マシンの誤った設定 — root アクセスを持つユーザーは自身のマシンを間違って設定する可能性があり、この問題を解決するには助けを必要とします。ひどい場合には、知らないうちにセキュリティーホールを開いてしまう可能性もあります。

安全でないサービスの実行 — root アクセスを持つユーザーは、FTP や Telnet といった安全でないサービスを自身のマシン上で実行して、ユーザー名やパスワードを危険にさらす可能性があります。これらのサービスは、ユーザー名やパスワードをプレーンテキストでネットワーク上で送信します。

Email の添付ファイルを root として実行 — 滅多にないことですが、Linux に影響を及ぼす Email ウイルスも存在します。悪意のあるプログラムは、root ユーザーとして実行された場合に脅威となります。

監査証跡がそのままになる — 多くの場合、root アカウントは複数のユーザーが共有し、複数のシステム管理者がシステムのメインテナンスをできるようになっているため、ある時点でこのうちのどのユーザーが root だったかを見分けることは不可能です。別のログインを使用すると、ユーザーがログインしたアカウントとセッション追跡目的の一意の番号がタスク構造に組み込まれ、ユーザーが開始する各プロセスによって継承されます。同時ログインを使用すると、一意の番号は特定ログインのアクションの追跡に使用できます。アクションが監査イベントを生成する際には、ログインアカウントとその一意の番号に関連付けられているセッションとともに記録されます。これらのログインとセッションを表示するには、aulast コマンドを使用します。aulast コマンドの --proof オプションを使うと、特定のセッションで生成された監査可能なイベントを切り離す特定の ausearch クエリーの提示が可能になります。監査システムの詳細については、6章システム監査を参照してください。

ユーザーがリンク先のファイルを所有します。

ユーザーがリンク先のファイルへの読み取りアクセスおよび書き込みアクセスをすでに持っています。

シンボリックリンクを実行するプロセスはシンボリックリンクの所有者です。

ディレクトリーの所有者はシンボリックリンクの所有者と同じです。