VSCodeRemote-SSH对于本地机器有多安全？

VSCode Remote - SSH 是一种通过 SSH 连接到远程主机进行开发的功能，相对于使用本地主机进行开发，能够提高开发效率和可靠性，同时也需要保证其安全性。

以下是几个提高 VSCode Remote - SSH 安全性的方法：

1. 避免在公共 Wi-Fi 网络上使用 VSCode Remote - SSH，因为公共 Wi-Fi 网络存在潜在的网络安全问题。

2. 修改 SSH 端口，并设置 RSA 密钥认证机制，使用密钥进行身份验证可以避免密码被破解。在远程主机上增加如下内容：

   # 修改 SSH 端口为 2222
   Port 2222
   # 禁用密码登录
   PasswordAuthentication no
   # 启用 RSA 密钥认证
   RSAAuthentication yes
   PubkeyAuthentication yes
   # 配置密钥路径
   AuthorizedKeysFile ~/.ssh/authorized_keys
   

3. 配置防火墙，只允许来自可信 IP 的 SSH 连接。

4. Apply security patches in a timely manner to fix any vulnerabilities.

一个实际的示例是，在远程服务器上进行如下设置，首先在目录~/.ssh 下创建一个文件 authorized_keys，并将本地主机的公钥加入进来：

mkdir -p ~/.ssh
nano ~/.ssh/authorized_keys

输入本地主机的公钥，保存并退出后，在远程主机上设置：

sudo nano /etc/ssh/sshd_config

确保以下配置项被设置：

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

重启 SSH 服务并测试连接：

sudo systemctl restart ssh
ssh -p 2222 user@remote.server.com

如果成功连接，就可以在 VSCode 中使用 Remote