在linux系统中，权限最大的账户是root账户，也就是我们通常说的超级管理员。root拥有对整台机器绝对的控制权，可以执行任何命令、访问任何目录、修改系统核心配置，而普通用户的行为则受到各种限制。理解root的本质，是学习linux权限管理的基础。
root账户到底是什么
linux是一个多用户操作系统，每个用户都有自己的权限范围。root的UID（用户ID）固定为0，系统就是通过这个UID来判断是不是超级用户。不管是哪一款linux发行版，只要账户的UID是0，它就具备root权限。
root能做什么
- 读取、修改、删除系统里的任意文件
- 安装或卸载软件、启动或停止系统服务
- 创建或删除其他用户，并修改他们的权限
- 直接操作磁盘、网络设备等底层资源
root和普通用户的区别
普通用户一般只能在自己的家目录和被分配权限的地方活动，执行危险命令时会被系统拒绝。而root不会被这些规则约束。我们可以用下面这张表来看清楚差异：
| 对比项 | root账户 | 普通用户 |
|---|---|---|
| UID | 0 | 大于等于1000 |
| 删除系统文件 | 允许 | 禁止 |
| 修改其他用户 | 允许 | 禁止 |
| 启动特权服务 | 允许 | 需授权 |
怎么知道当前是不是root
在终端里执行下面这条命令，如果输出是0，就说明你是root：
# 查看当前用户的UID id -u
命令提示符如果是井号#，通常也代表当前是root身份；普通用户的提示符一般是美元符号$。
日常使用root的建议
虽然root权限很大，但平时不建议直接用root登录干活。一旦敲错命令，比如清掉系统目录，后果很难挽回。更好的做法是使用普通账户，需要高级权限时用sudo临时提权。
# 以普通用户身份用sudo安装软件 sudo apt update sudo apt install nginx
sudo和直接root的区别
sudo允许被信任的用户以root身份跑单条命令，并且操作会被记录到日志里，方便追溯。直接登录root则没有任何中间保护，也容易养成随手删东西的习惯。
一句话总结：linux中权限最大的账户就是root，它和普通用户之间隔着一个系统的全部保护机制。
一个小例子：用root创建不可删文件
下面这段python代码以root视角说明了权限的强制性，普通用户运行会报权限错误：
# 只有root能写这个系统文件
try:
with open('/etc/shadow', 'w') as f:
f.write('demo')
print('写入成功，说明是root')
except PermissionError:
print('权限不足，你是普通用户')
通过上面的内容可以看出，linux中权限最大的账户确实是root，而清楚它和普通用户的边界，才能让系统既好用又安全。