特権昇格を可能にするような設定ミスや脆弱性の危険を低減させるため、一部のプログラムでは特権分離、特権放棄、chrootの使用といった手法を採用している。
为了减少漏洞和错误配置所导致允许权限提升的风险，在编写新程序和改写原有程序时会注意权限分离、权限撤销和使用chroot。