user/group dla pakietu tomcat

[Paweł Zuzelski]

Z prawami jakiego użytkownika powinien działać tomcat?

Aktualnie użytkownik i grupa dla tomcata nazywa się po prostu tomcat. Myślę 
jednak, że powinniśmy wprowadzić jednego użytkownika/grupę dla wszystkich 
serwerów aplikacji (na wzór użytkownika http dla serwerów http).

Jak nazwać takiego użytkownika? appserv? javahttp?

Wspólny użytkownik dla serwerów aplikacji jest potrzebny, ponieważ każdy 
serwer aplikacji musi mieć dostęp +w dla katalogów /var/lib/<aplikacja_.war>, 
analogicznie jak apache i lighttpd muszą mieć dostęp do katalogów z danymi 
aplikacji phpowych.

Prośba o komentarze.

-- 
    .....        Pozdrawiam,                                             .....
  .....              Pawel Zuzelski                                    .....
.....     jid:pzz w touk.pl                                            .....