阿里云Linux服务器登录名ecs-user和root选择问题

Posted 2023-03-30 aliyunbaike

阿里云服务器Linux系统登录名可以选择root或ecs-user，root具有操作系统的最高权限，但是root会导致的安全风险比较大，ecs-user比较安全，但是如果系统后续依赖root权限就会比较麻烦，从安全的角度，建议选择ecs-user登录名。阿里云百科分享阿里云服务器登录名root和ecs-user区别以及使用ecs-user的影响：

目录

云服务器登录名root和ecs-user

使用ecs-user登录名的限制和影响

---

云服务器登录名root和ecs-user

众所周知，Linux操作系统的云服务器，root具有操作系统的最高权限，使用root作为登录名可能会导致安全风险，使用root后在云服务器被入侵后造成的风险最大，基于安全考虑，阿里云推出ecs-user用户名，并建议用户使用ecs-user作为登录名，在选择将ecs-user作为登录名前，请确认当前系统及相应应用不依赖root权限。

 阿里云服务器登录名root和ecs-user

使用ecs-user登录名的限制和影响

如果使用ecs-user作为登录名，会有及方向的限制和影响，如下图：

 阿里云服务器ecs-user登录名限制影响

• 1、使用ssh/tty登录时必须使用ecs-user账号进行登录，root账号不提供登录能力；
• 2、涉及系统敏感的操作需要使用sudo提权。比如：使用systemctl命令重启服务，使用mount命令挂载磁盘设备等。进行敏感操作时，命令前要加入sudo进行提权；
• 3、通过阿里云控制台进行密码重置时，只能重置ecs-user用户名的密码（在线重置密码的功能除外），无法重置其他用户名的密码。
• 可以使用阿里云测速工具aliyunping.com测试一下本地到阿里云服务器各个地域节点的Ping值网络延迟。

更多关于阿里云服务器常见问题及解答，请以官方页面为准：阿里云服务器ECS官方详解

原文：https://www.aliyunbaike.com/ecs/6555/