在為您的網(wǎng)站選擇托管解決方案之前，我們總是鼓勵(lì)您貨比三家。但是，如果您開(kāi)始查看不同的選項(xiàng)，您可能會(huì)對(duì)它們提供的廣泛功能感到困惑，特別是如果這是您的第一個(gè)項(xiàng)目并且您并不完全熟悉各種托管服務(wù)的工作方式。例如，您可能會(huì)看到一些美國(guó)VPS服務(wù)器托管服務(wù)提供商提供root 用戶(hù)訪問(wèn)權(quán)限，而另一些則不提供，您可能想知道哪個(gè)是最適合您的選擇。

根用戶(hù)簡(jiǎn)介

您無(wú)需在所有基于 Unix 的操作系統(tǒng)（如Linux、macOS、BSD等）上啟用 root 訪問(wèn)權(quán)限，因?yàn)樗呀?jīng)在工作。它也稱(chēng)為超級(jí)用戶(hù)，它的用戶(hù) ID 始終為 0。root 用戶(hù)相當(dāng)于 Windows 機(jī)器上的管理員。它被認(rèn)為是系統(tǒng)的所有者，它有權(quán)對(duì)它做任何事情。

根特權(quán)和權(quán)限

術(shù)語(yǔ) root 用戶(hù)源于這樣一個(gè)事實(shí)，即這是唯一在操作系統(tǒng)的根目錄中具有讀/寫(xiě)/執(zhí)行權(quán)限的帳戶(hù)。由于基于 Unix 的機(jī)器上的所有數(shù)據(jù)都位于上述目錄中，因此 root 用戶(hù)可以完全控制它。如果您以 root 身份登錄，您可以編輯、更改所有權(quán)、刪除和移動(dòng)任何文件和任何文件夾。獲得 Root 訪問(wèn)權(quán)限還可以讓您不受任何限制地啟動(dòng)進(jìn)程和執(zhí)行命令。作為系統(tǒng)所有者，您還可以創(chuàng)建用戶(hù)帳戶(hù)并管理其權(quán)限。

何時(shí)使用根權(quán)限？

您需要使用多少根權(quán)限很大程度上取決于您個(gè)人對(duì)機(jī)器的使用。

如果您想將其用作網(wǎng)絡(luò)托管美國(guó)服務(wù)器，最好通過(guò)網(wǎng)絡(luò)托管控制面板的圖形用戶(hù)界面 (GUI)執(zhí)行大多數(shù)網(wǎng)站構(gòu)建和維護(hù)任務(wù)。例如，安裝 WordPress 不需要 root 權(quán)限，并且使用控制面板，您甚至不需要使用控制臺(tái)。

您將需要完全的 root 訪問(wèn)權(quán)限來(lái)執(zhí)行一些更關(guān)鍵的美國(guó)服務(wù)器管理任務(wù)。例如，如果不訪問(wèn)美國(guó)服務(wù)器的核心系統(tǒng)設(shè)置，就不可能配置和安裝對(duì)網(wǎng)站正確功能至關(guān)重要的軟件工具。

您還需要 root 訪問(wèn)權(quán)限來(lái)更新美國(guó)服務(wù)器上安裝的所有軟件包——這是從完全托管的 VPS 或?qū)Ｓ脵C(jī)器中獲得最佳安全性和性能的關(guān)鍵要求。自定義防火墻的部署和配置也可能需要 Root 權(quán)限。

美國(guó)VPS服務(wù)器上的根連接

默認(rèn)情況下，基于 Unix 的機(jī)器上的 root 用戶(hù)的用戶(hù)名是“root”。部署您的 VPS 后，您的托管服務(wù)提供商可能會(huì)向您發(fā)送一封電子郵件，其中包含美國(guó)服務(wù)器名稱(chēng)、域、位置以及有關(guān)如何登錄的詳細(xì)說(shuō)明。

SSH 有助于遠(yuǎn)程訪問(wèn)您的 VPS - 一種網(wǎng)絡(luò)協(xié)議，可加密和保護(hù)遠(yuǎn)程美國(guó)服務(wù)器和您的家庭計(jì)算機(jī)之間的數(shù)據(jù)流。默認(rèn)情況下，身份驗(yàn)證由傳統(tǒng)的用戶(hù)名和密碼系統(tǒng)處理，但為了提高安全性，您還可以使用加密密鑰進(jìn)行身份驗(yàn)證。

切換到根用戶(hù)

以 root 身份登錄美國(guó)服務(wù)器后，您可以創(chuàng)建新帳戶(hù)并使用adduser命令決定他們將擁有什么樣的權(quán)限。如果您通過(guò)普通帳戶(hù)訪問(wèn)您的虛擬或?qū)Ｓ妹绹?guó)服務(wù)器，您可以使用以下命令輕松切換到 root 用戶(hù)：

輸入 root 密碼后，您將以 root 身份登錄。

可能的根連接工具

SSH 基于客戶(hù)端-美國(guó)服務(wù)器架構(gòu)。客戶(hù)端是你家里的電腦，美國(guó)服務(wù)器是你要管理的遠(yuǎn)程美國(guó)服務(wù)器。該協(xié)議只能通過(guò)命令行界面使用，它使用標(biāo)準(zhǔn)的 Unix 命令。

Linux 和 macOS 上的終端支持 SSH，Windows 10 機(jī)器可以通過(guò)Windows PowerShell連接到基于 Unix 的遠(yuǎn)程美國(guó)服務(wù)器。

