如何防止其他根用户访问我的主目录？

Question

这个问题是在谷歌面试时提出的，我找不到任何答案。

我正在考虑加密您的主目录，但如果有人以前这样做过，我将非常感激您能分享知识。

Answer 1

据我所知，SELinux 让您完全控制每个用户（包括 root 用户）在您的机器上应该执行的操作，删除 root 用户的权限来更改此访问控制策略应该可以完成这项工作。

Answer 2

我相信加密是限制文件访问的唯一可靠方法，因为正如您所说，没有什么可以阻止某人物理删除未加密的驱动器并在另一台计算机上以 root 身份访问它。