Bỏ qua điều hướng
← Về danh sách bài viết
Hướng dẫn kỹ thuật

Hướng dẫn kết nối tới máy chủ qua SSH với chương trình Putty

Kết nối tới máy chủ qua SSH với chương trình PuTTY giúp quản trị VPS, server Linux an toàn. Hướng dẫn chi tiết từ chuẩn bị thông tin đến cấu hình bảo mật SSH.

bởi 9 phút đọc
ket-noi-may-chu-qua-ssh-voi-chuong-trinh-putty

Kết nối tới máy chủ qua SSH với chương trình PuTTY là thao tác cơ bản nhưng bắt buộc đối với quản trị viên server, lập trình viên và người dùng VPS/hosting có nhu cầu quản lý hệ thống từ xa. Thông qua giao thức SSH, PuTTY cho phép bạn đăng nhập an toàn vào máy chủ Linux, thực hiện các lệnh dòng lệnh để cấu hình, quản trị và xử lý sự cố mà không cần truy cập trực tiếp vào máy chủ vật lý. 

Trong bài viết này, bạn sẽ nắm rõ cách sử dụng Putty kết nối SSH tới server, các thông tin cần chuẩn bị trước khi kết nối, cũng như những lưu ý quan trọng giúp đảm bảo quá trình đăng nhập diễn ra nhanh chóng, ổn định và an toàn.

Hướng dẫn kết nối tới máy chủ qua SSH với chương trình Putty
Hướng dẫn kết nối tới máy chủ qua SSH với chương trình Putty

SSH là gì? Tại sao phải dùng SSH?

SSH (Secure Shell) là một giao thức mạng được sử dụng để thiết lập kết nối an toàn giữa máy khách và máy chủ thông qua môi trường Internet. SSH hoạt động trên tầng vận chuyển trong mô hình TCP/IP, cho phép người dùng điều khiển, quản trị hệ thống từ xa bằng cơ chế mã hóa mạnh, giúp ngăn chặn hiệu quả các rủi ro như nghe lén, đánh cắp dữ liệu hay giả mạo phiên kết nối. So với các giao thức cũ như Telnet hay rlogin, SSH mang lại mức độ bảo mật vượt trội và hiện đã trở thành tiêu chuẩn trong quản trị server.

Hiện nay, các công cụ phổ biến như PuTTY, OpenSSH cung cấp giao diện và phương thức kết nối thân thiện, giúp người dùng dễ dàng thiết lập một phiên làm việc SSH được mã hóa và an toàn. Về nguyên lý, SSH hoạt động dựa trên ba bước cơ bản: định danh host để xác minh hệ thống tham gia kết nối, mã hóa nhằm tạo kênh truyền dữ liệu an toàn và chứng thực để xác nhận quyền truy cập của người dùng vào máy chủ.

Nếu bạn chưa biết các lệnh cơ bản của SSH thì đọc ngay bài viết dưới đây để hiểu hơn nhé: Các lệnh cơ bản của SSH: Bạn có biết?

Thông tin cần chuẩn bị trước khi dùng PuTTY để SSH vào server

Trước khi kết nối tới máy chủ bằng SSH với PuTTY, bạn cần nắm tối thiểu 4 thông tin cơ bản gồm: IP (hoặc hostname) của server, cổng SSH, username SSH và password SSH (hoặc private key nếu server dùng xác thực bằng key).

Nếu bạn đang sử dụng dịch vụ Hostinger, bạn có thể lấy các thông tin này theo 2 trường hợp phổ biến:

  • Shared Hosting: Vào mục SSH Access trong phần Advanced để xem thông tin đăng nhập SSH. Nếu quên mật khẩu, bạn cần đặt lại mật khẩu SSH trong mục FTP Accounts.
  • VPS: Thông tin SSH thường nằm trong tab Server của hPanel. Bạn có thể kéo xuống phần Root Password để tạo lại mật khẩu mới dùng cho SSH.

