루트가 아닌 사용자 계정으로 데몬을 실행하는 것이 좋습니다?

예, 이것은 일반적입니다. 예를 들어 Apache는 루트로 시작한 다음 새 프로세스를 www-data (기본적으로) 로 분기 합니다.
앞에서 언급했듯이 프로그램이 해킹 된 경우 (예 : 코드 삽입) 공격자는 루트 액세스 권한을 얻지 못하지만이 특정 사용자에게 부여 된 권한으로 제한됩니다.

“CAP_SYS_TIME”과 같은 “기능”을 제공해야합니까?

setuid 사용을 피하고 권한을이 특정 기능으로 제한하기 때문에 좋은 생각 입니다.

“좋은 방법”으로 간주 될 다른 방법을 사용해야합니까?

예를 들어 보안을 강화할 수 있습니다.

• 쉘없이 권한없는 사용자로 서비스를 실행하십시오.
• chroot 를 사용 하여 홈 디렉토리에서 사용자를 잠그십시오.

답변