在Ubuntu上使用Swagger时，需主动采取措施保障安全，否则可能存在以下风险：
- 未授权访问：未配置访问控制时，任何人可访问Swagger文档，可能导致敏感信息泄露。
- 信息泄露：文档可能包含数据库连接信息等敏感内容，被攻击者利用。
- 中间人攻击：若使用HTTP协议，数据传输可能被截获或篡改。
可通过以下措施提升安全性：
- 环境隔离：生产环境中禁用Swagger，仅在开发/测试环境使用。
- 访问控制：通过IP白名单、Spring Security等限制访问，或添加密码保护。
- 数据加密：配置HTTPS协议，确保传输安全。
- 系统加固：定期更新系统和软件包，使用防火墙限制端口，遵循最小权限原则。
