CentOS普通用户如何获取root权限？

在CentOS及其他大多数基于Linux的系统中,不直接使用root用户进行日常操作，并非一种限制，而是一种被广泛推荐的核心安全实践，这种工作模式的背后，是“最小权限原则”的深刻体现，旨在最大限度地减少因误操作或安全漏洞对系统造成的损害。

为什么应避免直接使用root

直接以root身份登录系统，相当于拥有了对整个服务器的无限制控制权，这带来的风险是显而易见的，人为错误的风险被放大，一个简单的命令失误，例如rm -rf /在错误的目录下执行，可能会导致整个系统被瞬间清空，且毫无挽救的余地。root账户是攻击者的首选目标，如果root密码被暴力破解或泄露，攻击者将立即获得系统的最高权限，可以任意安装恶意软件、窃取数据或利用服务器发起进一步攻击，所有以root身份执行的操作都难以追溯，当系统出现问题时，无法确定是哪位管理员的具体行为导致了故障，给问题排查和责任界定带来了巨大困难。

最佳实践是创建一个或多个普通用户账户,通过特定的权限提升机制来执行需要管理员权限的任务，在CentOS中，这个标准且强大的工具就是sudo。

sudo：优雅的权限代理

sudo（superuser do）允许一个已授权的普通用户以其他用户（通常是root）的身份来执行指定的命令，它相较于传统的su命令，提供了更精细的控制、更好的安全性和更强的可审计性。

当用户执行sudo命令时，系统会要求该用户输入自己的密码（而非root密码）进行验证，验证成功后，命令将以root权限执行，并且这一操作会被详细记录在系统日志中（如/var/log/secure），便于后续审计，这种设计有几个关键优势：

• 无需共享root密码：每个管理员只需记住自己的密码，降低了密码泄露的风险。
• 权限最小化：可以精确配置用户只能执行特定的管理命令，而非授予全部root权限。
• 操作可追溯：每一提权操作都有清晰的日志记录，谁在什么时间执行了什么命令一目了然。

sudo的配置文件位于/etc/sudoers，直接编辑此文件是危险的，一旦语法错误，可能导致所有用户都无法获得sudo权限，系统提供了visudo命令，它会在保存前对配置文件进行语法检查，确保配置的安全性，在标准的CentOS安装中，通常已经预设了一个名为wheel的特殊用户组，任何被加入此组的用户都默认拥有sudo权限。

实践指南：为普通用户授予sudo权限

为一个新的普通用户配置sudo权限是系统管理员的常见任务，以下是将用户newuser添加到wheel组以获得sudo权限的标准流程。

步骤	命令	说明
1	useradd newuser	创建一个名为newuser的新用户。
2	passwd newuser	为newuser设置一个登录密码。
3	usermod -aG wheel newuser	将newuser追加到wheel用户组中（-a表示追加，-G指定组）。
4	su - newuser	切换到newuser账户进行测试。
5	sudo whoami	测试sudo权限，如果配置正确，输入newuser的密码后，命令会返回root。

通过以上步骤,newuser就获得了使用sudo提升权限的能力，在日常工作中，该用户可以使用sudo yum install <package>来安装软件，使用sudo systemctl restart <service>来管理服务，而无需直接登录root账户。

在CentOS上不使用root用户，而是通过sudo机制进行管理，是一种成熟、安全且高效的工作范式，它不仅有效降低了系统面临的安全风险，还通过日志审计增强了系统的可维护性，无论是单机服务器还是大规模集群，遵循这一最佳实践都是保障系统稳定与安全的关键基石。

---

相关问答FAQs

解答： su 和 sudo 的主要区别在于安全性和可审计性。su 需要知道目标账户（通常是root）的密码，这意味着root密码需要在管理员之间共享，增加了泄露风险，切换到root后，后续所有操作都不会记录是哪个原始用户执行的，而 sudo 使用用户自己的密码进行验证，无需共享root密码，并且每一次 sudo 命令都会被详细记录，明确了操作的责任人。sudo 可以进行非常精细的权限控制，例如只允许某个用户重启特定服务，而 su 则是授予完全的root权限。

解答： 这个错误信息明确指出，您当前使用的用户账户没有被配置在 sudoers 文件中，因此没有权限使用 sudo，解决方法是让一位已有 sudo 权限的管理员（或root用户）将您的账户添加到授权组中，在CentOS系统里，最常见的方式是将您的用户名添加到 wheel 组，管理员可以执行 usermod -aG wheel your_username 命令来完成此操作，之后，您重新登录或使用 newgrp wheel 命令切换组，就可以正常使用 sudo 了。