3. Hardening Cổng Quản Trị SSH: Khóa Ed25519, Tắt Quyền Root & Chặn Đăng Nhập Password

# CÁC BƯỚC THIẾT LẬP SSH ED25519 & HARDENING VPS

# Bước 1: Tạo khóa Ed25519 trên máy tính cá nhân của bạn
ssh-keygen -t ed25519 -C "admin@aitinhgon.vn"
# Copy khóa công khai lên VPS
ssh-copy-id -i ~/.ssh/id_ed25519.pub user_quantri@YOUR_VPS_IP

# Bước 2: Cấu hình Hardening trong file /etc/ssh/sshd_config trên VPS
sudo nano /etc/ssh/sshd_config

# --- NỘI DUNG CẦN SỬA ---
Port 2222                          # Đổi cổng mặc định 22 sang 2222
PermitRootLogin no                 # Cấm đăng nhập trực tiếp bằng user root
PasswordAuthentication no          # CẤM ĐĂNG NHẬP BẰNG MẬT KHẨU
PubkeyAuthentication yes           # Bắt buộc dùng SSH Key
MaxAuthTries 3                     # Tối đa 3 lần thử
# ------------------------

# Bước 3: Khởi động lại dịch vụ SSH (GIỮ NGUYÊN CỬA SỔ CŨ ĐỂ TEST TRƯỚC)
sudo systemctl restart sshd
sudo ufw allow 2222/tcp