Kết nối SSH đến Server cơ bản với OpenSSH Client

ssh (ssh client) khi chạy, thực hiện các kết nối - nó sẽ tìm file cấu hình tại đường dẫn ~/.ssh/config, nếu có file này nó dùng file đó thiết lập các thông tin bổ sung kết nối.

Trong đường dẫn file trên, ~ cho biết đó là thư mục của User hiện tại, như vậy mỗi user của máy có thể có file config riêng.

Ví dụ:

• Trên máy macOS, user có tên abc thì ~/.ssh/config có đường dẫn đầy đủ là /Users/abc/.ssh/config, macOS có thể dùng ngày file config /etc/ssh/ssh_config
• Trên Windows, user có tên abc thì ~/.ssh/config có đường dẫn đầy đủ là C:\Users\abc\.ssh\config
• Trên Linux (Ubuntu, CentOS), user có tên abc thì ~/.ssh/config có đường dẫn đầy đủ là /home/abc/.ssh/config

Như vậy, nếu file config cho user abc trên hệ thống chưa có, thì cần tạo file này, nằm đúng ở đường dẫn như trên.

Chú ý: trên Windows, để tạo được thư mục .ssh thì bạn dùng PowerShell (không dùng Cmd), và gõ lệnh mkdir để tạo thư mục

mkdir C:\Users\abc\.ssh

Có thư mục .ssh rồi mới tạo file config trong đó.

File config có cấu trúc, chia thành từng khối - mỗi khối bắt đầu bằng Host hostname, trong đó hostname tên do bạn đặt, hoặc là IP của Server hoặc domain trỏ đến server. Sau đó đến các cấu hình. Khối này sẽ áp dụng nếu khi lệnh kết nối ssh username@remoteserver có thành phần remoteserver giống với hostname

Ví dụ - hãy xem file config sau:

# Khối thứ nhất
Host 192.168.1.2
    Port 2222
# Khối thứ hai
Host 192.168.1.3
    Port 3333

Khi bạn kết nối bằng lệnh:

ssh user@192.168.1.2

Thì phần remoteserver phù hợp với khối thứ nhất, do đó nó sẽ áp dụng cấu hình thứ nhất - và kết nối bằng cổng 2222, tương tự nếu

ssh user@192.168.1.3

Thì sẽ dùng cổng 3333 để kết nối

Thậm chí bạn đặt tên host bằng tên nào đó do bạn đặt, ví dụ:

Host ten-rat-dep
    # cổng
    Port 22
    # host thật
    HostName 192.168.1.52

Thì lúc đó bạn gõ lệnh kết nối

ssh testuser@ten-rat-dep

Thì có nghĩa là thực hiện kết nối đến 192.168.1.52 với cổng 22 và user là testuser. Thậm chỉ bạn có thể thiết lập User mặc định luôn, ví dụ:

Host ten-rat-dep
    # User mặc định
    User testuser
    # cổng
    Port 22
    # host thật
    HostName 192.168.1.52

Lúc đó, để thực hiện kết nối trên, đơn giản gõ

ssh ten-rat-dep

Ngoài Port User HostName tham khảo một số cấu hình nữa như:

• PreferredAuthentications publickey bật chế độ xác thực bằng SSH Key trước
• IdentityFile "path/../file_private_key" vị trí file Private key

Còn nhiều cấu hình khác, tuy nhiên các thiết lập trên đã đủ cho hầu hết các trường hợp, khối config cơ bản

Host ten-rat-dep
    Port 2222
    HostName 192.168.1.52
    User testuser
    PreferredAuthentications publickey
    IdentityFile "C:\MySSHKey\id_rsa"

Chú ý: trong file config này không thể thiết lập Password, nên nếu muốn gõ lệnh kết nối mà không phải nhập pass thì tham khảo Tạo Public/Private SSH Key và xác thực với authorized_keys