tidb安装角色选择问题,我有些迷糊

要不就全部用root要么全部用tidb用户,但是无论用那个用户,互信需要root用户,且如果用tidb用户需要root授权权限