标签：root

1. 为什么要避免root直接登录（风险与背景） 1) root账号一致性风险：直接使用root会使所有运维行为归为同一主体，无法区分个人操作。 2) 安全加固基线：大多数合规标准（如ISO/PCI）要求禁用root远程登录。 3) 被动攻击面扩大：若root密码泄露，攻击者可完整控制主机，影响链式传播。 4) 审计与溯源困难：没有逐用户sud