meisw's blog

一、使用命令设置ubuntu的ip地址

1.修改配置文件blacklist.conf禁用IPV6：
sudo vi /etc/modprobe.d/blacklist.conf

2.在文档最后添加 blacklist ipv6，然后查看修改结果：
cat /etc/modprobe.d/blacklist.conf

3.设置IP（设置网卡eth0的IP地址和子网掩码）
sudo ifconfig eth0 192.168.2.1 netmask 255.255.255.0

4.设置网关
sudo route add default gw 192.168.2.254

5.设置DNS 修改/etc/resolv.conf，在其中加入nameserver DNS的地址1 和 nameserver DNS的地址2 完成。

6.重启网络服务（若不行，请重启ubuntu：sudo reboot）：
sudo /etc/init.d/networking restart

7.查看当前IP：
ifconfig

二、直接修改系统配置文件

ubuntu的网络配置文件是：/etc/network/interfaces
打开后里面可设置DHCP或手动设置静态ip。前面auto eth0，让网卡开机自动挂载。
1. 以DHCP方式配置网卡
编辑文件/etc/network/interfaces：
sudo vi /etc/network/interfaces

并用下面的行来替换有关eth0的行：
# The primary network interface - use DHCP to find our address
auto eth0
iface eth0 inet dhcp

用下面的命令使网络设置生效：
sudo /etc/init.d/networking restart

也可以在命令行下直接输入下面的命令来获取地址
sudo dhclient eth0

2. 为网卡配置静态IP地址
编辑文件/etc/network/interfaces：
sudo vi /etc/network/interfaces

并用下面的行来替换有关eth0的行：
# The primary network interface
auto eth0
iface eth0 inet static
address 192.168.2.1
gateway 192.168.2.254
netmask 255.255.255.0
#network 192.168.2.0
#broadcast 192.168.2.255

将上面的ip地址等信息换成你自己就可以了.用下面的命令使网络设置生效：
sudo /etc/init.d/networking restart

3. 设定第二个IP地址(虚拟IP地址)
编辑文件/etc/network/interfaces：
sudo vi /etc/network/interfaces

在该文件中添加如下的行：
auto eth0:1
iface eth0:1 inet static
address x.x.x.x
netmask x.x.x.x
network x.x.x.x
broadcast x.x.x.x
gateway x.x.x.x

根据你的情况填上所有诸如address,netmask,network,broadcast和gateways等信息：
用下面的命令使网络设置生效：
sudo /etc/init.d/networking restart
4. 设置主机名称(hostname)
使用下面的命令来查看当前主机的主机名称：
sudo /bin/hostname

使用下面的命令来设置当前主机的主机名称：
sudo /bin/hostname newname

系统启动时,它会从/etc/hostname来读取主机的名称。

5. 配置DNS
首先，你可以在/etc/hosts中加入一些主机名称和这些主机名称对应的IP地址，这是简单使用本机的静态查询。要访问DNS 服务器来进行查询,需要设置/etc/resolv.conf文件，假设DNS服务器的IP地址是192.168.2.2, 那么/etc/resolv.conf文件的内容应为：
search chotim.com
nameserver 192.168.2.2

6.手动重启网络服务：
sudo /etc/init.d/networking restart

返回结果如下：
*Reconfiguring network interfaces… [OK]

摘自http://bbs.163jsp.com/posts/list/367.html

iptables 是一个安装在Ubuntu Server上的默认防火墙。在正常的ubuntu安装过程中，iptables是被安装上了的，但是它默认允许所有的流量(不管防火墙是否是无效的)。 

关于iptables有价值的信息很多，但是大多都描述的很复杂。如果你想做些基本的配置，下面的 How To 很适合你。 
◆ 基本命令 
键入： 

# iptables -L 

列出您当前iptables中在规则。如果您是刚刚建立您的服务器，那么可能此时还没有任何规则，而且您应该看到如下： 

Chain INPUT (policy ACCEPT) 
target prot opt source destination 

Chain FORWARD (policy ACCEPT) 
target prot opt source destination 

Chain OUTPUT (policy ACCEPT) 
target prot opt source destination 

◆ 允许建立会话 

我们可以允许建立会话来接受流量： 

# iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 

◆ 在指定端口上允许入站流量 

阻断所有流量您也可以启动系统，但是您可能正在通过SSH工作，所有在您阻断其他流量前有必要允许SSH流量。 

为了在22端口号(默认的SSH端口)上的允许流量入站，您可以告诉iptables允许您的网卡接受所有的目的端口为22的TCP流量。 

# iptables -A INPUT -p tcp -i eth0 --dport ssh -j ACCEPT 

特别的，这将向表中追加(-A)INPUT规则，允许目的端口号为SSH的所有流量进入接口(-i) eth0，以便iptables完成跳转(-j)或动作：ACCEPT 

