インストール時にデータベースに別のユーザーアカウントが必要なのはなぜですか？

Question

私はPostgreSQLをMac OSにインストールするときにDBをインストールするために "postgres"という名前のユーザーを作成する必要がありますが、私は同じことがUnixの他の多くのDBにも当てはまると思います。ユーザーはインストールのために？

Answer 1

異なるユーザーとは異なるものを実行して、あるプログラムのセキュリティホールを突破した場合、その特定のサービスのユーザーにできること行うことができます。

Answer 2

PostgreSQLは、特別なアカウントを必要としません。それは限り、それはルートではありませんよう、あらゆることができます。あなたは、独自のユーザー、またはその他にPostgresのインスタンスを実行することができます。

ほとんどのインストールでは、セキュリティのために「ポストグル」ユーザーを作成または必要とします。ウェブサーバーと同じユーザーとして実行することは悪い考えです。

Answer 3

伝統的な* nixセキュリティモデルでは、プログラムが許可するのは、プログラムが実行されているユーザーによって定義されるためです。

セキュリティサブシステム（Selinux、SMACK、RSBACなど）もあります。プログラムでは、セキュリティ管理者によって制御される明示的なルールによって定義されます。