root 可以成为用户并访问加密的家吗？

Question

家庭在登录时未加密安装。

我在执行“su sampleuser”后尝试访问它，但它被加密了，我猜这是预期的行为。

我也尝试更改用户的密码，然后登录，但我被重定向到登录。

所以只是为了确定：有没有办法让 root 访问和解密另一个用户的主文件夹？

Answer 1

是和否。不能直接 - 数据只能用用户的密码解密，root 没有。

但是恶意的 root 用户总是可以绕过这种事情——他们拥有系统。我想到了几个可行的选项，但我相信还有很多其他选项：在用户登录时从内存中提取解密的私钥，或者设置一个密钥记录器以在用户输入密码时捕获用户密码。

Answer 2

除了在用户登录时捕获用户的密码之外，root 还可以通过对用户执行 sudo 来在安装时（即当您登录时）访问加密的文件系统。