银河麒麟系统权限不足时，需通过五种合法路径激活root能力：一、sudo临时提权执行单条命令；二、加入wheel组获持久sudo权限；三、sudo passwd root启用root账户；四、控制中心勾选管理员角色；五、修改lightdm.conf启用图形手动登录root。
您在银河麒麟系统中执行系统级操作时提示“权限不足”，说明当前账户未被授予root权限或root账户处于锁定状态，必须通过合法路径激活超级用户能力才能继续。
临时提权执行单条命令
这一步操作起来很简单，直接在需提权的命令前加sudo即可，适用于更新软件、安装驱动等一次性操作。
打开终端（Ctrl+Alt+T），输入 sudo apt update 并回车；
输入【当前用户的登录密码】（不是root密码），回车确认；
若提示 user is not in the sudoers file，说明该用户尚未获得sudo授权，需跳转至“持久授权”步骤配置。
将用户加入wheel组获得长期sudo权限
银河麒麟V10默认启用wheel组作为sudo授权组，将普通用户加入该组后即可常规使用sudo，无需手动编辑sudoers文件，避免语法错误导致系统权限异常。
第一步：在终端中执行命令切换至root用户：sudo -i（首次需已知root密码或由管理员协助）；
第二步：运行命令添加当前用户到wheel组：usermod -aG wheel $USER（$USER自动解析为当前用户名）；
第三步：退出root环境，返回普通用户会话：exit；
第四步：执行命令验证组变更：groups，输出中应包含wheel；
第五步：注销并重新登录，使组成员关系生效；测试权限，运行 sudo whoami，返回 root 即表示配置成功。
启用root账户并设置密码
该方式激活系统内置的root账户，允许使用su命令切换或图形界面直接登录，适用于需持续高权限会话的运维场景。
方法一：终端设置密码
在终端中执行 sudo passwd root；
输入当前用户密码完成验证；
连续两次输入新设定的root密码——【密码输入过程不显示字符，属正常现象】；
方法二：图形界面启用（仅限已预装控制中心的桌面版）
点击【开始菜单】→【控制中心】→【用户和组管理】；
双击当前用户，在弹出窗口中勾选【管理员】角色；
点击【确定】后输入当前用户密码授权；
注销并重新登录使变更生效。
配置图形界面手动登录root账户
默认LightDM隐藏root用户选项，必须修改greeter配置才能在登录界面手动输入root用户名。
在终端中执行 sudo vi /usr/share/lightdm/lightdm.conf.d/95-ukui-greeter.conf；
按下 i 进入插入模式，在 user-session=ukui 所在行下方另起两行，分别输入：
greeter-show-manual-login=true
all-guest=false；
按 Esc 退出插入模式，输入 :wq 保存退出；
【此操作不可逆，若配置错误可能导致无法进入图形界面】，建议提前备份原文件：sudo cp /usr/share/lightdm/lightdm.conf.d/95-ukui-greeter.conf /usr/share/lightdm/lightdm.conf.d/95-ukui-greeter.conf.bak。
修复root用户TTY消息权限异常
root用户登录后可能出现终端提示“mesg: cannot change mode of /dev/ttyX”错误，根源在于 /root/.profile 中未校验TTY存在性即调用mesg命令。
在终端中执行 sudo vi /root/.profile；
定位到文件末尾附近含 mesg n 2> /dev/null || true 的行；
将其完整替换为：tty -s && mesg n || true；
按 Esc 键退出插入模式，输入 :wq 保存退出。
