免费的 shell 帐户安全吗？

Question

我试图确定shellmix.com 之类提供的免费 shell 帐户的安全性。我自己从未使用过，但想向对学习 shell 编程感兴趣的人推荐它。将它们用于此目的是否安全？我应该注意什么？

Answer 1

我遵循的一般经验法则是，在技术能力（尤其是安全性）和一般可信度方面，信任机器就像信任其 root 用户一样。因为你不太可能认识shellmix的管理员很好，相信您的帐户所在的机器可能比您信任互联网上的任何随机框都多，这可能是一个坏主意。如果您所做的只是编写 shell 脚本并偶尔编译 hello world，那么您应该没问题。假设您在远程 shell 中键入的所有内容都可能被其他人读取。不要把任何你不想公开的东西放在那里，即使是暂时的。这包括在 shell 脚本中硬编码个人信息或有关您自己计算机的信息，如主机名、用户名、目录布局等。正如@SamBisbee 在评论中提到的，使用一个你永远不会重复使用的唯一密码。此外，ssh -X从不受信任的机器转发 X11 连接（即到 shellmix 机器）存在安全风险，因此我也避免这样做。