Debian上虚拟用户和普通用户之间的区别
1. 存在形式
- 普通用户：在系统中有真实存在的账号，能够登录系统并在系统内执行命令和任务。普通用户在
/etc/passwd中有对应的条目，并且系统会为其分配UID（用户ID）和GID（组ID）。
- 虚拟用户：通常用于应用程序级别的访问控制，如FTP、邮件服务器等。虚拟用户并不在系统的用户列表中（
/etc/passwd文件中没有条目），因此无法直接登录到系统。他们一般只在特定的应用程序中存在，并通过外部数据库或配置文件管理。
2. 登录能力
- 普通用户：可以直接登录系统并使用系统资源。普通用户通过SSH、终端等方式登录，受系统权限控制。
- 虚拟用户：无法直接登录系统，只能通过特定应用程序（如FTP、邮件服务）进行访问。虚拟用户的活动范围通常受到严格限制，通常只能访问特定的文件或服务。
3. 权限和资源访问
- 普通用户：可以通过系统文件权限和用户组设置进行更精细的权限管理，拥有属于自己的文件目录（通常是
/home/username）。
- 虚拟用户：通常只能访问应用程序分配的特定资源，受限于应用程序级别的权限控制。虚拟用户的活动权限很有限，并且对系统资源的访问通常被限制在某些文件夹内。
4. 使用场景
- 普通用户：适用于需要登录系统进行操作的用户，如管理员或一般用户。这类用户可以安装软件、运行程序和管理文件。
- 虚拟用户：主要用于需要大量管理或不需要系统权限的用户，如邮件系统、FTP服务器等，用于处理大量用户访问请求，但不希望这些用户有系统级别的权限。
5. 安全性
- 普通用户：由于拥有更高的权限，因此如果普通用户账号泄露或被攻击，会对系统安全产生更大威胁。
- 虚拟用户：由于虚拟用户的权限较低，且通常只能访问应用程序资源，因此安全风险较小，即便被攻破，也仅影响应用层。
普通用户
- 真实用户使用用户帐户
- 每个进程都以特定用户身份运行
- 特定用户拥有每个文件
- 人类/真实用户拥有真实的登录外壳，例如 / bin / sh，/ bin / bash，/ bin / csh
- 人类用户通常具有一个主目录（大部分时间在/ home中）
虚拟用户
- 虚拟用户或服务帐户通常作为守护程序运行，或者链接到Web Shells，FTP或系统上运行的服务等过程，而不是使用系统的某人。
- 虚拟用户具有自己的一组权限，例如，它自己的文件和自己的网络端口。
- 服务帐户可能无法使用shell的能力。 它用于执行具有受限范围和特权的服务。
- 这些帐户隔离在机器上运行的各种服务。
