Linux中特權帳號與普通帳號的差異(1)

在Linux作業系統中，其帳號大致可以分為特權帳號與普通帳號兩類。其實這跟微軟作業系統中的角色非常的想象。只是微軟作業系統中的預定義角色比較多，而在Linux作業系統中，只有兩類使用者。作為Linux系統管理員必須要瞭解這兩列帳戶的差異。以及在以後的使用過程中需要注意的地方。

通常情況下，Linux系統安裝完畢之後，系統會自動建立一個特權帳戶，即root。如需要在Linux作業系統上部署其他應用的時候，筆者建議大家重新建立一個帳戶。如要在Linux作業系統上部署郵箱伺服器的話，那麼最好建立一個mail的帳戶。然後利用這個帳戶登陸系統，再進行相關的操作。這個絕對不是多次一舉。這主要是因為root帳戶與普通的帳戶具有很大的差異。這主要體現在以下幾個方面。

一、磁碟空間上的限制。

通常情況下，root帳戶對於作業系統具有最高的許可權，其往往沒有磁碟空間的限制。即使對其他使用者佈建了磁碟限額，而往往root帳戶不會受到這方面的限制。而普通使用者的話，其預設情況下只能夠對自己的主目錄有隱藏檔的許可權。為此可以通過磁碟限額等手段來限制其磁碟空間的大小。在有些情況下，實現這個磁碟空間的限制是非常重要的。

因為Linux作業系統是一個多使用者的作業系統。有可能會在同一個Linux作業系統上同時部署多個應用服務。如可能會同時部署郵件伺服器與檔案伺服器。而他們是分別採用兩個不同的帳戶名稱來部署的。那麼系統管理員就可以分別為他們設定磁碟限額，防止因為某個應用由於病毒等原因侵蝕了所有硬碟空間，而導致另外一個服務也當機了。如果兩個服務都用root帳戶部署，或者其中一個服務採用root帳戶啟動並執行話，就不能夠對其進行磁碟空間限制了。如對郵件伺服器使用root帳戶部署，萬一郵件伺服器中了病毒(或者某些用戶端有病毒)而狂發垃圾郵件的話，則很有可能在系統管理未發覺之前，這個硬碟的空間就被消耗殆盡了。從而導致伺服器的崩潰。而如果採用了分帳號部署的話，那麼最多隻是郵箱伺服器崩潰，而不會影響檔案伺服器與root帳戶的運行，還有挽救的餘地。

所以，無論在Linux作業系統上部署多少應用，最好都能夠把root 帳戶與普通帳戶分開來。Root帳戶一般情況下只用來做管理，而不用作他用。只有如此，才能夠實現磁碟限額。

二、保證相對獨立的環境變數。

Linux作業系統跟Windows作業系統類似，環境變數分為使用者環境變數與通用環境變數。使用者環境變數就只對當前的使用者有效;而通用環境變數則對整個作業系統中的使用者有效。有時候在部署網路應用，需要讓各個環境變數相對的獨立。在某個使用者下建立的環境變數(使用者環境變數)，到另外一個帳戶那邊，就是無效的。為此就可以通過建立多個帳戶來保證不同帳戶之間環境變數的獨立性。如在Linux作業系統中需要部署一個ERP應用，其有資料庫伺服器與ERP應用伺服器兩個部分組成，這連個部分是相互獨立、又相互聯絡的兩個部分。系統管理員往往會分別設定兩個普通的帳戶來部署這兩個應用。通過這個方法，可以為每個應用分別儲存個人的環境變數。從而讓多個應用部署在同一台電腦上時，可以相對獨立的工作，彼此之間不會相互幹擾。

如果把這些應用都部署在同一個帳戶下，那麼就需要設定很多的環境變數。此時都在一個帳戶下進行設定的話，很可能出錯，而且也有可能相互衝突。為此為了給某些應用創造一個相對獨立的工作環境，筆者建議不要用root帳戶在部署這些應用。而且最好為每個應用建立一個普通帳戶來管理，以保障環境變數的獨立性。