如何在Ubuntu中啟用和停用root登入？

---

Root 登入是任何 Linux 系統（包括 Ubuntu）的最高級別訪問許可權。作為 Ubuntu 使用者，瞭解如何啟用或停用 root 登入至關重要，因為它會影響系統的整體安全性。本文將指導您完成在 Ubuntu 上啟用和停用 root 登入的過程。

什麼是 Root 登入？

在 Ubuntu 中，root 帳戶是具有系統完全控制權的管理員帳戶。預設情況下，Ubuntu 停用 root 登入並鼓勵使用 sudo 命令，該命令允許使用者在不以 root 使用者身份登入的情況下執行管理任務。

在 Ubuntu 中啟用 Root 登入

在 Ubuntu 上啟用 root 登入是一個簡單的過程，只需幾個簡單的步驟即可完成。

步驟 1：開啟終端

要啟用 root 登入，您需要在 Ubuntu 系統上開啟終端。您可以透過同時按下 Ctrl+Alt+T 鍵或在應用程式選單中搜索“終端”來實現。

步驟 2：設定 Root 密碼

開啟終端後，您需要為 root 使用者設定密碼。為此，鍵入以下命令並按 Enter 鍵：

sudo passwd root

系統將提示您輸入您的使用者密碼。輸入密碼後，系統將提示您為 root 帳戶輸入新密碼。輸入一個強密碼，然後再次輸入以確認。

步驟 3：編輯 LightDM 配置檔案

設定 root 密碼後，您需要編輯 LightDM 配置檔案以啟用 root 登入。為此，鍵入以下命令並按 Enter 鍵：

sudo nano /etc/lightdm/lightdm.conf

此命令將在 Nano 編輯器中開啟 LightDM 配置檔案。

步驟 4：新增 AllowRoot=true 行

在 LightDM 配置檔案中，您需要新增一行以啟用 root 登入。為此，向下滾動到檔案的 [SeatDefaults] 部分，並新增以下行：

allow-root=true

新增此行後，按 Ctrl+O 儲存檔案，然後按 Ctrl+X 退出編輯器。

步驟 5：重新啟動 LightDM 服務

最後，您需要重新啟動 LightDM 服務以應用更改。為此，鍵入以下命令並按 Enter 鍵：

sudo systemctl restart lightdm

執行此命令後，您將能夠以 root 使用者身份登入您的 Ubuntu 系統。

在 Ubuntu 中停用 Root 登入

出於安全原因，建議停用 Ubuntu 中的 root 登入。以下是如何在 Ubuntu 中停用 root 登入的方法：

步驟 1：開啟終端

要停用 root 登入，您需要在 Ubuntu 系統上開啟終端。

步驟 2：編輯 LightDM 配置檔案

開啟終端後，您需要編輯 LightDM 配置檔案。為此，鍵入以下命令並按 Enter 鍵：

sudo nano /etc/lightdm/lightdm.conf

步驟 3：刪除 AllowRoot=true 行

在 LightDM 配置檔案中，您需要刪除啟用 root 登入的行。為此，向下滾動到檔案的 [SeatDefaults] 部分，然後刪除以下行：

allow-root=true

刪除此行後，按 Ctrl+O 儲存檔案，然後按 Ctrl+X 退出編輯器。

步驟 4：重新啟動 LightDM 服務

最後，您需要重新啟動 LightDM 服務以應用更改。為此，鍵入以下命令並按 Enter 鍵：

sudo systemctl restart lightdm

執行此命令後，root 登入將在您的 Ubuntu 系統上被停用。

在 Ubuntu 上啟用 root 登入時，另一個需要記住的重要方面是將 root 訪問許可權的使用限制在僅需要的任務上。重要的是將 root 訪問許可權的使用限制在只有經驗豐富且值得信賴的使用者身上，他們瞭解以 root 許可權執行命令的潛在後果。

限制 root 訪問許可權使用的一種方法是在您的 Ubuntu 系統上實施 sudo 策略。sudo 策略允許使用者以 root 許可權執行特定命令，而無需他們以 root 使用者身份登入。透過實施 sudo 策略，您可以控制哪些使用者具有 root 許可權並降低安全漏洞的風險。

要在 Ubuntu 系統上實施 sudo 策略，您可以使用 visudo 命令建立 sudoers 檔案。sudoers 檔案包含使用者及其關聯許可權的列表，這些許可權決定了他們可以使用 root 許可權執行哪些命令。

例如，要授予特定使用者使用 root 許可權執行 shutdown 命令的能力，您可以將以下行新增到 sudoers 檔案中：

username ALL=NOPASSWD: /sbin/shutdown

此行授予使用者“username”使用 root 許可權執行 shutdown 命令的能力，而無需密碼。但是，需要注意的是，授予無需密碼的 root 訪問許可權可能會使您的系統更容易受到安全威脅，因此請謹慎使用此方法。

在 Ubuntu 上啟用 root 登入時，另一個需要考慮的重要安全措施是確保您的系統已安裝最新的安全補丁和更新。定期更新您的系統可確保解決任何已知的漏洞或安全弱點，從而降低潛在威脅的風險。

要檢查並安裝 Ubuntu 系統上的更新，您可以使用 apt-get 命令。apt-get 命令是一個強大的工具，允許您管理系統上的軟體包和更新。

要檢查 Ubuntu 系統上的更新，可以使用以下命令：

sudo apt-get update

此命令將檢查可用的更新並將它們下載到您的系統。下載更新後，您可以使用以下命令安裝它們：

sudo apt-get upgrade

此命令將安裝系統上所有可用的更新。需要注意的是，某些更新可能需要系統重新啟動，因此請務必在執行升級命令之前儲存任何未儲存的工作。

結論

在 Ubuntu 上啟用或停用 root 登入會對系統的安全產生重大影響。預設情況下，Ubuntu 停用 root 登入並鼓勵使用 sudo 執行管理任務。但是，在某些情況下，您可能需要暫時啟用 root 登入，例如對特定問題進行故障排除。

請記住，啟用 root 登入應謹慎進行，因為它可能會使您的系統更容易受到安全威脅。因此，建議在完成需要它的任務後立即停用 root 登入。

總而言之，在 Ubuntu 上啟用或停用 root 登入是一個簡單的過程，可以使用命令列或圖形使用者介面來完成。但是，重要的是要了解啟用 root 登入的潛在安全隱患，並且僅在必要時才使用它。按照本文中概述的步驟，您可以確保您的 Ubuntu 系統安全並免受潛在威脅。