第一次用Kali的时候我装完系统第一件事就是打开终端敲sudo passwd root。你大概率也一样。明明是一个以“安全测试”为招牌的发行版装完却默认不让你用root很多刚接触Kali的人在这个地方就要卡半天——不是不知道root是什么而是搞不明白“为什么别人教程里直接是root我这边却要sudo加密码”。这篇文章就把Kali里设置root用户这件事彻底讲透。标题虽然是“2020最新”但Kali是滚动更新发行版从2020年到今天安装器和桌面环境换了好几轮root设置的底层思路反而一直没变要么在系统里直接给root设密码要么通过单用户模式在开机阶段重置root密码。这两种方式各有用武之地前者适合刚装完系统、想图省事的人后者适合忘了密码或者不小心把自己锁在外面的情况。不管你属于哪种这篇都值得看完。1. 为什么在Kali里root权限这么重要权限模型与典型场景1.1 sudo和root究竟差在哪很多新手把sudo和root当成一回事这是一个很大的误解。sudo的意思是“以其他用户身份执行命令”默认是以root身份但它和直接登录root有本质区别。拿我常用的一个比喻来说root是系统里的“房东”拥有整套房子的所有钥匙能拆墙、改水电、动承重结构普通用户是“租客”只能在自己房间里活动。sudo则是“门卫代开门”——你每次要进特殊房间门卫帮你刷一次卡刷完你办完事还得回到自己房间。而su -才是真正“变成房东本人”在这个终端里所有后续操作都是房东身份不用再反复刷卡。具体到命令层面最常见的几个写法是sudo passwd root # 给root设置密码 sudo -i # 以root身份开一个交互式shell环境变量也切过去 sudo -s # 以root身份开shell但环境变量可能还留着一部分 su - # 切换到root需要root密码它们的核心区别在于sudo依赖的是当前用户是否在sudo组里校验的是当前用户的密码su直接校验root自己的密码。所以你如果只是设了root密码但从不使用su那么root密码就只是个“备用钥匙”平时根本不用。1.2 哪些场景必须root哪些其实不需要Kali里的安全工具多到爆但不是所有工具都必须root才能跑。我自己实际使用中总结过一张表新手可以照着判断场景是否需要root原因说明apt install安装软件包需要写系统目录、更新dpkg数据库修改/etc/hosts、/etc/network/interfaces需要系统级网络配置Wireshark抓包需要或配置capability默认需要访问网卡原始数据airodump-ng等无线工具需要需要把无线网卡切到监听模式跑msfconsole做一般操作不一定普通扫描不需要root绑定低端口才需要写Python脚本、编译程序不需要用户目录下有完全权限浏览网页、看文档不需要root反而可能引发配置文件权限问题这条区分特别重要。因为很多人装完Kali第一件事就是开root然后用root去干所有事结果某天用普通用户打开浏览器发现书签没了、下载目录打不开——这多半是root模式下创建的文件普通用户没权限读反过来也一样。root权限是“方便”但也是“责任”。2. 直接设置root用户一条命令解决核心问题2.1 第一步给root设置密码这是最常规的操作也最简单。打开终端执行sudo passwd root系统会先要求你输入当前用户的密码来验证sudo权限然后会让你输入两次新的root密码。看到passwd: password updated successfully就代表设置成功了。这里有个细节值得说如果你用的是Live模式U盘启动但不安装跑Kali默认账户是kali密码是kali你要给root设密码同样先执行sudo passwd root。很多人卡在这一步是因为Live模式下某些精简版本里没有安装sudo会提示sudo: command not found。遇到这种情况先切到rootsu -Live模式下的root初始状态是没有密码的所以直接su -就能进去进去后执行passwd root就可以重新设置root密码。这也是新手经常搞混的地方以为必须先有root密码才能su实际上在多数Kali Live环境里root是“无锁”状态不需要密码就能进入。2.2 验证与切换su和sudo -i怎么选设置好之后验证方式很简单新开一个终端敲su -输入刚设置的root密码看到提示符变成rootkali:~#就对了。Kali的默认提示符是┌──(kali㉿kali)-[~]这种带装饰的风格切到root后装饰符号会变但一眼能认出来。我个人更推荐日常使用sudo -i而不是su -。