Можно ли получить доступ к моим файлам, зная пароль от моей учетки?

учетка в sudoers добавлена?

vaut: я ничего не добавлял и не изменял сам. Т.е. по умолчанию как система установилась, так и есть. Про sudoers затрудняюсь ответить, скажите плз как проверить?

в коносоли ввести
groups
сия команда покажет группы, в которых состоит пользователь.
Если есть группа sudoers, то значит у пользователя есть доступ к "руту" через sudo, зная лишь пароль пользователя.

pfg21: есть группа sudo. Выходит что, зная один пароль можно логинится на чужой Линукс? Как от этого защищаться вообще?

account-6: на какой чужой ?? мож не "линукс" а " чужой логин"
почитай про sudo - инструмент старый проверенный, и хорошо описанный.
Участие в групе sudo говорит что через sudo можно исполнять команды от имени root зная лишь пароль пользователя (который состоит в группе sudo).
и это нормально

удали пользователя из группы sudo
Вариант2: поковыряй файл настроек sudo

pfg21: если я удалю пользователя из группы судо, то как я смогу работать за этим ПК, если половина программ требуют судо?

account-6: не давай доступ к своей учетке, что естестственно.
сделай пользователя, дай ему только минимум крайне необходимых прав (через тот же sudo конфигами там можно многое чего разрешить и без затребований паролей) и раздай доступ к нему.

pfg21: кому не давать доступ к своей учетке?

account-6: ни кому :)
Как кто-то может узнать твой пароль ??
Если твои пароли/доступ дырявый - то можно многое наворотить.

pfg21: тогда что это за набор буков в виде совета в предыдущем посте? Я нихера не понял. Вы мне предлагаете создать еще одного юзера и дать ему те же права что у меня и так есть. Зачем, что это даст?

account-6: я так понял, ты заходишь удаленно на свой комп с некоторых удаленных устройств на которых могут стырить пароль от твоей учетки.
заходи в таком случае под пользователем с сильно ограниченными правами.

Перечитал изначальный вопрос - он очень расплывчатый и неконкретный.
если некоторый хакер спер пароль, то он имеет все права спертой учетной записи, различие пользователей производится по их "именам".
И полные права на файлы стыренного пользователя, в том числе и смена прав на файл, хоть на -rwxrwxrwx, для системы он их полноправный владелец.
И вполне естественно на все возможности стыренного пользователя. Если входит в sudo группу, то и доступ к root (хотя это конфигами sudo можно переделать).

Может тебе проще закрыть удаленный доступ к компу ваапче - к примеру снести ssh и подобные, файерволом зарезать все входящие соединения и т.д. ??

pfg21: я никуда не захожу, с чего вы это взяли? Просто была некая активность на машине, и стало интересно насколько сложно получить доступ к моим файлам. Неужели меня от их утечки отделяет лишь один пароль? Это печально. Как бы закрытся вообще от доступа из внешнего мира, например дополнительно запрашивать ключ. Но это толко для ssh я так понял. А ведь могут залезть и другими способами, верно?

pfg21: кстати, а тот факт, что эта машина виртуалка Виртуалбокс, как-то усложняет для "хакера" задачу? Так сложнее получить доступ из внешнего мира?

Может как-то фаервол настроить и тд.

account-6: системы защиты на данный момент настолько закручены, что человеческий фактор в виде пароля наверное действительно самое слабое звено :)
Но не трудно использовать сложный пароль, не использовать пароль там где его могут "увести" и т.д. вплоть до многофакторной авторизации.
отследи что за активность была на машине и потом только делай выводы, не ты первый имеешь сервер с кучей сервисов, открытых в тырнет. И все остальные как-то нормально живут при этом :)

виртуальник создаст еще одну прослойку в защите. но зачем городить каменный дом если ключ от входа один хер будет лежать под входным ковриком ??

Самое эффективное средство закрытия от доступа из внешнего мира - это с ентим миром не контачить. Просто выдерни сетевой шнур из компа :).