非 Readable/Writable 分区 Linux

Question

我有一个包含 2 个分区的嵌入式系统。当系统启动时，它会挂载它不启动的另一个分区。所以 root 可以访问这两个分区。有没有办法让一个分区完全无法被root读取，只能执行？

我知道这个问题中没有太多信息，但不确定您可能还需要哪些其他信息。

Answer 1

没有。 root 用户将始终能够访问该分区（最终他可以访问包含分区的原始设备）。