Hướng dẫn kết nối tới máy chủ qua SSH với chương trình Putty để SSH vào VPS/Server Linux

PuTTY là phần mềm hỗ trợ kết nối từ máy tính cá nhân đến máy chủ VPS hoặc server Linux thông qua giao thức SSH, cho phép người dùng quản trị hệ thống bằng các lệnh dòng lệnh. Để sử dụng, người dùng cần tải PuTTY về máy tính, có thể lựa chọn bản cài đặt đầy đủ hoặc phiên bản chạy trực tiếp (portable) từ trang chủ chính thức.

Link download: https://the.earth.li/~sgtatham/putty/latest/x86/putty.exe

Mở chương trình PuTTY vừa tải về để cài đặt     

Mở chương trình PuTTY vừa tải về để cài đặt
Mở chương trình PuTTY vừa tải về để cài đặt

Nhập thông tin Server cần điều khiển

  • Hostname/IP Address: Nhập địa chỉ IP hoặc hostname của server.
  • Port: Mặc định là 22. (Trong trường hợp quý khách sử dụng máy chủ BKNS port mặc định sẽ là 26266)
  • Connection type: Chọn SSH.

Với mục Saved Sessions, bạn có thể lưu cấu hình kết nối để lần sau không cần nhập lại. Chỉ cần đặt tên trong ô Saved Sessions rồi bấm Save. 

Khi muốn kết nối lại, chọn đúng tên session đã lưu, bấm Load để nạp cấu hình, sau đó thực hiện kết nối.

Cuối cùng chọn Open để kết nỗi
Cuối cùng chọn Open để kết nỗi

Hiện ra cửa sổ thông báo

Ở lần kết nối đầu tiên khách hàng sẽ nhận được thông báo như bên dưới. Chọn Yes để tiếp tục. Chọn Yes để tiếp tục cài đặt

Chọn Yes để tiếp tục cài đặt
Chọn Yes để tiếp tục cài đặt

Nhập username và password

Bạn nhập username rồi nhấn Enter, sau đó nhập password và nhấn Enter để đăng nhập vào server. Lưu ý: khi gõ mật khẩu, ký tự sẽ không hiển thị trên màn hình, vì vậy cần nhập đúng rồi mới nhấn Enter.

Nhập username và password để đăng nhập vào server
Nhập username và password để đăng nhập vào server

Sau khi đăng nhập, tại cửa sổ command line, bạn có thể sử dụng các lệnh để cấu hình và quản trị server. Nếu cần, bạn có thể tham khảo danh sách các lệnh Linux cơ bản để thao tác thuận tiện hơn.

Một số mẹo nhỏ khi sử dụng PuTTY

  • Bôi đen (chọn) một đoạn văn bản bất kỳ trong cửa sổ PuTTY sẽ tự động copy nội dung đó vào clipboard, tương đương thao tác Ctrl + C.
  • Nhấp chuột phải trong cửa sổ PuTTY để dán (paste) nội dung đã copy, tương đương Ctrl + V.

Hướng dẫn tạo kết nối bằng Private Key

Với các máy chủ sử dụng phương thức xác thực bằng private key, sau khi nhập HostName (hoặc IP Address), bạn thực hiện như sau:

  1. Trong phần Category, đi theo đường dẫn Connection → SSH → Auth.
  2. Tại mục chọn key, nhấn Browse và trỏ đến file Private key tương ứng.
  3. Nhấn Open để bắt đầu tạo kết nối.

4.1. Chỉ cho phép SSH bằng key (tắt đăng nhập bằng mật khẩu)

Đăng nhập SSH bằng mật khẩu tiềm ẩn nhiều rủi ro, vì vậy quản trị viên thường chỉ cho phép xác thực bằng SSH key. Để cấu hình:

  1. Mở file cấu hình SSH:
    • /etc/ssh/sshd_config
  2. Đảm bảo có (hoặc bật) các dòng sau:
    • PubkeyAuthentication yes
    • AuthorizedKeysFile .ssh/authorized_keys
  3. Tìm dòng:
    • PasswordAuthentication yes Sau đó đổi yes thành no để tắt đăng nhập bằng mật khẩu.
  4. Khởi động lại dịch vụ SSH:
    • /etc/init.d/ssh restart

Lưu ý: Nên để PasswordAuthentication yes trong lúc bạn thiết lập và kiểm tra SSH key hoạt động ổn định. Khi xác thực bằng key đã chạy tốt, hãy chuyển về PasswordAuthentication no để tăng bảo mật.

