群晖设置篇 - 开启 SSH 并获取 Root 权限

SSH 功能

一般功能设置都能通过群晖提供的 Web 系统界面进行操作，而更高级的管理需要登录 SSH 使用命令行操作，诸如系统配置、服务管理、运行脚本、安装软件等，开启SSH为群晖NAS的高级管理和定制提供了更多可能性。

打开控制面板，选择终端机和 SNMP，勾选启用 SSH 功能，默认端口 22，如需要公网访问建议修改为高位端口，自动封锁功能也可以启用，提高安全性，防止密码被爆破。
dsm

当我们用普通用户登录 SSH，运行需要 root 权限的命令时往往在其前面加上 sudo 命令，接着按照要求输入密码即可，

sudo 具体命令

或者我们可以使用下面命令切换到 root 账户，以后运行命令都可以直接运行不需要再加 sudo，只需要在第一次登录 SSH 时使用即可。

sudo -i

dsm

根据以下步骤可以获取永久 Root 账户：

使用 Xshell 登录 SSH，
输入 sudo -i 回车，接着输入密码回车（密码隐藏不会显示），此时可以看到账户已变成 root，账户前面的标志由 /s 变为 ~#，
```
sudo -i
```
输入 vim /etc/ssh/sshd_config 回车编辑 ssh 配置文件，
```
vim /etc/ssh/sshd_config
```
先按一下“i”键进入编辑模式，之后，按方向键↓找到 #PermitRootLogin prohibit-password，并替换为 PermitRootLogin yes，
直接按一下“esc”键，退出编辑模式，之后输入【:wq】保存，
输入下面命令回车重启 ssh 服务，
```
sudo systemctl restart sshd
```
设置 root 账户密码，输入下面命令回车，其中 123456 为设置的 root 密码，请改为自己的密码，
```
synouser --setpw root 123456
```
退出连接，重新以 root 账号和密码登录，成功登录即设置完成。