# 17.1\. PostgreSQL用戶賬戶 與任何可以從外界訪問的服務器守護進程一樣，我們也建議用一個獨立的用戶帳戶運行 PostgreSQL。這個用戶帳戶應該擁有由這個服務器管理的數據， 而且不應該與其它守護進程共享這些數據。比如，用`nobody`用戶是個爛主意。 我們不建議把可執行文件安裝為由此用戶所有，因為這樣一來被攻破的系統就可以修改它們自己擁有的二進制文件。 要向系統里增加用戶帳戶，參考`useradd`或`adduser`命令。 我們經常使用postgres的用戶名，并且在本書中都假設這個名字， 但你不必這么做。