Thiết lập và vận hành
Làm thế nào để kết nối với VPS qua SSH?
Chạy ssh root@dia-chi-ip-cua-ban từ bất kỳ terminal nào trên macOS, Linux hoặc Windows 10 trở lên. Sử dụng key bạn đã cung cấp khi cấp phát hoặc mật khẩu được gửi qua email. Kết nối đầu tiên hiển thị dấu vân tay host key — hãy so sánh nó với dấu vân tay trong bảng điều khiển trước khi chấp nhận.
Thêm key thay vì dựa vào mật khẩu. Tạo key bằng ssh-keygen -t ed25519, tải lên phần public khi cấp phát hoặc từ bảng điều khiển, và instance sẽ được xây dựng với xác thực mật khẩu đã bị vô hiệu hóa ngay từ đầu.
Nếu bạn tự khóa mình — quy tắc tường lửa, cấu hình sshd bị lỗi, key gõ sai — hãy dùng bảng điều khiển VNC ngoài băng tần trong bảng điều khiển. Nó gắn vào bảng điều khiển nối tiếp ảo, vì vậy nó hoạt động ngay cả khi không có mạng.
- ssh -i ~/.ssh/id_ed25519 [email protected]
- Xác minh dấu vân tay host key với bảng điều khiển khi kết nối lần đầu
- Windows: dùng máy khách OpenSSH tích hợp, không dùng PuTTY, trừ khi bạn thích nó hơn
- Bị khóa: bảng điều khiển VNC luôn hoạt động
Xem thêm: Bảng điều khiển ngoài băng tần · Bảng điều khiển · Cấp phát
7 câu trả lời trong Thiết lập và vận hành
- Làm thế nào để bảo mật một VPS mới? Năm bước bao phủ phần lớn các vụ xâm nhập thực tế: SSH dựa trên key với xác thực mật khẩu bị vô hiệu hóa, không đăng nhập root trực tiếp, tường lửa mặ…
- Làm thế nào để ngăn chặn tấn công brute-force SSH? Vô hiệu hóa xác thực mật khẩu hoàn toàn — tấn công brute-force với SSH dựa trên key là không thể. Thêm fail2ban để giảm tiếng ồn nhật ký và cân nhắc c…
- Làm thế nào để thiết lập tường lửa trên VPS? Sử dụng nftables trên Linux hiện đại, hoặc ufw như một giao diện thân thiện hơn. Đặt chính sách mặc định cho lưu lượng vào là drop, cho phép các kết n…
- Tôi có thể cài bất kỳ hệ điều hành nào trên VPS không? Trên KVM, có. OnionVPS cung cấp các mẫu cho Ubuntu, Debian, AlmaLinux, Rocky, Fedora, Arch, Alpine, NixOS, FreeBSD, OpenBSD, Windows Server, Proxmox v…
- Tôi có thể tải lên ISO của riêng mình không? Có, trên mọi gói, miễn phí và không cần bước phê duyệt nào. Tải ISO lên từ bảng điều khiển hoặc cung cấp cho chúng tôi một URL, gắn nó như phương tiện…
- Ảo hóa KVM là gì? KVM (Kernel-based Virtual Machine) là ảo hóa phần cứng đầy đủ được tích hợp trong nhân Linux, sử dụng các phần mở rộng của bộ xử lý để chạy từng máy ả…