Em suma: privilegia a separação. Muitos serviços e subsistemas diferentes possuem seu próprio usuário e grupo. Isso ajuda a ajustar os direitos de acesso. Esse sistema também serve para aumentar a segurança - se um intruso, ou aplicativo / script que tenha código malicioso nele, fizer com que ele seja reconhecido como aquele usuário, nem todo o sistema estará comprometido.