root darf alles! Oder doch nicht?!?

[Marco Wiese]

Hallo,

auf einem SuSE SLES9 SP3 (Kernel 2.6.5-7.244-smp 64Bit) habe ich ein 
kleines Berechtigungsproblem!
Es gibt ein Verzeichnis vmmachines, dass dem User vmadmin und der Gruppe 
vm gehört. Dieser User ist auch in der Gruppe vm - ansonsten niemand (auch 
root nicht!!!). Das Verzeichnis hat nun rekursive 700 erhalten sowie ein 
"chown" (rekursiv) auf User vmadmin und Gruppe vm. Rein theoretisch und 
auch praktisch dürfte nun niemand außer dem User vmadmin auf die Dateien 
innerhalb und unterhalb dieses Verzeichnisses Zugriff haben!

Ist aber nicht so! Root darf alles, sprich lesen, schreiben, ja sogar 
löschen!
Darf doch nicht sein! Die Frage ist: Was mache ich falsch???

Gruß
Marco