让我们核对下这些规则：(这里仅显示了少数行，您应该看到更多) 

# iptables -L 
Chain INPUT (policy ACCEPT) 
target prot opt source destination 
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED 
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh 

现在，让我们允许所有的web流量 

# iptables -A INPUT -p tcp -i eth0 --dport 80 -j ACCEPT 

检查我们现有的规则 

# iptables -L 
Chain INPUT (policy ACCEPT) 
target prot opt source destination 
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED 
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh 
ACCEPT tcp -- anywhere anywhere tcp dpt:www 

我们已经指定SSH和web端口为允许通过的TCP流量，但是因为我们还没阻断任何流量，所以到目前为止所有的流量仍然可以进入。 

◆ 阻断流量 

一旦一条规则对一个包进行了匹配，其他规则不再对这个包有效。因为我们的规则首先允许SSH和WEB流量，所以只要我们阻断所有流量的规则紧跟其後，我们依然能接受我们感兴趣的流量。我们要做的仅仅是把阻断所有流量的规则放在最後，所以我们需要再次用到它。 

# iptables -A INPUT -j DROP 
# iptables -L 
Chain INPUT (policy ACCEPT) 
target prot opt source destination 
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED 
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh 
ACCEPT tcp -- anywhere anywhere tcp dpt:www 
DROP all -- anywhere anywhere 

因为我们刚才没有指定一个接口或一个协议，所以除了web和ssh流量外其他任何流量都会被阻断。 

◆ 编辑 iptables 

到目前为止我们设置过程中唯一的问题是回环端口(loopbakc)也被阻断了。我们本可以通过指定 -i eth0 来仅仅丢弃eth0上的数据包，但我们也可以为回环端口(loopback)添加一条规则。如果我们追加这条规则，这将太晚了----因为所有的流量已经 被丢弃。我们必须插入这条跪着到第4行。 

# iptables -I INPUT 4 -i lo -j ACCEPT 
# iptables -L 
Chain INPUT (policy ACCEPT) 
target prot opt source destination 
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED 
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh 
ACCEPT tcp -- anywhere anywhere tcp dpt:www 
ACCEPT all -- anywhere anywhere 
DROP all -- anywhere anywhere 

最後2行看起来几乎一样，因此我们可以让iptables列的更详细些。 

# iptables -L -v 

◆ 日志记录 

在上面的例子中，所有的流量都不会被记录。如果您愿意在syslog中记录被丢弃的包, 下面将是最快捷的方式: 

# iptables -I INPUT 5 -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7 

看 提示 段获得更多关于logging的ideas. 

◆ 保存 iptables 

如果您现在要重新启动机器的话，您的iptables配置将会消失。为了不用每次重新启动时敲入这些命令，您可以保存你的配置，让它在系统启动时自动启动。你可以通过iptables-save 和iptables-restore命令来保存配置。 


◆ 配置启动时自动加载规则 

保存您的防火墙股则到一个文件 

# iptables-save > /etc/iptables.up.rules 

接着修改 /etc/network/interfaces 脚本自动应用这些规则(末行是添加的) 

auto eth0 
iface eth0 inet dhcp 
pre-up iptables-restore < /etc/iptables.up.rules 

你也可以准备一组规则冰并自动应用它 

auto eth0 
iface eth0 inet dhcp 
pre-up iptables-restore < /etc/iptables.up.rules 
post-down iptables-restore < /etc/iptables.down.rules 

