Cách Thay Đổi Mật Khẩu Tài Khoản Root VPS Linux An Toàn Và Hiệu Quả

Để thay đổi mật khẩu tài khoản root trên VPS Linux, bạn có thể làm theo các bước chi tiết sau đây. Quá trình này bao gồm việc đăng nhập vào VPS qua SSH, chuyển sang quyền root (nếu bạn chưa phải root), và thực hiện lệnh để thay đổi mật khẩu. Ngoài ra, còn có tùy chọn vô hiệu hóa đăng nhập root qua SSH nhằm tăng cường bảo mật.

1. Đăng nhập vào VPS thông qua SSH

Đầu tiên, bạn cần đăng nhập vào máy chủ VPS của mình. Để làm điều này, bạn cần địa chỉ IP của VPS và tài khoản người dùng có quyền truy cập SSH (hoặc trực tiếp tài khoản root nếu bạn có).

• Mở terminal (nếu đang sử dụng Linux hoặc macOS), hoặc sử dụng PuTTY (nếu đang dùng Windows) để truy cập vào VPS.
• Dùng lệnh sau để đăng nhập (thay username bằng tên tài khoản của bạn và server_ip bằng địa chỉ IP của VPS):

192.168.1.100

• Sau đó, nhập mật khẩu của tài khoản user để kết nối.

2. Chuyển sang tài khoản root

Nếu tài khoản bạn đăng nhập không phải là root, bạn cần chuyển sang quyền root trước khi có thể thay đổi mật khẩu. Có hai cách để làm điều này:

Cách 1: Sử dụng lệnh sudo (nếu tài khoản có quyền sudo)

Nếu tài khoản bạn đang sử dụng có quyền sudo, bạn có thể chuyển sang root bằng cách nhập lệnh sau:

exit

Nhập mật khẩu của root để đăng nhập.

3. Thay đổi mật khẩu root

Sau khi đã truy cập thành công vào tài khoản root, bạn có thể thay đổi mật khẩu root bằng cách sử dụng lệnh passwd:

nano

Bước 2: Tìm dòng PermitRootLogin

Trong file cấu hình, tìm dòng sau (bạn có thể dùng tổ hợp phím Ctrl + W để tìm kiếm):

no

Điều này sẽ ngăn không cho đăng nhập trực tiếp vào tài khoản root thông qua SSH.

Bước 4: Lưu file và thoát

Nếu bạn sử dụng nano, nhấn Ctrl + X để thoát, sau đó nhấn Y để lưu thay đổi và nhấn Enter.

Bước 5: Khởi động lại dịch vụ SSH

Sau khi chỉnh sửa file cấu hình, bạn cần khởi động lại dịch vụ SSH để thay đổi có hiệu lực. Sử dụng lệnh sau:

systemctl restart sshd

Bây giờ, việc đăng nhập trực tiếp vào root qua SSH đã bị vô hiệu hóa. Bạn chỉ có thể sử dụng tài khoản không phải root với quyền sudo để thực hiện các tác vụ quản trị.

Tóm tắt

1. Đăng nhập vào VPS qua SSH với tài khoản người dùng.
2. Chuyển sang tài khoản root bằng lệnh sudo su hoặc đăng nhập trực tiếp vào root.
3. Thay đổi mật khẩu root bằng lệnh passwd.
4. Kiểm tra mật khẩu mới bằng cách đăng xuất và đăng nhập lại.
5. (Tùy chọn) Vô hiệu hóa đăng nhập root qua SSH để tăng cường bảo mật cho hệ thống.

Lưu ý

• Hãy chọn một mật khẩu mạnh cho tài khoản root, kết hợp cả chữ thường, chữ hoa, số và ký tự đặc biệt để tránh bị brute-force.
• Sau khi hoàn tất việc thay đổi mật khẩu root, nếu không thực sự cần thiết, bạn nên xem xét vô hiệu hóa đăng nhập root qua SSH như đã hướng dẫn. Điều này giúp bảo vệ VPS của bạn khỏi các cuộc tấn công từ xa.

• Linux