Giáo trình tự học miễn phí · Dịch vụ hỗ trợ theo nhu cầu.
Bài 0235phút ước tínhCơ bản · Cho người mới
2. Kết Nối SSH & Bảo Mật Tuyệt Đối: Tạo Cặp Khóa SSH Key, Đổi Cổng & Tắt Đăng Nhập Root
Khóa chặt cửa ngõ máy chủ: Tạo cặp khóa SSH Key RSA 4096-bit hoặc Ed25519, tắt tính năng đăng nhập bằng mật khẩu để chống 100% các cuộc tấn công dò pass tự động.
🔑 Nguyên Lý Hoạt Động Của Cặp Khóa SSH (Public/Private Key)
- Private Key (Khóa bí mật): Lưu trên máy tính cá nhân của bạn, tuyệt đối không gửi cho ai.
- Public Key (Khóa công khai): Đưa lên server và lưu trong file
~/.ssh/authorized_keys. - Khi kết nối, server sẽ gửi thử thách mã hóa mà chỉ có Private Key trên máy bạn mới giải mã được.
# 1. TẠO CẶP KHÓA ED25519 TRÊN MÁY TÍNH CÁ NHÂN (Terminal / PowerShell)
ssh-keygen -t ed25519 -C "admin@aitinhgon.vn"
# 2. Copy Public Key lên VPS
ssh-copy-id -i ~/.ssh/id_ed25519.pub root@<IP_VPS_CUA_BAN>
# 3. CẤU HÌNH /etc/ssh/sshd_config TRÊN VPS ĐỂ KHÓA ĐĂNG NHẬP MẬT KHẨU
# Đổi cổng SSH mặc định từ 22 sang 2222
Port 2222
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
# 4. Khởi động lại dịch vụ SSH
sudo systemctl restart ssh
Thực hành
Thực hành và tự đánh giá
Tạo cặp khóa Ed25519, cấu hình vào VPS và kiểm tra đăng nhập thành công qua cổng SSH mới bằng lệnh ssh -p 2222 user@IP.
🏢 BẠN MUỐN TRIỂN KHAI CHO CẢ PHÒNG BAN / DOANH NGHIỆP?
Đề Xuất Công Ty Tài Trợ & Đào Tạo In-House Trọn Gói
AI Tinh Gọn hỗ trợ khảo sát hiện trạng, kèm 1-1 on-premise bảo mật dữ liệu, setup hạ tầng riêng và xuất hóa đơn VAT hợp pháp cho doanh nghiệp.
⚖️ Bản quyền sở hữu trí tuệ: © 2026 AI Tinh Gọn (aitinhgon.vn) · Giấy phép Creative Commons CC BY-NC-ND 4.0. Cho phép tự học cá nhân, nghiêm cấm thương mại hóa hoặc bán lại.
Giáo trình mở →
Tiến độ tự học lưu trên trình duyệt này. Chỉ đánh dấu khi đã kiểm tra sản phẩm thực hành.