Ver y activar la cuenta de administrador en Linux

Qué es la cuenta de administrador en Linux y para qué sirve

En el ecosistema de los sistemas operativos basados en Linux, la cuenta de administrador recibe el nombre de root y representa el nivel máximo de privilegios dentro del sistema. A diferencia de las cuentas de usuario convencionales que se crean durante la instalación de una distribución como Ubuntu, Debian o Fedora, el usuario root no está limitado por los permisos del sistema de archivos ni por las restricciones de seguridad que afectan al resto de perfiles. Se trata de un superusuario con capacidad para leer, escribir y ejecutar cualquier archivo, así como para modificar la configuración del núcleo del sistema operativo.

La función principal de la cuenta root es proporcionar una vía de acceso sin restricciones para la administración avanzada del sistema, la instalación de paquetes a nivel global, la modificación de archivos de configuración protegidos en /etc o la gestión de servicios del sistema mediante systemctl. En la práctica diaria, la mayoría de las distribuciones modernas de Linux desaconsejan e incluso impiden el inicio de sesión directo con el usuario root en el entorno gráfico, fomentando en su lugar el uso del comando sudo para ejecutar tareas administrativas de forma puntual y controlada.

Esta filosofía de seguridad, que oculta o deshabilita el acceso directo al superusuario, es un paralelismo directo con la cuenta Administrador oculta de Windows 11 y la cuenta Root desactivada de macOS. En los tres casos, el sistema operativo protege al usuario de sí mismo y del malware al exigir pasos adicionales para obtener el control absoluto.

¿Necesitas verificar si tu usuario tiene permisos de administración en Linux o activar la cuenta root para una tarea de recuperación concreta? A continuación te mostramos todos los pasos para hacerlo de forma segura.

Qué necesitas saber antes de empezar

Para poder verificar el estado de los privilegios de administrador o activar la cuenta root en tu sistema Linux, el primer requisito indispensable es que tu usuario actual tenga la capacidad de ejecutar el comando sudo. Esto significa que tu perfil de usuario debe pertenecer al grupo sudo o wheel, dependiendo de la distribución que utilices. Si tu cuenta fue la primera que se creó durante la instalación del sistema operativo, lo más probable es que ya dispongas de estos permisos sin necesidad de configuración adicional.

El riesgo principal de activar una contraseña para el usuario root y permitir su inicio de sesión directo radica en la pérdida de la capa de seguridad que proporciona sudo. Cuando trabajas con sudo, cada acción administrativa queda registrada en el archivo /var/log/auth.log y el sistema te solicita tu propia contraseña, no una clave maestra universal. Al habilitar el acceso directo a root, cualquier persona o programa que conozca esa contraseña tendrá control total sobre el equipo sin dejar el mismo rastro de auditoría, lo que supone un vector de ataque significativo en entornos compartidos o conectados a internet.

Los procedimientos descritos en este artículo son aplicables a la gran mayoría de distribuciones de Linux modernas. Los comandos han sido verificados en Ubuntu 24.04, Debian 12, Fedora 40 y sus derivadas. En distribuciones como Arch Linux o openSUSE, el funcionamiento es esencialmente el mismo, aunque la ubicación de algunos archivos de configuración o el nombre del grupo de administradores (wheel en lugar de sudo) puede variar ligeramente.

Cómo ver y activar la cuenta de administrador en Linux

Método 1: Verificar los permisos de administrador de tu usuario actual

Abre una ventana del Terminal en tu distribución de Linux. Puedes hacerlo pulsando Ctrl + Alt + T o buscando «Terminal» en el menú de aplicaciones.
Escribe el siguiente comando y pulsa Enter: groups.
En la lista de grupos que aparece en pantalla, busca la presencia del grupo sudo o wheel. Si ves alguno de estos nombres, tu usuario tiene capacidad para ejecutar tareas administrativas.
Para una verificación más exhaustiva, puedes probar a ejecutar un comando que requiera privilegios: sudo echo "Tengo permisos de administrador".
Si el sistema te solicita tu contraseña y a continuación imprime el mensaje en pantalla, tus permisos de administración están plenamente operativos.

Método 2: Verificar el estado actual de la cuenta root

Abre una ventana del Terminal.
Escribe el siguiente comando y pulsa Enter: sudo passwd -S root.
El sistema mostrará una línea de información sobre el usuario root. Presta atención al segundo campo de esta línea:
Si aparece la letra L, significa que la cuenta está bloqueada y no se puede iniciar sesión con ella. Esta es la configuración predeterminada y segura.
Si aparece la letra P, significa que la cuenta tiene una contraseña establecida y está activa para iniciar sesión.
Si aparece NP, significa que la cuenta no tiene contraseña asignada, lo cual es habitual en algunas distribuciones.

