کار مستقیم با حساب root خطرناک است؛ یک اشتباه تایپی می‌تواند کل سیستم را از کار بیندازد. روش درست این است که با یک کاربر عادی کار کنید و فقط هنگام نیاز با sudo دستور مدیریتی اجرا کنید.
۱. ساخت کاربر
دستور زیر کاربر sahor را می‌سازد، پوشه‌ی خانه‌اش را ایجاد می‌کند و رمز عبور می‌پرسد:
sudo adduser sahor۲. افزودن به گروه sudo
در Ubuntu اعضای گروه sudo اجازه‌ی اجرای دستورات مدیریتی دارند:
sudo usermod -aG sudo sahor۳. آزمایش
با کاربر جدید وارد شوید و یک دستور مدیریتی را امتحان کنید:
su - sahor
sudo whoamiاگر خروجی root بود، همه‌چیز درست است.
۴. (اختیاری) قفل کردن رمز root
وقتی مطمئن شدید کاربر جدید درست کار می‌کند، می‌توانید ورود با رمز root را قفل کنید:
sudo passwd -l rootهشدار: پیش از قفل کردن root، حتماً در یک نشست جداگانه مطمئن شوید که sudo برای کاربر جدید کار می‌کند.