Я полагаю, что принятый ответ технически верен и, вероятно, подходит примерно для 99% всех обычных Unix / Linux-машин, используемых сегодня. Тем не менее, мы можем решить эту проблему с несколько более дифференцированного взгляда и попытаться нацелиться на ваш фактический вопрос (который не совсем соответствует «может ли root делать все на моей машине», а «как я могу защитить себя»).

@ ceph3us связан https://security.stackexchange.com/questions/7801/keeping-secrets-from-root-on-linux в комментарии. В этом вопросе и ответах на него говорится о возможностях сохранения секретов из корня , доступных сегодня. Если вы настоящий параноик и, вероятно, вам придется переустановить компьютер, вы можете попробовать что-нибудь из этого. То есть SELinux с очень ограниченными настройками.

В вашем сценарии SELinux имеет большой недостаток. Удаленные администраторы являются удаленными администраторами, потому что они должны администрировать вашу машину. Это означает, что им необходимо иметь полный контроль над абсолютно чем угодно, делать практически все с вашей машиной, включая, в первую очередь, обеспечение безопасности. Это вообще не технический вопрос, это вопрос организации. Даже если вы установите SELinux, им все равно потребуется полный доступ для выполнения своей работы.

Чтобы выйти за рамки вопроса о root , давайте перефразируем проблему следующим образом: любой удаленный администратор, у которого достаточно полномочий, чтобы делать все, что нужно удаленному администратору (включая настройку и усиление любых аспектов безопасности системы) находится за пределами аспектов безопасности системы. По определению.Никакие технические меры не могут этого изменить.

Итак, на практике я вижу для вас только один аспект: переустановите машину с вашей собственной установкой с нуля. А теперь выслушайте меня. Есть два сценария, оба из которых я испытал в разных компаниях: компания одного типа признает, что, хотя большинству людей (преимущественно не использующим Unix) наплевать, есть некоторые люди, способные и им можно доверить управление собственной машиной. Если вы один из таких парней, то променяете их потенциальные услуги на свою свободу. Обычно они отказывают вам в помощи с вашей машиной после того, как вы ее взяли. Это именно то, что вам нужно.

Затем вы можете усилить его, насколько захотите, и тогда у ваших бывших администраторов не будет особо сильной возможности взломать вашу машину, по сравнению с любым другим скриптовиком.

Такие компании поняли, что внутренняя локальная сеть сама по себе не является особенно безопасным местом; то есть он обрабатывает все машины в локальной сети (даже если они предположительно усилены командой администраторов компании) как возможных злоумышленников. В этом случае они могут меньше заботиться о том, чтобы вы устанавливали свои собственные вещи.

Другой сценарий - ваша компания просто запрещает это. Тогда пора выяснить, почему это так. Боятся ли они, что вы можете испортить свою машину, а затем позвать их на помощь, что им будет сложно сделать? Заверьте их, что вы справитесь сами. Есть проблема с лицензией? В Linux? Не думаю.Боятся ли они, что вы можете запускать вредоносный код / ​​устанавливать что-то из Интернета? Вы уже можете это сделать, у вас уже есть root. Думают ли они, что вы можете заставить машину делать вредоносные вещи, а их кейлоггеры / скринлогеры не видят этого? Тогда вы, вероятно, работаете в АНБ, а они следят за своими парнями (я шучу,Про внутренности АНБ понятия не имею;)).

Надеюсь, вы видите, куда я иду. Нет никаких практических оснований предполагать, что вы используете их установку (при наличии у вас полного root-доступа), что делает что-либо более безопасным, чем использование вашей собственной установки, когда они не имеют доступа.

Попытайтесь убедить их, или выясните, почему они не будут убеждены. Возможно, это должно вам кое-что сказать.