作为一名长期在 Linux 服务器上工作的开发者，我见过不少因权限管理不当导致的问题：有人为了装最新的 Node.js 强行添加了来源不明的 PPA，结果导致 apt 依赖损坏，系统无法正常更新；有人习惯了 sudo pip install，直到某天发现系统自带的工具因为 Python 库版本冲突而无法运行；还有的人在 npm i -g 时遇到 Permission denied，最后执行了 sudo chmod -R 777 /usr/lib。
今天这篇文章，介绍如何用普通用户权限在 Debian/Ubuntu 下配置 Node.js、Python 和 Rust 开发环境，彻底避免上述问题。
为什么要坚持非 root 安装？
保护系统稳定性。 Debian/Ubuntu 的许多系统组件依赖自带的 Python 和特定版本的库文件。用普通用户身份安装开发环境，可以让开发环境与系统环境完全隔离，无论开发依赖怎么变动，系统本身不受影响。
降低安全风险。 npm 和 PyPI 上的第三方包质量参差不齐。如果某个包含有恶意代码，用 sudo 运行时它拥有完整的系统权限；用普通用户运行，它能访问的范围仅限于当前用户的目录。
多版本灵活切换。 项目 A 需要 Node 18，项目 B 需要 Node 22。用 apt 安装只能全系统共用一个版本，而版本管理工具可以按项目独立切换，互不干扰。
三个工具，覆盖 Node.js、Python、Rust
以下三个工具均安装在用户家目录下，完全不需要 root 权限。
Node.js：fnm
fnm（Fast Node Manager）是目前社区中较为推荐的 Node.js 版本管理工具，底层由 Rust 编写，安装和切换速度都很快。
安装：
curl -fsSL https://fnm.vercel.app/install | bash
source ~/.bashrc
基本用法：
fnm install --lts # 安装当前最新 LTS 版本
fnm install 22 # 安装指定版本
fnm use 22 # 切换到指定版本
安装完成后，npm install -g 安装全局包也不再需要 sudo，也不会出现 EACCES 报错。
Python：uv
uv 由 Astral 开发，是目前 Python 生态中发展最快的工具之一，可以替代 pip、venv、pipx、poetry 等工具，并内置 Python 版本管理功能，在大多数场景下也可以取代 pyenv。
安装：
curl -LsSf https://astral.sh/uv/install.sh | sh
基本用法：
uv python install 3.12 # 下载并管理 Python 解释器
uv venv # 创建虚拟环境
uv run main.py # 自动处理依赖并运行脚本
Python 解释器会安装在家目录下，不会影响系统自带的 Python。包的安装速度相比 pip 也有显著提升，在有缓存的情况下差距尤为明显。
Rust：rustup
rustup 是 Rust 官方提供的工具链管理器，默认就安装在用户目录下，是本文三个工具里最不需要额外说明的一个。
安装：
curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh
基本用法：
rustup update # 升级所有工具链
cargo build # 编译项目
还需要 sudo 吗？
使用以上方案后，sudo 在日常开发中的使用频率会大幅降低，但不会完全消失。
日常开发中不再需要 sudo 的操作包括：安装语言版本、安装全局包（npm -g）、安装 Python 工具、编译和运行 Rust 项目。
仍然需要 sudo 的操作主要是系统级的：安装底层编译依赖（如 libssl-dev、libpq-dev）、配置 Nginx 或 Docker、修改防火墙规则等。一个实用的判断原则是：只有当报错提示缺少 .so 动态库或 .h 头文件时，才需要 sudo apt install。
几点注意事项
安装完工具后如果命令不生效，执行 source ~/.bashrc 或重启终端即可。
如果之前已经用 sudo apt 安装了 Node 或 Python，建议先卸载，避免两套环境互相干扰。
如果使用 VS Code 配合 Remote-SSH，VS Code 会自动识别用户目录下的 fnm 和 uv 环境，无需额外配置。
结语
把开发环境安装在普通用户目录下，除了安全和隔离，还有一个实际好处：迁移服务器时，打包一个 home 目录基本就能恢复开发环境，不需要在新机器上重新配置一遍系统级的依赖。
你在配置开发环境时踩过什么坑？欢迎在评论区留言。