Nếu bạn đang muốn kết nối từ xa với máy tính, một trong những phương pháp tốt nhất và an toàn nhất là sử dụng kết nối Secure Shell ( SSH ). Điều này tạo ra một kết nối được mã hóa giữa bạn và máy chủ từ xa, đảm bảo rằng dữ liệu đang được gửi đi không thể bị chặn hoặc giám sát theo bất kỳ cách nào. 

Bạn cũng có thể sử dụng SSH làm đường hầm cho các lưu lượng khác, chẳng hạn như kết nối VNC an toàn qua SSH^{(secure VNC connection over SSH)} . Một cách bạn có thể làm cho các kết nối SSH của mình an toàn hơn nữa là sử dụng khóa ^(SSH)SSH , khóa này thay thế mật khẩu dễ bẻ khóa bằng khóa mã hóa 617 chữ số. Đây là cách tạo khóa SSH mới trên máy tính ^(SSH)Windows , Mac và Linux .

Phím SSH là gì?^{(What Are SSH Keys?)}

Khóa SSH^(SSH) cho phép bạn tạo kết nối an toàn đến máy chủ hoặc PC từ xa mà không cần sử dụng mật khẩu bằng giao thức Secure Shell . Các khóa SSH^(SSH) được tạo theo cặp, với một khóa riêng tư và một khóa công khai vẫn được kết nối và không thể sử dụng một khóa mà không sử dụng khóa còn lại.

Trong hầu hết các trường hợp, khóa công khai vẫn nằm trên PC hoặc máy chủ từ xa để mã hóa kết nối. Sau đó, khóa riêng tư được sử dụng để xác thực với thiết bị từ xa đó, cho phép bạn kết nối và sử dụng nó mà không cần cung cấp mật khẩu. 

^(Public)Khóa SSH ^(SSH)công khai và riêng tư là hai phần của cùng một toàn bộ, không có khóa riêng tư, bạn không thể xác thực bằng khóa công khai và thiết lập kết nối, và nếu không có khóa công khai, khóa riêng sẽ vô dụng. Bạn có thể tạo khóa SSH mới trên Windows , Mac và Linux , sau đó chuyển khóa công khai^{(public )} sang thiết bị từ xa.

Sau đó, khóa riêng tư^(private) được lưu trữ an toàn trên PC hoặc Mac của bạn . Điều quan trọng là phải lưu bản sao của khóa này một cách an toàn (ví dụ: sử dụng trình quản lý mật khẩu^{(password manager)} ). Nếu bạn làm mất nó, bạn có thể không thiết lập lại được các kết nối từ xa của mình. 

Điều quan trọng nữa là không chia sẻ khóa công khai hoặc khóa riêng tư của bạn với người khác, mà đặc biệt là khóa cá nhân của bạn (hoặc cụm mật khẩu có thể giải mã nó). Với khóa cá nhân theo ý của họ, người dùng giả mạo sẽ có thể thiết lập kết nối với thiết bị từ xa của bạn mà không yêu cầu bất kỳ xác thực bổ sung nào.

Cách sử dụng Windows để tạo khóa SSH^{(How to Use Windows to Generate SSH Keys)}

Bạn có thể sử dụng Windows để tạo khóa SSH bằng ứng dụng khách ^(SSH)OpenSSH tích hợp sẵn hoặc ứng dụng khách ^(OpenSSH)PuTTY của bên thứ ba, phổ biến . Nếu bạn muốn sử dụng giao diện người dùng đồ họa ( GUI ) để tạo các khóa SSH mới, thì ^(SSH)PuTTY là lựa chọn tốt nhất. Nếu bạn muốn sử dụng phần mềm tích hợp sẵn, thì hãy sử dụng OpenSSH (thông qua Windows PowerShell ) để thay thế.

Sử dụng OpenSSH qua Windows PowerShell^{(Using OpenSSH via Windows PowerShell)}

1. Nếu bạn muốn sử dụng OpenSSH , trước tiên bạn cần kiểm tra xem nó đã được bật chưa. Để thực hiện việc này, hãy nhấp chuột phải vào menu Bắt đầu^(Start) và chọn Cài đặt^(Settings) .

1. Trong menu Cài đặt^(Settings) , chọn Ứng dụng^{(Apps )} > Ứng dụng & tính năng^{(Apps & features )} > Tính năng tùy chọn^{(Optional features)} .

1. Xem qua menu Các tính năng tùy chọn^{(Optional features)} cho mục nhập OpenSSH Client . Nếu nó không có ở đó, hãy chọn Thêm tính năng^{(Add a feature)} .

