4.22. 设置根口令

设置根帐号及其口令是安装过程中最重要的步骤之一。你的根帐号和 Windows NT 机器上的管理员帐号类似。根帐号被用来安装软件包，升级 RPM，以及执行多数系统维护工作。作为根用户登录可使你对系统有完全的控制权。

	注记
	根用户（又称超级用户）对整个系统有完全的存取权；正因如此，请最好只有在执行系统维护或管理时才登录为根用户。

请只有在进行系统管理时才使用根帐号。创建一个非根帐号来做日常工作。若你需要快速修复某项事务时，用 su - 命令暂时登录为根用户。遵循这些最基本的原则将会减少你因键入错误或不正确的命令而损害系统的机会。

	窍门
	要变成根用户，在终端机窗口的 shell 提示下键入 su - ，并按 [Enter] 键，然后，输入根口令并按 [Enter] 键。

安装程序会提示你为你的系统设置一个根口令[1]。如果根口令没有被输入，安装程序将不允许你继续。

根口令必须至少包括六个字符；你键入的口令不会在屏幕上显示。你必须把口令输入两次；如果两个口令不匹配，安装程序将会请你重新输入口令。

你应该把根口令设为你可以记住但又不容易被别人猜到的组合。你的名字、电话号码、 qwerty、 password、 root、 123456、以及 anteater 都是典型的坏口令。好口令混合使用数字、大小写字母，并且不包含任何词典中的现成词汇。例如：Aard387vark 或 420BMttNT。请记住，口令是区分大小写的。如果你笔录下你的口令，请将之保存在一个安全的地方。然而，我们建议你不要笔录任何你创建的口令。

	注记
	不要使用本指南中提供的任何示范口令。使用其中任何一个，都可以被视为安全风险。

	窍门
	要在安装后改变你的根口令，使用根口令配置工具。 在 shell 提示下键入 system-config-rootpassword 命令来启动根口令配置工具。如果你不是根用户，它会提示你输入根口令后再继续。