理解 sudo 与 root 权限

root 是 Linux 中权限最高的传统管理员账户，通常 UID 为 0。普通用户受文件权限和系统策略限制，而 root 几乎可以访问和修改整个系统。id 是可靠的身份检查方式；提示符中的 # 或 $ 可以自定义，只能作为提示。

sudo 只提升一条命令

sudo 以授权的其他身份执行命令，最常见的是临时以 root 运行管理员操作。例如 sudo apt update 可能要求当前用户的密码，但执行结束后，后续命令不会永久变成 root。sudo -l 可以查看当前用户被允许执行的操作；不同系统可能通过 sudo 或 wheel 组授权。

单条管理命令sudo command

权限边界清晰，审查更容易。

连续管理任务sudo -i … exit

root Shell 中每条命令都需格外谨慎。

为什么不一直使用 root

权限限制是保护机制。普通用户错误运行 rm /etc/hosts 通常会失败，而 root 或 sudo 可能真的删除它。对 rm、mv、chmod、chown 等改变状态的命令，应在按 Enter 前检查目标与参数。

sudo 不是 Permission denied 的万能修复

权限错误可能意味着路径错误、所有者设置错误，或程序本应在用户目录运行。如果项目文件错误地属于 root，长期用 sudo 编辑只是掩盖问题；应查明原因并恢复正确所有权。只需要一条管理命令时，优先用 sudo command。若进入 sudo -i，完成后用 exit 返回普通环境。

暂停一秒： 在 sudo 后按 Enter 前，重新读一遍命令、目标机器和目标路径。