我正在和一个朋友合作开发一个网站项目，我们在项目中使用了 Keycloak 和 MongoDB 之类的实例。为了避免在每台设备上都安装所有东西，我租了一台 ubuntu 服务器来运行所有这些实例。问题是，目前任何人都可以访问该服务器，我想阻止这种情况。该服务器仅用于开发目的，我只希望我和我的朋友可以访问它。因此，我正在寻找一种简单的解决方案来阻止所有不是来自我或我朋友的连接。我已经考虑过将服务器配置为仅允许特定 IP 地址访问它，但我不确定这是否是正确的方法。也许有另一种解决方案，例如，每当有人尝试连接到服务器时，都始终需要输入密码的配置。谢谢！