◆ 提示 
◆ 如果你要在一个规则基础上手动编辑iptables 

下面的步骤复习了怎样建立你的防火墙规则，并假定它们相对固定(而且对于大多数人来说它们也应该是)。但是如果你要做许多研究工作，你也许想要你的 iptables在你每次重启时保存一次。你可以在 /etc/network/interfaces 里添加像下面的一行: 

pre-up iptables-restore < /etc/iptables.up.rules 
post-down iptables-save > /etc/iptables.up.rules 

"post-down iptables-save > /etc/iptables.up.rules" 此行将保存规则用于下次启动时使用。 
◆ 用iptables-save/restore来测试规则 

如果你超出了这个指南来编辑iptables，你可能想利用iptables-save和iptables-restore来编辑和测试你的规则。你可以通过使用你喜爱的文本编辑器(此处为gedit)来打开这些规则文件来完成编辑。 

# iptables-save > /etc/iptables.test.rules 
# gedit /etc/iptables.test.rules 

你会得到一个如下类似的文件(下面是紧接上的例子文件)： 

# Generated by iptables-save v1.3.1 on Sun Apr 23 06:19:53 2006 
*filter 
:INPUT ACCEPT [368:102354] 
:FORWARD ACCEPT [0:0] 
:OUTPUT ACCEPT [92952:20764374] 
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT 
-A INPUT -i eth0 -p tcp -m tcp --dport 80 -j ACCEPT 
-A INPUT -i lo -j ACCEPT 
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7 
-A INPUT -j DROP 
COMMIT 
# Completed on Sun Apr 23 06:19:53 2006 

注意到这些都是减去iptables命令的iptables语句。随意编辑这些命令、完成後保存它们。然後简单的测试下： 

# iptables-restore < /etc/iptables.test.rules 

测试完毕後，如果你还没添加iptables-save命令 到 /etc/network/interfaces 里面，记得不要丢失了你的更改： 

# iptables-save > /etc/iptables.up.rules 

◆ 更详细的日志 
为了在你的syslog中获得更多细节，你可能想创建一个额外的链。下面是个很简短的例子---我的 /etc/iptables.up.rules ,它将展示我是如何设置iptables记录到syslog中的： 

# Generated by iptables-save v1.3.1 on Sun Apr 23 05:32:09 2006 
*filter 
:INPUT ACCEPT [273:55355] 
:FORWARD ACCEPT [0:0] 
:LOGNDROP - [0:0] 
:OUTPUT ACCEPT [92376:20668252] 
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT 
-A INPUT -i eth0 -p tcp -m tcp --dport 80 -j ACCEPT 
-A INPUT -i lo -j ACCEPT 
-A INPUT -j LOGNDROP 
-A LOGNDROP -p tcp -m limit --limit 5/min -j LOG --log-prefix "Denied TCP: " --log-level 7 
-A LOGNDROP -p udp -m limit --limit 5/min -j LOG --log-prefix "Denied UDP: " --log-level 7 
-A LOGNDROP -p icmp -m limit --limit 5/min -j LOG --log-prefix "Denied ICMP: " --log-level 7 
-A LOGNDROP -j DROP 
COMMIT 
# Completed on Sun Apr 23 05:32:09 2006 

请注意 一个名为 LOGNDROP的链在文件顶部。而且，INPUT链底部标准的DROP被替换成了LOGNDROP，同时添加了协议描述so it makes sense looking at the log。最後我们在LOGNDROP链尾部丢弃了这些流量。下面的行告诉我们发生了什么： 

* --limit 设置记录相同规则到syslog中的次数 
* --log-prefix "Denied..." 添加一个前缀使得在syslog中查找更easy 
* --log-level 7 设置syslog的消息级别 (see man syslog for more detail, but you can probably leave this) 

◆ 禁用防火墙 

如果您要临时禁用防火墙，您可以通过下面的命令清空所偶的规则： 

# iptables -F 

◆ 轻松配置通过 GUI 

新手可以利用 Firetarter(一个gui工具)---仓库中的可用软件(新立德或apt-get 获得)来配置她或他的iptables规则，而需要命令行知识。请查看指南，尽管...... 配置很简单，但是对于高级用户来说可能远远不能满足。然而它对于大多数的家庭用户来说是足够的...... 。(我)建议您使用firestarter在策略表中将出站配置为 “限制”，而将您需要的连接类型(如用于http的80、https的443，msn chat的1683等等)加入白名单。您也可以通过它查看进出您计算机的活动连接...... 。防火墙会一直保持下去一旦通过向导配置完毕。拨号用户必须在向导中指定它在拨号时自动启动。 

firestarter主页： http://www.fs-security.com/ (再次, 仓库源中可用, 不需要编译) 指南: http://www.fs-security.com/docs/tutorial.php 

个人笔记：不幸运的是，它没有阻断(或询问用户)特定应用/程序的选项......。因此，我的理解是一旦启用了80端口(例如，用于访问网页)，那么任何程序都可以通过80端口连接任何服务器、做任何它想做的事......

