Как и с любым серверным демоном, доступным извне, рекомендуется запускать Tantor Certified отдельным учетной записью пользователя. Эта учетная запись должна владеть только данными, управляемыми сервером, и не должна использоваться другими демонами. (Например, использование пользователя nobody - это плохая идея). В частности, рекомендуется, чтобы эта учетная запись не владела исполняемыми файлами Tantor Certified, чтобы обеспечить невозможность изменения этих файлов скомпрометированным процессом сервера.

Предварительно упакованные версии Tantor Certified обычно автоматически создают подходящую учетную запись пользователя во время установки пакета.

Чтобы добавить учетную запись Unix-пользователя в вашу систему, найдите команду useradd или adduser. Имя пользователя postgres часто используется и предполагается в этой документации, но вы можете использовать другое имя, если хотите.