在Ubuntu 16.04系统中，root用户拥有最高的系统权限，因此管理root登录权限对于系统的安全性至关重要。以下是一些简单而有效的方法，可以帮助你轻松地管理Ubuntu 16.04系统中的root登录权限，确保既安全又方便。
1. 使用sudo命令
Ubuntu系统中，你可以通过sudo命令来执行需要root权限的操作，而不需要直接登录为root用户。这是最常用的方法之一。
1.1 安装sudo
如果你的系统中还没有安装sudo，可以使用以下命令进行安装：
sudo apt-get update
sudo apt-get install sudo
1.2 配置sudo
默认情况下，sudo会允许所有sudoers（即被授权使用sudo的用户）执行root命令。你可以编辑/etc/sudoers文件来配置sudo权限。
sudo visudo
在打开的文件中，你可以看到类似以下的内容：
root ALL=(ALL:ALL) ALL
这表示root用户可以无限制地使用sudo命令。你可以添加或修改行来授权其他用户使用sudo。
例如，要允许用户john执行任何命令，可以使用：
john ALL=(ALL:ALL) ALL
请确保不要更改或删除原有的root行，除非你完全理解其含义。
2. 使用su命令
如果你需要直接登录为root用户，可以使用su命令。但请注意，直接登录为root通常不推荐，因为它可能会增加安全风险。
2.1 使用密码登录root
要登录为root，只需在终端中输入以下命令：
su
然后输入root用户的密码。
2.2 使用sudo -i命令
另一种方法是使用sudo -i命令，它会切换到root用户的环境，而不需要重新登录。
sudo -i
3. 使用SSH密钥认证
为了更安全地管理root登录权限，你可以使用SSH密钥认证，而不是密码。
3.1 生成SSH密钥
在本地计算机上，你可以使用以下命令生成SSH密钥：
ssh-keygen -t rsa -b 4096
这将生成一个名为id_rsa的私钥和一个名为id_rsa.pub的公钥。
3.2 将公钥添加到Ubuntu系统
将公钥的内容复制到Ubuntu系统的~/.ssh/authorized_keys文件中。你可以使用以下命令：
ssh-copy-id -i ~/.ssh/id_rsa.pub user@ubuntu_server_ip
替换user为你的用户名，ubuntu_server_ip为你的Ubuntu服务器的IP地址。
3.3 允许root用户使用密钥登录
编辑/etc/ssh/sshd_config文件，找到PermitRootLogin行，将其值设置为yes：
PermitRootLogin yes
然后重启SSH服务：
sudo systemctl restart ssh
4. 使用sudoers文件
sudoers文件是管理sudo权限的关键。通过编辑这个文件，你可以精细地控制哪些用户可以执行哪些命令。
4.1 编辑sudoers文件
使用以下命令编辑sudoers文件：
sudo visudo
在这个文件中，你可以定义用户可以执行的命令，例如：
user ALL=(ALL:ALL) NOPASSWD: /usr/bin/apt-get update, /usr/bin/apt-get upgrade
这表示用户user可以无密码执行apt-get update和apt-get upgrade命令。
总结
通过使用sudo命令、SSH密钥认证和sudoers文件，你可以轻松地管理Ubuntu 16.04系统中的root登录权限，同时确保系统的安全性。记住，始终遵循最佳实践，避免直接登录为root用户，以减少安全风险。