超级用户

出自 MBA智库百科(https://wiki.mbalib.com/)

　　超级用户是一种用于进行系统管理的特殊用户，相比其他普通用户来说，它拥有最高权限，能够进行全系统的配置、维护等工作，做很多普通用户没有权限做的事情；而普通用户的权限一般是超级用户的子集，只具备其部分权限。

　　在不同的计算机系统中，超级用户的名称也因系统不同而不同，常见的有root和administrator。在计算机系统中，一般来说，超级用户对所有的目录和文件有完全的访问权，它是安装操作系统后第一个登录的用户。超级用户可以创建其他的普通用户，并且为普通用户分配权限。

　　简单来说，计算机系统就像一个封建王国，超级用户就是该王国的国王，而普通用户就是王国中的大臣和普通民众，他们的权限一般都是直接或者间接通过国王这一超级用户来赋予的。在该王国中，国王拥有最高权限，对整个王国的所有资源、所有民众都有生杀予夺的权利。

　　一般各个计算机系统的超级用户都有一个通用名称。在Unix与Linux中，超级用户名称是root，它是对所有文件与程序拥有一切权限的用户。 root用户可以进行许多普通用户无法做的操作，如更改文件所有者或绑定编号在1024之下的网络端口。在Windows XP及更早的Windows系统中有一个内建初始密码为空，名称为Administrator的管理账户，也就是其超级用户。对于Windows XP的管理员账户来说，提升权限执行程序并不需认证，这种做法存在安全隐患。在Windows Vista与其后继系统中默认禁止了内建的Administrator账户，并引入用户账户控制取而代之，管理员账户提升权限运行进程的时候会有确认提示，但不需要进行用户资格认证，而普通用户账户则需在提示框内输入任一管理员账户的用户名和密码才能通过认证

　　超级用户拥有很高权限的同时，如果使用不当也会存在很大的安全风险。为了使病毒、恶意软件与普通的用户错误不对整个系统产生不利的影响，在系统里日常任务都是由无法进行全系统变更的普通用户账户所完成。在组织机构中，超级用户权限一般都预留给经验丰富的授权人士使用。而且，将超级用户当作一般用户账户使用也不是一个好习惯，因为即使是输入命令时的微小错误都可能对系统造成严重破坏，因而较为明智的做法是创建一个普通用户账户用作日常使用，需要超级用户权限时再用命令切换到超级用户。

　　超级用户拥有对网络的特殊权利，但也是有限度的。要想加入超级用户不仅需要办理复杂的网络手续，还要有高超的网络技术，最好有专业证书，还要通过专业考试和试用期。还要有网络经验和道德。