5. Multiplexing SSH để tăng tốc kết nối

Tái sử dụng kết nối

SSH multiplexing chính là khái niệm thú vị mà nhiều người sử dụng SSH có thể không biết đến. Nó cho phép bạn tạo ra một kết nối “chủ” duy nhất đến máy chủ mà từ đó bạn có thể tái sử dụng cho nhiều phiên SSH bổ sung sau này. Thay vì phải mở một phiên SSH mới mỗi khi bạn cần truy cập vào máy chủ, multiplexing cho phép bạn thiết lập một kết nối chính và sử dụng nó cho các phiên bổ sung, giúp tiết kiệm thời gian và tăng tốc độ kết nối. Khi đã thiết lập một kết nối chính, tất cả các kết nối bổ sung đến cùng một máy chủ sẽ gần như tức thì. Bạn chỉ cần thêm các dòng sau vào tệp cấu hình ~/.ssh/config của bạn:


Host *
ControlMaster auto
ControlPath ~/.ssh/sockets/%r@%h-%p
ControlPersist 10m


Bây giờ, dù bạn đang tải một tệp lớn hay quản lý nhiều terminal cùng lúc, tốc độ kết nối của bạn sẽ cải thiện đáng kể.

4. Sử dụng SSH để tunneling

Định tuyến lưu lượng của bạn qua một máy chủ từ xa

Công cụ tunneling qua SSH là một phương thức hiệu quả và an toàn để định tuyến lưu lượng internet của bạn qua một máy chủ từ xa. Bạn có thể dễ dàng tạo ra một SOCKS proxy với SSH, điều này cho phép bạn tạo đường hầm cho lưu lượng duyệt web và các dữ liệu khác thông qua một kết nối mã hóa đến máy chủ SSH của bạn, gần giống như việc sử dụng một VPN cá nhân. Do đó, khi bạn kết nối với máy chủ thông qua câu lệnh sau:


ssh -D 8080 user@host


Lưu lượng web của bạn sẽ được định tuyến qua máy chủ đó, giúp bạn có quyền truy cập an toàn vào các dịch vụ đang chạy cục bộ trên máy chủ. Đây là cách tuyệt vời để bảo vệ thông tin khi bạn sử dụng một kết nối không an toàn hoặc khi bạn muốn che giấu địa chỉ IP thực của mình.

3. Nén luồng SSH của bạn

Sử dụng ít dữ liệu hơn khi sử dụng SSH

Khi bạn làm việc qua một mạng không ổn định hoặc hạn chế về băng thông, nén SSH có thể là một giải pháp tuyệt vời. Khi nén SSH được kích hoạt, dữ liệu giữa máy client và máy chủ sẽ được nén ngay lập tức, giúp giảm thiểu lượng băng thông cần thiết và có thể làm cho kết nối của bạn nhanh hơn. Mặc dù việc nén có thể yêu cầu thêm tài nguyên tính toán và thực tế có thể chậm lại trong một số trường hợp, đặc biệt là khi bạn đang sử dụng một kết nối internet nhanh hơn, nhưng có thể nói rằng những lợi ích mang lại thường vượt xa những nhược điểm.

Để kích hoạt chức năng này, bạn chỉ cần thêm -C vào lệnh ssh của bạn:


ssh -C user@host


Bạn cũng có thể thiết lập nó cấu hình SSH từ client bằng cách thêm dòng “Compression yes” vào tệp cấu hình của mình.

2. Chuyển tệp với SFTP

Tải tệp dễ dàng hơn

Khi bạn cần chuyển tệp giữa máy tính cục bộ và máy chủ từ xa, SFTP (Secure File Transfer Protocol) chính là công cụ tuyệt vời mà bạn cần. SFTP cho phép bạn thực hiện việc chuyển tệp một cách an toàn mà không kém phần tiện lợi so với các phương pháp truyền thống. Để bắt đầu một phiên SFTP, bạn chỉ cần chạy lệnh sau:


sftp user@host


Sau khi đã kết nối, bạn có thể sử dụng các lệnh như get để tải tệp xuống hoặc put để tải lên, tất cả đều thực hiện trong một kết nối SSH bảo mật.

1. Chuyển tiếp đại lý khóa SSH

Sử dụng dữ liệu của bạn cục bộ mà không cần lo lắng về việc để lộ thông tin xác thực trên máy chủ

Chuyển tiếp đại lý khóa SSH là một đặc tính rất hữu ích cho phép bạn sử dụng các khóa SSH cục bộ trên các máy chủ từ xa mà không cần phải sao chép chúng. Điều này cực kỳ hữu ích khi bạn cần truy cập đến một máy chủ thứ ba từ bên trong phiên SSH hiện tại và muốn giữ cho khóa riêng của mình an toàn trên máy tính cục bộ. Bạn có thể bật chế độ này bằng cách sử dụng lệnh sau:


ssh -A user@host


Ngay sau khi đăng nhập, bất kỳ lệnh nào yêu cầu xác thực khóa SSH sẽ tự động dùng khóa cục bộ của bạn, giúp bảo vệ thông tin xác thực của bạn khỏi việc bị rò rỉ ra ngoài máy chủ từ xa.

Chúng tôi rất mong nhận được ý kiến phản hồi từ bạn! Hãy chia sẻ cảm nghĩ của bạn trong phần bình luận bên dưới và nhớ giữ cho các bình luận luôn tôn trọng và lịch sự.

The post Các tính năng hữu ích của SSH mà bạn có thể chưa biết appeared first on Nhật Phúc.

