Name: Truy cập từ xa bằng SSH trên Oracle Linux (Remote Access Using SSH on Oracle Linux)
Uploaded: 2025-11-04T17:27:04.000Z
Duration: 8 min 35 s
Description: Thousands of YouTube videos with English-Chinese subtitles! Now you can learn to understand native speakers, expand your vocabulary, and improve your pronunciation...

Often the system we need to connect to is physically somewhere else, so we have to connect remotely.

Thường thì hệ thống chúng ta cần kết nối ở một nơi khác về mặt vật lý, nên chúng ta phải kết nối từ xa.

There are several different ways to do this, but

Có nhiều cách khác nhau để làm điều này, nhưng

in this video I'll show you one of the most common methods by connecting remotely using ssh, also known as Secure Shell.

trong video này tôi sẽ chỉ cho bạn một trong những phương pháp phổ biến nhất bằng cách kết nối từ xa bằng ssh, còn gọi là Secure Shell.

In this demo, I'll be working on two systems, the server that I want to connect to and the client I'll be connecting from.

Trong bản demo này, tôi sẽ làm việc trên hai hệ thống, máy chủ mà tôi muốn kết nối đến và máy khách mà tôi sẽ kết nối từ đó.

Cả hai đều đang chạy Oracle Linux 8.

Let's get started by opening a terminal session on the server system.

Chúng ta hãy bắt đầu bằng cách mở một phiên terminal trên hệ thống máy chủ.

We'll need to make sure that the system has OpenSSH server installed and configured.

Chúng ta cần đảm bảo rằng hệ thống đã cài đặt và cấu hình OpenSSH server.

Oracle Linux has this installed out of the box, and

Oracle Linux đã cài đặt sẵn cái này, và

we can verify that by using dnf list installed and then piping it to grep ssh and we see openssh Server listed here.

chúng ta có thể xác minh điều đó bằng cách sử dụng dnf list installed rồi chuyển nó sang grep ssh và chúng ta thấy openssh Server được liệt kê ở đây.

However, if you needed to install it, you'd use sudo dnf install openssh server after installation, you would then need to enable and start the sshd daemon which listens for client connections using sudo systemctl enable now sshd with the OpenSSH server installed, let's look at configuring it by editing the sshdconfig file.

Tuy nhiên, nếu bạn cần cài đặt nó, bạn sẽ sử dụng sudo dnf install openssh server sau khi cài đặt, bạn sẽ cần kích hoạt và khởi động tiến trình sshd lắng nghe các kết nối máy khách bằng sudo systemctl enable now sshd với OpenSSH server đã cài đặt, chúng t

So I'll open it up with sudo vi etc ssh sshdconfig There are a lot of settings you can adjust here, but

Tôi sẽ mở nó bằng sudo vi etc ssh sshdconfig Có rất nhiều cài đặt bạn có thể điều chỉnh ở đây, nhưng

Near the top, you can set the port that SSH listens on.

Gần đầu, bạn có thể đặt cổng mà SSH lắng nghe.

If I wanted to change it, I'd uncomment the line and adjust the port number, but

Nếu tôi muốn thay đổi nó, tôi sẽ bỏ ghi chú dòng đó và điều chỉnh số cổng, nhưng

the default works for my setup, so I'll leave it as is.

mặc định hoạt động với cấu hình của tôi, vì vậy tôi sẽ để nguyên.

If we page down, there's a line that permits root access.

Nếu chúng ta cuộn xuống, có một dòng cho phép truy cập root.

Generally you'll want this to be set to no.

Thông thường bạn sẽ muốn đặt cái này thành no.

To make the system more secure, if you needed root access remotely, you would log in with a less privileged user and then elevate your privileges after you connect, which is what I'm going to do.

Để hệ thống an toàn hơn, nếu bạn cần quyền truy cập root từ xa, bạn sẽ đăng nhập bằng người dùng ít đặc quyền hơn và sau đó nâng cao đặc quyền của mình sau khi kết nối, đó là điều tôi sẽ làm.

So I'll set this to no scrolling down we see a line for allowing key authentication, which would allow users to use key pairs to log in instead of passwords.

