Unixシステムに2人のrootユーザーがいるとします。
これらのルートユーザーの1人がそのユーザーを削除するのを防ぎ、SSHキーアクセスが削除されないように保護できますか？
目的は、ユーザーがrootアクセス権を取得した場合、デフォルトのrootユーザー（つまり、システムの正しい機能を担当するユーザー）を削除できないようにし、各rootユーザーがパッケージをインストールし、ファイル権限を変更するなどのタスクを実行することです。できるようにすることです。 （ただし、「システム管理者」に影響を与えたりシステムから削除したりすることはできません）
特定の権限（rootではなく）を持つユーザーを作成できることはわかっていますが、問題の範囲はシステム全体のアクセス権を持つユーザーです。
ベストアンサー1
アカウントにシステム全体のアクセス権がある場合、定義に従ってアカウントが選択した操作を実行するのを防ぐことはできません。
理論的には、ルートファイルシステムのすべての変更試行を調停し、/root独自のアンマウントを拒否するカーネルモジュールを作成できますが、それでも解決する方法があります。再起動構造ディスクたとえば、これらのカーネルモジュールは完全にバイパスされます。
別のソリューションは、起動するたびに既知の状態に独自にリセットされるルートファイルシステムを持つ仮想マシンです。これは仮想マシン自体のコンテキスト外で管理できるため、内部アカウントはそれを変更できません。それでも、仮想マシン内のルートアカウントがコンテンツを変更するのを防ぐことはできませんが、次回の再起動時にリセットできるため、これは重要ではありません。