# 前言：為什么要使用非root用戶運行tomcat root用戶啟動tomcat有一個嚴重的問題，那就是tomcat具有root權限。 這意味着你的任何一個頁面腳本(html/js)都具有root權限，所以可以輕易地用頁面腳本 修改整個硬盤里的文件！ 所以最好不要使用root啟動 ...

1. 用戶組 RHEL 7/CentOS 7系統中的用戶組有如下3類： 超級用戶，UID 0：系統的超級用戶。 系統用戶，UID 1-999：系統中系統服務由不同用戶運行，更加安全，默認被限制不能登錄系統。 普通用戶，UID1000~60000：即管理員創建的用於日常工作而不能管理系統的普通用戶 ...

參考：http://blog.useasp.net/archive/2015/07/29/run-command-as-different-user-on-linux.aspx 在實際中，我們有時候想在一個腳本中指定用戶來運行另一個程序，從而更好地管理進程。可以通過runuser、su和sudo ...

stus組，添加新用戶thxy到該組，使stus組作為thxy的主要組，並指定其主目錄為/home/th ...

一、chroot方式 以kibana用戶啟動kibana示例： 二、daemon函數形式 參考https://stackoverflow.com/questions/17956151 ...

linux-用戶和群組 前言： 本篇講解用戶和群組，根據linux的歷史他的開發起點就是滿足多個用戶使用同一台機器的想法，所以linux有一套非常完美的用戶管理系統。 粗解： linux下會將一個用戶分配到一個用戶組內，進行統一管理，所以，linux下會建立一個passwd表 ...

方式一： 使用su命令切換用戶運行 su 用戶名 方式二： useradd -s /sbin/nologin -M test -s /sbin/nologin表示創建一個禁止登陸的用戶(比如www用戶不需要讓其登錄，mysql用戶等等)，-M表示不創建用戶主目錄 sudo -u ...

內核態: CPU可以訪問內存所有數據, 包括外圍設備, 例如硬盤, 網卡. CPU也可以將自己從一個程序切換到另一個程序 用戶態: 只能受限的訪問內存, 且不允許訪問外圍設備. 占用CPU的能力被剝奪, CPU資源可以被其他程序獲取 為什么要有用戶態和內核態 由於需要限制不同的程序之間的訪問 ...