/home（用户主目录）
普通用户的主目录位于 /home 下，但软件应始终查找每个用户的 $HOME 环境变量，而不是依赖诸如 /home/$USER 之类的模式。
默认情况下，AL2023 映像将 /home 放在 root 文件系统上，但软件不应依赖于此。将操作系统配置为 /home 是一个独立的文件系统是完全有效的，该文件系统可能在启动过程中稍后挂载，或者仅在用户通过系统身份验证后才挂载。
root 用户的主目录不在 /home 中，而是在 /root（root 用户主目录） 中，以便在无法挂载 /home 文件系统时仍然可用。
注意
对于不需要写入访问 /home 的 systemd 服务，最佳实践是配置 ProtectHome=read-only 指令。使用此选项，/home、/root 和 /run/user 对该服务将变为只读。
同样，对于不需要任何访问 /home 的服务，最佳实践是配置 ProtectHome=tmpfs 指令，这将在沙盒中运行该服务，其中 /home、/root 和 /run/user 是空的只读 tmpfs 文件系统。
有关使用 systemd 限制服务对系统访问权限的更多信息，请参阅 systemd.exec(5) man 页面。