wdxfj

https://www.bilibili.com/video/BV1Sh4y1A7U6/?spm_id_from=333.1007.tianma.1-1-1.click&vd_source=2955478584fd08c1d52810a8654a4f0c

这个链接，上面的链接打开有点问题。

https://www.bilibili.com/video/BV1Sh4y1A7U6/?spm_id_from=333.999.0.0

用这个快捷指令就行了。

在 Linux 系统中，限制 root 用户访问某个目录可以通过权限和 ACL （访问控制列表）来实现。由于 root 用户拥有系统上的最高权限，所以要限制 root 用户对某个目录的访问需要采取一些额外的措施。以下是一些方法：

1. **使用权限控制**：您可以使用标准的文件和目录权限来限制对特定目录的访问。这将限制大多数用户，但不会限制 root 用户。例如，您可以使用`chmod`命令来更改目录的权限：

```bash
chmod 700 /path/to/directory
```

这将仅允许目录的所有者访问目录。

2. **使用 ACL （访问控制列表）**：ACL 允许您为特定用户或组分配额外的权限。您可以使用`setfacl`命令为目录设置 ACL ，以便控制 root 用户的访问：

```bash
setfacl -m u:root:0 /path/to/directory
```

这将禁止 root 用户访问该目录。

3. **加密目录**：您可以加密目录中的文件，以便即使 root 用户也无法访问文件内容，除非您解密它们。一个常见的工具是 eCryptfs ，可以用于加密目录。

4. **使用 SELinux 或 AppArmor**：如果您的系统使用 SELinux 或 AppArmor ，您可以配置策略以限制 root 用户对目录的访问。这需要熟悉这些安全模块的配置。

5. **使用虚拟机或容器**：将您的应用程序和文件置于独立的虚拟机或容器中，以限制 root 用户对主机文件系统的访问。

请注意，尽管可以采取这些措施来限制 root 用户的访问，但在系统上拥有 root 权限的用户通常可以绕过这些限制。因此，最终的安全性仍然依赖于系统管理员的诚信。确保您的系统管理员团队是可信的，并采取适当的安全措施，以限制对系统和数据的未经授权访问。

用法就不对，都是 root 了，还限制啊？。。。

@465456 居然有人推荐 FTTR ，这是我万万没想到的。