1.sudo gedit /etc/apt/sources.list
编辑你的源列表，将原来的内容全部删除，添加下面列表中最适合你的源（注意不要全部添加），选择一个最合适你的即可，复制到你的列表中，然后保存列表。

2.sudo apt-get update 更新源列表信息
可以在运行“sudo apt-get update ”时查看一下错误信息，把不能连接的源删除再重新运行“sudo apt-get update ”。

3.sudo apt-get upgrade 升 级或者用ubuntu自带的更新管理器升级也可

Ubuntu 10.04源列表：

网易（速度很快）

搜狐

SRT Sources

ubuntu官方上海源

刚装好Ubuntu系统之后根据需要还要安装一系列的软件，最省心的办法就是通过apt-get来进行。默认的，apt-get会连接http://us.archive.ubuntu.com/，看域名就知道这是一个美国的服务器。身处我们伟大的中华局域网中连美国的服务器当然很慢了。

这个软件源可以通过/etc/apt/sources.list修改，把找到的好软件源放到这个文件中即可从新的软件源安装软件。我以前也是用到了才到处找，今天发现不用那么麻烦，把其中的us.archive替换成cn.archive就可以使用中国的软件源了。

使用vi的替换方法：

vi /etc/apt/sources.list

打开之后依次输入以下命令：
:%s/us.archive/cn.archive/g
回车
:wq
回车（退出vi）

然后再输入apt-get update更新一下刚才修改的配置文件。以后再安装软件就非常快了。

http://cn.archive.ubuntu.com/这个源是SOHU在维护，搜狐还有另外一个域名（mirrors.sohu.com），此外网易也提供了镜像服务（mirrors.163.com）。修改方法是一样的，但是都不如这个直接把us改成cn简单。

感谢搜狐和网易

2011.9.29更新：

经测试搜狐的源（cn.archive.ubuntu.com、mirrors.sohu.com）是联通线路，电信服务器访问超级慢。

网易的源（mirrors.163.com）不知道是什么线路，但电信服务器访问超级快。

apt是一个很完整和先进的软件包管理程序

apt-get update //在修改/etc/apt/sources.list或者/etc/apt/preferences之后运行该命令。此外你需要定期运行这条命令，以确保你的软件列表示最新的。

apt-get install packagename //安装一个新的软件包

apt-get remove packagename   //卸载一个已经安装的软件包（但保留了配置文件）

apt-get –purge remove packagename //卸载一个已安装的软件包（同时删除配置文件）

dpkg –force-all –purge packagename //有些软件很难卸载，而且还阻止了别的软件的应用，就可以用这个命令，不过有点冒险

apt-get autoclean apt //会把已安装的和已卸载的软件包都备份在硬盘上，所以需要空间的话，可以让这个命令来删除你删除的软件

apt-get clean //这个命令会把安装的软件备份也删除，不过不会影响软件的使用

apt-get upgrade //更新所有已安装的软件

apt-get dist-upgrade //将系统设计到新版本

atp-cache searching string //在软件列表中搜寻给出的string字符串

dpkg –l package-name-pattern //列出所有与模式相匹配的软件包。如果你不知道软件包的全名，你可以使用“*package-name-pattern*”

aptitude //详细查看已安装获可用的软件包。与apt-get类似，aptitude可以通过命令行方式调用，但仅限于某些命令

apt-cache showpkg pkgs //显示软件包信息

apt-cache dumpavail //打印可用软件列表

经过长时间学习Ubuntu DNS，你可能会遇到Ubuntu DNS中网络问题，这里将介绍Ubuntu DNS解决网络问题的方法，新装了Ubuntu，虽然使用图形界面明明已经设置好了ip，网关等等，但是不能上网。

