概述：

• 指定服务单独的用户ID和组ID：通过用户ID和组ID能方便的配置不同服务对不同资源的访问权限；将各个服务以非root进行启动；

• 在POSIX权限的基础上可以进一步调节访问权限；

• 只有root程序能使用该功能。