我知道现在习惯将从网页粘贴（或管道！）shell脚本粘贴到一个root shell中。在最近的过去，我们称之为“＃34;扎根”＃34;这不是你故意做的事。
来源：https://nodejs.org/en/download/package-manager/#debian-and-ubuntu-based-linux-distributions
curl -sL https://deb.nodesource.com/setup_8.x | sudo -E bash -
此安全模型要求您信任：curl，Node项目，nodesource.com的作者，Google对nodesource.com的排名，可能控制nodesource.com的其他人，计算机之间的各种加密基础结构和nodesource.com（TLS 1.0任何人？），最重要的是，https://deb.nodesource.com/setup_8.x资源的不变性（资源完整性）。
对于重要的软件，我更习惯于信任分销商（Ubuntu）为我审核并验证这些细节。
对于那些对计算机安全有更多了解程度的人，是否有更好的方法来安装npm？