1. Chọn tùy chọn OpenSSH Client , sau đó chọn Install để cài đặt nó. Chờ một chút để Windows cài đặt phần mềm cần thiết. Nếu bạn muốn sử dụng SSH để kết nối với PC Windows của mình, hãy nhớ chọn tùy chọn ^(Windows)OpenSSH Server .

1. Với OpenSSH được cài đặt, nhấp chuột phải vào menu Bắt đầu^(Start) và chọn Windows PowerShell (Quản trị viên)^{(Windows PowerShell (Admin))} .

1. Trong cửa sổ Windows PowerShell mới , nhập ssh-keygen và chọn phím enter . Bạn có thể nhập vị trí lưu mới và tên tệp cho khóa của mình tại thời điểm này hoặc chỉ cần nhấn enter lần thứ hai để lưu tệp của bạn trong thư mục C:\Users\user\.ssh\ (thay thế người dùng^(user) bằng thư mục người dùng của riêng bạn).
   
   Công cụ ssh-keygen sẽ sử dụng mã hóa RSA theo mặc định, nhưng bạn có thể chuyển sang hình thức mã hóa khác bằng cách nhập phương thức ^{(method )}ssh-keygen -t , thay thế phương pháp^(method) bằng một trong các tùy chọn mã hóa có sẵn ( dsa, ecdsa, ed25519, rsa ).

1. Tiếp theo, bạn sẽ được yêu cầu nhập cụm mật khẩu. Thao tác này mã hóa khóa riêng tư của bạn trên PC và thường được khuyến nghị, mặc dù không bắt buộc. Bạn có thể sử dụng một từ hoặc cụm từ dễ nhớ, nhưng bạn cũng có thể sử dụng mật khẩu an toàn^{(use a secure password)} tại đây. Nhập^(Type) cụm mật khẩu của bạn và chọn enter để xác nhận hoặc chỉ cần để trống và chọn enter để trống.

1. Sau khi bạn đã thêm cụm mật khẩu của mình, Windows sẽ tạo các khóa cần thiết trong thư mục C:\Users\user\.ssh\ (thay thế người dùng^(user) bằng tên thư mục người dùng của riêng bạn). Nếu bạn chọn sử dụng tên tệp mặc định, thì tệp id_rsa.pub là khóa công khai của bạn, trong khi id_rsa (không có phần mở rộng) là khóa riêng tư của bạn. Khi bạn đã tạo khóa của mình, bạn sẽ cần phải di chuyển khóa công khai của mình key ( id_rsa.pub ) vào thư mục .ssh^(.ssh) trên PC, Mac hoặc máy chủ từ xa của bạn.

Sử dụng PuTTY^{(Using PuTTY)}

Ứng dụng khách PuTTY SSH^{(PuTTY SSH)} nổi tiếng là ứng dụng khách mặc định cho hầu hết người dùng Windows . Nó bao gồm một số công cụ khác để thiết lập kết nối SSH , bao gồm ^(SSH)PuTTYgen , một công cụ để tạo khóa SSH mới .

1. Để sử dụng PuTTY để tạo khóa SSH của bạn, hãy ^(SSH)tải xuống PuTTY cho PC của bạn^{(download PuTTY for your PC)} và cài đặt nó. Sau khi cài đặt, khởi chạy PuTTYgen ( công cụ tạo SSH đi kèm ) từ menu Bắt đầu^(Start) , chọn RSA từ Loại khóa để tạo^{(Type of key to generate)} tùy chọn, sau đó chọn Tạo^(Generate) . Bạn cũng có thể chọn một trong các tùy chọn mã hóa thay thế, nhưng các bước bên dưới có thể khác nhau.

1. Một phần của quá trình tạo phím của bạn là di chuyển chuột của bạn một cách ngẫu nhiên. Sử dụng chuột hoặc bàn di chuột của bạn để thực hiện việc này trong khu vực ngay bên dưới thanh tiến trình cho đến khi cặp phím được tạo.

1. Nếu bạn muốn thêm cụm mật khẩu vào các khóa của mình, hãy nhập cụm mật khẩu này vào các hộp Cụm mật khẩu khóa^{(Key passphrase )} và Xác nhận cụm mật khẩu^{(Confirm passphrase)} , sau đó chọn Lưu khóa công khai^{(Save public key)} và Lưu khóa cá nhân^{(Save private key)} để lưu khóa của bạn. Bạn cũng có thể chọn văn bản trong Khóa công khai để dán vào hộp OpenSSH allow_keys^{(Public key for pasting into OpenSSH authorized_keys )} , sau đó nhấp chuột phải và chọn Sao chép^(Copy) để sao chép và dán vào tệp theo cách thủ công.

