使用sudo执行snap install安装软件是否安全？

嘿，这个问题问得特别到位！刚好能帮你理清不同包管理工具的安全差异～

先说说你朋友提到的conda、pip、make install用sudo为啥不推荐：这些工具默认会把安装的文件、库直接放到系统级目录（比如/usr/bin、/usr/lib），而这些目录本来是系统自带包管理器（像apt、yum）负责维护的。如果用sudo强行安装，很容易覆盖系统原有的二进制文件或者依赖库，搞乱系统的依赖链，时间久了就可能导致系统不稳定，甚至某些核心功能崩溃。

那回到snap install的情况，其实和上面这些工具完全不一样！Snap是容器化的包管理机制，每个Snap包都运行在独立的沙箱里，它的所有依赖、配置文件、执行文件都会被隔离在专属的目录（比如/var/snap/google-cloud-cli/），根本不会碰系统核心的那些目录。

那这里用sudo的作用是什么呢？其实是让Snap获得系统级权限来完成一些必要的设置：比如创建全局可调用的命令快捷方式、挂载沙箱需要的资源、设置一些系统级的权限规则等等，但整个安装过程不会修改系统本身的关键文件，完全不会有覆盖系统二进制或库的风险。

针对你要装的google-cloud-cli，用sudo snap install google-cloud-cli其实是官方推荐的安装方式之一，安全性完全不用担心，不会像用sudo装pip/conda包那样搞乱你的系统。

另外补充一句：如果你不想用sudo，也可以加--user参数安装到用户目录，但这样可能没法创建全局命令，其他用户也用不了这个工具，所以对于这类需要全局可用的工具，sudo安装是更合理的选择。

备注：内容来源于stack exchange，提问作者user984260