Hỗ trợ theo d&otilde;i địa chỉ IP của server
Trong kỷ nguy&ecirc;n của điện to&aacute;n đ&aacute;m m&acirc;y ng&agrave;y nay, c&aacute;c lập tr&igrave;nh vi&ecirc;n phần mềm phải thao t&aacute;c với nhiều server từ xa để triển khai, quản l&yacute; v&agrave; giải m&atilde; code.
Khi số lượng kết nối từ xa tăng, c&ocirc;ng việc ghi nhớ địa chỉ IP, cổng v&agrave; vị tr&iacute; th&ocirc;ng tin x&aacute;c thực của những server kh&aacute;c nhau n&agrave;y trở n&ecirc;n kh&oacute; khăn hơn.
Đ&oacute; l&agrave; khi ta cần sử dụng đến tệp cấu h&igrave;nh ssh.
<h2 style="text-align: justify;">C&aacute;ch kết nối th&ocirc;ng qua ssh truyền thống</h2>
Giả sử ta chạy một phi&ecirc;n bản AWS EC2 c&ugrave;ng với c&aacute;c th&ocirc;ng số sau:
<img style="width: 700px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/1336b93e-eeba-4a92-9abc-83878ab9254b" alt="css2" /> 
V&agrave; ch&uacute;ng ta c&oacute; tệp mở rộng <code>.pem</code> để kết nối với server th&ocirc;ng qua ssh.
B&acirc;y giờ để kết nối với server, ta nhập lệnh:
<pre class="language-html"><code>ssh -i t3_nano_ssh_aws_keys.pem ubuntu@174.129.141.81</code></pre>
V&agrave; kết nối server tr&ocirc;ng như sau:
<img style="width: 700px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/0ad0b824-60ae-4587-865b-e7b124affb93" alt="css3" />
Vấn đề với c&aacute;ch l&agrave;m tr&ecirc;n l&agrave; khi số lượng server cần quản l&yacute; tăng l&ecirc;n, ta phải theo d&otilde;i địa chỉ IP của từng server v&agrave; tệp cấp quyền.
V&igrave; thế ch&uacute;ng ta cần sử dụng tệp cấu h&igrave;nh ssh.
<h2 style="text-align: justify;">Kết nối th&ocirc;ng qua tệp cấu h&igrave;nh SSH</h2>
Mặc định l&agrave; tệp cấu h&igrave;nh ssh nằm trong thư mục <code>~/.ssh</code>.
Nếu kh&ocirc;ng thấy tệp, bạn c&oacute; thể tạo tệp mới bằng c&aacute;ch nhập:
<pre class="language-html"><code>touch ~/.ssh/config</code></pre>
Ta nhập định dạng cấu h&igrave;nh m&aacute;y chủ từ xa trong tệp cấu h&igrave;nh như sau:
<pre class="language-html"><code>Host &lt;server-alias&gt;

 HostName &lt;server IP or url&gt;

 User &lt;username&gt;

 IdentityFile &lt;location of private key&gt;</code></pre>
Khoảng thụt lề từ d&ograve;ng 2 l&agrave; kh&ocirc;ng bắt buộc nhưng sẽ l&agrave;m cho tệp dễ đọc hơn.
Với v&iacute; dụ trong b&agrave;i viết, cấu h&igrave;nh kết nối phi&ecirc;n bản AWS EC2 c&oacute; dạng:
<pre class="language-html"><code>Host nano-server

 HostName 174.129.141.81

 User ubuntu

 IdentityFile ~/t3_nano_ssh_aws_keys.pem</code></pre>
Sau khi lưu cấu h&igrave;nh dưới đ&acirc;y, ta c&oacute; thể ssh trực tiếp với t&ecirc;n m&aacute;y chủ được cấp ở tr&ecirc;n:
<pre class="language-html"><code>ssh nano-server</code></pre>
Chạy c&acirc;u lệnh dưới để kết nối trực tiếp với phi&ecirc;n bản EC2:
<img style="width: 700px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/85f1b375-5d8c-4725-9732-f5fd7ea366be" alt="css4" />
<h2 style="text-align: justify;">C&uacute; ph&aacute;p tệp cấu h&igrave;nh SSH</h2>
Một tệp cấu h&igrave;nh ssh c&oacute; thể c&oacute; nhiều cấu h&igrave;nh ssh. V&iacute; dụ:
<pre class="language-html"><code>Host HOST_NAME_1