Vì vậy, tôi sẽ đặt cái này thành no, cuộn xuống, chúng ta thấy một dòng cho phép xác thực khóa, điều này sẽ cho phép người dùng sử dụng cặp khóa để đăng nhập thay vì mật khẩu.

I'll show you how to do this later, so make sure this is set to yes.

Tôi sẽ chỉ cho bạn cách làm điều này sau, vì vậy hãy đảm bảo cái này được đặt thành yes.

If we continue down the file, there's a line for password authentication.

Nếu chúng ta tiếp tục xuống tệp, có một dòng cho xác thực mật khẩu.

This allows clients to log in with the username and password defined on the server system.

Điều này cho phép máy khách đăng nhập bằng tên người dùng và mật khẩu được xác định trên hệ thống máy chủ.

If we set it to no, users would have to log in using a key instead.

Nếu chúng ta đặt thành no, người dùng sẽ phải đăng nhập bằng khóa thay thế.

As I mentioned, we'll look at keys later, so for now I'll leave password authentication set to yes and change it once we get keys configured.

Như tôi đã đề cập, chúng ta sẽ xem xét khóa sau, vì vậy bây giờ tôi sẽ để xác thực mật khẩu được đặt thành yes và thay đổi nó khi chúng ta cấu hình khóa.

Since we made changes, we'll need to restart the daemon with sudo systemctl rest restart sshd now that we have SSH server up and running, we'll need to configure the firewall to allow SSH connections.

Vì chúng ta đã thực hiện thay đổi, chúng ta sẽ cần khởi động lại tiến trình với sudo systemctl rest restart sshd bây giờ khi OpenSSH server của chúng ta đã hoạt động, chúng ta sẽ cần cấu hình tường lửa để cho phép các kết nối SSH.

To do that, we'll need to open the port that SSH is using.

Để làm điều đó, chúng ta sẽ cần mở cổng mà SSH đang sử dụng.

In this case it's using the default port 22.

Trong trường hợp này, nó đang sử dụng cổng mặc định 22.

So we can simply add the SSH service to the firewall with sudo firewall cmd permanent add service ssh then reload the firewall with sudo firewall cmd reload and we can verify the firewall settings with sudo firewall cmd list all and we see SSH listed as a service.

Vì vậy, chúng ta có thể đơn giản thêm dịch vụ SSH vào tường lửa với sudo firewall cmd permanent add service ssh sau đó tải lại tường lửa với sudo firewall cmd reload và chúng ta có thể xác minh cài đặt tường lửa với sudo firewall cmd list all và chúng ta 

If you are using a different port, you'd have to specifically open that port with the add port option and depending on your system settings, you would also have to tell Selinux about the port change.

Nếu bạn đang sử dụng một cổng khác, bạn sẽ phải mở cổng đó cụ thể bằng tùy chọn add port và tùy thuộc vào cài đặt hệ thống của bạn, bạn cũng sẽ phải thông báo cho Selinux về việc thay đổi cổng.

Okay, that's it for configuring the server.

Được rồi, đó là tất cả về việc cấu hình máy chủ.

So let's take a look at connecting to it from the client system.

Vì vậy, hãy xem cách kết nối với nó từ hệ thống máy khách.

Tôi sẽ chuyển sang terminal máy khách.

We'll need to make sure that the System has the OpenSSH clients package installed and configured.

Chúng ta cần đảm bảo rằng hệ thống đã cài đặt và cấu hình gói OpenSSH clients.

Most distros have this installed by default and again we can verify using dnf list installed and then pipe it to grep ssh and we see it's installed on the system.

Hầu hết các bản phân phối đều cài đặt sẵn cái này và một lần nữa, chúng ta có thể xác minh bằng cách sử dụng dnf list installed rồi chuyển nó tới grep ssh và chúng ta thấy nó đã được cài đặt trên hệ thống.

But if you needed to install it, you could use sudo-dnf install OpenSSH clients the config file for the client side is in etc ssh sshconfig and I'll take a look at it with vi.

Nhưng nếu bạn cần cài đặt nó, bạn có thể sử dụng sudo dnf install OpenSSH clients tệp cấu hình cho phía máy khách nằm trong etc ssh sshconfig và tôi sẽ xem nó bằng vi.

