Права доступа на сервере
 

Как правильно создавать пользователей, группы, права для продакшен-серверов (http, mail и тд)? Насколько я понимаю запускать сервера под root и под sudo не очень хорошо и это делают как-то по-другому.