麒麟OS系统级管理需提权：一、启用root用户并设密码；二、配置sudo免密执行；三、临时获取root shell；四、启用root远程SSH登录；五、用systemd-run以root运行单条命令。

如果您在麒麟OS中需要执行系统级管理操作，但当前账户缺乏足够权限，则必须启用root用户或获取临时超级用户权限。以下是启用root权限的多种方法：

一、启用root用户并设置密码

麒麟OS默认禁用root账户登录，需手动启用并设定密码，以支持图形界面或SSH直接登录root账户。

1、打开终端，使用当前具有sudo权限的管理员账户登录。

2、执行命令：sudo passwd root。

3、按提示连续两次输入新root密码（密码不显示，需盲输）。

4、执行命令：sudo usermod -s /bin/bash root，确保root shell为bash。

5、如需允许root通过图形界面登录，编辑文件：sudo nano /etc/pam.d/gdm-autologin 与 /etc/pam.d/gdm-password，注释掉包含“auth [success=done] pam_succeed_if.so user != root quiet”的行（在行首加#）。

二、配置sudo免密执行特权命令

该方法不启用root登录，而是扩展当前管理员账户的sudo权限，避免每次输入密码，适用于日常运维场景。

1、在终端中运行：sudo visudo。

2、在文件末尾新增一行：%wheel ALL=(ALL) NOPASSWD: ALL（若系统无wheel组，可改用%sudo或具体用户名，如adminuser ALL=(ALL) NOPASSWD: ALL）。

3、保存退出（在nano中按Ctrl+O→Enter→Ctrl+X；在vi/vim中按Esc，输入:wq后回车）。

4、将当前用户加入对应组：sudo usermod -aG wheel adminuser（将adminuser替换为实际用户名）。

三、临时获取root shell环境

该方式不修改系统账户状态，仅在当前终端会话中启动一个具有完整root权限的交互式shell，退出后权限自动失效，安全性较高。

1、打开终端，输入：sudo -i 或 sudo su -。

2、输入当前用户的密码（非root密码）。

3、提示符变为 # 即表示已进入root shell。

4、执行所需管理命令，完成后键入 exit 或按 Ctrl+D 返回普通用户环境。

四、启用root远程SSH登录

当需通过SSH远程管理麒麟OS服务器时，需显式允许root用户通过SSH认证登录，同时确保SSH服务配置安全。

1、编辑SSH配置文件：sudo nano /etc/ssh/sshd_config。

2、查找 PermitRootLogin 行，将其值改为：yes 或更安全的 without-password（仅允许密钥登录）。

3、确认 PasswordAuthentication 设置为 yes（若使用密码）或 no（若仅用密钥）。

4、保存文件后重启SSH服务：sudo systemctl restart sshd。

5、确保root账户已按第一种方法设置密码或配置了SSH公钥（位于 /root/.ssh/authorized_keys）。

五、通过systemd-run以root身份运行单条命令

该方法无需切换用户或修改系统配置，适合脚本化、自动化任务中临时提权执行特定指令，最小化权限暴露面。

1、在终端中直接运行：systemd-run --scope --user sudo command-to-run（适用于用户级session）。

2、更常用且可靠的方式是：sudo systemd-run --scope --slice=system.slice command-to-run。

3、例如重启网络服务：sudo systemd-run --scope --slice=system.slice systemctl restart NetworkManager。

4、命令执行完毕后立即释放root上下文，不遗留交互式shell。