为何系统强制root权限安全防护，但$HOME目录通常未受保护？

其实sudo机制的核心作用，就是让非管理工具无法危害系统核心区域。我完全认同，如果克隆的GitHub项目能获得权限向/bin这类系统目录注入恶意代码，那后果会非常严重——这直接威胁到整个系统的完整性，所有用户都会受到影响。

但放到桌面PC的场景里，这里的逻辑值得仔细推敲：哪怕没有sudo权限，你运行的同一份GitHub代码照样能造成不小的破坏：

• 清空你整个home目录下的所有个人文件、文档、照片等数据
• 在自动启动会话中悄悄植入键盘记录器，窃取你的密码、聊天内容等敏感信息
• 对~（个人主目录）为所欲为：篡改配置文件、植入恶意脚本，甚至加密你的个人数据进行勒索

说白了，sudo是给系统核心上的一道安全锁，但个人数据的安全同样不能忽视——很多时候，攻击者的目标恰恰是你的个人信息，而非整个系统本身。

内容的提问来源于stack exchange，提问作者phil294