在為您的網(wǎng)站選擇托管解決方案之前，我們總是鼓勵您貨比三家。但是，如果您開始查看不同的選項，您可能會對它們提供的廣泛功能感到困惑，特別是如果這是您的第一個項目并且您并不完全熟悉各種托管服務(wù)的工作方式。例如，您可能會看到一些美國VPS服務(wù)器托管服務(wù)提供商提供root 用戶訪問權(quán)限，而另一些則不提供，您可能想知道哪個是最適合您的選擇。

根用戶簡介

您無需在所有基于 Unix 的操作系統(tǒng)（如Linux、macOS、BSD等）上啟用 root 訪問權(quán)限，因為它已經(jīng)在工作。它也稱為超級用戶，它的用戶 ID 始終為 0。root 用戶相當(dāng)于 Windows 機(jī)器上的管理員。它被認(rèn)為是系統(tǒng)的所有者，它有權(quán)對它做任何事情。

根特權(quán)和權(quán)限

術(shù)語 root 用戶源于這樣一個事實，即這是唯一在操作系統(tǒng)的根目錄中具有讀/寫/執(zhí)行權(quán)限的帳戶。由于基于 Unix 的機(jī)器上的所有數(shù)據(jù)都位于上述目錄中，因此 root 用戶可以完全控制它。如果您以 root 身份登錄，您可以編輯、更改所有權(quán)、刪除和移動任何文件和任何文件夾。獲得 Root 訪問權(quán)限還可以讓您不受任何限制地啟動進(jìn)程和執(zhí)行命令。作為系統(tǒng)所有者，您還可以創(chuàng)建用戶帳戶并管理其權(quán)限。

何時使用根權(quán)限？

您需要使用多少根權(quán)限很大程度上取決于您個人對機(jī)器的使用。

如果您想將其用作網(wǎng)絡(luò)托管美國服務(wù)器，最好通過網(wǎng)絡(luò)托管控制面板的圖形用戶界面 (GUI)執(zhí)行大多數(shù)網(wǎng)站構(gòu)建和維護(hù)任務(wù)。例如，安裝 WordPress 不需要 root 權(quán)限，并且使用控制面板，您甚至不需要使用控制臺。

您將需要完全的 root 訪問權(quán)限來執(zhí)行一些更關(guān)鍵的美國服務(wù)器管理任務(wù)。例如，如果不訪問美國服務(wù)器的核心系統(tǒng)設(shè)置，就不可能配置和安裝對網(wǎng)站正確功能至關(guān)重要的軟件工具。

您還需要 root 訪問權(quán)限來更新美國服務(wù)器上安裝的所有軟件包——這是從完全托管的 VPS 或?qū)Ｓ脵C(jī)器中獲得最佳安全性和性能的關(guān)鍵要求。自定義防火墻的部署和配置也可能需要 Root 權(quán)限。

美國VPS服務(wù)器上的根連接

默認(rèn)情況下，基于 Unix 的機(jī)器上的 root 用戶的用戶名是“root”。部署您的 VPS 后，您的托管服務(wù)提供商可能會向您發(fā)送一封電子郵件，其中包含美國服務(wù)器名稱、域、位置以及有關(guān)如何登錄的詳細(xì)說明。

SSH 有助于遠(yuǎn)程訪問您的 VPS - 一種網(wǎng)絡(luò)協(xié)議，可加密和保護(hù)遠(yuǎn)程美國服務(wù)器和您的家庭計算機(jī)之間的數(shù)據(jù)流。默認(rèn)情況下，身份驗證由傳統(tǒng)的用戶名和密碼系統(tǒng)處理，但為了提高安全性，您還可以使用加密密鑰進(jìn)行身份驗證。

切換到根用戶

以 root 身份登錄美國服務(wù)器后，您可以創(chuàng)建新帳戶并使用adduser命令決定他們將擁有什么樣的權(quán)限。如果您通過普通帳戶訪問您的虛擬或?qū)Ｓ妹绹?wù)器，您可以使用以下命令輕松切換到 root 用戶：

輸入 root 密碼后，您將以 root 身份登錄。

可能的根連接工具

SSH 基于客戶端-美國服務(wù)器架構(gòu)?？蛻舳耸悄慵依锏碾娔X，美國服務(wù)器是你要管理的遠(yuǎn)程美國服務(wù)器。該協(xié)議只能通過命令行界面使用，它使用標(biāo)準(zhǔn)的 Unix 命令。

