Sicheres Passwort für Benutzer root:
Da der root-Benutzer im Normalfall nicht für die Wartung des bzw. Arbeit am System benutzt wird, versehen wir ihn mit einem möglichst sicherem Passwort. Dieses wird später nur noch für Notfälle benötigt. Zur Generierung und anschließenden Speicherung empfehle ich ein Tool wie z.B. KeePass. Das Passwort ändern wir wenn wir als root eingeloggt sind mittels:
passwd
Danach einfach das Passwort mittel Copy&Paste einfügen und mit der Enter-Taste bestätigen.
sudo installieren
Um nun auch ohne direkte Benutzung des root-Users arbeiten zu können benötigen wir das Tool sudo. Die Installation erfolgt mittels:
apt-get update
apt-get install sudo
Admin-User anlegen
Nun legen wir uns einen Admin-User an. Dieser hat normalerweise nur einfache Benutzerrechte (oder was wir ihm später alles geben), kann aber bei Bedarf mittels sudo als root-User arbeiten. Den User legen wir wie folgt an:
adduser -G sudo <username>
adduser --ingroup sudo <username>
Anschließend geben wir den gewünschten Benutzernamen und das Passwort ein. Dieses sollte ebenfalls möglichst sicher aber im Normalfall trotzedem gut zu merken sein (dieses wird man nämlich öfter eingeben müssen).
Das -G sudo heißt, dass der Benutzer der Gruppe "sudo" hinzugefügt wird -- d.h. er das sudo-Kommando ausführen darf.
Das ginge zwar auch über Editieren der Konfigurationsdatei /etc/sudoers, über die Gruppe ist allerdings der einfachere und leichter überschaubare Weg.