4.2. Chỉ cho phép một số người dùng được SSH

Vì mục tiêu bảo mật, bạn có thể chặn đăng nhập SSH bằng tài khoản root bằng cách mở file cấu hình:

  • /etc/ssh/sshd_config

Tìm dòng sau và đổi yes thành no:

  • PermitRootLogin yes → PermitRootLogin no

Nếu bạn muốn chỉ cho phép một vài user cụ thể được SSH, hãy thêm dòng:

  • AllowUsers user1 user2

Cuối cùng, khởi động lại dịch vụ SSH để áp dụng cấu hình:

  • /etc/init.d/ssh restart

4.3. Thay đổi port SSH

Mặc định SSH sử dụng cổng 22, nên kẻ tấn công thường dò quét theo cổng này để thử xâm nhập. Để tăng mức độ an toàn, bạn có thể đổi port SSH như sau:

  1. Mở file cấu hình:
    • /etc/ssh/sshd_config
  2. Tìm dòng:
    • Port 22
  3. Đổi 22 sang cổng khác theo nhu cầu, sau đó khởi động lại dịch vụ SSH:
    • /etc/init.d/ssh restart

4.4. Chỉ cho phép SSH từ một số host nhất định

Bạn có thể giới hạn các IP/host được phép SSH bằng cách cấu hình TCP Wrappers qua hai file:

  • Danh sách bị chặn: /etc/hosts.deny
  • Danh sách được phép: /etc/hosts.allow

Ví dụ:

  • Nội dung /etc/hosts.deny:
    • sshd: ALL (Chặn tất cả)
  • Nội dung /etc/hosts.allow:
    • sshd: 192.168.1.2 (Chỉ cho phép host 192.168.1.2 truy cập SSH)

Với cấu hình này, chỉ IP 192.168.1.2 được SSH vào server, các host còn lại sẽ bị từ chối.

Ngoài ra, bạn có thể tham khảo thêm các tùy chọn cấu hình nâng cao cho SSH để tối ưu bảo mật và vận hành.

Ngoài ra khách hàng có thể tham khảo thêm một số các cấu hình cho dịch vụ ssh tại http://man.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man5/sshd_config.5

Jailed Shell SSH dành cho gói dịch vụ Hosting

Đối với các gói dịch vụ Hosting của BKNS, hệ thống vẫn hỗ trợ tính năng SSH cho khách hàng. Mặc định, tính năng này được tắt nhằm đảm bảo an toàn. Khi có nhu cầu sử dụng SSH, khách hàng cần liên hệ bộ phận kinh doanh hoặc kỹ thuật của BKNS để được kích hoạt.

Sau khi được cấp quyền, khách hàng có thể truy cập SSH bằng tài khoản được cung cấp và sử dụng các lệnh Linux cơ bản. Tuy nhiên, SSH trên hosting hoạt động ở chế độ Jailed, vì vậy quyền truy cập và phạm vi thao tác sẽ bị giới hạn, không có toàn quyền quản trị hệ thống.

Tổng kết

Trên đây là những hướng dẫn về cách giảm dung lượng file log mysql hoặc disable log mysql mà BKNS muốn chia sẻ đến bạn. Nếu bạn có bất kỳ thắc mắc nào hãy comment hoặc gửi email cho chúng tôi để được giải đáp nhé! Thường xuyên truy cập vào BKNS để nhận được những thông tin hữu ích mới nha! Chúc các bạn thành công!

>> Tìm hiểu thêm: