Правильно, але навіщо ще когось створювати, якщо nobody:nobody повинен бути. З під нього і запускайте. А якщо так хочеться ще створити окремого юзера, вперед.
В цілях безпеки радять щоб створювали окремого юзера.
P.S. А щоб не парити мізки з бубонтоголовими, їм кажуть: "можете не створювати, бо на вашу безпеку це вже не вплине, бо вона і так нікудишня"