1. Với các khóa của bạn đã được lưu, sau đó bạn có thể di chuyển khóa công khai^{(public key )} sang PC, Mac hoặc máy chủ từ xa của mình. Đối với khóa riêng tư^{(private key)} của bạn , bạn có thể cần phải chuyển khóa này vào thư mục C:\Users\user\.ssh\ (thay thế người dùng bằng thư mục người dùng chính xác của bạn) để sử dụng nó với ứng dụng khách ^{(user )}SSH ưa thích của bạn .

Cách tạo khóa SSH trên Linux hoặc Mac^{(How to Generate SSH Keys on Linux or Mac)}

OpenSSH là bộ công cụ tiêu chuẩn vàng để quản lý SSH và cũng giống như phiên bản Windows , công cụ ssh-keygen vẫn là cách tốt nhất để tạo khóa SSH mới trên máy tính Mac hoặc Linux .

Do đó, các công cụ GUI để tạo khóa SSH rất hiếm và thường không được khuyến nghị. Vì các công cụ OpenSSH được bao gồm với tất cả các máy tính Mac và với hầu hết tất cả các bản phân phối Linux^{(all Linux distributions)} , các bước dưới đây sẽ hoạt động cho cả hai nền tảng.

1. Để bắt đầu, hãy mở một cửa sổ đầu cuối mới trên PC hoặc Mac chạy Linux của bạn . Nếu bạn muốn sử dụng máy Mac^(Mac) của mình để tạo khóa SSH , bạn có thể khởi chạy ứng dụng Terminal bằng ^(Terminal)Launchpad . Các bước để mở một thiết bị đầu cuối mới trên PC Linux sẽ khác nhau, tùy thuộc vào bản phân phối của bạn.^(Linux)

1. Trong cửa sổ đầu cuối mới trên PC hoặc Mac Linux của bạn , hãy nhập ssh-keygen và chọn phím enter . Như với ssh-keygen trên Windows , phiên bản Linux và Mac mặc định sử dụng mã hóa RSA . Nếu bạn muốn sử dụng hình thức mã hóa khác, hãy nhập phương thức ssh-keygen -t,^{(ssh-keygen -t method, )} thay thế phương thức^(method) bằng hình thức mã hóa bạn muốn sử dụng (ví dụ: dsa, ecdsa, ed25519, rsa ).

1. Tiếp theo, bạn cần xác định nơi bạn muốn lưu các khóa SSH mới - tên và vị trí tệp mặc định sẽ được hiển thị trong dấu ngoặc tròn trong cửa sổ đầu cuối. Nếu bạn muốn lưu khóa của mình ở một nơi khác và với một tên tệp khác, hãy nhập vị trí mới và tên tệp tại đây, sau đó chọn phím enter .

1. Tiếp theo, bạn cần nhập cụm mật khẩu để mã hóa khóa cá nhân của mình (nếu bạn muốn sử dụng). Nhập cụm mật khẩu của bạn hai lần hoặc chọn enter hai lần để để trống cụm mật khẩu (mặc dù điều này không được khuyến nghị).

1. Tại thời điểm này, các khóa SSH của bạn sẽ được tạo ở vị trí lưu mà bạn đã chỉ định và sử dụng tên tệp id_rsa mặc định cho mã hóa RSA ( id_rsa.pub cho khóa công khai và id_rsa cho khóa cá nhân). Bạn cần phải di chuyển khóa công khai ( id_rsa.pub ) sang PC, Mac hoặc máy chủ từ xa của mình để có thể thiết lập kết nối bằng SSH .

Tạo kết nối an toàn bằng SSH^{(Making Secure Connections Using SSH)}

Sau khi bạn đã tạo khóa SSH , bạn cần đảm bảo sao chép khóa công khai vào PC, ^(SSH)Mac hoặc máy chủ từ xa của mình. Khóa này liên kết với khóa cá nhân của bạn, cho phép máy khách SSH ưa thích của bạn thiết lập các kết nối SSH an toàn mà không cần mật khẩu thông thường. Ví dụ: bạn có thể sử dụng SSH để kết nối từ xa với máy Mac khác^{(use SSH to connect to another Mac remotely)} .

