开发者社区问答正文

云服务器 ECS Linux 如何添加 root 权限帐号

如果希望添加一个拥有root权限的帐号admin，可参考以下步骤进行：
1、添加一个普通权限的用户 testadmin useadd -m testadmin
2、设置 testadmin 的密码 passwd testadmin
按照提示输入并二次确认密码
3、将 /etc/passwd 中 testadmin 的uid 和 gid 调整为 0，即将 testadmin:x:1000:1000::/home/testadmin:/bin/bash 修改为testadmin:x:0:0::/home/testadmin:/bin/bash
进行登录验证，可以查看到登录后即为 root，同时 su 切换到 root 也不再提示输入 root帐号的密码：

如果问题还未能解决，您可以到阿里云社区进行免费咨询，或联系云市场商家寻求帮助。

收起

boxti 2017-10-23 16:58:24 2431 版权

阿里云 AI 助理回答

您提到的操作是在Linux系统环境下修改用户权限的方法，确实可以通过调整用户的UID和GID为0来赋予该用户root权限。但这种方式在安全性上存在较大风险，因为直接赋予非root用户root权限可能会引入安全漏洞，特别是在生产环境中。阿里云建议采用更安全的做法来管理权限，比如使用sudo工具或创建特定的sudoers规则来授予需要执行管理员任务的用户以临时的root权限。

如果您在阿里云ECS（ Elastic Compute Service）实例上进行操作，推荐的做法是：

使用SSH密钥对登录：提高登录安全性，避免密码泄露风险。
配置sudo权限：编辑/etc/sudoers文件，使用visudo命令安全地编辑，给特定用户或用户组分配执行特定命令或全部命令的权限。例如，允许testadmin用户无需密码执行所有命令，可以添加如下行：
```
testadmin ALL=(ALL) NOPASSWD:ALL
```
这样，testadmin用户就可以通过sudo command的方式执行需要root权限的命令，而不需要直接成为root用户或知道root密码。
使用RAM角色与Policy：对于ECS实例，还可以通过阿里云的Resource Access Management (RAM)服务创建用户、角色，并分配策略，实现细粒度的权限控制，尤其是当您需要从ECS实例访问其他阿里云资源时，这是一种更为安全和灵活的权限管理方式。
监控与审计：利用云监控、云安全中心等服务，监控账户活动，确保任何权限提升的行为都在您的监控之下，并能及时发现异常。