# 前言：为什么要使用非root用户运行tomcat root用户启动tomcat有一个严重的问题，那就是tomcat具有root权限。 这意味着你的任何一个页面脚本(html/js)都具有root权限，所以可以轻易地用页面脚本 修改整个硬盘里的文件！ 所以最好不要使用root启动 ...

1. 用户组 RHEL 7/CentOS 7系统中的用户组有如下3类： 超级用户，UID 0：系统的超级用户。 系统用户，UID 1-999：系统中系统服务由不同用户运行，更加安全，默认被限制不能登录系统。 普通用户，UID1000~60000：即管理员创建的用于日常工作而不能管理系统的普通用户 ...

参考：http://blog.useasp.net/archive/2015/07/29/run-command-as-different-user-on-linux.aspx 在实际中，我们有时候想在一个脚本中指定用户来运行另一个程序，从而更好地管理进程。可以通过runuser、su和sudo ...

stus组，添加新用户thxy到该组，使stus组作为thxy的主要组，并指定其主目录为/home/th ...

一、chroot方式 以kibana用户启动kibana示例： 二、daemon函数形式 参考https://stackoverflow.com/questions/17956151 ...

linux-用户和群组 前言： 本篇讲解用户和群组，根据linux的历史他的开发起点就是满足多个用户使用同一台机器的想法，所以linux有一套非常完美的用户管理系统。 粗解： linux下会将一个用户分配到一个用户组内，进行统一管理，所以，linux下会建立一个passwd表 ...

方式一： 使用su命令切换用户运行 su 用户名 方式二： useradd -s /sbin/nologin -M test -s /sbin/nologin表示创建一个禁止登陆的用户(比如www用户不需要让其登录，mysql用户等等)，-M表示不创建用户主目录 sudo -u ...

内核态: CPU可以访问内存所有数据, 包括外围设备, 例如硬盘, 网卡. CPU也可以将自己从一个程序切换到另一个程序 用户态: 只能受限的访问内存, 且不允许访问外围设备. 占用CPU的能力被剥夺, CPU资源可以被其他程序获取 为什么要有用户态和内核态 由于需要限制不同的程序之间的访问 ...