Kết nối SSH an toàn^{(Secure SSH)} cũng có thể giúp bạn đi qua tường lửa của trường học hoặc nơi làm việc^{(get around a school or workplace firewall)} bằng cách sử dụng đường hầm SSH . Bạn cũng có thể sử dụng SSH để kết nối với (và cập nhật) Raspberry Pi^{(connect to (and update) a Raspberry Pi)} hoặc các PC và máy chủ dựa trên Linux khác. Tuy nhiên, bạn cần đảm bảo rằng bạn đã bật máy chủ OpenSSH nếu bạn muốn thực hiện việc này trên Windows 10 .

How to Generate SSH Keys on Windows, Mac and Linux

Іf you’re lоoking to connect remotely to a computer, one of the best and most secure methods is to use a Secure Shell (SSH) connection. This creаtes an encrypted cоnnection between you and the remote host, ensuring that the data being sent can’t be іntercepted or monitored in any way. 

You can use SSH as a tunnel for other traffic, too, such as a secure VNC connection over SSH. One way you can make your SSH connections even safer is to use SSH keys, which replaces potentially easy-to-crack passwords with a 617-digit encryption key. Here’s how to generate new SSH keys on Windows, Mac, and Linux computers.

What Are SSH Keys?

SSH keys allow you to create secure connections to remote servers or PCs without using a password using the Secure Shell protocol. SSH keys are created in pairs, with a private key and a public key that remain connected—one can’t be used without the other.

In most cases, the public key remains on the remote PC or server to encrypt the connection. The private key is then used to authenticate with that remote device, allowing you to connect and use it without supplying a password. 

Public and private SSH keys are two parts of the same whole—without the private key, you can’t authenticate with the public key and establish a connection, and without the public key, the private key is useless. You can generate new SSH keys on Windows, Mac, and Linux, then transfer the public key to the remote device.

The private key is then stored safely on your PC or Mac. It’s important to save a copy of this key securely (for instance, using a password manager). If you lose it, you may not be able to re-establish your remote connections. 

It’s also important not to share either your public or private key with others, but especially your private key (or the passphrase that may decrypt it). With the private key at their disposal, a rogue user will be able to establish a connection to your remote device without requiring any additional authentication.

How to Use Windows to Generate SSH Keys

You can use Windows to generate SSH keys using the built-in OpenSSH client or the popular, third-party PuTTY client. If you’d prefer to use a graphical user interface (GUI) to create new SSH keys, PuTTY is the best option. If you’d rather use built-in software, then use OpenSSH (via the Windows PowerShell) instead.

Using OpenSSH via Windows PowerShell

1. If you want to use OpenSSH, you’ll need to first check that it’s enabled first. To do this, right-click the Start menu and select Settings.

1. In the Settings menu, select Apps > Apps & features > Optional features.

1. Look through the Optional features menu for the OpenSSH Client entry. If it isn’t there, select Add a feature.

1. Select the OpenSSH Client option, then select Install to install it. Allow a few moments for Windows to install the required software. If you want to use SSH to connect to your Windows PC, make sure to select the OpenSSH Server option, too.

1. With OpenSSH installed, right-click the Start menu and select Windows PowerShell (Admin).

1. In the new Windows PowerShell window, type ssh-keygen and select the enter key. You can type a new save location and filename for your key at this point, or simply press enter a second time to save your files in the C:\Users\user\.ssh\ folder (replacing user with your own user directory).
   
   The ssh-keygen tool will use RSA encryption by default, but you can switch to another form of encryption by typing ssh-keygen -t method instead, replacing method with one of the available encryption options (dsa, ecdsa, ed25519, rsa).

1. Next, you’ll be required to enter a passphrase. This encrypts your private key on your PC and is typically recommended, although it isn’t required. You can use a memorable word or phrase, but you can also use a secure password here instead. Type in your passphrase and select enter to confirm, or simply leave it blank and select enter to leave it blank.

1. Once you’ve added your passphrase, Windows will generate the required keys in the C:\Users\user\.ssh\ folder (replacing user with your own user folder name). If you select to use the default filename, the id_rsa.pub file is your public key, while id_rsa (with no extension) is your private key.  Once you’ve generated your keys, you’ll need to move your public key (id_rsa.pub) to the .ssh directory on your remote PC, Mac, or server.

Using PuTTY

The well-known PuTTY SSH client is the default client for most Windows users. It includes several other tools for establishing SSH connections, including PuTTYgen, a tool for generating new SSH keys.

1. To use PuTTY to generate your SSH keys, download PuTTY for your PC and install it. Once installed, launch PuTTYgen (the included SSH generator tool) from the Start menu, select RSA from the Type of key to generate options, then select Generate. You can also select one of the alternative encryption options, but the steps below may vary.