原因很简单sudo -i只需要当前用户密码不会明文暴露root密码的使用频率系统日志里只记录“某个sudo用户执行了提权”相对更干净su -则要求你必须输入root密码每次都会留下认证记录。另外在部分安装了SELinux或者特殊PAM配置的发行版上su还会被限制而sudo的兼容性更好。Kali默认没有SELinux但既然要学Linux养成用sudo的习惯总没错。2.3 想让root用户直接图形界面登录得改两个地方给root设完密码后很多人的下一步就是“重启在登录界面选root”。结果发现登录界面根本没有root这个选项或者输入密码直接提示认证失败。这不是你密码设错了而是Kali默认禁用了root的图形登录。Kali 2020时代的默认桌面是XFCE用的显示管理器是LightDM后续一些版本改成GNOME用的是GDM。两者配置方式不一样这也是网上教程互相打架的原因。如果是LightDMXFCE桌面需要创建或修改配置文件编辑/etc/lightdm/lightdm.conf在[Seat:*]段落里加入[Seat:*] allow-guestfalse greeter-show-manual-logintruegreeter-show-manual-logintrue是关键它让登录界面出现“手动输入用户名”的输入框这样你才能敲root进去。如果是GDMGNOME桌面手动登录默认也是隐藏的需要修改sudo nano /etc/gdm3/daemon.conf找到[daemon]段落加入[daemon] AutomaticLoginEnablefalse TimedLoginEnablefalse同时在PAM层放行root。编辑/etc/pam.d/gdm-password注释掉这一行auth required pam_succeed_if.so user ! root quiet_success这行PAM规则的默认逻辑是“非root用户且认证成功才放行”注释掉就相当于不再拦截root。改完重启显示管理器或者直接重启系统登录界面选“未列出”输入root和密码就能进去了。不过说实话Kali默认的XFCE或GNOME桌面以root身份登录后多少会有点小毛病。最常见的就是文件管理器警告以root身份运行时GNOME的Nautilus会弹一条不支持以 root 用户运行的warning部分功能比如预览、缩略图生成会罢工。这不是你配置出了问题是GNOME从设计上就对root运行图形程序不友好。我的习惯是图形界面仍然用普通用户登录只在终端里用sudo提权这样能避开一大堆“root桌面”的连带问题。2.4 允许root通过SSH远程登录的配置还有一种需求是远程SSH登录Kali并且想直接用root。Kali默认的OpenSSH配置也是禁止root登录的需要手动放开。编辑/etc/ssh/sshd_configsudo nano /etc/ssh/sshd_config找到PermitRootLogin这一行改成PermitRootLogin yes改完重启SSH服务sudo systemctl restart ssh然后就可以用root root密码通过SSH登录了。这里必须提醒一句如果你把Kali暴露在公网上开启SSH的root登录等于直接给全世界发了一张“来试密码”的邀请函。Kali默认禁用root SSH是有安全考量的。我自己只在虚拟机里这么干或者在内网靶场环境里临时开一下用完后立刻改回prohibit-password或no。如果实在需要远程root操作建议配合密钥登录而不是纯密码安全等级完全不一样。2.5 回退如何把root重新锁起来设置root密码之后万一你后悔了或者觉得还是保持默认状态更安全可以随时锁住root账户sudo passwd -l root-l参数是lock锁住之后root密码就失效了任何用root密码的登录方式都会失败。但注意锁住root账户不会影响你已经开启的sudo权限sudo -i依然能用因为sudo通过的是当前用户的权限。想重新解锁就执行sudo passwd -u root这个“可逆”的特点很实用比如你要临时把root密码告诉同事用完再锁上整个过程不需要重启系统。3. 单用户模式设置root用户忘记密码时的最后通道3.1 单用户模式是什么为什么它能重置root密码系统层面给root设密码很简单最怕的是“忘了root密码”或者“普通用户密码也忘了”——这时候上面的方法全部失效因为你连sudo都用不了。这正是单用户模式Single User Mode存在的意义。单用户模式是Linux的一种最小化启动状态它会忽略正常的登录流程直接给你一个root shell。这个模式下系统只加载最基本的文件系统和内核模块不启动网络服务、不启动图形界面、不启动多用户环境自然也不会校验你的密码。