Para um script de inicialização init.d, qual é o usuário ideal para usar como o proprietário desse processo

Question

Todo mundo diz que executar processos como root é ruim, já que ele derrota o modelo de segurança e privilégios. Mas qual usuário deve ser usado para executar um processo de inicialização? É realmente necessário criar um novo usuário, apenas para possuir um único processo de inicialização?

    

Answer 1

Isso depende. Coisas que correm constantemente (serviços, servidores), têm que escrever dados, etc., e, mais importante, interagir e usar dados não confiáveis de propriedade de alguém que não o root devem ter seus próprios usuários.

Outros processos de inicialização não exigem tais medidas de segurança.