（1）寻找空密码的用户：

首先root账戶建立一个用户： useradd user （这样建立的用户的是不能直接用空密码登陆的）

然后root账户用passwd -d user 清除user的密码（这样就可以用空密码登陆了）

这样我们找到這样的空密码的用户：user

（2)查找uid为0的用户当一个用户的uid为0的时候，那么这个用户就拥有root权限

查找uid为0的用户：