Linux 和 macOS 上的終端支持 SSH，Windows 10 機(jī)器可以通過Windows PowerShell連接到基于 Unix 的遠(yuǎn)程美國服務(wù)器。

但是，有專門的 SSH 客戶端應(yīng)用程序，除了促進(jìn)您的計算機(jī)和遠(yuǎn)程美國服務(wù)器之間的安全連接之外，還為您提供了廣泛的有用功能，使美國服務(wù)器管理更加容易。

以下是您可能想要研究的一些頂級 SSH 客戶端：

• PuTTY – PuTTY 是迄今為止最受 Windows 用戶歡迎的 SSH 客戶端。它以其輕量級設(shè)計、對多種協(xié)議的支持以及廣泛的功能而聞名。
• Solar Putty – Solar Putty 是由 SolarWinds 開發(fā)的 PuTTY 的增強(qiáng)版本。它有一些普通版缺少的有用功能，包括支持多個會話、保存憑據(jù)的能力等。
• mRemoteNG – mRemoteNG 是另一個支持多種協(xié)議（包括 SSH）的遠(yuǎn)程訪問客戶端。它可能不是功能最豐富的選項，但它的設(shè)計輕巧且實用。
• MobaXterm – 除了 SSH，MobaXterm 還支持許多其他通信協(xié)議，并具有相當(dāng)多的附加功能，包括插件支持、端口轉(zhuǎn)發(fā)、文本編輯器和可自定義的語法突出顯示功能。

謹(jǐn)慎使用根

擁有 root 權(quán)限可以讓您幾乎無限地控制您的 VPS。您可以根據(jù)您的確切需求和規(guī)格執(zhí)行任何您想要配置美國服務(wù)器的操作。不過，你需要知道如何去做。

否則，您將冒著更改不應(yīng)該更改的內(nèi)容并完全弄亂整個美國服務(wù)器配置的風(fēng)險。

root 用戶允許您訪問如果處理不當(dāng)可能導(dǎo)致整個系統(tǒng)無法運(yùn)行的文件。錯誤的命令甚至是簡單的拼寫錯誤都可能導(dǎo)致數(shù)小時的停機(jī)。這就是為什么即使是經(jīng)驗豐富的系統(tǒng)管理員在編輯系統(tǒng)文件和設(shè)置之前也會備份他們的美國服務(wù)器。

為 Root 禁用 SSH 登錄

使用 root 用戶有更多的理由要格外小心。以 root 身份登錄時啟動的每個進(jìn)程都具有與 root 用戶完全相同的特權(quán)和權(quán)限。如果您使用 root 用戶作為您的常規(guī)帳戶，您啟動的應(yīng)用程序可以獲得對操作系統(tǒng)核心設(shè)置的完全訪問權(quán)限。

您可能會看到一個無辜的錯誤如何導(dǎo)致整個美國服務(wù)器癱瘓。更糟糕的是，如果黑客在應(yīng)用程序中發(fā)現(xiàn)安全漏洞并劫持以 root 權(quán)限運(yùn)行的進(jìn)程，他們可以輕松接管整個美國服務(wù)器。

因此，安全專家建議禁用 root 用戶的 SSH 訪問。如果您需要運(yùn)行命令或管理需要 root 權(quán)限的文件，您可以簡單地使用您的管理員用戶和sudo前綴。

首先，確保您設(shè)置了管理員帳戶并仔細(xì)檢查它是否在etc/sudoers文件中。

這些步驟確保您可以在您的管理員帳戶上使用 root 權(quán)限。使用 sudo 前綴打開以下文件：

/etc/ssh/sshd_config

找到寫著：

#PermitRootLogin 是

并將其更改為：

PermitRootLogin 否

注意：您需要刪除行首的# 符號。否則，該行將被視為注釋，并且不會關(guān)閉 root 用戶的 SSH 訪問。

重新啟動 SSH 服務(wù)會保存更改。

結(jié)論

如果您需要自定義美國服務(wù)器配置，為您提供專門針對您的需求量身定制的托管環(huán)境，那么根訪問權(quán)限可能非常寶貴。您負(fù)責(zé)美國服務(wù)器，因此您可以按照您想要的方式設(shè)置所有內(nèi)容。然而，俗話說得好，責(zé)任越大。如果您具有完全的 root 訪問權(quán)限，那么看似小的錯誤可能會造成重大損害，因此請務(wù)必在按 Enter 之前仔細(xì)檢查每個命令。此外，如果您不確定文件的作用，最好不要管它。