它会让每个进程都看不到该目录。

它会阻止所有者写入文件。

它会移除 Web 服务器所需的全部读取权限。

每个本地用户都可以在其中创建、替换或删除目录项，从而削弱内容完整性。