18.1. Учетная запись пользователя Tantor SE#
18.1. Учетная запись пользователя Tantor SE
Как и с любым серверным демоном, доступным извне, рекомендуется запускать Tantor SE отдельным учетной записью пользователя. Эта учетная запись должна владеть только данными, управляемыми сервером, и не должна использоваться другими демонами. (Например, использование пользователя nobody - это плохая идея). В частности, рекомендуется, чтобы эта учетная запись не владела исполняемыми файлами Tantor SE, чтобы обеспечить невозможность изменения этих файлов скомпрометированным процессом сервера.
Предварительно упакованные версии Tantor SE обычно автоматически создают подходящую учетную запись пользователя во время установки пакета.
Чтобы добавить учетную запись Unix-пользователя в вашу систему, найдите команду useradd или adduser. Имя пользователя postgres часто используется и предполагается в этой документации, но вы можете использовать другое имя, если хотите.