必须先启用开发者模式，再通过启用root账户（sudo passwd root+su -）或加入sudo组（sudo usermod -ag sudo $user）获取权限；跳过开发者模式直接配置sudoers无效，且重启必须点击“重启系统”按钮，手动关机将导致激活失败。
你在统信UOS中执行apt install、修改/etc/hosts或重启systemd服务时提示“Permission denied”，说明当前用户未被授予超级用户权限，系统默认禁用提权通道，必须通过合法路径激活——跳过开发者模式直接改sudoers会失败，硬重启也无法绕过PAM策略校验。
先启用开发者模式（硬性前提）
这一步不可跳过。未启用开发者模式时，UOS内核会拦截所有sudo调用，无论后续如何配置sudoers或修改root密码均无效。
1、点击左下角启动器 → 打开“控制中心”（齿轮图标）→ 左侧选择“通用”。
2、右侧列表中找到“开发者模式”，点击“进入开发者模式”。
3、连续三次确认：第一次点“仍要继续”，第二次再点“仍要继续”，第三次勾选两个法律免责复选框后点“确定”。
4、选择“在线激活”，输入已注册的UOS ID账号密码完成身份核验。
5、勾选用户协议 → 点击“下一步” → 等待证书自动下载安装 → 弹出“激活成功”提示。
【必须点击“重启系统”按钮，手动关机或断电会导致证书加载失败，激活状态丢失】
6、重启完成后，桌面右上角出现紫色边框提示，即表示开发者模式已生效。
启用root账户并设置密码（su直接切换）
该方式激活系统内置的root用户实体，后续所有操作以UID 0运行，不依赖sudoers策略，适合需长期维持root shell的调试场景。
1、按 Ctrl+Alt+T 打开终端。
2、输入命令：sudo passwd root，回车。
3、输入当前登录用户的密码（终端不显示任何字符），回车。
4、输入新root密码，回车；再次输入相同密码确认，回车。
5、终端显示 password updated successfully 即表示设置成功。
6、输入 su -，回车 → 输入刚设的root密码 → 提示符变为 #，即已切换至root用户。
为当前用户配置sudo权限（推荐日常使用）
方法一：加入sudo组（最安全、可批量管理）
1、终端中执行：sudo usermod -aG sudo $USER。
2、关闭当前终端，重新打开一个全新终端窗口——旧终端缓存未刷新，groups命令无法识别新组成员身份。
3、运行 groups，确认输出中包含 sudo；若无，请检查是否遗漏 -aG 参数。
4、执行 sudo whoami，输入当前用户密码后返回 root，即表示权限已就绪。
方法二：免密执行sudo（仅限可信环境）
1、运行 sudo visudo。
2、光标移至文件末尾，新增一行（将 your_username 替换为实际用户名）：your_username ALL=(ALL:ALL) NOPASSWD: ALL。
3、按 Ctrl+O 保存 → 回车确认文件名 → Ctrl+X 退出。
4、立即执行 sudo -k 清除凭证缓存，否则旧缓存可能掩盖配置是否生效。