一个朋友提醒说，也许是设置的问题，试试命令行的设置。于是搜索了一下怎么设置，结果还真的成功了。具体如下：
1. 检验是否可以连通，就使用ping命令ping 网关开始的时候总是现实unreachable
2. 设置IP sudo ifconfig eth0 133.133.133.190 netmask 255.255.255.0这样就算设置好了网卡eth0的IP地址和子网掩码
3. 设置网关 sudo route add default gw 133.133.133.40
4. ping 网关就可以ping通了
5. 设置Ubuntu DNS 修改/etc/resolv.conf，在其中加入
nameserver DNS的地址1
nameserver DNS的地址2完成。这样设置之后，下次开机时候似乎IP又会发生变化。

一、使用命令设置Ubuntu的ip地址

1. 设置IP sudo ifconfig eth0 203.171.239.155 netmask 255.255.255.224 这样就算设置好了网卡eth0的IP地址和子网掩码
2. 设置网关 sudo route add default gw 203.171.239.129
3. 设置DNS 修改/etc/resolv.conf，在其中加入 nameserver DNS的地址1 nameserver DNS的地址2 完成。不过，这样设置之后，下次开机时候似乎IP又不存在了。

二、直接修改系统配置文件

Ubuntu的网络配置文件是：/etc/network/interfaces
Ubuntu命令行修改网络配置方法/etc/network/interfaces打开后里面可设置DHCP或手动设置静态ip。前面auto eth0，让网卡开机自动挂载.

1. 以DHCP方式配置网卡
编辑文件/etc/network/interfaces:sudo vi /etc/network/interfaces.并用下面的行来替换有关eth0的行:

# The primary network interface - use DHCP to find our address  
auto eth0  
iface eth0 inet dhcp 

用下面的命令使网络设置生效:sudo /etc/init.d/networking restart也可以在命令行下直接输入下面的命令来获取地址sudo dhclient eth0

2. 为网卡配置静态IP地址
编辑文件/etc/network/interfaces:sudo vi /etc/network/interfaces.并用下面的行来替换有关eth0的行:# The primary network interface

auto eth0  
iface eth0 inet static  
address 192.168.3.90  
gateway 192.168.3.1  
netmask 255.255.255.0  
#network 192.168.3.0  
#broadcast 192.168.3.255 

将上面的ip地址等信息换成你自己就可以了.用下面的命令使网络设置生效:sudo /etc/init.d/networking restart

3. 设定第二个IP地址(虚拟IP地址)
编辑文件/etc/network/interfaces:sudo vi /etc/network/interfaces.在该文件中添加如下的行:

auto eth0:1  
iface eth0:1 inet static  
address 192.168.1.60  
netmask 255.255.255.0  
network x.x.x.x  
broadcast x.x.x.x  
gateway x.x.x.x 

根据你的情况填上所有诸如address,netmask,network,broadcast和gateways等信息.用下面的命令使网络设置生效:sudo /etc/init.d/networking restart

4. 设置主机名称(hostname)
使用下面的命令来查看当前主机的主机名称:sudo /bin/hostname
使用下面的命令来设置当前主机的主机名称:sudo /bin/hostname newname
系统启动时,它会从/etc/hostname来读取主机的名称.
关于设置主机名称的更多信息,请访问这里

5. 配置Ubuntu DNS
首先,你可以在/etc/hosts中加入一些主机名称和这些主机名称对应的IP地址,这是简单使用本机的静态查询.要访问Ubuntu DNS 服务器来进行查询,需要设置/etc/resolv.conf文件.假设Ubuntu DNS服务器的IP地址是192.168.3.2, 那么/etc/resolv.conf文件的内容应为:
search test.com
nameserver 192.168.3.2
/etc/network/interfaces
打开后里面可设置DHCP或手动设置静态ip。前面auto eth0，让网卡开机自动挂载.

