Ich habe ein nicht privilegiertes Konto auf einem Linux-Server und möchte nicht, dass Root meine Dokumente liest.
Wie finde ich heraus, ob Root etwas getan hat, was ich nicht möchte?
Dieses Problem ist nicht dasselbe wieSuperuser und das Home-Verzeichnis.
Antwort1
Es gibtauf keinen Fallum zu verhindern, dass der Root-Benutzer Dokumente für ein nicht privilegiertes Konto lesen oder schreiben kann. Darüber hinaus kann der Root-Benutzer die Berechtigungen dieser Dokumente ändern. Der Sinn eines solchen Benutzers besteht darin, dass Sie bei der Wartung eines Systems immer keine Einschränkungen haben möchten. Aus diesem Grund sollte der Root-Benutzer nicht für tägliche Aufgaben verwendet werden.
Selbst wenn es Zugriffsprotokolle auf Dateien gäbe, würden diese wahrscheinlich wieder von root kontrolliert. Außerdematime(letzter Zugriffszeitpunkt) ist hierfür nicht zuverlässig oder wird möglicherweise nicht einmal auf Ihrem System aufgezeichnet. Sie müssten in der Lage sein, den Shell-Verlauf des Root-Benutzers zu überprüfen, was wiederum ohne ein privilegiertes Konto nicht möglich ist.
Die einzige Möglichkeit, Ihre Dateien vor neugierigen Blicken von Systemadministratoren zu schützen, besteht darin, sie zu verschlüsseln, z. B. indem Sie sie in einTrueCryptBehälter oder mitGnuPG.