防止 root 重置特定用户密码

Question

有什么方法可以防止其他人（包括 root 帐户）重置用户密码？我想保护我的用户帐户不被他人登录，这样其他人就看不到已挂载的加密文件夹。

Answer 1

不，您无法阻止root更改密码。root用户拥有对系统的完全控制权，如果有人可以以 身份登录root，他们就可以更改您的密码。同样，如果另一个用户可以访问sudo，您也无法阻止他们更改您的密码。

你可以保护你的数据sudo通过加密您的主文件夹。可以使用（或以 身份登录）的用户root仍可以更改您的密码，但在更改密码后将无法访问您的数据。

为了保护计算机免受root其他用户的侵害，您自己需要 root 访问权限。如果您拥有计算机，则应考虑：

• 禁用 root 用户（或设置只有您知道的密码）
• 确保其他用户不能使用sudo
• 尽可能限制对机器的物理访问
• 加密硬盘（通常需要重新安装 Ubuntu）。