通过设置 GOBIN 环境变量指向系统级可执行目录（如 /usr/local/bin），再运行 go install，即可将 Go 编译的二进制文件全局安装，供所有用户使用。
通过设置 `gobin` 环境变量指向系统级可执行目录（如 `/usr/local/bin`），再运行 `go install`，即可将 go 编译的二进制文件全局安装，供所有用户使用。
在 Go 1.16 及之后版本中，go install 命令已不再从 GOPATH 的 src/ 目录安装，而是要求以模块路径（含版本）形式安装远程包（例如 go install golang.org/x/tools/gopls@latest）。但对本地构建并全局部署的 CLI 工具（如 Keybase 客户端），推荐采用以下标准流程实现真正的系统级安装：
✅ 正确做法：显式指定 GOBIN 并确保权限与路径有效
# 1. 设置 GOBIN 为系统级 bin 目录（需有写入权限） sudo mkdir -p /usr/local/bin export GOBIN=/usr/local/bin # 2. 确保该路径已加入所有用户的 $PATH（推荐写入 /etc/environment 或 /etc/profile.d/go-bin.sh） echo 'export PATH="/usr/local/bin:$PATH"' | sudo tee /etc/profile.d/go-bin.sh source /etc/profile.d/go-bin.sh # 3. 进入项目根目录（含 go.mod），执行安装（Go 1.16+ 要求使用 -modfile 或在模块根下运行） cd ~/src/github.com/keybase/client/go go install -v ./cmd/keybase
✅ 成功后，
keybase二进制将直接生成于/usr/local/bin/keybase，任意用户均可直接调用。
⚠️ 注意事项
-
不要修改
GOROOT来“绕过”配置：将GOROOT指向/usr/local/go并把二进制丢进$GOROOT/bin是反模式——GOROOT应仅包含 Go 工具链本身，不应混入第三方应用。 -
权限安全：
/usr/local/bin是 FHS 标准中允许管理员放置本地编译程序的路径，普通用户不可写，符合最小权限原则；避免使用/usr/bin（通常受包管理器保护）。 - Raspbian Jessie 兼容性：该方案不依赖发行版包管理器，完全基于 Go 原生命令，适用于无预编译包的旧系统（如 Raspbian Jessie），只需 Go ≥ 1.13（支持模块）即可。
-
验证安装：
which keybase # 应输出 /usr/local/bin/keybase keybase version # 确认可执行且版本正确
? 补充：永久生效 GOBIN
若需长期生效（重启后仍可用），将以下两行加入系统级 shell 配置（如 /etc/profile）或用户级 ~/.bashrc：
export GOBIN=/usr/local/bin export PATH="$GOBIN:$PATH"
然后运行 source /etc/profile 使配置立即生效。
此方法简洁、标准、可复现，是 Go 生态中部署 CLI 工具至多用户系统的推荐实践。