1. 以DHCP方式配置网卡

编辑文件/etc/network/interfaces:sudo vi /etc/network/interfaces并用下面的行来替换有关eth0的行:

# The primary network interface - use DHCP to find our address  
auto eth0  
iface eth0 inet dhcp 

用下面的命令使网络设置生效:sudo /etc/init.d/networking restart也可以在命令行下直接输入下面的命令来获取地址sudo dhclient eth0

2. 为网卡配置静态IP地址
编辑文件/etc/network/interfaces:sudo vi /etc/network/interfaces
并用下面的行来替换有关eth0的行:# The primary network interface

auto eth0  
iface eth0 inet static  
address 192.168.3.90  
gateway 192.168.3.1  
netmask 255.255.255.0  
#network 192.168.3.0  
#broadcast 192.168.3.255 

将上面的ip地址等信息换成你自己就可以了.用下面的命令使网络设置生效:sudo /etc/init.d/networking restart

3. 设定第二个IP地址(虚拟IP地址)
编辑文件/etc/network/interfaces:sudo vi /etc/network/interfaces在该文件中添加如下的行:

auto eth0:1  
iface eth0:1 inet static  
address 192.168.1.60  
netmask 255.255.255.0  
network x.x.x.x  
broadcast x.x.x.x  
gateway x.x.x.x 

根据你的情况填上所有诸如address,netmask,network,broadcast和gateways等信息.用下面的命令使网络设置生效:sudo /etc/init.d/networking restart

4. 设置主机名称(hostname)
使用下面的命令来查看当前主机的主机名称:sudo /bin/hostname
使用下面的命令来设置当前主机的主机名称:sudo /bin/hostname newname
系统启动时,它会从/etc/hostname来读取主机的名称.关于设置主机名称的更多信息,请访问这里

5. 配置Ubuntu DNS
首先,你可以在/etc/hosts中加入一些主机名称和这些主机名称对应的IP地址,这是简单使用本机的静态查询.要访问Ubuntu DNS 服务器来进行查询,需要设置/etc/resolv.conf文件.假设Ubuntu DNS服务器的IP地址是192.168.3.2, 那么/etc/resolv.conf文件的内容应为:

search test.com  
nameserver 192.168.3.2 

解决Ubuntu重启Ubuntu DNS重新设置的问题作者: wynlchae 发布日期: 2008-4-09 查看数: 256 出自: http://www.linuxdiyf.com在Ubuntu下设置静态IP，“主菜单”，“系统”，“系统管理”，“网络”，在“Ubuntu DNS”里删掉原来的Ubuntu DNS，填上静态的Ubuntu DNS的服务器，不过这样重启后就恢复，下次开机开得重新设置一次。

先备份：sudo cp /etc/resolv.conf /etc/resolv.conf.bak然后编辑sudo gvim /etc/dhcp3/dhclient.conf将以下行添加到末尾,就是Ubuntu DNS的2个服务器啦prepend domain-name-servers 208.67.222.222,208.67.220.220;#这两个服务器根据自己的Ubuntu DNS填上。

转

如何设定/改变/启用 root 使用者的密码?

　　sudo passwd root

　　为了启用 root 帐号 (也就是 设置一个口令) 使用:

　　sudo passwd root

　　当你使用完毕后屏蔽 root 帐号 使用:

　　sudo passwd -l root

　　这个将锁住 root 帐号. 

　　如何在终端机模式下切换到 root 身份?

　　sudo -s -H

　　Password: <在这注明您的密码>缺省禁止 root 的好处包括了以下内容.

　　起初 Ubuntu 团队希望安装尽可能的简单. 不使用 root , 在安装期间的两个用户交互步骤可以省略. (科林·沃森)

　　更进一步, 如果在安装中使用 root, 用户将被要求永远记住他们选择的密码--即使他们很少使用到它. Root 密码经常被对 Unix 安全模型不熟悉的用户忘记. (马特·齐默曼)

　　它防止了缺省登录时 "我能做任何事情" --在较大的变化发生之前，你将被提示输入口令,这可以使你考虑你这样做的结果. 如果你作为 root 登录, 你可以删除一些 "没用的文件夹" 并且不会意识到你正处于错误的目录，那时已经太晚了. 它是在 Unix 下长时间使用 "su-command-^D" 练习的情况下，代替一直呆在 root shell--除非你做严重的系统维护 (那时你仍然可以使用 "sudo su"). (吉姆·奇塔姆 和 安德鲁·索巴拉)

　　Sudo 增加了运行命令的日志记录 (在 /var/log/auth.log). 如果你陷入困境, 你总是可以返回并看见那些运行的命令.