This file allows you to set system wide options.

Tệp này cho phép bạn đặt các tùy chọn trên toàn hệ thống.

Bây giờ tôi sẽ không bận tâm đến điều đó, nhưng

just know that the ssh config file is for the client side and the sshdconfig file that we looked at previously is for the server settings.

chỉ cần biết rằng tệp ssh config là dành cho phía máy khách và tệp sshdconfig mà chúng ta đã xem trước đó là dành cho cài đặt máy chủ.

Now let's connect from the client to the server.

Giờ chúng ta sẽ kết nối từ máy khách đến máy chủ.

The server already has a user matching my username and password, so I can use that.

Máy chủ đã có sẵn người dùng trùng với tên người dùng và mật khẩu của tôi, nên tôi có thể sử dụng cái đó.

To connect I'll enter ssh my username and then the IP address or host name of the server.

Để kết nối, tôi sẽ nhập ssh tên người dùng của tôi rồi đến địa chỉ IP hoặc tên máy chủ.

If I left it like this, it would assume the default port of 22, but

Nếu để như vậy, nó sẽ mặc định cổng 22, nhưng

to specify a port I could use the p option followed by the port number.

để chỉ định cổng, tôi có thể dùng tùy chọn p theo sau là số cổng.

Then it'll ask if I want to accept the server's key.

Sau đó, nó sẽ hỏi tôi có muốn chấp nhận khóa của máy chủ không.

When installing OpenSSH server, I'll enter yes to accept the key and then it'll ask me for my password.

Khi cài đặt OpenSSH server, tôi sẽ nhập yes để chấp nhận khóa và sau đó nó sẽ hỏi mật khẩu của tôi.

And now we're logged into the server system's terminal, the same as if I were logged in and sitting in front of it.

Và giờ chúng ta đã đăng nhập vào terminal của hệ thống máy chủ, giống như thể tôi đang đăng nhập và ngồi trước nó vậy.

For instance, maybe I'll run LS LA and we see those files.

Ví dụ, có lẽ tôi sẽ chạy LS LA và chúng ta thấy các tệp đó.

This connection will stay open as long as network connectivity is maintained.

Kết nối này sẽ duy trì mở chừng nào kết nối mạng còn hoạt động.

So once I'm done working, I can type exit to disconnect and it'll return me to the prompt on my client system.

Vì vậy, sau khi làm việc xong, tôi có thể gõ exit để ngắt kết nối và nó sẽ đưa tôi trở lại dấu nhắc trên hệ thống máy khách của tôi.

In that example, I used a username and password.

Trong ví dụ đó, tôi đã sử dụng tên người dùng và mật khẩu.

The other way to authenticate remote connections is using key pairs, which is more secure, because unlike passwords, a key can't be guessed.

Cách khác để xác thực kết nối từ xa là sử dụng cặp khóa, an toàn hơn vì không giống như mật khẩu, khóa không thể bị đoán.

It also frees the user from having to remember complicated passwords.

Nó cũng giúp người dùng không phải nhớ mật khẩu phức tạp.

Vậy làm thế nào để thiết lập xác thực khóa?

We'll generate a key pair on our client system using SSH keygen.

Chúng ta sẽ tạo một cặp khóa trên hệ thống máy khách của mình bằng SSH keygen.

This creates a private key and a corresponding public key.

Điều này tạo ra một khóa riêng và một khóa công khai tương ứng.

We'll copy the public key over to the server and keep the private key securely on the client.

Chúng ta sẽ sao chép khóa công khai sang máy chủ và giữ khóa riêng một cách an toàn trên máy khách.

Then, when we try to connect the system, we'll present our private key.

Sau đó, khi chúng ta cố gắng kết nối hệ thống, chúng ta sẽ trình bày khóa riêng của mình.

The server will verify that it corresponds to the public key that's already on the server.

Máy chủ sẽ xác minh rằng nó khớp với khóa công khai đã có trên máy chủ.

And if it does, the server will allow us to connect.

Và nếu khớp, máy chủ sẽ cho phép chúng ta kết nối.

Vậy hãy thử trên hệ thống máy khách của tôi.

