Bảo mật lúc nào cũng là vấn đề nóng bỏng, đặc biệt là trong thời kỳ công nghệ phát triển như hiện nay, khi các cuộc tấn công mạng dần trở nên đa dạng và khó kiểm soát hơn. Để dữ liệu luôn được an toàn, nhiều người thường dùng phương pháp bảo mật máy chủ bằng SSH Key. SSH Key là gì? Bạn hãy đọc bài viết dưới đây để tìm hiểu nhé. Show SSH Key là gì?Định nghĩa SSH KeySSH Key là một phương thức xác thực đăng nhập với máy chủ thông qua truy cập SSH bằng việc đối chiếu giữa một cặp keys, bao gồm một key cá nhân (private key) và key công khai (public key). Private key và Public key có mối liên hệ chặt chẽ với nhau nhằm mục đích nhận diện lẫn nhau. SSH Key thường được dùng để thay thế cho mật khẩu bằng cách xác minh quyền truy cập. Bạn có thể hiểu đơn giản, cách thức đăng nhập này theo dạng hỏi và trả lời, trong đó một bên trình bày câu hỏi và bên khác phải cung cấp một câu trả lời hợp lệ để được chứng thực.  Một SSH Key sẽ có 3 thành phần chính gồm:
Cách thức hoạt động của SSH KeyĐể sử dụng SSH Key, đầu tiên bạn phải có Private Key và Public Key. Public Key sẽ được upload lên máy chủ, còn private key bạn lưu ở máy. Khi đăng nhập vào server, một yêu cầu đăng nhập sẽ được gửi kèm theo Private Key. Sau khi nhận được tín hiệu, server sẽ kiểm tra xem cái Private key của bạn có khớp với Public key có trên server hay không, nếu có thì bạn sẽ đăng nhập được. Mặc dù nội dung giữa Private Key và Public Key không giống nhau, nhưng nhờ vào thuật toán riêng mà chúng vẫn nhận diện được.
Có thể thông qua nhiều cách để tạo SSH Key. Miễn là sau khi tạo xong, Public Key sẽ được lưu ở vị trí phù hợp tại Server, còn Private key dùng ở máy khách để kết nối. Đối với hệ điều hành WindowsTạo SSH keyBạn có thể sử dụng phần mềm PuTTY-Gen để tạo SSH key. Link download PuTTY- Gen tại https://www.putty.org/. Sau khi đã cài đặt phần mềm, hãy mở ra và chọn các tùy chọn như trong ảnh dưới rồi ấn Generate. Sau khi tạo xong, bạn sẽ nhận được một hợp thoại như sau: Tiếp tục, hãy tạo passphrase bằng cách điền vào ô passphrase ở trên (không cần điền vào mục này cũng được). Sau đó ấn Save Private Key và lưu nó trên một nơi thật an toàn Bây giờ hãy đăng nhập vào VPS với user mà bạn cần thêm key (thường thì là root, nhưng nếu VPS bạn có nhiều user thì sẽ cần thêm key cho tất cả user đó). Sau đó gõ các lệnh dưới đây để tạo thư mục .ssh/ và file authorized_keys trong thư mục đó: $ mkdir ~/.ssh $ chmod 700 ~/.ssh $ touch ~/.ssh/authorized_keys $ chmod 600 ~/.ssh/authorized_keysCuối cùng mở file authorized_keys trong thư mục .ssh ở thư mục gốc của user và copy toàn bộ ký tự của public key vào Cách sử dụng SSH KEY để login vào VPSTrước tiên, bạn hãy đăng nhập lại vào SSH với tài khoản SSH Key để kiểm tra xem đã hoạt động chưa. Nếu bạn đăng nhập ở Windows thông qua các phần mềm khác như PuTTY thì khi đăng nhập, bạn phải đưa file private key vào để chứng thực. Khi login vào VPS bạn sẽ phải xác thực thông qua đường dẫn của file SSH Key vừa mới tạo Để đảm bảo không thể đăng nhập vào VPS của bạn bằng mật khẩu root và user nữa bạn cần vào file sshd_config và thực hiện những câu lệnh sau: cd /etc/ssh cp sshd_config sshd_config.orig nano sshd_configChỉnh sửa những dòng tương ứng bên dưới PermitRootLogin yes PasswordAuthentication yes UsePAM yesSau khi chỉnh sửa: PermitRootLogin yes PasswordAuthentication no UsePAM noLưu file với tổ hợp phím Ctrl + O và khởi động lại SSH: /etc/init.d/ssh restartLưu ý: nếu bạn tắt phương thức xác thực bằng password thì bạn sẽ không thể đăng nhập bằng passwords nữa. Chỉ có thể login bằng private key tương ứng với public key đã lưu. Đối với hệ điều hành LinuxCách tạo SSH KeyĐầu tiên, bạn hãy bật terminal lên, sau đó thực hiện câu lệnh sau để tạo Public Key # ssh-keygen -t rsaSau khi bạn chạy lệnh trên màn hình sẽ hiện ra thông báo hiển thị đường dẫn lưu key được tạo ra, mặc định key public và private sẽ được lưu trong đường dẫn /root/.ssh/ Để đưa SSH Key vào VPS hãy copy đoạn Key này tới VPS của các bạn, ngay tại máy Linux của các bạn ta thực hiện lệnh sau: <!-- wp:quote --> <blockquote class="wp-block-quote"><p>#ssh-copy-id –i ~/.ssh/id_rsa IP (địa chỉ IP của VPS)</p></blockquote> <!-- /wp:quote -->Với thao tác này đoạn mã SSH Key vừa tạo trên máy linux của bạn sẽ được chuyển vào VPS tại thư mục /root/.ssh/authorized_keys Đăng nhập SSH từ máy linux tới VPSĐể đăng nhập SSH từ máy tính linux tới VPS bạn cần thực hiện câu lệnh # ssh -i .ssh/id_rsa IPthông báo sau sẽ hiện ra Tóm lại, việc sử dụng SSH Key là một giải pháp để thay thế cho phương thức đăng nhập bằng mật khẩu truyền thống, giúp cho dữ liệu của bạn được an toàn một cách tuyệt đối. Qua bài viết hy vọng bạn sẽ hiểu SSH Key là gì, cách sử dụng nó ra sao. Chúc các bạn thành công. FAQs về SSH Key
So với Password, phương thức bảo mật bằng SSH Key gần như tốt hơn hoàn toàn. Tuy nhiên, SSH không hẳn là hoàn hảo vì bên cạnh ưu điểm vẫn có những nhược điểm đã kể bên trên bài viết. Vì vậy, Nếu bạn là người thích sự đơn giản thì vẫn có thể dùng Password để bảo mật.
: Nên. Sau khi kiểm tra, nếu bạn thấy đã có thể đăng nhập vào server bằng SSH Key thì có thể tắt chức năng sử dụng mật khẩu đi vì nếu không tắt, các attacker vẫn brute force attack như thường và bạn vẫn bị mất dữ liệu nếu lộ mật khẩu.
Bạn có thể tạo SSH keys ngay trên giao diện quản trị hoặc tạo từ phần mềm khác và copy keys lên trang portal. Hơn nữa,bạn cũng có thể thêm một hoặc nhiều ssh keys lên trang quản trị. Trong quá trình tạo Elastic Compute, bạn được phép chọn SSH key nào sẽ được thêm vào VM khi VM được tạo.
Một số phương pháp bảo mật dữ liệu phổ biến như:
CÔNG TY CỔ PHẦN TẬP ĐOÀN TINO
|
