Kết nối đầu tiên, dùng khoá, trong năm phút
Thêm một máy, sinh một khoá không bao giờ rời phần cứng điện thoại, và thôi gõ mật khẩu.
Từng bước
Thêm máy
Ở màn chính, bấm Thêm máy. Điền khối Kết nối: tên hiển thị cho bạn dễ nhận, địa chỉ thật sự được gọi tới, tên đăng nhập, và cổng nếu không phải 22.
Ở đâu: Thêm máyKết nối
Sinh khoá ngay trên điện thoại
Mở danh sách khoá rồi bấm Sinh khoá. Đặt tên theo máy sẽ dùng nó. Khoá được tạo trong phần cứng bảo mật của điện thoại và không bao giờ rời khỏi đó, nên không ai sao chép được, kể cả chính app.
Ở đâu: Cài đặtMáyDanh sách máyKhoáSinh khoá
Đưa khoá công khai lên máy chủ
Chép khoá công khai từ menu của khoá đó, rồi nối nó thành một dòng vào tệp authorized_keys của user bạn đăng nhập.
$ echo 'ecdsa-sha2-nistp256 AAAA… phone' >> ~/.ssh/authorized_keysChọn khoá cho máy
Quay lại màn sửa máy, đặt phần Xác thực là khoá vừa tạo rồi lưu. Để trống mật khẩu nếu bạn muốn được hỏi mỗi lần.
Ở đâu: MáyXác thực
Kết nối và đọc host key
Chạm vào máy. Lần đầu, app hiện vân tay của máy chủ và hỏi bạn có tin không. Nếu được, hãy so với vân tay trên máy chủ — đây là quyết định bảo mật thật sự duy nhất trong cả quy trình.
Nên biết
- Bật Khoá bằng sinh trắc học ở Cài đặt › Bảo mật, mỗi lần dùng khoá app sẽ hỏi vân tay hoặc khuôn mặt, có năm phút miễn hỏi lại.
- Đã có ~/.ssh/config? Cài đặt › Sao lưu & nhập › Nhập từ ứng dụng khác đọc HostName, Port, User và ProxyJump từ đó.
- Máy chủ nằm sau một máy trung gian? Thêm máy trung gian trước, rồi chọn nó làm chặng nhảy: tối đa ba chặng.
- Nếu host key bị đổi, kết nối sẽ dừng và dừng hẳn. Đó là cố ý: chỉ xoá khoá cũ trong menu của máy đó khi bạn đã biết vì sao nó đổi.