只要你能让系统以单用户模式启动你就能以root身份执行任何命令包括重置密码。这个概念很反直觉但也是Linux安全模型的经典边界物理接触等于最高权限。任何一台Linux机器只要有人能接触物理硬件、能碰键盘在默认配置下都可以通过单用户模式重置root密码。这也是为什么服务器机房要有物理门禁为什么全盘加密那么重要——如果硬盘本身加密了单用户模式也只能停在解密阶段进不去系统。3.2 通过GRUB进入单用户模式的完整操作我在Kali上操作过很多次流程基本稳定。这里以最常见的虚拟机环境VMware/VirtualBox/Hyper-V为例物理机原理一样。第一步重启Kali。重启过程中当屏幕出现GRUB菜单时按下键盘的e键进入编辑模式。GRUB菜单一般长这样有“Kali GNU/Linux”之类的选项。如果你没看到菜单可能是GRUB的超时时间设为0了在开机时一直按着Shift键BIOS启动或者连按ESC键UEFI启动就能强制唤出菜单。第二步在编辑界面里找到以linux开头的那一行后面跟的是内核路径形如linux /boot/vmlinuz-5.10.0-kali-amd64 rootUUID... ro quiet splash把光标移到这行末尾删掉quiet splash然后追加一个单词single完整效果大概是linux /boot/vmlinuz-5.10.0-kali-amd64 rootUUID... ro single第三步按CtrlX或者F10引导系统。此时系统会跳过正常登录流程直接进入一个root shell提示符是#而且不会要求输入密码。这个模式在不同系统上的叫法不一样有些新系统的参数是systemd.unitrescue.target效果等价于传统的single。在Kali上single仍然有效我实测2020到2025的多个版本都能用。如果你在某个变体上发现single没反应换成systemd.unitrescue.target再试一次即可。3.3 进入单用户模式后的关键操作挂载、改密码、重启成功进入单用户模式的root shell后先别急着输passwd。有一个极其容易踩的坑根文件系统此时可能还是只读挂载的。因为GRUB启动参数里的ro指定了read-only系统为了文件系统安全在进入救援模式时会保持只读状态。如果你直接执行passwd root会提示无法写shadow文件或者写入了但重启后不生效。正确做法是先重新挂载根文件系统为可写mount -o remount,rw /执行完没有任何提示就是成功。然后再重置密码passwd root输入两次新密码看到passwd: password updated successfully后重启系统reboot -f或者exec /sbin/init重启后就能用新root密码正常登录了。这条流程我经历过一次“看似成功实则失败”的教训第一次进单用户模式时没执行remount直接passwd系统也没报错但重启后旧密码依然有效新密码像没发生过一样。浪费了十分钟才反应过来是只读挂载的问题。所以每次教程里强调remount真不是废话是实战趟出来的经验。3.4 单用户模式的几个变体方案除了在linux行末尾追加single还有几种变体方法根据实际环境选择方案一直接指定init/bin/bash把linux行末尾改成linux /boot/vmlinuz-... rootUUID... ro init/bin/bash这种方式比single更粗暴它直接跳过了systemd让内核把/bin/bash作为1号进程启动。进入后同样需要先mount -o remount,rw / passwd root但这个模式下系统状态非常“原始”PATH环境变量都不完整部分命令可能要写完整路径比如/usr/bin/passwd。如果你看到passwd: command not found别慌用完整路径执行即可。方案二使用GRUB命令行在GRUB菜单界面按c进入grub命令行手动引导grub set root(hd0,msdos1) grub linux /vmlinuz-... root/dev/sda1 single grub initrd /initrd.img-... grub boot这个方法适合GRUB菜单损坏、找不到内核条目时的应急处理。不过Kali的GRUB配置一般比较正常新手用不太到这个方案知道有这回事就行。3.5 2020之后Kali版本的差异标题里的“2020最新”在今天看已经有年头了但如果你现在翻论坛的老教程会发现很多针对2020前版本的root设置方法放到现在会失灵主要差异集中在三点。第一Kali官方在2019年底到2020年初明确把默认用户从root改成了普通用户。