вас некая служба. Работает от имени определенной учетки, наделенной нужными правами и обделенной - ненужными. Предположим, экземпляры службы работают на нескольких серверах. Предположим, каждый экземпляр должен иметь доступ к чему должен, и не должен - к чему не должен.
А теперь: этой учетке надо регулярно менять-придумывать зубодробительный пароль и так, чтобы экземпляры службы, работающие от ее имени на разных серверах, не потеряли своих прав. Ну и не получили чужие, да. Права службы не обязательно могут и должны совпадать с правами учетной записи компьютера, на котором экземпляр запущен.
Так вот. Как это принято делать в линуксе?
зачем?
Обсуждают сегодня