どっかでみたこれ

root以外のユーザーがないことで、外から入られないようにしてると考えると賢い

そういう時は、 secure_root ってユーザ作ってもらっていいですか？ その方がセキュリティが上がるんで。 って説明するんだよ。