⚡ Hướng dẫn thực hành

SSH từ Mac mini vào Android qua Tailscale & chạy curl

Cả hai máy join cùng một tailnet. Mục tiêu: SSH từ Mac mini vào điện thoại Android rồi chạy lệnh — không cần root.

1 Setup phía Android (Termux)

Cài SSH server + curl

# cập nhật repo và package
pkg update && pkg upgrade
pkg install openssh curl

Bật SSH server

# đặt mật khẩu (hoặc dùng SSH key — xem mục 3)
passwd

# khởi động sshd
sshd

Lấy username Termux (cần khi ssh vào)

whoami    # ví dụ: u0_a234

Cài & kết nối Tailscale

Cài app Tailscale trên Android, đăng nhập cùng tailnet với Mac mini. Lấy IP 100.x.x.x của Android trong app hoặc admin console.

2 Kết nối từ Mac mini

ssh -p 8022 u0_a234@<tailscale-ip-android>

Nếu bật MagicDNS, dùng luôn tên máy thay cho IP:

ssh -p 8022 u0_a234@android-hostname

Sau khi vào shell, chạy curl bình thường:

curl https://example.com
curl -s https://api.ipify.org   # xem IP public mà Android đang đi ra

3 Khuyến nghị: dùng SSH key thay mật khẩu

Trên Mac mini, lấy public key:

cat ~/.ssh/id_ed25519.pub

Trên Termux, dán vào file authorized_keys:

mkdir -p ~/.ssh
nano ~/.ssh/authorized_keys   # dán public key vào đây
chmod 600 ~/.ssh/authorized_keys

4 Giữ kết nối ổn định

Trở ngại lớn nhất không phải SSH mà là Android tự tắt tiến trình nền. Xử lý:

Vấn đề	Giải pháp
Android kill Termux ở background	Tắt battery optimization cho Termux; cài pkg install termux-api rồi chạy termux-wakelock để giữ tiến trình sống
Tailscale rớt khi tắt màn hình	Android Settings → VPN → bật Always-on VPN cho Tailscale; tắt battery optimization cho app Tailscale
sshd không tự chạy sau reboot	Cài addon Termux:Boot để tự start sshd + Tailscale khi khởi động máy
Phải gõ sshd mỗi lần mở Termux	Thêm sshd vào ~/.bashrc hoặc dùng Termux:Boot

5 Nếu Android có root: dùng port 22

Root cho phép bind vào privileged port (< 1024), nên bạn có thể dùng port 22 mặc định — không phải gõ -p 8022 mỗi lần. Có 2 cách, đều cần root.

Cách A — Redirect 22 → 8022 bằng iptables (khuyến nghị)

Giữ nguyên Termux sshd chạy ở 8022 (vẫn chạy bằng user thường), chỉ mượn root để chuyển hướng port. Sạch và an toàn hơn vì sshd không cần chạy với quyền root.

# cài tsu để có quyền root trong Termux
pkg install tsu

# chuyển mọi kết nối tới port 22 sang 8022 (sshd của Termux)
sudo iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-ports 8022

Từ Mac mini giờ ssh không cần chỉ định port:

ssh u0_a234@<tailscale-ip-android>

Cách B — Chạy sshd thẳng trên port 22 bằng root

# mở config sshd của Termux, đổi cổng
nano $PREFIX/etc/ssh/sshd_config
# sửa dòng:  Port 8022   ->   Port 22

# chạy sshd với quyền root để bind được port 22
sudo sshd

Giữ qua reboot

Rule iptables và sshd-chạy-root không tự sống lại sau khi khởi động. Dùng Termux:Boot để chạy lại lệnh ở Cách A/B khi boot, hoặc đặt làm Magisk service script (đặt vào /data/adb/service.d/) nếu bạn dùng Magisk.

6 Tóm tắt nhanh