晓查 发自 凹非寺 量子位 报道 | 公众号 QbitAI无需系统密码，就能添加新的sudo用户、获取root权限，事后还能删除不留痕迹。这是GitHub安全研究员Kevin Backhouse发现的一个Ubuntu系统大漏洞。
最近在使用Ubuntu22.04时需要用到root用户登录桌面，于是配置了下系统，也在网上查找了类似的文章，发现几篇文章都操作都存在一定的问题，所以在这里写了一份较为完整的，这份文档是清澈过可以正常使用运行的，具体步骤如下:修改root用户登录桌面权限。
在 Linux 中，root 是超级用户，拥有完全的管理权限，但不建议将 root 凭证授予其他用户或作为 root 用户在系统中工作。当我们安装 Ubuntu Desktop 或 Ubuntu 服务器时，会自动创建一个名为 sudo 的组。
那么 sudo 和 root 的区别到底是什么呢，为什么我们建议使用 sudo 而不是直接使用 root 账户?在本教程中，您将了解 root 访问、sudo 命令、如何使用 sudo 运行命令以及 sudo 访问和 root 之间的区别。
我在上篇极空间文章中不是给小伙伴们分享了使用虚拟机安装软路由固件『iStoreOS』的教程嘛:虽说iStoreOS确实强大，既是软路由，还能作为轻NAS系统使用，同时满配版的Docker也确实可以从一定程度上弥补极空间自己Docker功能权限不足的问题。
