要说云计算界的“王者”，谷歌云（Google Cloud Platform，简称GCP）绝对有一席之地。尤其是对于开发者和运维小伙伴们来说，获取root权限，就像手握“超级武器”，能让你在云端自由驰骋。不知道你是不是也在问：“谷歌云的云服务器root密码怎么搞？”或者“我怎么才能成为GCP的特务，开启root权限？”别急，今天咱们就彻底扒一扒这个看似神秘其实没那么吓人的话题。话不多说，走起！
首先，咱们得搞清楚什么是“root”，为什么它这么“牛逼”。root用户，简单点说，就是Linux系统中的超级管理员，拥有系统的最高权限，可以随意修改、删除文件，安装软件，甚至控制系统底层硬件。对于在云端搭建的虚拟机（VM），拥有root权限意味着你可以像在自己家电脑一样，想干嘛就干嘛，无限制，想象一下“自由的鸟”，是不是很爽？不过，掌控越大，责任越大，别不小心把云端变“废墟”。
那么，谷歌云平台（GCP）上的云服务器（VM实例）默认是没有开放root权限的，这也是个安全考虑——毕竟谁都不想让非法入侵者随意折腾你的宝贝服务器。那我们是不是能直接申请root密码？大部分情况下，答案是否定的。因为，谷歌云采用了“按需付费、按需配置”的理念，想要拿到永久的root密码，得自己动手写“硬核操作”。
在GCP中，创建虚拟机实例后，你会得到一个基于SSH密钥的登录方式。没有明文密码，更不用担心密码被猜中。要用root，首先必须登录到实例，然后切换到root用户。这里有两大法宝：一种是“sudo”命令，另一种是“直接登录为root”。
第一个法宝，就是大家熟悉的“sudo”。在GCP的虚拟机里，许多用户默认可以用“sudo”获得临时的root权限，比如：`sudo su -`就能变身成为root用户。这种操作相对安全，操作得当，不会轻易出现破坏。几乎所有的Linux发行版都支持这个魔法咒语。当你用SSH连接到云服务器时，只需提前配置好你的私钥，并在命令行里输入：“gcloud compute ssh your-instance --zone=your-zone”，简单、快捷、优雅。
但是，很多人对“sudo”觉得还不够“酷”，想要直接以root身份登陆。这时，就需要开启“root登录”权限。如何搞定？或者说怎么让你的云服务器变身“狂野的野兽”？这就要看你选的镜像了，像Ubuntu、Debian这类的Linux，默认是禁止直接登录root的，出于安全考虑。要开启这些“限制”，需要一些操作：编辑`/etc/ssh/sshd_config`文件，把`PermitRootLogin`参数设置为`yes`。（记得操作完，要重启sshd服务：`sudo systemctl restart sshd`）
接下来，一个热点：拿到root密码。其实在云平台上，根本不会提供明文密码，你可以用SSH密钥登录，或者通过控制台（GCP Web控制台），重设密码。为了方便，你可以在实例的“设置”里，创建新的密码，然后用这个密码登录。这个方法，适合对密码管理有一定了解的小伙伴，不然默认SSH登录不用密码，更安全。
想象一下，如果你是个极客，喜欢“黑科技”，还能用`serial console`，连接到实例的串行控制台，像“特工任务”一样操作，真的很带感。别忘了，开启串行端口访问，在实例的“设置”里就能搞定。不光如此，GCP还支持“启动脚本”（startup scripts），写点命令，开机就自动获得root权限，想嘛，一键就能“掌控全局”。
不过，要注意的是，谷歌云的策略很“人性化”。任何操作都可能引发安全风险，别随意开启root登录，尤其是在没有安全防护的环境下。强烈建议：如果不是特殊需求，还是用“sudo”来临时获得root权限，安全又放心。安全意识一定要到位，好比“江湖”说的：“既要打怪升级，也要巩固堡垒”。
说到这里，很多人还在问：“我可以在GCP上使用镜像直接设置root密码吗？”答案是可以，但需自己手动配置。比如，部署一台Debian或Ubuntu云主机后，登录后用`sudo passwd root`设个密码，然后在`/etc/ssh/sshd_config`里调整“PermitRootLogin yes”，重启服务即可实现直接的root登录。操作过程中，要留意不要把设置搞得“炸裂”，否则别人轻松“入侵”就不美了。
你可能会想：嘿，我能不能用一些“奇技淫巧”达到目标？当然可以，比如使用“云端启动脚本”自动配置，把root权限的设置写进去。这样，下一次云端重启，所有“骚操作”就自动上线了。不过，记住：一切“巧妙”都得合理控制，安全第一说的就是这个道理。顺便说一句，玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink，别错过！
在实际操作中，建议你先搞清楚自己要的到底是“临时root权限”还是“永久root权限”。临时的就用sudo，稳定的就自己动手开启root登录部分。尽量避免一开启就全盘放开，保护自己的云端世界不要变成“全世界的公共厕所”。
最后，探索完这些“黑科技”操作，不妨试试用不同的Linux发行版，或许还能发现“隐藏技能”。也不要忘了，验证你的“黑客”技能时，绝对不要忘记备份，毕竟“坑货永远在下次操作时等你”。如果你说：“我要在GCP上彻底控制一切”，记住，学会用云端“魔法”技巧，才是真正的高手。别怕，开工吧！