 HostName IP_1

 User USER_1

 IdentityFile LOCATION_1

Host HOST_NAME_2

 HostName IP_1

Host HOST_NAME_3

 HostName IP_1</code></pre>
C&aacute;c tham số như <code>User</code>, <code>IdentityFile</code> l&agrave; kh&ocirc;ng bắt buộc v&agrave; phần hiển thị của c&aacute;c tham số n&agrave;y l&agrave; kh&aacute;c nhau dựa tr&ecirc;n c&aacute;c cấu h&igrave;nh kh&aacute;c nhau.
B&ecirc;n cạnh việc c&oacute; nhiều cấu h&igrave;nh, ch&uacute;ng ta c&oacute; thể sử dụng c&aacute;c k&yacute; tự đại diện khi tạo tệp cấu h&igrave;nh.
<ul style="text-align: justify;">
<li style="font-weight: 400;" aria-level="1">( * ) Đại diện cho một hay nhiều k&yacute; tự. V&iacute; dụ, tất cả server dev đều c&oacute; <code>IdentityFile</code> n&ecirc;n ta nhập d&ograve;ng sau v&agrave;o tệp cấu h&igrave;nh:</li>
</ul>
<pre class="language-html"><code>Host dev-*

 IdentityFile &lt;location to identity file&gt;</code></pre>
<ul style="text-align: justify;">
<li style="font-weight: 400;" aria-level="1">( ? ) Đại diện cho một k&yacute; tự. V&iacute; dụ, nếu muốn viết cấu h&igrave;nh cho tất cả server c&oacute; tiền tố giống nhau, ta nhập:</li>
</ul>
<pre class="language-html"><code>Host ????-server

 HostName 174.129.141.81

 User ubuntu</code></pre>
Ta c&oacute; thể kết nối với server tr&ecirc;n qua c&aacute;c c&acirc;u lệnh như <code>ssh nano-server</code> <code>tall-server</code> <code>omni-server</code> nhưng kh&ocirc;ng phải <code>dev-server</code> qua do dev chỉ chứa 3 k&yacute; tự.
<ul style="text-align: justify;">
<li style="font-weight: 400;" aria-level="1">( ! ) d&ugrave;ng để phủ định c&aacute;c kết quả khớp với biểu thức được viết sau n&oacute;</li>
</ul>
<pre class="language-html"><code>Host !prod-server

 User low-priority-user</code></pre>
Tệp cấu h&igrave;nh tr&ecirc;n cho biết, cho đến khi m&aacute;y chủ l&agrave; <code>prod-server</code>, ta cần đặt gi&aacute; trị của trường người d&ugrave;ng th&agrave;nh <code>low-priority-user</code>.
Dựa tr&ecirc;n những k&yacute; tự đại diện n&agrave;y, ta c&oacute; thể viết tệp cấu h&igrave;nh mẫu như sau:
<pre class="language-html"><code>Host prod-server

 HostName xxx.xxx.xxx.xx

 User ubuntu

 IdentityFile ~/prod.pem

Host stag-server

 HostName xxx.xxx.xxx.xx

 User ubuntu

 IdentityFile ~/stag.pem

Host dev-server

 HostName xxx.xxx.xxx.xx

Host !prod-server

 LogLevel DEBUG

Host *-server

 IdentityFile ~/low-security.pem</code></pre>
Trong tệp ở tr&ecirc;n, ta đ&atilde; x&aacute;c định c&aacute;c cấu h&igrave;nh kh&aacute;c nhau cho <code>prod-server</code> v&agrave; <code>stag-server</code> với IdentityFile kh&aacute;c nhau. Trong khi với <code>dev-server</code> v&agrave; c&aacute;c server kh&aacute;c, c&oacute; một tệp <code>pem</code> mặc định.
Ngo&agrave;i ra, với tất cả server ngoại trừ <code>prod-server</code>, LogLevel được đặt th&agrave;nh <code>DEBUG</code>:
<h2 style="text-align: justify;">Kết luận</h2>
Ch&uacute;ng ta c&oacute; thể sử dụng tệp cấu h&igrave;nh để tăng cường hiệu suất l&agrave;m việc. C&aacute;c tệp n&agrave;y c&oacute; thể được sử dụng qua nhiều hệ thống v&agrave; đảm bảo kết nối an to&agrave;n, tin cậy v&agrave; nhanh ch&oacute;ng đến server từ xa m&agrave; kh&ocirc;ng cần phải ghi nhớ tất cả si&ecirc;u dữ liệu của từng kết nối.
Hy vọng bạn th&iacute;ch b&agrave;i viết n&agrave;y, h&atilde;y tiếp tục theo d&otilde;i v&agrave; ủng hộ&nbsp;<a href="https://tek4.vn/">Tek4.vn</a>&nbsp;nh&eacute;!

dev1_account1

Cách sử dụng tệp cấu hình SSH để tăng năng suất công việc của bạn

Cùng tác giả

dev1_account1

Có liên quan