　　安全

　　与传统的 superuser 模型相比，这种方法有不同的利弊，两者都不总是显示优良的.

　　在鼓励使用 root 权限执行一个单独的命令, sudo 好过打开一个 shell:

　　减少使用 root 权限的时间总耗用, 降低了不注意使用 root 执行命令的风险

　　提供了有用的审核痕迹

　　有一个单独的 root 密码 (传统模型) 提供了一层额外的保护，当如果一个管理员的密码被侵害时。

　　无论怎样, 如果管理员 (使用 sudo 或 su 变成 root) 被侵害, 攻击者一般可以通过一次间接的攻击来获得 root。

-----------------------

Ubuntu在默认情况下是不启用root用户的，所以这对于一下对于linux命令不熟悉的用户在进行文件系统管理时不是很方便，例如要在主目录下粘贴一下东西，新建一些文件，当然用命令是很简单的，但也有例外，这就需要启用root用户来进行可视化管理，首先要建立root用户
sudo passwd
Password: <--- 输入安装时那个用户的密码（新建用户的时候千万不能跳过）
Enter new UNIX password: <--- 新的Root用户密码
Retype new UNIX password: <--- 重复新的Root用户密码
passwd：已成功更新密码
这样就建立一root用户，在只执行这一步时笔者测试就可以用root登录，但有的文章称还要允许root登录，下面就介绍怎样允许root登录允许root登录，
如果要允许root登录（不推荐），则这样操作：
gksu /usr/sbin/gdmsetup
（或者使用桌面菜单：系统＞系统管理＞登录窗口）
点“安全”选项页，选择“允许本地管理员登录”。
注：这一步依赖上一步

不输入密码直接登录
在论坛上也看见有人抱怨，家中的Ubuntu不能像Window$那样──不用输入密码就能登录。其实同样能做到：
就在上一步的“安全”选项页中，勾选：
“启用自动登录”，“用户”选择

----------------------------

刚入Ubuntu的人（base on debian），大多会因为安装中没有提示root密码而不太清楚为什么会这样。根据Ubuntu的中文文档，总结了本文。

关键词：

如何设定/改变/启用 root 使用者的密码?

sudo passwd root

为了启用 root 帐号 (也就是 设置一个口令) 使用:

sudo passwd root
 

当你使用完毕后屏蔽 root 帐号 使用:

sudo passwd -l root

这个将锁住 root 帐号.

如何在终端机模式下切换到 root 身份?

sudo -s -H

Password: <在这注明您的密码>缺省禁止 root 的好处包括了以下内容.

起初 Ubuntu 团队希望安装尽可能的简单. 不使用 root , 在安装期间的两个用户交互步骤可以省略. (科林·沃森)

更进一步, 如果在安装中使用 root, 用户将被要求永远记住他们选择的密码–即使他们很少使用到它. Root 密码经常被对 Unix 安全模型不熟悉的用户忘记. (马特·齐默曼)

它防止了缺省登录时 "我能做任何事情" –在较大的变化发生之前，你将被提示输入口令,这可以使你考虑你这样做的结果. 如果你作为 root 登录, 你可以删除一些 "没用的文件夹" 并且不会意识到你正处于错误的目录，那时已经太晚了. 它是在 Unix 下长时间使用 "su-command-^D" 练习的情况下，代替一直呆在 root shell–除非你做严重的系统维护 (那时你仍然可以使用 "sudo su"). (吉姆·奇塔姆 和 安德鲁·索巴拉)

Sudo 增加了运行命令的日志记录 (在 /var/log/auth.log). 如果你陷入困境, 你总是可以返回并看见那些运行的命令. (安德鲁·Zbikowski)

安全

与传统的 superuser 模型相比，这种方法有不同的利弊，两者都不总是显示优良的.

在鼓励使用 root 权限执行一个单独的命令, sudo 好过打开一个 shell:

减少使用 root 权限的时间总耗用, 降低了不注意使用 root 执行命令的风险

提供了有用的审核痕迹

有一个单独的 root 密码 (传统模型) 提供了一层额外的保护，当如果一个管理员的密码被侵害时。

无论怎样, 如果管理员 (使用 sudo 或 su 变成 root) 被侵害, 攻击者一般可以通过一次间接的攻击来获得 root