root許可權，系統許可權的一種，也叫根許可權，與SYSTEM許可權可以理解成一個概念，但高於Administrator許可權，root是Linux和unix系統中的超級管理員用戶帳戶，該帳戶擁有整個系統至高無上的權力，所有對象他都可以操作。獲得root許可權之後就意味著已經獲得了系統的最高許可權，這時候你可以對系統中的任何檔案（包括系統檔案）執行所有增、刪、改、查的操作。
基本介紹
- 中文名：root許可權
- 外文名：root
- 類別：系統許可權
- 作用：備份系統
- 操作平台：Unix,Linux及其他類Unix系統
重置密碼,Root原理,許可權作用,新版系統,需要許可權,注意事項,
重置密碼
作為Linux系統管理員，Linux忘記root密碼怎么辦？或者是在不知道root密碼，想強制更改root密碼。本文章只針對grub方式引導的方式下如何破解Linux的root密碼。我們知道在不知道root密碼的情況下要通過runlevel運行級別為1扡就是我們通過所說的單用戶模式是進行重置root密碼。
下面我們就詳細介紹一下如何破解Linux的root密碼：
1、開啟Linux系統，我這裡用的是RedHat AS5版本的。進入grub引導選單，會出現下面的話：
”Press any key to enter the menu“，這時我們有3秒鐘的時間來按任意鍵進入Grub選單，如何設定這個默認3秒鐘時間，或者我們不想設定默認啟動的系統，請參看：inittab設定。
2、進入grub選單，這裡會列出本機所安裝的多個作業系統，如果只有一個，那么就只顯示一個啟動選單的。這時我們看啟動選單框下面有一行，其中我們按"e"鍵進入grub編輯模式(註：這裡的編輯只對本次啟動有效，不保存入grub.conf檔案的)
3、移動鍵盤，選擇第二列kernel /vmlinuz-2.6.18-128.el5 ro root=LABEL=/ rhgb quit 這一行，其中這裡也就是我們可以重置root密碼的關鍵。再根據螢幕下面的提示，我們按”e“鍵。進入編輯模式。
4、將kernel /vmlinuz-2.6.18-128.el5 ro root=LABEL=/ rhgb quit更改為kernel /vmlinuz-2.6.18-128.el5 ro root=LABEL=/ 1 rhgb quit(注意添加的1前後空格)，更改後我們按esc退出編輯模式。回到上級選單，再按b鍵啟動系統。(當然這裡我們也可以把1寫成single，也表示單用戶模式)
5、成功啟動系統，這時系統不會提示我們輸入任何信息，直接進入系統，這時我們全可以修改root密碼了，使用passwd命令，如passwd root，系統讓我們輸入自己的新的root密碼並確認一遍。設定完畢，重啟系統reboot。這樣我們便成功更改了這台Linux系統的root密碼。
Root原理
目前獲取Android root許可權常用方法是通過各種系統漏洞，替換或添加SU程式到設備，獲取Root許可權，而在獲取root許可權以後，會裝一個程式用以提醒用戶是否給予程式最高許可權，可以一定程度上防止惡意軟體，通常會使用SuperSU，這種方法通常叫做“不完全Root”。而“完全ROOT”是指，替換設備原有的ROM，以實現取消secure設定。
通過ADB可以直接將SU程式放入到系統。首先分析Android自帶su原始碼，由於源碼較多，下面摘錄最重要幾行。
intmain(intargc,char**argv)
{
/*Untilwehavesomethingbetter,onlyrootandtheshellcanuse
su.*/
myuid=getuid();
if(myuid!=AID_ROOT&&myuid!=AID_SHELL){
fprintf(stderr,"su:uid%dnotallwedtosu\n",myuid);
return1;
}
if(exevp(argv[2],exec_args)<0){
}
/*Defaultexecshell.*/
execlp("/systm/bin/sh","sh",NULL);
}
可以看出只允許getuid()為AID_ROOT和AID_SHELL的進程可以繼續執行，否則直接返回，這就決定了只有當前用戶為root和shell才能運行su。接下來執行execvp(argvexec_args)，su並沒有通過fork去創建一個新的進程，而是直接把自己啟動一個新的進程，此時原先執行的程式實際上由su來創建的。通常情況下，執行su並不會帶參數，於是它會執行execlp("/system/bin/sh","sh",NULL);通過命令行查看此程式許可權ls–l/bin/su-rwsr-xr-x1rootroot368642010-01-2701:09/bin/su由上可以看到，su的所有者和所有組都是root，並且其設定了SUID和SGID。因此下面介紹Linux中實際用戶ID和有效用戶ID概念：實際用戶ID和實際用戶組ID：標識我是誰。也就是登錄用戶的uid和gid。有效用戶ID和有效用戶組ID：進程用來決定我們對資源的訪問許可權。一般情況下，有效用戶ID等於實際用戶ID，有效用戶組ID等於實際用戶組ID。當設定-用戶-ID（SUID）位設定，則有效用戶ID等於檔案的所有者的uid，而不是實際用戶ID；同樣，如果設定了設定-用戶組-ID（SGID）位，則有效用戶組ID等於檔案所有者的gid，而不是實際用戶組ID。由此可以得出，當一個其他用戶或者用戶組的進程來執行su的時候，正常情況下會因為用戶ID不是root而被拒絕。但是，如果它能夠跳過檢查UID這一步，即能夠使自己的進程獲得和su相同的root的許可權。
