В каких условиях я должен создавать системного пользователя вместо обычного пользователя?

Из adduserкоманды я увидел вариант --systemсоздания системного пользователя. Системный пользователь будет использовать /bin/falseи по умолчанию принадлежать nogroup. Он также не скопирует /etc/skelв домашний каталог.

В каком состоянии я бы предпочел создать системного пользователя?

linux users useradd

— steveyang
источник

трезвый, я представляю.

— Sirex

При создании учетной записи для запуска демона, службы или другого системного программного обеспечения, а не учетной записи для интерактивного использования.

Технически это не имеет значения, но в реальном мире оказывается, что долгосрочные преимущества в хранении учетных записей пользователей и программного обеспечения в отдельных частях числового пространства.

В основном, это позволяет легко определить, что такое учетная запись, и должен ли человек иметь возможность войти в систему.

— Даниэль Питтман
источник

Под программными учетными записями вы подразумеваете такие, как www-dataи ftpправильно?

— Steveyang

Это хорошие примеры программных аккаунтов, да. Кроме того ntp, или postgres, postfix.

— Даниэль Питман

Спасибо. Эти учетные записи в моей системе в основном настраиваются самим программным обеспечением. Есть ли условия, когда мне нужно настроить такие учетные записи вручную?

— Steveyang

Наверное, не очень часто, нет. Но если вы сами собирали программное обеспечение с нуля, легко представить необходимость в этом make install. Поскольку в * NIX не принято скрывать параметры, используемые сценариями, такими как сценарии, запускаемые make installпользователями (даже в тех случаях, когда пользователь редко желает использовать такую функцию, например -Bфлаг mysql ), эта опция доступна для Вы можете использовать в интерактивном режиме на случай, если вам когда-нибудь понадобится.

— BMDan