пользователь для сервиса в Debian

как в наши дни считается правильно создавать пользователя в Debian

так-же как и 10 лет назад.

adduser user_name дальше все просто

Возможно неправильно, но обычно делаю так:

vi /etc/passwd && mkdir --mode 700 /home/vasya && chown vasya.vasya /home/vasya

ну, в общих чертах я имею представление. Хотелось бы услышать про целесообразность: --system, --disabled-password, --disabled-login, --shell, группу и разумность логиниться им сразу по ссш с ключом.

--system

Интуиция подсказывает, что юзерам с меньшим UID может быть дозволено больше.

--disabled-password --disabled-login --shell

Если к screen удастся подключиться при максимальных заданных ограничениях и всё будет работать, то только плюс.

группу

Для большей секьюрности, полагаю, лучше создать новую группу, так как для существующих групп уже могут быть лишние разрешения.

разумность логиниться им сразу по ссш с ключом

Меньше ключей - меньше дверей, в которые можно зайти или сломать... имхо

спасибо за помощь. Буду создавать с --disabled-password. Только ещё разберусь с ошибкой скрина:

Cannot open your terminal '/dev/pts/0'

может, кто будет с подобным разбираться, и наткнётся на тему..

мне понравился совет посмотреть как разные службы создают своих пользователей

grep -l adduser /var/lib/dpkg/info/*postinst /var/lib/dpkg/info/*preinst

Не знаю на счёт этого, подобный способ использую для rtorrent:

screen -d -m -S rtorrentd nice -n 19 ionice -c3 -n7 /usr/bin/rtorrent

tmux new -s urbanterror -d 'urbanterror-dedicated +exec server.cfg'

Не по теме: заметил в настройках ionice запуск торрент-клиента с классом «idle» - насколько заметен выигрыш для остальной системы и проигрыш для rtorrent по сравнению с best-effort и минимальным приоритетом?