文件夹安全

Question

有什么方法可以让创建者创建文件夹或文件，并且可以授予用户访问权限，但管理员/根用户不应访问该文件夹。只有经过身份验证的用户才能访问该文件夹。

Answer 1

不，不可能使用 Linux 文件权限。

Admin/root 可以访问系统上的任何文件和目录。您可以使用加密（例如 Luks 容器）。

Answer 2

根据定义，root 用户应该具有对一切事物的完全权利在系统上：如果一切出错，root 必须是可靠的。

您可以创建一个管理组，并将其分配给系统管理员。然后，您可以使用 Linux 权限来精确确定文件夹的访问权限。