Het privileged identtity managment met aparte service accounts is nogal een genegeerd onderdeel in Linux land. https://docs.splunk.com/Documentation/Splunk/8.0.3/Security/Secureyourserviceaccounts Professionele software komt apart binnen en is bedoeld naast het OS te draaien. Aparte installatie account en run-time accounts zin nodig voor het isoleren van die software van het OS. Apart te onderhouden andere afhankelijkheden De hardcore kale OS fanatici noemen die standaard software "applicaties" met eigen user accounts uhh ze zijn niet persoonlijk maar toegewezen aan een apart softwareprodukt. Je kunt ze beter aanduiden als services en high privileged accounts. Het beheer kan prima met sudo ingevuld worden naar de serviceaccounts. https://www.sudo.ws/ "Sudo (su "do") allows a system administrator to delegate authority to give certain users (or groups of users) the ability to run some (or all) commands as root or another user while providing an audit trail of the commands and their arguments." Waarom Linux ...