Чому ArchLinux зберігає деяких користувачів / груп після видалення пакета?

Я помітив, що після видалення postgresqlпакета в ArchLinux postgresкористувач та група не видаляються автоматично. Те саме стосується деяких інших пакетів. Досліджуючи це далі, я натрапив на цю сторінку , де зазначено:

Перелічені тут пакунки використовують userdel/ groupdelдля видалення створеного ними користувача. Їх ніколи не слід видаляти автоматично, оскільки це створює ризик для безпеки, якщо будь-які файли залишаються за цим правом власності.

Цікаво, чому залишення файлів із цим правом власності становить небезпеку для безпеки?

Це ризик для безпеки, оскільки право власності на файл у FS зберігається не за символічним іменем, а за допомогою UID та GID. Якщо користувач видалено, а файли залишаються у власності цього користувача, вони з дозволу власника стають недоступними. Однак якщо пізніше буде створений інший користувач, якому призначений той самий UID, той користувач отримає право власності на файли. Це потенційно є ризиком для безпеки через різні способи використання права власності на файли як механізм захисту; найпростіша форма полягає в тому, що там, де конфіденційна інформація (наприклад, SSH ключі id_rsaтощо), інформація про автентифікацію Wi-Fi wpa_supplicant.confмогла просочитися до нового користувача.