- 文件管理：可读取、修改、删除任何文件，包括系统核心配置文件如/etc/passwd、数据及隐藏目录；
- 软件操作：需限制即可安装、卸载或更新系统级软件，包括内核模块和驱动程序；
- 系统配置：直接修改内核参数如/proc/sys内核接口、账户权限添加/删除管理员及网络设置端口开放、防火墙规则；
- 进程：能启动、停止或强制任何进程，包括系统关键服务如sshd、systemd和普通进程。
二、与普通的本质区别
普通受系统权限机制如文件权限、组策略限制，法操作核心资源如修改/usr/bin目录下的系统命令；而root任何操作限制，权限机制对其失效。例如：普通删除系统文件会提示“权限拒绝”，root则可直接执行删除，且不会触发安全拦截。
三、获取root权限的常见方式
- 直接登录：在系统登录界面输入root账户及密码部分系统默认禁用直接登录，需手动开启；
- 临时切换：通过su命令切换从普通切换至root，需验证root密码；
- 授权执行：通过sudo命令超级执行临时获取单条命令的root权限，需普通在sudoers配置文件中拥有授权。
四、root权限的安全风险
由于权限限制，root操作存在高风险：
- 误操作后果：若误删/boot启动文件或/bin核心命令，会直接导致系统崩溃、法启动；
- 恶意利用：病毒、木马或黑客一旦获取root权限，可窃取敏感数据、植入后门程序，甚至全设备；
- 权限滥用：非必要使用root可能绕过系统安全策略如SELinux强制访问，留下安全漏洞。
root究竟是什么？
root是什么
在Unix、Linux及类Unix系统如macOS、Android中，root是拥有系统最高权限的超级账户，也被称为“根”。其名称源于系统目录结构的“根目录”/，象征着对整个系统的“根源性”能力。
一、root的核心权限范围
root的权限覆盖系统所有层面，具体包括：