再早的Kali以及更早的BackTrack装完就是root直接登录就行。2020后的所有版本默认创建普通用户kali这是分水岭。第二默认桌面和显示管理器随版本变化。2020.x默认XFCELightDM后来部分镜像提供GNOME版本对应GDM。网上很多教程只写其中一种照抄自然不灵。第三GRUB菜单的内核行内容会变化。UUID变了、内核版本号变了、启动参数多了quiet splash或少了某个参数。所以教程里的命令不能无脑复制要理解“找到linux行、在末尾加参数”这个思路内核具体文件名可以不同。4. 实操中容易踩的坑图形界面、虚拟机与版本差异4.1 root登录图形界面的常见报错与对策这是新手问得最多的一类问题。改完root密码满心欢喜想用root登录桌面结果报错常见的就那么几种。“Authentication failed” / 认证失败密码肯定是对的但显示管理器或PAM拦截了root。对策就是前面2.3节讲的要么改LightDM/GDM的配置允许手动登录要么注释掉PAM里对root的拦截规则。另外有些精简版Kali安装的是SDDM或其他显示管理器配置思路一样找greeter相关配置或PAM文件即可。部分应用以root运行时的warning比如在终端里执行sudo nautilus打开文件管理器会看到类似不支持以 root 用户运行的提示这是GNOME组件对root权限的自我保护。Nautilus会退化一些功能但不至于完全打不开。如果不想看到这个提示两个替代方案一是安装专门的root文件管理器比如pcmanfm配合sudo运行二是用命令行管理文件mcMidnight Commander或者纯shell操作都行。root登录桌面后WiFi连不上、音量图标消失很多桌面组件是按普通用户会话初始化的root会话下某些服务起不来。这个问题在Kali里不算罕见尤其是NetworkManager在root会话下的管理受限。单论“用root桌面”这件事体验确实不如普通用户我再次建议图形界面用普通用户终端提权用sudo。4.2 虚拟机里设置root的注意事项用VMware、VirtualBox或Hyper-V装Kali做实验的人非常多虚拟机和物理机在root设置上有几个不太一样的点。虚拟机里进GRUB编辑菜单时鼠标可能被VMware Tools或Hyper-V增强会话“捕获”导致你按了键盘没反应。解决办法是先在虚拟机的显示菜单里操作或者直接使用键盘快捷键CtrlG切换鼠标捕获状态。VMware里按CtrlAlt释放鼠标VirtualBox里是Right CtrlHyper-V则是CtrlAlt左箭头。这个细节看似无关紧要但真的有人在GRUB界面卡住以为键盘坏了。虚拟机改root密码之前强烈建议拍快照。虚拟机的好处就是可以随便折腾VMware的Snapshots、VirtualBox的Snapshots、Hyper-V的Checkpoints都行。我自己的习惯是先快照再操作确认没问题后保留快照一两天再删除。如果操作过程中把系统搞坏了恢复快照也就是点一下的事。另外如果你在Hyper-V里装的是Kali并且开启了“增强会话模式”root设置完成后可能无法直接以root登录增强会话桌面。这不是root的问题而是增强会话服务xrdp类似机制在处理root登录时有限制。我在Hyper-V里试过root能通过普通控制台登录但增强会话窗口会认证失败。所以Hyper-V下想用root桌面建议用普通控制台或者干脆不要开增强会话。4.3 改配置文件出错后的急救方案设置root用户涉及到/etc/passwd、/etc/shadow、PAM文件、显示管理器配置等多个系统关键文件手一滑改错一个系统可能直接无法登录。最典型的场景是你想禁止root登录手动去编辑/etc/shadow把root密码那一栏改成了*或者!结果把自己锁死了。或者改PAM配置时把pam_succeed_if写反导致所有用户都没法图形登录。急救方案还是单用户模式。重启进入单用户模式后你拥有root权限可以直接把配置文件改回来。如果是在编辑/etc/shadow时手误可以这时候执行passwd root重新生成正确的shadow条目。如果不知道原文件长什么样备份就很重要了。改任何系统配置之前先执行sudo cp /etc/passwd /etc/passwd.bak sudo cp /etc/shadow /etc/shadow.bak sudo cp /etc/gdm3/daemon.conf /etc/gdm3/daemon.conf.bak sudo cp /etc/lightdm/lightdm.conf /etc/lightdm/lightdm.conf.bak出问题后把备份拷回去就行。这一步的成本几乎为零但能救命。