All services should be setup as non-root accounts.
Tous les services devraient être installés sous des comptes non root.
The non-root users are enabled to add nodes.
Les utilisateurs non root sont autorisés à ajouter des noeuds.
For non-root storage pools, you can use whole disks.
Pour les pools de stockage non-racine, vous pouvez utiliser les disques entiers.
Logging can be directed to an isolated or non-root filesystem which, if filled, will not impair the machine.
La journalisation peut être dirigée vers un système de fichiers isolé ou non-racine qui, s'il est plein, n'impactera pas la machine.
So you can run agent as any non-root user without any issues.
Vous pouvez donc exécuter l'agent comme n'importe quel utilisateur non root sans aucun problème.
If I could run syslogd under a non-root account with each service, that would satisfy my security issues.
Si je pouvais exécuter syslogd sous un compte non root pour chaque service, mes besoins en sécurité seraient comblés.
Sendmail will be chrooted, but it won't be running under a non-root account, unfortunately.
Sendmail sera "chrooté", mais malheureusement il ne fonctionnera pas sous un compte non root.
The following rights profile and set of authorizations can escalate the privileges of a non-root account.
Le profil de droits et le jeu d'autorisations suivants peuvent escalader les privilèges d'un compte non root.
However, a non-root user must have all privileges in order to change a file that is owned by root.
Toutefois, un utilisateur non root doit avoir tous les privilèges pour modifier un fichier appartenant à root.
For sendmail, this should be possible, but I found it extremely difficult to run as a non-root account.
Pour sendmail, ce devrait être possible mais j'ai trouvé extrêmement difficile de l'exécuter sous un compte non root.
Now, when it comes to sendmail and syslogd, I still think they should be run under a non-root account.
Pour ce qui concerne sendmail et syslogd, je persiste à croire qu'il pourrait être exécutés sous un compte non root.
I believe it is a big mistake not to chroot all services under non-root accounts.
Je crois que c'est une grave erreur de ne pas "chrooter" tous les services sous des comptes non root.
A first instruction is to transfer the processor from a root mode to a non-root mode.
Une première instruction sert à faire passer le processeur d'un mode racine à un mode non-racine.