這樣就可以看出Android系統的破解的根本原理就是替換掉系統中的su程式，因為系統中的默認su程式需要驗證實際用戶許可權（只有root和shell用戶才有權運行系統默認的su程式，其他用戶運行都會返回錯誤）。而破解後的su將不檢查實際用戶許可權，這樣普通的用戶也將可以運行su程式，也可以通過su程式將自己的許可權提升。
就是通過各種手段偷天換日，換掉原生的su，將自己的臥底su替換到system/xbin,system/sbin/,sbin等這些目錄。當然，這種偷天換日也是相當有難度，破解軟體八仙過海，各顯神通，其中有一種通過燒寫eng版本boot.imag。
在Unix系統（如AIX、BSD等）和類UNIX系統（如Debian、Redhat、Ubuntu等各個發行版的Linux）中，系統的超級用戶一般 命名為root。root是系統中唯一的超級用戶，具有系統中所有的許可權，如啟動或停止一個進程，刪除或增加用戶，增加或者禁用硬體等等。
root就是手機的神經中樞，它可以訪問和修改你手機幾乎所有的檔案，這些東西可能是製作手機的公司不願意你修改和觸碰的東西，因為他們有可能影響到手機的穩定，還容易被一些黑客入侵（Root是Linux等類UNIX系統中的超級管理員用戶帳戶。）
“root”是安卓系統中的最高管理員，獲取它也就代表你可以隨意控制該系統中任意一項功能。生產廠商是不會給手機配置root許可權的。注意:獲取root許可權是有風險的，不要隨便嘗試。
許可權作用
1、可以備份手機系統和軟體套用等重要的私人資料(包括可以備份聯繫方式、簡訊、手機系統等)，這樣即使手機出現故障丟失了相關數據，也可以在備份中還原。
2、使用高級的程式，例如RE管理器、省電大師、甜椒刷機助手等等，
3、可以修改手機系統，也就是root後可以給安卓手機刷機，體驗不同安卓系統的樂趣。修改系統的內部程式和檔案，如修改build.prop來DIY手機信息
4、可以把一些程式套用安裝在SD卡上(Android2.2以下默認是不支持的)，減輕手機負擔。
5、可以卸載系統程式(需謹慎使用),可以刪除原廠系統自帶的感覺沒什麼用的軟體。
6、可以管理開機啟動項，禁用不需要後台運行的程式，進行手機省電最佳化。
其它好處
一 最重要的是 我們可以漢化
擁有root許可權，我們就可以載入漢化包，實現系統漢化!這主要是針對那些自帶默認語言為非中文漢語的安卓手機，這些手機原本是面向非中文國家和地區銷售的，但最後有中文漢語的用戶也在使用，為了能更好地使用這些手機，符合國人的操作使用習慣，就必須對這些手機漢化系統。
二 我們可以通過ABUS查看已安裝的軟體
雖然沒有ROOT許可權，我們依然可以通過ABUS來安裝軟體和遊戲，但是如果擁有root許可權的G1，我們可以通過ABUS查看其安裝過的軟體列表，方便我們管理。
三 我們可以更改主題
我們可以通過升級update.zip來實現更換主題的功能，當然update.zip包並不是一個單獨的主題檔案，其實就是升級一下，
不過如果沒有root許可權，我們就不能實現更換主題的功能
四 我們可以正常使用一些軟體 比如Screenshot
很多軟體是需要訪問並讀寫內部root的，比如Screenshot，就必須有root許可權才可正常使用，如果相應的，我們獲得了root許可權，那么有些軟體就可以正常使用，並能發揮其特性了。
新版系統
root新版系統的過程相對簡單，至少符合特定的要求。運行Android L的Nexus 5和Nexus 7（2013）用戶需要先刷入定製Recovery和Chainfire SuperSU，然後再刷入與自己設備相匹配的鏡像便可。
但如外界所預料的那樣，即使獲取了root許可權，應用程式已經無法像從前那樣在系統分區進行寫入了。不過升級到了新安全環境的套用依然可以訪問系統分區。
考慮到並非所有套用都已獲得升級，因此許多需要root許可權的套用在Android L當中都無法正常工作，比如鈦備份。但隨著越來越多的套用進行升級，Android L的root許可權也將會變得更加實用
需要許可權
1.Hacker，喜歡對系統進行Hacking的人.
2.開發人員，命令行控制設備是必須的。
3.普通用戶，一些特殊軟體安裝不了，要求ROOT許可權。
4.一個軟體超級體驗狂，每天不下載50個應用程式嘗試，晚上就睡不著。Android手機自帶存儲空間太小，所以要將軟體裝到SD卡上。
5.買Android就是為了自己可以有選擇性的定製系統，否則就會選擇入手iPhone了。
不需要者
1.對於不懂任何命令行和sdk的東西的人。能隨著官方的升級而自動更新(OTA)，不想每次更新都要刷一下機器。
2.一年也下不了10個軟體的人，Android手機自帶的商務功能完全夠我用了，不想折騰手機.
3.對手機系統不了解，不想麻煩安裝軟體，怕將手機系統弄壞。
4.行貨手機ROOT後，不能保修請慎重操作
5.N7100請注意可90% root！
注意事項
1.root許可權可能影響手機保修。
2.獲取root許可權的過程中會有病毒的侵入。
3.使用不當會導致系統損壞。
4.提權有風險。
5.提權成功後，會導致系統不穩定。
6、備份手機的重要資料檔案，包括手機里的軟體，通訊錄，簡訊等，而且最好提前下載好一個官方包預備著，以免在root過程中數據丟失或者使機器無法正常開機。
7、安裝軟體時嚴格控制程式的授權請求，防止許可權被惡意軟體利用。
8、保證手機擁有足夠的電量，理論上來說要讓手機電量在50%以上，不過這裡小編建議儘量是滿格的情況下進行，如果在root過程中出現差錯，在電量充足的情況下我們能夠及時校正。