4.4 版本滚动更新带来的“教程过期”问题Kali是滚动更新发行版这意味着即使你照着“2020最新”的教程操作过两年再看某些路径和默认行为可能悄悄变了。举个例子Kali的默认桌面在2020.x是XFCE但官方后来又优化了GNOME版本的支持默认SSH服务有些版本叫ssh有些叫openssh-serverGRUB启动参数从某个版本开始默认带splash但不带quiet显示输出模式都不一样。所以我的建议是看教程学“思路”不要学“死命令”。比如root设置核心思路永远是三条——给root设密码sudo passwd root、决定是否允许图形/SSH登录改显示管理器和PAM、忘记密码时用单用户模式重置GRUB加single。这个思路放在Ubuntu、Debian、OpenEuler等其它Linux发行版上也基本成立区别只是配置文件路径和包管理器命令不同。这也是为什么我始终认为Kali的第一课不该是某个扫描工具怎么用而应该是“你用的这个系统本身怎么管理”。5. 日常使用建议root不是拿来当默认账户的5.1 普通用户日常 sudo提权是最稳的组合写了这么多设置root的方法最后必须泼一盆冷水日常使用不建议一直待在root里。Kali默认不用root并不是官方不懂安全测试需要权限恰恰是因为在root状态下一个手误就可能毁掉整个系统。举个例子很多人分不清rm -rf ~和rm -rf /*在root状态下执行后者的后果比普通用户状态下严重一万倍。普通用户执行rm -rf /*会噼里啪啦一堆权限不足至少系统还能开机root执行同样命令那就是一场灾难。类似的还有把输出重定向到/dev/sda、修改错误的内核参数、给系统目录chmod 777等等。这些操作在教程里看起来只是两行命令实际执行起来没有后悔药。实用的组合是桌面登录用普通用户kali需要装软件、改系统配置时用sudo提权偶尔需要连续执行多条特权命令时用sudo -i切换到root shell干完活立刻exit回普通用户。这样做的好处是你的日常操作上下文始终是“受限用户”出问题的范围被限制在用户目录以内系统核心文件是安全的。5.2 给自己留条后路备用密码、快照、恢复方案不用root不等于不需要知道root密码。恰恰相反我强烈建议你给root设一个“备用强密码”并且把它记在密码管理器里或写在安全的地方。原因很现实万一哪天sudo出问题了比如当前用户被移出sudo组、sudoers文件被改坏你唯一能登录系统的身份就是root而如果root密码也没设或者设了忘了那就只能走单用户模式。虽然单用户模式肯定能解决但每次都要重启、进GRUB、敲命令浪费时间。提前设好root密码相当于给你的系统买了一份“应急保险”。快照也是同理。虚拟机用户不提了物理机用户虽然没有“快照”按钮但可以用DD备份关键分区或者至少备份配置文件。Kali装了那么多工具重装一次的成本远高于普通发行版所以平时多做备份别等系统崩了才后悔。5.3 关于sudo免密和NOPASSWD的取舍很多人嫌sudo每次都输密码麻烦会去配置NOPASSWD让sudo不再询问密码。方法是在/etc/sudoers中添加kali ALL(ALL) NOPASSWD: ALL或者用sudo visudo修改。这确实方便但要清楚代价一旦你的普通用户密码泄露或者有人在你离开时坐到电脑前对方可以直接sudo到root等于把整个系统拱手送人。在没有网银、没有敏感数据的研究机上这么干问题不大但如果你的Kali装了团队协作工具、连了公司内网、存放了测试报告的明文副本建议老老实实输密码。我个人是这么配置的常用工具豁免NOPASSWD比如systemctl、reboot、shutdown这几个低频高权限命令仍要密码但像airmon-ng这种高频工具单独加一条NOPASSWD规则。这样兼顾效率和安全性。5.4 一个我常用的组合方案最后分享一下我自己的Kali root管理习惯给拿不准怎么选的人一个参考。装完系统后第一件事sudo passwd root设置一个自己能记住但别人猜不到的root密码平时桌面用普通用户登录需要交互式管理时用sudo -i需要图形界面操作文件时用sudo -i后在终端里跑命令行文件管理尽量不强行用root打开图形文件管理器只在虚拟机里开放SSH root登录物理机保持PermitRootLogin no每季度检查一次Kali更新顺便确认GRUB菜单还能正常进入单用户模式。这套组合我用了很久没出过系统级的事故。所谓“在Kali里折腾root用户”本质不是追求一个root标识符而是理解权限边界、知道何时提权、知道如何在自己把自己锁死时全身而退。把这些搞明白后面再学渗透测试、二进制分析、无线安全那些工具你才不会在第一步就被权限问题反复绊倒。