Как и любой серверный демон, доступный снаружи, рекомендуется запускать PostgreSQL под отдельным пользователем. Этот аккаунт должен владеть только теми данными, которые управляются серверами и не должен использоваться другими демонами (поэтому, например, использовать пользователя nobody - плохая идея.) Не рекомендуется устанавливать исполняемые файлы под этим пользователем, так как на скомпрометированной системе они могут быть изменены.
Для того чтобы добавить пользователя на свою систему используйте команды useradd или adduser. Чаще всего используется имя postgres и его мы и будем использовать в этом руководстве. Но Вы можете использовать любое имя на свой вкус.
Комментариев нет:
Отправить комментарий