如何设置Root访问权限

Root访问权限设置指南

Linux服务器场景

• 设置或启用 root 密码并切换
  • 为 root 设置密码：sudo passwd root，随后可用 su - 切换到 root；日常建议以普通用户登录，需要时用 sudo 执行管理命令。完成操作后执行 exit 退回普通用户，降低风险。
• 为普通用户授予 sudo 权限（推荐做法）
  • 使用 sudo visudo 安全编辑 sudoers，添加：用户名 ALL=(ALL:ALL) ALL；在 RHEL/CentOS/Fedora 等发行版也可将用户加入 wheel 组并启用该行：%wheel ALL=(ALL) ALL。保存退出后，该用户即可通过 sudo 获取临时 root 权限。
• 文件与目录权限配合
  • 变更所有权：chown -R 用户名:组名 /path；设置权限：chmod 760 /path（仅属主读写执行，组读执行，其他无权限）。这类调整常与 sudo 配合使用，避免直接用 root 操作日常文件。

MySQL 数据库场景

• 登录并查看账户主机
  • 连接数据库：mysql -u root -p；查看用户与来源主机：SELECT User, Host FROM mysql.user;
• 允许 root 从指定主机或所有主机访问
  • 全部主机：GRANT ALL PRIVILEGES ON . TO ‘root’@‘%’ IDENTIFIED BY ‘新密码’;
  • 指定主机：GRANT ALL PRIVILEGES ON . TO ‘root’@‘192.168.1.10’ IDENTIFIED BY ‘新密码’;
  • 使权限生效：FLUSH PRIVILEGES;
• 撤销远程 root 或细化权限
  • 撤销某来源主机：DELETE FROM mysql.user WHERE User=‘root’ AND Host=‘%’; 后 FLUSH PRIVILEGES;
  • 仅授予部分权限（示例）：GRANT SELECT, INSERT, UPDATE, DELETE ON 数据库.表 TO ‘root’@‘localhost’;
  • 注意：生产环境不建议开放 root@‘%’，应创建专用于远程管理的低权限账号并限制来源 IP。

Android 设备场景

• 风险提示与准备
  • Root 可能带来保修失效、数据丢失、系统不稳定等风险，操作前务必完整备份，并确认机型、系统版本与工具兼容性。
• 常见方式
  • 一键工具或电脑端工具：从可信渠道获取适配机型的工具（如 Magisk 等），按引导完成解锁 Bootloader、获取 Root 等步骤；不同机型流程差异较大。
  • 源码级集成：修改 AOSP，集成 su 二进制与相应策略（如 sepolicy），编译并刷入系统；设备重启后可用 adb shell su 验证是否生效。
• 关闭或撤销
  • 通过系统设置选项关闭（若提供）；或使用对应工具/刷回官方固件；重置手机也会移除 Root（将清除数据）。

安全与合规建议

• 最小权限原则：Linux 日常管理优先用 sudo，仅在必要时切换 root；避免长期以 root 运行应用或服务。
• 严格访问控制：MySQL 避免使用 root@‘%’，按需创建最小权限账号并限制来源 IP；变更权限后及时 FLUSH PRIVILEGES;
• 变更前备份：涉及系统账户、权限、数据库与设备的操作，务必先备份关键数据与配置，便于回滚。
• 合法合规：Root/解锁可能违反保修条款或当地法规，请在合规前提下操作。