控制根访问权限

Question

我有一些敏感数据，但不想与 root 用户共享。据我所知，root 用户可以读取和修改所有内容。我的问题是如何保护这些数据。我不想让 root 用户访问此文件夹/文件。

Answer 1

在 Linux（或任何 Unix）系统中，root 用户拥有执行任何操作的最终权力。没有办法限制 root 用户查看、修改和执行任何文件或文件夹的能力。这或多或少是 root 用户的意义所在。

如果您想保护此文件夹/文件，我唯一能建议的就是对其进行加密。
Truecrypt是一个选项。但请记住，如果 root 想要的话，这不会阻止文件被移动或删除。

自 8.10 起，Ubuntu 还提供加密用户的完整主目录或私人文件夹的功能。有关更多信息，请参阅这里