因为 www-data 的上下文比 root 的上下文要少得多。例如，作为 root 用户，您可以更改更多配置文件、添加或删除用户、读取受保护的文件夹等...

作为 www-data，您不能这样做，因此即使被利用，攻击者也只能使用 www-data 可用的所有资源和文件。这有助于遏制攻击（如果存在漏洞，显然无法阻止权限提升）。