1. Part of the process of generating your keys is to move your mouse randomly. Use your mouse or trackpad to do this in the area immediately below the progress bar until the key pair is generated.

1. If you want to add a passphrase to your keys, type this in the Key passphrase and Confirm passphrase boxes, then select Save public key and Save private key to save your keys. You can also select the text in the Public key for pasting into OpenSSH authorized_keys box, then right-click and select Copy to copy and paste it into a file manually.

1. With your keys saved, you can then move the public key to your remote PC, Mac, or server. For your private key, you may need to move this into your C:\Users\user\.ssh\ folder (replacing user with your correct user directory) to use it with your preferred SSH client.

How to Generate SSH Keys on Linux or Mac

OpenSSH is the gold standard set of tools for SSH management and, just like the Windows version, the ssh-keygen tool remains the best way to generate new SSH keys on Mac or Linux computers.

As a consequence, GUI tools for generating SSH keys are rare and not typically recommended. As the OpenSSH tools are included with all Mac computers and with almost all Linux distributions, the steps below should work for both platforms.

1. To begin, open a new terminal window on your Linux PC or Mac. If you want to use your Mac to generate SSH keys, you can launch the Terminal app using the Launchpad. The steps for opening a new terminal on a Linux PC will vary, depending on your distribution.

1. In the new terminal window on your Linux PC or Mac, type ssh-keygen and select the enter key. As with ssh-keygen on Windows, the Linux and Mac version defaults to using RSA encryption. If you’d prefer to use another form of encryption, type ssh-keygen -t method, replacing method with the form of encryption you wish to use (eg. dsa, ecdsa, ed25519, rsa).

1. You’ll next need to determine where you’d like to save the new SSH keys—the default file name and location will be shown in round brackets in the terminal window. If you want to save your keys somewhere else and with a different filename, type a new location and file name here, then select the enter key.

1. Next, you’ll need to type a passphrase to encrypt your private key (if you’d like to use one). Type your passphrase twice, or select enter twice to leave the passphrase blank (although this isn’t recommended).

1. At this point, your SSH keys will be generated in the save location you specified and using the default id_rsa filename for RSA encryption (id_rsa.pub for the public key and id_rsa for the private key). You’ll need to move your public key (id_rsa.pub) to your remote PC, Mac, or server to be able to establish your connection using SSH.

Making Secure Connections Using SSH

Once you’ve generated your SSH keys, you’ll need to make sure to copy the public key to your remote PC, Mac, or server. This links with your private key, which allows your preferred SSH client to establish secure SSH connections without a typical password. For instance, you could use SSH to connect to another Mac remotely.

Secure SSH connections can also help you get around a school or workplace firewall using an SSH tunnel. You can also use SSH to connect to (and update) a Raspberry Pi or other Linux-based PCs and servers. You’ll need to make sure you enable the OpenSSH server if you want to do this on Windows 10, however.

Related posts

• Cách mở tệp 7Z trong Windows, Mac và Linux

• Cách gỡ cài đặt Dropbox trên Mac, Windows và Linux

• Cách gõ chữ cái có dấu trên Windows, Mac và Linux

• Cách gỡ cài đặt BlueStacks trên Windows và Mac

• Cách viết hoặc vẽ trên tệp PDF trong Mac và Windows

• Cách khắc phục AirDrop không hoạt động từ iPhone sang Mac

• Cách khởi động kép Linux Mint và Windows

• Cách xóa bộ nhớ cache DNS trên Windows, Mac, Android và iOS

• Tắt các phím bàn phím trong Windows bằng AutoHotKey

• Sử dụng Netstat để xem các cổng nghe và PID trong Windows

• Cách kiểm tra hệ thống con Windows dành cho phiên bản Linux (WSL) trong Windows

• Cách tắt khóa Windows

• Cách chuyển đổi YouTube sang MP3 trên Windows, Mac và Mobile

• Phím bộ lọc là gì và cách tắt chúng trong Windows

• Hợp nhất hai phân vùng trong Windows 7/8/10

• Cách kết nối từ xa với Mac từ Windows bằng SSH

• Lưu danh sách các tiến trình đang chạy vào tệp văn bản trong Windows

• Cách mở tệp DDS trong Windows 10

• Cách giảm mức sử dụng CPU cao của Windows Explorer

• Cách di chuyển hồ sơ và email Thunderbird của bạn sang một máy tính Windows mới