SSH Key: Hướng Dẫn Chi Tiết Từ A-Z (2026)

SSH Key là phương thức xác thực an toàn hơn password. Thay vì nhập mật khẩu mỗi lần kết nối, bạn dùng cặp khóa mật mã: public key đặt trên server, private key giữ trên máy mình. Bài viết này hướng dẫn chi tiết cách tạo, cài đặt và sử dụng SSH Key.

SSH Key là gì?

SSH Key là cặp khóa mật mã gồm:

• Private key (khóa bí mật): Lưu trên máy tính của bạn. KHÔNG chia sẻ cho ai.
• Public key (khóa công khai): Đặt trên server. Có thể chia sẻ thoải mái.

Khi kết nối, server dùng public key để mã hóa thử thách. Máy bạn dùng private key để giải mã. Nếu khớp → đăng nhập thành công.

Tại sao nên dùng SSH Key?

• Bảo mật hơn password: Không thể brute-force được (vì không có password để đoán).
• Tiện lợi: Không cần nhập password mỗi lần kết nối.
• Dùng chung cho nhiều server: Một key đăng nhập nhiều máy chủ.
• Ứng dụng rộng: Git, CI/CD, automated scripts.

Kết hợp với SSH Hardening để bảo mật server tối đa.

1. Tạo SSH Key

Dùng lệnh ssh-keygen để tạo cặp khóa:

# Tạo key RSA 4096 bit
ssh-keygen -t rsa -b 4096 -C "your-email@domain.com"

# Hoặc dùng Ed25519 (nhanh hơn, khuyến nghị)
ssh-keygen -t ed25519 -C "your-email@domain.com"

Generating public/private ed25519 key pair.
Enter file in which to save the key (/home/user/.ssh/id_ed25519):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:

Your identification has been saved in /home/user/.ssh/id_ed25519
Your public key has been saved in /home/user/.ssh/id_ed25519.pub

The key fingerprint is:
SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
The key's randomart image is:
+---[ED25519 256]----+
|     .o.+.          |
|     .oB++           |
+----[SHA256]-----+

# Copy key lên server
ssh-copy-id -i ~/.ssh/id_ed25519.pub user@server-ip

# Nếu dùng port khác 22
ssh-copy-id -i ~/.ssh/id_ed25519.pub -p 2222 user@server-ip

# Chuyển public key sang server bằng pipe
cat ~/.ssh/id_ed25519.pub | ssh user@server-ip "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

# Tạo thư mục .ssh
mkdir -p ~/.ssh
chmod 700 ~/.ssh

# Tạo file authorized_keys
touch ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

# Copy nội dung public key vào file
vi ~/.ssh/authorized_keys
# Paste nội dung file id_ed25519.pub vào

# Kết nối với key mặc định
ssh user@server-ip

# Kết nối với key cụ thể
ssh -i ~/.ssh/mykey user@server-ip

# Kết nối với port khác
ssh -i ~/.ssh/mykey -p 2222 user@server-ip

# Tạo file config
nano ~/.ssh/config

# Thêm cấu hình
Host myserver
    HostName 123.123.123.123
    User admin
    Port 2222
    IdentityFile ~/.ssh/id_ed25519

Host production
    HostName 45.67.89.10
    User deploy
    Port 22
    IdentityFile ~/.ssh/production_key

ssh myserver
ssh production

# Copy public key
cat ~/.ssh/id_ed25519.pub

# Paste vào GitHub: Settings → SSH and GPG keys → New SSH key

git clone git@github.com:username/repo.git

# Copy public key
cat ~/.ssh/id_ed25519.pub

# Paste vào GitLab: Preferences → SSH Keys

# ~/.ssh/config
Host work-server
    HostName work.example.com
    User admin
    IdentityFile ~/.ssh/work_key

Host personal-server
    HostName personal.example.com
    User root
    IdentityFile ~/.ssh/personal_key

Host github
    HostName github.com
    User git
    IdentityFile ~/.ssh/github_key

# Đổi passphrase cho key
ssh-keygen -p -f ~/.ssh/id_ed25519

# Output:
# Enter old passphrase:
# Enter new passphrase:
# Enter same passphrase again:

# Xóa cặp key
rm ~/.ssh/id_ed25519 ~/.ssh/id_ed25519.pub

# Xóa entry trong known_hosts (nếu server đổi key)
ssh-keygen -R server-ip

# Kiểm tra quyền file
ls -la ~/.ssh/

# Phải có:
# - ~/.ssh/ : drwx------ (700)
# - ~/.ssh/* : -rw------- (600)

# Sửa quyền
chmod 700 ~/.ssh
chmod 600 ~/.ssh/id_ed25519
chmod 644 ~/.ssh/id_ed25519.pub

# Thử với PreferredAuthentications
ssh -o PreferredAuthentications=publickey -i ~/.ssh/mykey user@server