云計(jì)算服務(wù)
服務(wù)器租用
DDOS 防護(hù)
虛擬主機(jī)
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
CentOS系統(tǒng)啟用root用戶直接登錄桌面環(huán)境
操作前準(zhǔn)備
確保系統(tǒng)已安裝圖形桌面環(huán)境（GNOME/KDE），確認(rèn)當(dāng)前用戶具有sudo權(quán)限，建議提前備份以下配置文件：
/etc/gdm/custom.conf
/etc/pam.d/gdm-password
配置文件修改步驟
1. 修改GDM配置文件
使用文本編輯器打開配置文件：
sudo vi /etc/gdm/custom.conf
在[security]段落下添加：
AllowRoot=true
在[daemon]段落下修改：
WaylandEnable=false
2. 調(diào)整PAM認(rèn)證設(shè)置
編輯認(rèn)證配置文件：
sudo vi /etc/pam.d/gdm-password
注釋以下行（行首添加#號(hào)）：
# auth required pam_succeed_if.so user != root quiet
服務(wù)重啟與登錄驗(yàn)證
執(zhí)行命令重啟圖形服務(wù)：
sudo systemctl restart gdm
在登錄界面選擇"未列出用戶"，手動(dòng)輸入root用戶名及密碼完成登錄。成功進(jìn)入桌面后建議立即測(cè)試權(quán)限狀態(tài)：
whoami
sudo -i
安全增強(qiáng)建議
- 完成調(diào)試后建議恢復(fù)root圖形登錄功能
- 配置SSH密鑰認(rèn)證替代密碼登錄
- 啟用防火墻并限制訪問(wèn)IP范圍
- 定期檢查/var/log/secure安全日志
注：生產(chǎn)環(huán)境建議通過(guò)普通用戶+sudo方式管理，僅限測(cè)試環(huán)境臨時(shí)啟用此功能。
故障排查方法
若登錄失敗，依次檢查：
- 確認(rèn)selinux狀態(tài)：
getenforce - 查看系統(tǒng)日志：
journalctl -u gdm -b - 驗(yàn)證Xorg是否正常啟動(dòng)
.png)
.png)
