16.1. PostgreSQL 用戶帳戶

和大量其它可以從外界訪問的伺服器守護進程一樣， 我們也建議用一個獨立的用戶帳戶執行PostgreSQL。 這個用戶帳戶應該擁有由這個伺服器管理的資料，而且不應該與其他守護進程共享這些資料。 （比如，用nobody 用戶是個爛主意。） 我們不建議把可執行文件安裝為由此用戶所有， 因為這樣一來被攻破的系統就可以修改它們自己擁有的二進制文件。

要向您的系統裡增加用戶帳戶，參考命令 useradd 或 adduser。 我們經常使用 postgres 的用戶名，並且在本書中都假設這個名字，但您不必這麼做。