主页在登录时未加密。
我在执行“su sampleuser”后尝试访问它，但它是加密的，我猜这是预期的行为。
我也试过更改用户的密码，然后登录，但我被重定向到登录。
所以只是为了确定：是否有办法让 root 访问和解密另一个用户的主文件夹？
AskOverflow.Dev
主页在登录时未加密。
我在执行“su sampleuser”后尝试访问它，但它是加密的，我猜这是预期的行为。
我也试过更改用户的密码，然后登录，但我被重定向到登录。
所以只是为了确定：是否有办法让 root 访问和解密另一个用户的主文件夹？
是和不是。不直接——数据只能用用户密码解密，root 用户没有。
但是恶意的 root 用户总能绕过这种事情——他们拥有系统。我想到了几个可行的选项，但我敢肯定还有很多其他选项：在用户登录时从内存中提取解密的私钥，或者设置一个密钥记录器以在用户输入密码时捕获用户密码。
除了在用户登录时捕获用户密码外，root 用户还可以在加密文件系统挂载时（即当您登录时）通过对您的用户执行 sudo 来访问该文件系统。