之间的区别是什么这两种用户模式？我不需要了解用户是什么或为什么需要他们（甚至是“假”用户），但是这种特殊的区别对我来说并不直观。
#1 楼
这不是技术差异，而是组织决策。例如。在登录对话框中显示普通用户是有意义的（这样您就可以单击它们，而不必键入用户名），但在此处不显示系统帐户（运行守护程序和其他自动进程的UID）。因此定义了边框，或者说是两个组的UID的两个范围。在openSUSE中，文件
/etc/login.defs包含以下行：# Min/max values for automatic uid selection in useradd # # SYS_UID_MIN to SYS_UID_MAX inclusive is the range for # UIDs for dynamically allocated administrative and system accounts. # UID_MIN to UID_MAX inclusive is the range of UIDs of dynamically # allocated user accounts. # UID_MIN 1000 UID_MAX 60000 # System accounts SYS_UID_MIN 100 SYS_UID_MAX 499
和
# Min/max values for automatic gid selection in groupadd # # SYS_GID_MIN to SYS_GID_MAX inclusive is the range for # GIDs for dynamically allocated administrative and system groups. # GID_MIN to GID_MAX inclusive is the range of GIDs of dynamically # allocated groups. # GID_MIN 1000 GID_MAX 60000 # System accounts SYS_GID_MIN 100 SYS_GID_MAX 499
#2 楼
主要区别在于帐户的用途，因此它主要是对管理员和审计员有用的区别。有一些技术上的区别—与adduser文档相同：将在
/etc/shadow中创建没有老化信息的系统用户，并在定义的SYS_UID_MIN – SYS_UID_MAX范围内选择其数字标识符。在/etc/login.defs中，而不是UID_MIN – UID_MAX（以及用于创建组的GID副本）中。据我所知（我不认识Puppet）， Puppet的观点是是否将
-r选项传递给adduser。从更广泛的角度来看，请参阅是否可以从/ etc / passwd“隐藏”帐户？
评论
在CentOS上：尽管useradd --system foouser根据useradd（8）的手册页没有为该用户创建主目录（这说：请注意，无论useradd不会为该用户创建默认主目录， /etc/login.defs（CREATE_HOME）。如果要创建系统帐户的主目录，则必须指定-m选项。）将新用户foouser的主目录指定为不存在的/ home /。 / etc / passwd中的foouser。
– David Tonhofer
18/12/31在9:50
此外，通过从SYS_UID_MAX（通常为1000）开始向下计数来选择UID，因此对于foouser，我们有UID 998。
– David Tonhofer
18/12/31在9:50
评论
值得注意的是，Debian和其他系统将对大多数用户隐藏系统规则（例如，在管理系统身份验证选择的PAM规则中），这些规则根据UID是大于1000还是小于UID来区分。仔细选择您的UID。
–戴夫
2015年11月11日下午6:24
还有更多。例如，默认情况下，对于系统用户而言，疯狂的“ RemoveIPC”选项（谷歌让系统开发人员感到惊讶）是关闭的，而对于普通用户而言则是开启的。因此，当以普通用户而非系统用户身份运行时，软件可能会崩溃。
–马特西亚
20年1月7日，11：22