Método 3: Activar la cuenta root estableciendo una contraseña

Abre una ventana del Terminal.
Escribe el siguiente comando y pulsa Enter: sudo passwd root.
El sistema te solicitará en primer lugar la contraseña de tu propio usuario para autorizar el uso de sudo. Escríbela y pulsa Enter.
A continuación, el sistema te pedirá que introduzcas la nueva contraseña para el usuario root. Elige una clave robusta que combines mayúsculas, minúsculas, números y símbolos.
Pulsa Enter y el sistema te solicitará que vuelvas a escribir la nueva contraseña para confirmarla. Hazlo y pulsa Enter por última vez.
Si ambas coinciden, el comando se completará con éxito y la cuenta root quedará habilitada para iniciar sesión con la contraseña que acabas de establecer.

Método 4: Iniciar sesión como root en el entorno gráfico (Opcional)

Una vez que la cuenta root tiene una contraseña establecida, debes reiniciar el equipo para ver los cambios en la pantalla de inicio de sesión.
En la pantalla de bienvenida de tu distribución, busca una opción que diga ¿No eres tú?, Otro usuario o Iniciar sesión como otro usuario.
Haz clic en esa opción y escribe root en el campo de nombre de usuario.
Introduce la contraseña que estableciste para el usuario root en el paso anterior.
Pulsa Iniciar sesión. El escritorio se cargará con los máximos privilegios del sistema.

Para verificar que el proceso ha funcionado correctamente, puedes abrir un Terminal una vez iniciada la sesión con root y ejecutar el comando whoami. El sistema debería responder con la palabra root. También puedes intentar acceder a directorios protegidos como /root desde el explorador de archivos o ejecutar un comando como apt update sin necesidad de anteponer sudo, ya que el superusuario no requiere de ese intermediario.

Problemas frecuentes y cómo resolverlos

Mi usuario no está en el grupo sudo y no puedo ejecutar tareas administrativas

Si al ejecutar el comando groups no ves el grupo sudo o wheel, significa que tu cuenta de usuario no tiene privilegios de administrador. Para solucionarlo, necesitarás acceso a otra cuenta que sí los tenga o reiniciar el equipo en Modo de recuperación. Desde el menú de recuperación, selecciona la opción root para obtener una shell de superusuario y ejecuta el comando usermod -aG sudo tu_nombre_de_usuario. Reinicia el sistema y tus permisos estarán activos.

El comando sudo passwd -S root muestra que la cuenta está bloqueada con L

Esto no es un error, sino el comportamiento esperado y seguro en la mayoría de las distribuciones modernas. La letra L significa Locked, es decir, que la cuenta root está bloqueada y no se puede utilizar para iniciar sesión, aunque los procesos del sistema y el comando sudo pueden seguir funcionando con sus privilegios. Si deseas desbloquearla, simplemente debes asignarle una contraseña utilizando el comando sudo passwd root como se describe en el Método 3.

He establecido una contraseña para root pero no aparece en la pantalla de inicio de sesión

En muchas distribuciones de Linux con entornos de escritorio como GNOME o KDE Plasma, el gestor de sesiones oculta deliberadamente la cuenta root de la lista de usuarios disponibles para iniciar sesión gráfica, incluso si tiene una contraseña válida. Esta es una medida de seguridad adicional. Para acceder, debes hacer clic explícitamente en la opción Otro usuario o Iniciar sesión como otro usuario y escribir manualmente el nombre root y su contraseña.

Al intentar iniciar sesión gráfica con root, el escritorio no carga o muestra errores

Este es un problema relativamente común, especialmente en distribuciones que utilizan Wayland como servidor gráfico predeterminado. El servidor gráfico tiene restricciones de seguridad que impiden que el usuario root inicie una sesión completa de escritorio. La solución más práctica si necesitas una interfaz gráfica con privilegios es abrir aplicaciones específicas desde el terminal de tu usuario habitual utilizando sudo, por ejemplo: sudo nautilus para el explorador de archivos o sudo gedit para el editor de texto.

Consejos para sacar más partido a la administración del sistema

Una vez que comprendes la gestión de la cuenta root, puedes aprovechar al máximo el comando sudo sin necesidad de activar el superusuario de forma permanente. Por ejemplo, si necesitas ejecutar varios comandos seguidos como administrador sin tener que escribir sudo en cada línea, puedes obtener una shell temporal de root con el comando sudo -s o sudo su. Al cerrar esa ventana del terminal, los privilegios elevados desaparecen, minimizando el riesgo de accidentes.

El archivo de configuración de sudo, ubicado en /etc/sudoers, te permite afinar con precisión quirúrgica qué puede y qué no puede hacer cada usuario. Editando este archivo con el comando sudo visudo, puedes conceder a un usuario específico el permiso para ejecutar únicamente ciertos comandos administrativos, como reiniciar un servicio concreto o instalar actualizaciones de seguridad, sin otorgarle el control total del sistema. Esta práctica es común en entornos profesionales y servidores.

