centos7 添加用户并授权root权限

centos7.2 版本，我们不可能每次都用root账号登陆，root账号公认的不安全，所以，首先，禁止掉root账号的登陆。

1.静止root账号登陆。

保存退出

2.创建用户并授权

rootALL=(ALL) ALL

sssALL=(ALL) ALL （添加这一行）

保存，退出

好了，现在账号已经创建好了，使用sss账号登陆后，在命令前加 sudo 则是使用root权限了。第一次使用会d出一些提示信息，正常现象。

sudo是一种权限蚂伍管理机制，管理员可以授权于一些普通用户去执行一些root执行的 *** 作，而该普通用户而不需要知道root的密码，它依赖于搜中/etc/sudoers这个文件，可以授权于某个普通用户在主机上能够以管理员的身份执行什么样的管理命令，而且是有限的。这个文件相当于就是一个授权表。

语法

user MACHINE=COMMANDS

root ALL=(ALL) ALL

括号里表示允许该用户以哪个用户的权限去做事。

(1)

此时的Ian普通用户就相当于root了。

但普通用户Ian在执行root *** 作时，必须得在命令前面加sudo，不然还是不能执闷漏或行的。执行root *** 作时，需要的密码也不再是root超级用户的密码，而是普通用户的密码。

(2)

</article>

以下是centos7重置root密码的方法：

1、开启虚拟机；

2、在d出这个界面时，按上下键防止页面跳转，选择"CentOSLinux(3.10.0-1160.e17.x8664)7(Core)"并按e；

3、找到rocrashkernel=autoxxx，把ro换成rwinit=/sysroot/bin/sh；

4、使用组合键Ctrl+X进入单用户模式；

5、chroot/sysroot访问系统；

6、passwdroot重新输入新的root用户密码；

7、touch/.autorelabel创建标签文件；

8、exit返回刚刚的单用户模式；

9、reboot重启系简行统；

10、再次重启，输入刚才重新更改的用户密察雹码就能登录系统拦没哗了！

linux管理员忘记root密码，需要进行找回 *** 作。

注意事项：本文基于centos7环境进行 *** 作，由于centos的版本是有差异的，继续之前请确定好版本。

一、重启系统，在开机过程中， 快速按下 键盘上的方向键 ↑ 和 ↓ 。目的是告知引导程序，我们需要在引导页面选择不同的 *** 作，以便让引导程序暂停。

以下芹禅闷是暂停袭笑后的界面，可以查看下方的英文可知 ↑ 和 ↓ 的作用。

二、使用 ↑ 和 ↓ 将选择行设置为第一行（背景高亮即为选中），按下键盘上的 e ，进入编辑模式

三、将光标一直移动到 LANG=en_US.UTF-8 后面，空格，再追加 init=/bin/sh 。这里特别注意，需要写在UTF-8后，保持在同一行，并注意空格。由于屏幕太小，会自动添加\换行，这个是正常的。

四、按下 CTRL+X 进行引导启动，成功后进入该界面

五、输入以下命令

1、挂载根目录

mount -o remount, rw /

2、选择要修改密码的用户名，这里选择root用户进行修改，可以更换为你要修改的用户

passwd root

3、输入2次一样的新密码，注意输入密码的时候屏幕上不会有字符出现。

如果输入的密码太简单，会提示警告（BAD PASSWORD：The password fails the dictionary check - it is too simplistic/systematic），可以无视它，继续输入密码，不过建议还是设置比较复杂一些的密码，以保嫌弯证安全性

4、如果已经开启了SElinux，则需要输入以下命令

touch /.autorelabel

5、最后输入以下命令重启系统即可

exec /sbin/init

或

exec /sbin/reboot

---