管理员帐户的互操作安全可以由加密 文件夹/分区 实现。用户不登陆时是无法访问的。

【 在 wjhtingerx 的大作中提到: 】
: 就是A和B都可以sudo操作，但是A不想B访问自己的工作目录，如何做？
:
--
FROM 171.217.53.*

在ubuntu下，加密文件系统可以参考：
Ecryptfs企业级加密文件系统
如果只是创建小巧灵活的文件夹，可以直接用cryptsetup命令。

访问排斥需要用到SELinux，你需要自学了。

另外注意，请务必在虚拟机中反复试验搞明白后再操作，系统级操作破坏性太大，如果出错，悔之晚矣！

【 在 wjhtingerx 的大作中提到: 】
: 比如ubuntu有啥方案？
:
: :
--
FROM 171.217.53.*