Door Anoniem: [In de manual page van het commando crontab(1) staat een andere mogelijkheid: crontab --user www-data --edit Hiermee edit user root de per-user crontab van systeemuser www-data. Die wordt opgeslagen in /var/spool/cron/crontabs. Ik heb het over de crond demon die draait onder root. Juist die doet een switch user context als om het niet om root gaat. Met windows draait de overeenkomstige service onder localsystem als een van de aparte systeem admins. Het niet onder root draaien ervan zou een schijnbeveiliging zijn, een minimaal hobbeltje dat makkelijk te nemen is. .. Wat blijft er dan voor bezwaar over om het als root te draaien? Als je aan functiescheiding zou denken (iso27002 bir-tnk) kan je een database backup uitstekend scheiden van een machine backup en als je code business logica hebt kun je dat gekoppeld aan change management uitstekend scheiden van die andere logische functies. Waarom zou je alles onder root / local system account doen met alle risico's van dien als iemand ...