[linux]root用户和普通用户理解 root 用户和普通用户，最核心的一点在于权限的级别和责任的范围。可以把 L

理解 root 用户和普通用户，最核心的一点在于权限的级别和责任的范围。

可以把 Linux/Unix 系统想象成一艘巨大的轮船，或者一栋大楼：

下面从几个维度来详细拆解他们的区别：

1. 核心区别：权限的鸿沟

root 用户（超级管理员）：
- 权力无边： 它是系统的“神”，拥有对系统的完全控制权。可以读取、修改、删除任何文件（无论是系统文件还是别人的私人文件）；可以安装或移除任何软件；可以修改任何系统配置；可以创建、杀死或管理任何其他用户。
- 通行无阻： 在 root 面前，文件权限（读、写、执行）和保护机制基本是形同虚设。
普通用户：
- 权力受限： 权限被严格限制在自己的“领地”内。通常只能完全控制自己的家目录（/home/用户名）和临时目录（/tmp）。
- 不能越界： 无法查看或修改别人的私人文件（除非别人给了权限），无法修改核心系统文件（如 /etc 下的配置文件），无法安装系统级的软件。一旦试图做超出权限的事情，系统就会提示“权限不够（Permission denied）”。

想象一下，如果所有人都能像 root 一样操作系统，会发生什么？

误操作风险： 一个普通的打字错误可能就会毁掉整个系统。例如，在 root 下输入 rm -rf /*（强制删除根目录下所有文件）会立刻让系统崩溃。但在普通用户下输入同样的命令，只会提示没有权限删除系统文件，最多只能删除自己的文件，不会伤及系统根本。
安全风险： 如果黑客通过漏洞控制了你正在使用的普通用户账户，他的破坏力有限，只能偷看你的私人文件或破坏你的进程。但如果控制的是 root 账户，那就等于拿到了整台服务器的“生杀大权”，可以植入木马、格式化硬盘、窃取所有数据。
多用户环境： 在一台服务器上有多个用户时，必须保证用户之间互不干扰。普通用户机制确保了用户 A 无法偷看或破坏用户 B 的数据。

在终端里，可以通过命令提示符快速区分当前是谁：

既然 root 权限这么大，那是不是每次开机都得用 root 登录？不是的，而且强烈建议不要这样做。

正确的做法是：平时用普通用户做日常工作，只有在需要执行系统管理任务时，才临时获取 root 权限。 这就引出了 sudo 机制。

sudo 命令： 它的意思是“替身为用户（substitute user do）”，默认情况下是替身为 root 干活。
- 场景： 当你作为普通用户，想要修改系统配置文件（如 /etc/hosts）时，可以输入：
```
sudo vim /etc/hosts
```
- 流程： 系统会要求输入当前普通用户的密码（不是 root 密码），验证通过后，这条命令就以 root 的权限执行了。
- 好处：
  1. 安全： 不需要告诉所有人 root 密码。
  2. 审计： 系统会记录 sudo 日志，管理员可以看到“在几点几分，是哪个用户，用 sudo 执行了什么命令”。这能很好地追溯责任。
  3. 精细控制： 可以通过配置文件 /etc/sudoers 决定哪些用户可以运行哪些特定的 root 命令。比如，可以允许一个普通用户只能使用 sudo systemctl restart web 来重启网页服务，但不能做别的。