If I don't specify anything, it'll save it to the default SSH folder within my home directory and call the key idrsa.

Nếu tôi không chỉ định gì, nó sẽ lưu vào thư mục SSH mặc định trong thư mục chính của tôi và đặt tên khóa là idrsa.

Điều đó ổn với thiết lập của tôi, nhưng

if you had several different systems you were connecting to, you'd probably want to specify something more specific.

nếu bạn có nhiều hệ thống khác nhau mà bạn kết nối, bạn có lẽ sẽ muốn chỉ định một cái gì đó cụ thể hơn.

I'm not going to add a passphrase, so I'll hit Enter and it generates the keys.

Tôi sẽ không thêm mật khẩu, nên tôi sẽ nhấn Enter và nó sẽ tạo các khóa.

And if I run LS L ssh, we see the IDRSA file, which is the private key, and

Và nếu tôi chạy LS L ssh, chúng ta thấy tệp IDRSA, đó là khóa riêng, và

the idrsa pub file, which is the public key.

tệp idrsa pub, đó là khóa công khai.

Now that we have the key pair, we need to copy the public key over to the server.

Giờ khi đã có cặp khóa, chúng ta cần sao chép khóa công khai sang máy chủ.

To do that, I can use SSH Copy id, then the I option, followed by the path to the identity file or key.

Để làm điều đó, tôi có thể dùng SSH Copy id, rồi tùy chọn I, theo sau là đường dẫn đến tệp danh tính hoặc khóa.

So in my case, it's my home directory SSH idrsa pub, then my username, and

Vì vậy, trong trường hợp của tôi, đó là thư mục chính của tôi SSH idrsa pub, rồi tên người dùng của tôi, và

sau đó là địa chỉ IP của máy chủ.

Nó sẽ hỏi mật khẩu của tôi, và

then it adds the key to the SSH authorizedkeys file within my home directory on the server.

sau đó nó thêm khóa vào tệp authorizedkeys của SSH trong thư mục chính của tôi trên máy chủ.

Now let's connect to the server with SSH my username at the IP address.

Bây giờ hãy kết nối với máy chủ bằng SSH tên người dùng của tôi tại địa chỉ IP.

Sau đó tôi trong đường dẫn đến khóa của mình, và

this time notice that it doesn't ask for my password.

lần này hãy lưu ý rằng nó không hỏi mật khẩu của tôi.

That's because it's using key authentication.

Đó là vì nó đang sử dụng xác thực khóa.

Now that we've added a key, let's disable password authentication by opening up the sshdconfig file and changing the password authentication line to no.

Giờ thì chúng ta đã thêm khóa, hãy tắt xác thực mật khẩu bằng cách mở tệp sshdconfig và đổi dòng password authentication thành no.

Sau đó tôi sẽ lưu và thoát tệp.

Since we made changes to the file, we'll need to restart the daemon with sudo systemctl restartsshd and let's exit out of my session then return to the client.

Vì chúng ta đã thay đổi tệp, chúng ta cần khởi động lại tiến trình với sudo systemctl restart sshd và thoát phiên của tôi rồi quay lại máy khách.

Let's test out that password authentication change by trying to login with a different user that hasn't set up a key pair yet.

Hãy kiểm tra thay đổi xác thực mật khẩu đó bằng cách thử đăng nhập với một người dùng khác chưa thiết lập cặp khóa.

So I'll try to login as sam, who's a defined user on the server with ssh sam the IP address and we see that it denies access again.

Vậy tôi sẽ thử đăng nhập với sam, người dùng đã được định nghĩa trên máy chủ với ssh sam địa chỉ IP và chúng ta thấy nó lại từ chối truy cập.

That's because this user doesn't have key authentication for the server and we've just turned off password authentication.

Đó là vì người dùng này không có xác thực khóa cho máy chủ và chúng ta vừa tắt xác thực mật khẩu.

But if we try to connect with my user, sure enough it allows me to do it.

Nhưng nếu chúng ta thử kết nối với người dùng của tôi, chắc chắn nó cho phép tôi làm điều đó.

I think that covers the basics of connecting remotely using ssh.

Tôi nghĩ điều đó bao gồm những điều cơ bản về kết nối từ xa bằng ssh.