Conocer el estado de la cuenta root es también fundamental para la recuperación de contraseñas olvidadas. Si alguna vez pierdes el acceso a tu cuenta de usuario principal, puedes reiniciar el equipo en Modo de recuperación, acceder a una shell de root y restablecer la contraseña de tu usuario con el comando passwd tu_nombre_de_usuario. Esta vía de escape es el equivalente funcional a la cuenta Administrador oculta de Windows 11 o a la cuenta Root de macOS que se activa desde la Utilidad de Directorios.

Por último, recuerda que en el ecosistema de Android, que está construido sobre un núcleo Linux, el acceso a la cuenta root está bloqueado de fábrica por los fabricantes. El proceso de «rooteo» que muchos usuarios avanzados realizan no es más que la activación de este superusuario en un entorno móvil, aunque conlleva riesgos de seguridad y la pérdida de la garantía del dispositivo. La filosofía de protección del superusuario es, por tanto, una constante en todos los sistemas operativos modernos.

Compatibilidad con diferentes distribuciones de Linux

Los comandos descritos en este artículo para verificar los grupos de usuario, comprobar el estado de la cuenta root y establecer una contraseña para el superusuario son universales y funcionan en la práctica totalidad de las distribuciones de Linux basadas en Debian, Ubuntu, Red Hat, Fedora, Arch Linux y openSUSE. La herramienta passwd y el comando sudo forman parte del núcleo de utilidades estándar de cualquier sistema Linux y su comportamiento no varía entre distribuciones.

La única diferencia relevante que puedes encontrar radica en el nombre del grupo de administradores. En distribuciones basadas en Debian y Ubuntu, el grupo se llama sudo. En distribuciones basadas en Red Hat como Fedora, CentOS o Rocky Linux, el grupo equivalente es wheel. En ambos casos, la pertenencia a dicho grupo es lo que otorga a un usuario la capacidad de ejecutar comandos con privilegios elevados a través de sudo.

En cuanto a otros sistemas operativos, el concepto de cuenta de administrador oculta es una práctica de seguridad extendida. En Windows 11 el equivalente es la cuenta Administrador que se activa con net user Administrador /active:yes, y en macOS la cuenta Root se gestiona mediante la Utilidad de Directorios o el comando sudo passwd root. Conocer estos paralelismos te permite administrar con soltura cualquier equipo, independientemente de su sistema operativo.

Preguntas frecuentes

¿Ver la cuenta de administrador en Linux es lo mismo que activar el usuario root?

No exactamente. Verificar los permisos de administrador de tu usuario con los comandos groups o sudo passwd -S root no modifica nada en el sistema. Activar la cuenta root implica establecer una contraseña con sudo passwd root, lo cual habilita el inicio de sesión directo. Son dos acciones distintas con diferentes implicaciones de seguridad.

¿Necesito permisos de administrador para ver o activar la cuenta root en Linux?

Sí, es un requisito fundamental. Para ejecutar comandos como sudo passwd -S root o sudo passwd root, tu usuario debe tener la capacidad de usar sudo. Si no perteneces al grupo sudo o wheel, no podrás realizar estas verificaciones ni modificaciones a menos que accedas al Modo de recuperación del sistema.

¿Es seguro activar la cuenta root en mi distribución Linux para uso diario?

No es recomendable. La mayoría de las distribuciones modernas bloquean el acceso directo a root por razones de seguridad muy justificadas. Al usar sudo desde tu cuenta habitual, el sistema registra todas las acciones administrativas y te protege de errores catastróficos como borrar accidentalmente todo el disco con un rm -rf /*. Activar root para el día a día elimina estas protecciones.

¿Cómo puedo volver a desactivar la cuenta root después de usarla?

El procedimiento es sencillo y seguro. Abre un Terminal y ejecuta el comando sudo passwd -l root. La opción -l significa lock y bloquea la cuenta, impidiendo cualquier inicio de sesión futuro con ella. La cuenta seguirá existiendo para los procesos del sistema, pero nadie podrá autenticarse como root. Para revertirlo, solo tendrías que volver a establecer una contraseña.

¿Puedo usar la cuenta root para recuperar archivos de un usuario que ha olvidado su contraseña?

Sí, esa es una de las aplicaciones más prácticas del superusuario en tareas de recuperación. Reiniciando en Modo de recuperación y accediendo a una shell de root, puedes montar la partición del sistema y navegar hasta la carpeta /home/[nombre_del_usuario] para copiar todos sus documentos a un disco externo antes de proceder a restablecer su contraseña con el comando passwd [nombre_del_usuario].

Linux