但是，有專(zhuān)門(mén)的 SSH 客戶(hù)端應(yīng)用程序，除了促進(jìn)您的計(jì)算機(jī)和遠(yuǎn)程美國(guó)服務(wù)器之間的安全連接之外，還為您提供了廣泛的有用功能，使美國(guó)服務(wù)器管理更加容易。

以下是您可能想要研究的一些頂級(jí) SSH 客戶(hù)端：

• PuTTY – PuTTY 是迄今為止最受 Windows 用戶(hù)歡迎的 SSH 客戶(hù)端。它以其輕量級(jí)設(shè)計(jì)、對(duì)多種協(xié)議的支持以及廣泛的功能而聞名。
• Solar Putty – Solar Putty 是由 SolarWinds 開(kāi)發(fā)的 PuTTY 的增強(qiáng)版本。它有一些普通版缺少的有用功能，包括支持多個(gè)會(huì)話、保存憑據(jù)的能力等。
• mRemoteNG – mRemoteNG 是另一個(gè)支持多種協(xié)議（包括 SSH）的遠(yuǎn)程訪問(wèn)客戶(hù)端。它可能不是功能最豐富的選項(xiàng)，但它的設(shè)計(jì)輕巧且實(shí)用。
• MobaXterm – 除了 SSH，MobaXterm 還支持許多其他通信協(xié)議，并具有相當(dāng)多的附加功能，包括插件支持、端口轉(zhuǎn)發(fā)、文本編輯器和可自定義的語(yǔ)法突出顯示功能。

謹(jǐn)慎使用根

擁有 root 權(quán)限可以讓您幾乎無(wú)限地控制您的 VPS。您可以根據(jù)您的確切需求和規(guī)格執(zhí)行任何您想要配置美國(guó)服務(wù)器的操作。不過(guò)，你需要知道如何去做。

否則，您將冒著更改不應(yīng)該更改的內(nèi)容并完全弄亂整個(gè)美國(guó)服務(wù)器配置的風(fēng)險(xiǎn)。

root 用戶(hù)允許您訪問(wèn)如果處理不當(dāng)可能導(dǎo)致整個(gè)系統(tǒng)無(wú)法運(yùn)行的文件。錯(cuò)誤的命令甚至是簡(jiǎn)單的拼寫(xiě)錯(cuò)誤都可能導(dǎo)致數(shù)小時(shí)的停機(jī)。這就是為什么即使是經(jīng)驗(yàn)豐富的系統(tǒng)管理員在編輯系統(tǒng)文件和設(shè)置之前也會(huì)備份他們的美國(guó)服務(wù)器。

為 Root 禁用 SSH 登錄

使用 root 用戶(hù)有更多的理由要格外小心。以 root 身份登錄時(shí)啟動(dòng)的每個(gè)進(jìn)程都具有與 root 用戶(hù)完全相同的特權(quán)和權(quán)限。如果您使用 root 用戶(hù)作為您的常規(guī)帳戶(hù)，您啟動(dòng)的應(yīng)用程序可以獲得對(duì)操作系統(tǒng)核心設(shè)置的完全訪問(wèn)權(quán)限。

您可能會(huì)看到一個(gè)無(wú)辜的錯(cuò)誤如何導(dǎo)致整個(gè)美國(guó)服務(wù)器癱瘓。更糟糕的是，如果黑客在應(yīng)用程序中發(fā)現(xiàn)安全漏洞并劫持以 root 權(quán)限運(yùn)行的進(jìn)程，他們可以輕松接管整個(gè)美國(guó)服務(wù)器。

因此，安全專(zhuān)家建議禁用 root 用戶(hù)的 SSH 訪問(wèn)。如果您需要運(yùn)行命令或管理需要 root 權(quán)限的文件，您可以簡(jiǎn)單地使用您的管理員用戶(hù)和sudo前綴。

首先，確保您設(shè)置了管理員帳戶(hù)并仔細(xì)檢查它是否在etc/sudoers文件中。

這些步驟確保您可以在您的管理員帳戶(hù)上使用 root 權(quán)限。使用 sudo 前綴打開(kāi)以下文件：

/etc/ssh/sshd_config

找到寫(xiě)著：

#PermitRootLogin 是

并將其更改為：

PermitRootLogin 否

注意：您需要?jiǎng)h除行首的# 符號(hào)。否則，該行將被視為注釋?zhuān)⑶也粫?huì)關(guān)閉 root 用戶(hù)的 SSH 訪問(wèn)。

重新啟動(dòng) SSH 服務(wù)會(huì)保存更改。

結(jié)論

如果您需要自定義美國(guó)服務(wù)器配置，為您提供專(zhuān)門(mén)針對(duì)您的需求量身定制的托管環(huán)境，那么根訪問(wèn)權(quán)限可能非常寶貴。您負(fù)責(zé)美國(guó)服務(wù)器，因此您可以按照您想要的方式設(shè)置所有內(nèi)容。然而，俗話說(shuō)得好，責(zé)任越大。如果您具有完全的 root 訪問(wèn)權(quán)限，那么看似小的錯(cuò)誤可能會(huì)造成重大損害，因此請(qǐng)務(wù)必在按 Enter 之前仔細(xì)檢查每個(gè)命令。此外，如果您不確定文件的作用，最好不要管它。