仅 LAN 设置是否需要 RSA 密钥？

Question

我的 Ubuntu 服务器上安装了 SSH。我可以使用用户名和密码从我的 Ubuntu 桌面登录它。我只能从我的局域网访问 SSH，因为 SSH 端口没有在我的路由器上转发。我是否需要为这样的设置设置 RSA 密钥？据我所知，SSH 是安全的，因为它无法从 Internet 访问。

附带说明一下，我还应该仔细检查哪些其他事项以确保安全？我有 Apache、MySQL 和 ProFTPD 正在运行。

Answer 1

作为旁注，使用 SSH 设置无密码登录非常非常容易，因此您可能想尝试一下：

$ ssh-keygen -t rsa # if you don't already have your key pair
$ ssh-copy-id -i ~/.ssh/id_rsa.pub myuser@myserver

然后每次登录服务器时都不会要求您输入密码:)

Answer 2

如果您确定只有授权用户才能访问您的 LAN，那么用户名和密码就足够了。没有什么是绝对安全的，你需要问问自己，它是否足够好？

如果您的服务器只能通过 LAN 访问，并且您不担心人们会通过 WiFi 黑客或物理网络访问来访问它，那么用户名/密码验证可能就足够了。