc/ [root@localhost /]# cd /proc/ [root@localhost proc]# mkdir testdir

mkdir: 無法創(chuàng)建目錄'testdir': 沒有那個文件或目錄

推薦學習：Linux視頻教程