将root密码改回用户密码

Question

忏悔。我对 linux 知之甚少，我是 XP 难民，并尝试做我不明白的事情。我通常发现找出如何做事比首先了解我是否应该做这些事情更容易。

我正在使用 Mint 18。在我当时的理解水平上，sudo 和我的用户帐户使用相同的密码似乎不如使用不同的密码那么强大。我现在明白在 Ubuntu/Mint 上默认禁用 root 是有意的。

在网上搜索后，我做了一些事情来启用单独的密码，不知道是什么，我的笔记在那个日期前后不清楚，但我编辑了一个文件。不用说，我不记得我使用什么搜索来让我回到这些说明。

结果是我能够为 root 设置一个单独的密码，这可能意味着我启用了该帐户。现在，当我从终端 sudo 时，它需要 root 密码。当我从 GUI 执行管理员类型的事情时，有些东西（更新管理器）需要我的用户密码，而其他东西（备份工具）需要 root 密码。结果每当密码框跳起来时，我不知道它在要求哪个。如果我理解正确的话，无论如何它都不会提高安全性，所以我想恢复到它是如何开箱即用的。

我已经将我的数据完整备份到不同的物理设备上，如果最糟糕的情况发生，我可以进行核弹和重建。经过一番搜索，建议使用以下魔法，sudo passwd -dl root它应该禁用 root 帐户。

这就是我想要做的吗？可能发生的最坏情况是什么？这能让我用我的主帐户密码 sudo 吗？在尝试这个之前，是否有任何调查可以在我的机器上谨慎进行，例如控制文件的存在？

Answer 1

sudo默认情况下会询问主叫用户的密码，但可以将其配置为询问密码 ifroot或目标用户（通常也是root）。

相关的配置行将是Defaults rootpw或Defaults runaspwin /etc/sudoers，它们将与您描述的行为相匹配。删除它们将重置默认行为。您可能应该使用visudo来编辑配置文件。

手动的：

 rootpw            If set, sudo will prompt for the root password instead of the
                   password of the invoking user when running a command or edit?
                   ing a file.  This flag is off by default.

 runaspw           If set, sudo will prompt for the password of the user defined
                   by the runas_default option (defaults to root) instead of the
                   password of the invoking user when running a command or edit?
                   ing a file.  This flag is off by default.

如果这是sudo配置为执行的操作，则意味着您已为 设置了密码root，并且该密码仍可用于登录root或更改为root使用su（而非sudo）。要禁用/锁定密码，您需要使用例如 that sudo passwd -dl root。该命令是passwd，不是password，出于同样的原因，所有其他命令都很短。-d那里删除旧的密码哈希，并-l添加一个!来锁定哈希，使其不可用。

这实际上并没有锁定整个帐户，它只会使密码无法使用。您仍然可以root通过 SSH 密钥等方式登录，但您可能没有安装。