OpenSSH là một phần mềm mã nguồn mở và miễn phí để đăng nhập từ xa và chạy các lệnh trên máy chủ Linux doanh nghiệp CentOS hoặc hệ thống máy tính để bàn. Trong hướng dẫn này, bạn sẽ học cách cài đặt máy chủ / máy khách SSH và cấu hình tương tự.

Cài đặt CentOS SSH

Bạn cần cài đặt các package sau (được cài đặt theo mặc định cho đến khi và trừ khi bạn gỡ bỏ hoặc bỏ qua trong khi cài đặt CentOS):

• openssh-client: Các ứng dụng OpenSSH client
• openssh-server: Daemon máy chủ OpenSSH

Cài đặt OpenSSH trong CentOS Linux

Để cài đặt máy chủ và máy khách, hãy nhập lệnh sau với quyền root:

# yum -y install openssh-server openssh-clients

Với CentOS 6.x và cũ hơn

Chạy service SSH

# chkconfig sshd on
# service sshd start

Ngoài ra bạn cần kiểm tra port 22 đã mở chưa để có thể truy cập từ xa bằng lệnh:

# netstat -tulpn | grep :22

Mở port để truy xuất SSH

Trường hợp chưa được mở port, bạn làm theo các bước sau đây để mở:

Chỉnh sửa file firewall của server (/etc/sysconfig/iptables):

# vi /etc/sysconfig/iptables

Thêm dòng sau vào file:

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

Lưu ý: Thay đổi RH-Firewall-1-INPUT bằng chain đúng trong iptables.

Sau khi thêm vào, bạn chạy lại firewall để cập nhật:

# service iptables restart

Với CentOS 7.x trở lên

Chạy service SSH:

# systemctl enable sshd.service
# systemctl start sshd.service

Kiểm tra port 22 xem đã mở chưa:

ss -tulpn | grep ':22'

Mở port 22:

# firewall-cmd --zone=public --add-service=ssh --permanent
# firewall-cmd --reload

Một số cấu hình cơ bản cho OpenSSH

Để chỉnh sửa file cấu hình OpenSSH, bạn chỉnh sửa file /etc/ssh/sshd_config bằng lệnh:

# vi /etc/ssh/sshd_config

Bên trong file này bạn có thể thay đổi một số cấu hình sau:

Tắt đăng nhập bằng tài khoản root:

PermitRootLogin no

Chỉ cho duy nhất tài khoản nhatphuc đăng nhập:

AllowUsers nhatphuc

Đổi port 22 qua 125:

Port 125

Sau khi cấu hình xong, bạn cần restart SSH để cấu hình được áp dụng.

Bạn đã học cách cài đặt máy chủ openssh (sshd) và máy khách trên CentOS Linux bằng lệnh yum.

The post Cách cài đặt và cấu hình SSH trên CentOS appeared first on Nhật Phúc.

Mình thường xuyên dùng WordPress, cũng như code bằng PHP/MySQL nên phần lớn sử dụng Linux (mình dùng CentOS). Với cách thông thường, mình sẽ dùng Notepad++ chỉnh sửa file code trong máy tính, sau đó mình sẽ dùng FTP để upload trang chỉnh sửa này lên server thông qua một trình FTP. Xưa nay mình vẫn hay làm vậy cho gọn.

Gần đây mình có một số script dùng đến Python. Mình cũng có thể tạo một user FTP để trỏ qua thư mục Python này và xử lý thông qua FTP như bình thường. Tuy nhiên lần này mình muốn “vọc” nhiều hơn một tí, mình muốn chủ động hơn là chỉnh sửa file trực tiếp trên server, khỏi phải bất tiện cứ “up đi up lại” nếu phải sửa quá nhiều. Mình phát hiện trên Notepad++ có một plugin khá hay có tên NppFTP. Plugin này có thể kết nối trực tiếp với server thông qua giao thức FTP và đặc biệt là SFTP rất tiện lợi, giúp bạn có thể truy xuất toàn bộ cây thư mục server và xử lý.

Để có thể cài đặt plugin này, đầu tiên bạn tải file NppFTP DLL tại đây. Giải nén ra bạn sẽ có file NppFTP.dll trong thư mục bin. Bây giờ, bạn mở Notepad++ lên, vào Settings > Import > Import Plugins,… chỉ định đến file NppFTP.dll để nhập plugin này vào Notepad++. Nếu thành công, bạn có thể truy xuất được plugin này qua menu Plugins > NppFTP.

Bây giờ, bạn hãy mở cửa sổ NppFTP bằng cách vào Plugins > NppFTP > Show NppFTP Window. Để tạo một kết nối mới, bạn bấm vào nút hình bánh răng cưa > chọn Profile settings.

Bấm vào nút Add new để thêm vào một mục mới.

Để tạo một kết nối đến server thông qua SSH, bạn hãy chọn mục Connection type là SFTP, Hostname là IP server của bạn, port là 22 (đây là port mặc định của SSH, nếu bạn đã đổi thì điền port đúng nhé), username/password. Xong xuôi bấm… Close.

Bấm vào biểu tượng kết nối > chọn mục mà bạn vừa tạo để kết nối tới server.

Nếu thành công, bạn sẽ nhận được cây thư mục của server.

Lúc này, bạn có thể bấm đúp vào một file để chỉnh sửa. Sau đó nếu bấm CTRL + S thì file sẽ được lưu trực tiếp và tải ngay lên server.

The post Hướng dẫn chỉnh sửa file trên server bằng Notepad++ và SSH appeared first on Nhật Phúc.