群晖DSM开启ROOT权限及WinSCP使用ROOT登录

群晖DSM6.0以后就封锁了ROOT权限登录，导致无法使用WinSCP使用root登录修改文件（使用admin账号是没有权限的）。备注：红色的字，都是我自己添上去的。做之前请把你的耐心拿出来，可以要来回做几次才行。有些小细节，你不一定在意，所以容易错。莫急。

本文以群晖DSM6.1.7（我的机器是群晖918   7.01）（以下简称DSM）为例：

一、准备工具

1、putty

2、WinSCP

二、DSM开启SSH

DSM的“控制面板” ---> “终端机和SNMP” ，勾上“启动Telnet功能”和“启动SSH功能”的勾，然后点击“应用”（我只启动了SSH功能，切记所有做好之后，记得回来把小勾子去掉！！！被人黑进来，可以删了你的所有东西，获得root后是最高权限。！！！）

三、开启ROOT账号和修改密码

1、使用putty连接DSM

主机名称填写群晖的ip地址，端口是22，连接类型是SSH，点击“打开”，会报密匙对话框，点击“是”

2、配置root账号（输入之前，最好把输入法变成英文的，便于后面操作）

login as：输入admin账号。就是当时第一次配置DSM输入的账号。输入admin的密码。（输入完按回车）

登录成功后，输入sudo -i

会提示输入密码password，这边还是输入admin密码。

看到root@……：~#这样的信息就是已经进入到root账号了。

设置root账号密码，输入synouser --setpw root password 这里的password最好和admin密码一样，这样不容易搞错。

by 2019-5-12

DSM 6.2（7.0版本也需要）还需要做以下操作：

1、输入vi /etc/ssh/sshd_config 修改ssh配置文件，按i键进入insert模式，修改#PermitRootLogin prohibit-password 为 PermitRootLogin yes，（注意前面还有一个#，也要去掉，我就是在此处来来回回搞了半年，现在才发现，悲催）然后按ESC键输入:wq保存退出

2、输入reboot重启DSM

下图是7.0版本多出来一个步骤才可以看到上图：要输入e

by 2020-11-22

如果SSH连接失败，可以在群晖后台开启Telnet，然后使用Telnet连接恢复。

by 2021-1-30

注意：不要随意修改sudoers，错误的修改会造成sudo -i命令报错。

有网友说DSM6.2.2使用synouser --setpw root xxx设置root密码无用，经我测试该命令在DSM6.2.3还是有效的。

错误使用了其他教程修改sudoers导致sudo -i命令报错的修复办法：

1、先到套件中心安装perl插件

2、下载本教程下载列表中的ConfigFileEditor-noarch-16.spk插件，手动安装该插件（该插件不含数字签名，确定就好）

3、打开config file editor，选择Config File Editor，在最后加上 /etc/sudoers, sudoers 保存后重新打开config file editor

4、选择sudoers文件，修复 %administrators ALL=(ALL) ALL 这行即可。

PS：其实这个工具也可以直接修改sshd_config文件，直接选择ssh，然后找到 #PermitRootLogin prohibit-password 修改为 PermitRootLogin yes ，然后保存后重启DSM即可。

四、WinSCP连接DSM

文件协议选择SCP，主机名是DSM的ip地址，端口号还是22，用户名是root，（此处注意：用户名是root，不是admin或者你自己设置的管理员账号。）密码是刚才设置的密码，点击“登录”，可能会跳出密匙，点击是即可。

这时候可以通过WinSCP使用ROOT账号对DSM文件进行修改了。