SSH Key là gì? Vì sao đăng nhập VPS bằng SSH Key an toàn hơn mật khẩu?
Cùng PIKAMC tìm hiểu bản chất của SSH Key là gì và lý do vì sao bạn nên chuyển sang sử dụng SSH Key ngay hôm nay!
1. SSH Key Là Gì?
SSH Key là một phương thức xác thực danh tính người dùng khi kết nối vào VPS/Server qua giao thức SSH, dựa trên thuật toán mã hóa bất đối xứng (Asymmetric Cryptography).
Khác với mật khẩu là một chuỗi ký tự do con người tự đặt và nhập vào mỗi lần đăng nhập, hệ thống SSH Key sử dụng một cặp khóa mã hóa (Key Pair) bao gồm:
- Public Key (Khóa công khai): Được tải lên và lưu trữ trực tiếp trên máy chủ VPS (trong tệp ~/.ssh/authorized_keys). Khóa này đúng như tên gọi, có thể công khai mà không sợ bị lộ mật khẩu.
- Private Key (Khóa bí mật): Được lưu an toàn trên máy tính cá nhân của bạn (Client). Khóa này phải được bảo vệ tuyệt đối và không bao giờ gửi cho bất kỳ ai.
💡 Nguyên lý hoạt động: Khi bạn kết nối tới VPS, máy chủ sẽ gửi một "thử thách" toán học. Máy tính của bạn sẽ dùng Private Key để giải bài toán đó và gửi câu trả lời lại. VPS kiểm tra bằng Public Key, nếu khớp, bạn sẽ được đăng nhập lập tức mà không cần nhập mật khẩu.
2. Vì Sao Đăng Nhập VPS Bằng SSH Key An Toàn Hơn Mật Khẩu?
3. Cách Tăng Cường Bảo Mật Cho VPS Sau Khi Cài SSH Key
Sau khi đã cài đặt thành công SSH Key lên máy chủ Linux, bạn nên thực hiện thêm 2 bước sau để vô hiệu hóa hoàn toàn rủi ro bị hack:
- Tắt phương thức đăng nhập bằng Mật khẩu (Disable Password Authentication): Chỉnh sửa file cấu hình SSH (/etc/ssh/sshd_config) và đổi thông số PasswordAuthentication yes thành PasswordAuthentication no. Lúc này, bất kỳ ai không có Private Key sẽ bị máy chủ từ chối kết nối ngay lập tức.
- Đổi Port SSH mặc định (Port 22): Chuyển Port 22 sang một cổng ngẫu nhiên (ví dụ: Port 2208) để tránh các đợt quét IP tự động từ botnet trên Internet.
