登录时主页未加密安装。
我尝试在执行“su sampleuser”后访问它,但它已被加密,我猜这是预期的行为。
我也尝试更改用户密码,然后登录,但我被重定向到登录页面。
因此,只是为了确定:root 是否有办法访问并解密来自另一个用户的主文件夹?
答案1
是也不是。不是直接解密的 - 数据只能用用户密码解密,而 root 没有密码。
但是恶意的 root 用户总能避开这种事情 - 他们拥有系统。我想到了一些可行的选择,但我相信还有很多其他选择:在用户登录时从内存中提取解密的私钥,或者设置键盘记录器以在用户输入密码时捕获用户密码。
答案2
除了在用户登录时捕获用户的密码之外,root 还可以在挂载加密文件系统时(即当您登录时)通过对您的用户执行 sudo 来访问加密文件系统。