ssh Archives - ITNotes

Làm chủ Rsync trên Linux: Đồng bộ qua SSH, tối ưu băng thông và sao lưu gia tăng

Tháng 10 17, 2026

Hướng dẫn sử dụng rsync để đồng bộ file qua SSH tin cậy, quản lý băng thông và sao lưu gia tăng tự động bằng hard link. Đi kèm bash script chuẩn production và mẹo tối ưu I/O.

Linux

Làm chủ Linux PAM: Thiết lập SSH 2FA/MFA và chính sách đăng nhập máy chủ

Tháng 10 15, 2026

Hướng dẫn thực tế về bảo mật đăng nhập Linux bằng PAM. Tìm hiểu cách kết hợp SSH key với Google Authenticator TOTP và áp dụng chính sách tự động khóa tài khoản với pam_faillock.

Linux

Chặn tấn công brute-force trên Linux với Fail2ban và Nftables

Tháng 10 12, 2026

Bảo vệ máy chủ Linux trước các đợt dò quét SSH brute-force dồn dập. Hướng dẫn thiết lập Fail2ban cùng Nftables atomic set để drop gói O(1) siêu nhanh mà không nghẽn CPU.

Security

Xác thực hai yếu tố cho SSH với Google Authenticator PAM trên Linux

Tháng 10 12, 2026

Chỉ dựa vào SSH key sẽ khiến máy chủ gặp nguy hiểm nếu laptop của lập trình viên bị chiếm quyền điều khiển. Hướng dẫn này chỉ bạn cách tích hợp Google Authenticator PAM với OpenSSH để yêu cầu đồng thời cả private key và mã TOTP động trên Linux.

Security

Triển khai Apache Guacamole làm Bastion Host trên Docker: Truy cập SSH và RDP an toàn qua Web với 2FA

Tháng 10 11, 2026

Tìm hiểu cách xây dựng bastion host không cần client với Apache Guacamole, Docker và PostgreSQL. Bảo vệ các máy chủ SSH và RDP nội bộ qua cổng web an toàn với xác thực hai yếu tố TOTP.

HomeLab

Triển khai Apache Guacamole trên Docker: Gateway bảo mật qua trình duyệt cho RDP, SSH và VNC

Tháng 10 7, 2026

Hướng dẫn thực chiến triển khai Apache Guacamole trên Docker. Truy cập an toàn các máy chủ RDP, SSH và VNC qua trình duyệt mà không cần cài VPN hay mở port trực tiếp.

Linux

Chấm dứt hiện tượng giật lag: Phát triển Remote hiệu năng cao với Mutagen và Linux qua SSH

Tháng 5 27, 2026

Loại bỏ giật lag khi phát triển remote. Hướng dẫn này chỉ bạn cách dùng Mutagen để đạt tốc độ đồng bộ code dưới 100ms giữa IDE cục bộ và server Linux qua SSH.

Linux

Thắt chặt bảo mật SFTP: Hướng dẫn chi tiết về Chroot Jail trên Linux

Tháng 5 24, 2026

Cô lập người dùng SFTP và ngăn chặn di chuyển ngang (lateral movement). Hướng dẫn thực tế về OpenSSH Chroot Jail, phân quyền nghiêm ngặt và chiến lược giám sát.

Security

Loại bỏ mớ hỗn độn SSH Key: Quản lý truy cập tập trung với Smallstep Certificates

Tháng 5 17, 2026

Tạm biệt mớ hỗn độn 'authorized_keys'. Hướng dẫn này sẽ giúp bạn triển khai SSH Certificates với Smallstep để có một hạ tầng tập trung, tích hợp SSO và bảo mật cao.

Linux

SSH ProxyJump và Bastion Host: Hướng dẫn thực tế để truy cập Linux bảo mật

Tháng 5 15, 2026

Làm chủ SSH ProxyJump để quản lý các máy chủ Linux riêng tư một cách an toàn. Hướng dẫn này cung cấp các bước thiết lập, mẹo cấu hình và các thực hành bảo mật tốt nhất cho Bastion Host.