Tiếng Việt
Quản lý SSH Key toàn cục
SSH Key toàn cục (Global SSH Key) là khóa SSH gắn với tài khoản của bạn. Khóa được tự động cài vào mọi máy chủ mới bạn tạo, cho cả root và flashpanel. Người dùng hệ thống tạo sau này trên máy chủ cũng tự nhận các khóa toàn cục đã có trên máy chủ đó.
Mới dùng SSH Key?
Trang này hướng dẫn quản lý khóa trên FlashPanel. Để biết SSH Key là gì, file nào dùng cho phần mềm nào và cách đăng nhập máy chủ từng bước, xem SSH Keys: tạo và dùng để đăng nhập máy chủ.
Khóa tạo tự động
Khi bạn tạo máy chủ mà tài khoản chưa có SSH Key toàn cục nào (thường là máy chủ đầu tiên), FlashPanel tự tạo một SSH Key ED25519:
- Khóa được lưu với tên
FlashPanel - [email protected]. - Bạn nhận email "SSH Key của bạn đã được tạo tại FlashPanel" với 3 file đính kèm:
- Private key OpenSSH (không có đuôi): cho lệnh
sshtrên macOS, Linux, Windows - Private key PuTTY (
.ppk): cho PuTTY, WinSCP, FileZilla - Public key (
.pub)
- Private key OpenSSH (không có đuôi): cho lệnh
- Khóa được cài vào máy chủ đó và mọi máy chủ bạn tạo sau này.
Tên file được tạo từ tên khóa: chữ thường, các ký tự -, @, . và khoảng trắng đổi thành _. Ví dụ khóa của [email protected] có file flash_panel_an_gmail_com, flash_panel_an_gmail_com.ppk và flash_panel_an_gmail_com.pub.
Lưu lại file đính kèm ngay
FlashPanel không lưu private key. Email này là bản duy nhất. Hãy tải cả 3 file về và cất ở nơi an toàn. Nếu mất email, hãy tạo khóa mới rồi cập nhật vào máy chủ.
Tiếp theo: đăng nhập máy chủ bằng khóa này.
Truy cập trang quản lý
Mở trang SSH Keys từ menu tài khoản của bảng điều khiển.
Trang liệt kê các SSH Key toàn cục của bạn:
- Tên: tên ghi nhớ của khóa
- Fingerprint: dấu vân tay của khóa, dùng để đối chiếu khi có nhiều khóa
- Ngày tạo: thời điểm khóa được thêm
Thêm SSH Key mới
Bấm nút Thêm SSH Key ở góc trên bên phải danh sách. Hộp thoại Thêm SSH Key hiện ra.
Chọn một trong hai cách:
Cách 1: Để FlashPanel tạo khóa (dễ nhất)
- Bấm Tạo ngẫu nhiên SSH Key ở góc trên bên phải hộp thoại. FlashPanel điền sẵn Name và Public key.
- Bấm lần lượt 3 nút OpenSSH Key, PuTTY Key và Public Key trong khung cảnh báo màu vàng để tải 3 file về máy.
Cách 2: Dùng khóa bạn đã có
- Name: tên ghi nhớ, ví dụ "Laptop cá nhân", "Máy tính công ty"
- Public key: dán nội dung public key, bắt đầu bằng
ssh-ed25519 AAAA...hoặcssh-rsa AAAA.... Xem cách tự tạo khóa.
Bấm Thêm SSH Key để lưu.
WARNING
- Với Cách 1, private key chỉ hiển thị một lần. Đóng hộp thoại mà chưa tải về thì phải tạo khóa khác.
- Khóa mới chỉ tự cài vào máy chủ tạo sau này. Với máy chủ đang có, làm tiếp bước Cập nhật vào máy chủ.
Cập nhật SSH Key vào các máy chủ hiện có
- Trong danh sách, bấm Cập nhật vào máy chủ ở dòng khóa cần cập nhật.
- Hộp thoại liệt kê các máy chủ của bạn. Máy chủ đã có khóa này được đánh dấu sẵn.
- Đánh dấu các máy chủ cần thêm khóa, rồi bấm Gửi.
Khóa được cài cho root và mọi người dùng hệ thống trên máy chủ đã chọn. Trong lúc xử lý, các nút của khóa này tạm khóa cho đến khi xong.
Bỏ đánh dấu là gỡ khóa
Nếu bạn bỏ đánh dấu một máy chủ đang có khóa rồi bấm Gửi, khóa sẽ bị gỡ khỏi máy chủ đó. Hãy chắc chắn bạn còn cách khác để đăng nhập.
Xóa SSH Key
Bấm biểu tượng ba chấm dọc (⋮) ở cuối dòng khóa, rồi chọn:
- Xóa SSH Key: chỉ xóa khóa khỏi danh sách toàn cục. Khóa vẫn còn trên các máy chủ đã cài, và không tự cài vào máy chủ mới nữa.
- Xóa và xóa khỏi máy chủ: xóa khóa khỏi danh sách và gỡ khóa khỏi mọi máy chủ đang có. Hộp thoại xác nhận có tiêu đề Xóa khóa khỏi mọi máy chủ.
Xác nhận trong hộp thoại để hoàn tất.
Nếu bạn xóa hết SSH Key toàn cục, lần tạo máy chủ tiếp theo FlashPanel sẽ tự tạo khóa mới và gửi email kèm private key.
Tài liệu liên quan
- SSH Keys: tạo và dùng để đăng nhập máy chủ: khái niệm, đăng nhập từng bước, sửa lỗi
- SSH Keys máy chủ: thêm khóa cho một người dùng trên một máy chủ