Güvenli Kabuk (SSH) Temelleri

Güvenli Kabuk (SSH) temellerine hoş geldiniz! SSH, güvenli olmayan bir ağ üzerinden uzak bir bilgisayara güvenli biçimde bağlanmanızı sağlayan güçlü bir ağ protokolüdür.

Bunu komutlarınız ve verileriniz için güvenli bir tünel gibi düşünebilirsiniz. Linux sunucularını ve bulut örneklerini yönetmek, hatta kendi geliştirme ortamınıza uzaktan erişmek için vazgeçilmezdir.

SSH'den önce uzak bağlantılar çoğunlukla şifrelenmemişti; bu da herkesin parolalarınızı ve verilerinizi gizlice izleyebileceği anlamına geliyordu. SSH, güçlü şifrelemeyle bu sorunu çözer.

• Gizlilik: Verileriniz şifrelenir ve meraklı gözlerden gizlenir.
• Bütünlük: Verilerin aktarım sırasında değiştirilmediğinden emin olur.
• Kimlik doğrulama: İstemcinin ve sunucunun kimliğini doğrular.

Uzak yönetim için sektör standardıdır.

SSH, istemci-sunucu modeliyle çalışır. Kullanıcı olarak yerel makinenizde bir SSH istemcisi çalıştırırsınız. Bu istemci, uzak makinede çalışan bir SSH sunucusuna (genellikle `sshd` olarak adlandırılır) bağlanır.

Bir bağlantı başlattığınızda istemci ve sunucu, herhangi bir veri alışverişi yapılmadan önce güvenli ve şifrelenmiş bir kanal oluşturmak için bir 'el sıkışma' gerçekleştirir.

SSH üzerinden uzak bir sunucuya bağlanmanın en temel yolu, ssh komutunun ardından kullanıcı adını ve ana bilgisayarı (IP adresi veya ana bilgisayar adı) kullanmaktır.

Biçim şöyledir: ssh username@hostname_or_IP. Örneğin, coddy kullanıcısı olarak 192.168.1.100 adresindeki bir sunucuya bağlanmak için:

Yeni bir sunucuya ilk kez bağlandığınızda SSH, sunucunun 'parmak izini' doğrulamanızı ister. Bu, 'araya girme' saldırılarını önlemeye yardımcı olan benzersiz bir tanımlayıcıdır.

Mümkünse parmak izini her zaman doğrulayın (örneğin sunucu yöneticisine sorarak). Eşleşiyorsa sunucuyu ~/.ssh/known_hosts dosyanıza eklemek için yes yazın.

SSH, varsayılan olarak TCP'nin 22 numaralı bağlantı noktasını kullanır. Ancak güvenlik nedenleriyle sunucu yöneticileri SSH'yi çoğu zaman standart olmayan farklı bir bağlantı noktasını dinleyecek şekilde yapılandırır.

Uzak sunucu özel bir bağlantı noktası kullanıyorsa (örneğin 2222), bunu -p seçeneğiyle belirtebilirsiniz:

Parola ile kimlik doğrulama çalışsa da SSH anahtarı tabanlı kimlik doğrulama çok daha güvenli ve kullanışlıdır. Bir çift şifreleme anahtarı kullanır:

• Açık Anahtar: Uzak sunucuda saklanır.
• Özel Anahtar: Yerel makinenizde güvenli biçimde saklanır.

Bağlandığınızda sunucu, istemcinize bir sınama yöneltir. İstemci de özel anahtarı ağ üzerinden hiçbir zaman göndermeden kimliğini kanıtlamak için bu anahtarı kullanır.

ssh-keygen komutunu kullanarak bir SSH anahtar çifti oluşturabilirsiniz. Komut, anahtarların kaydedileceği konumu (varsayılan: ~/.ssh/id_rsa) ve isteğe bağlı bir parola ifadesini sorar.

Parola ifadesi, özel anahtarınıza ek bir güvenlik katmanı sağlar. Kullanmanız önemle önerilir!

Bir anahtar çifti oluşturduktan sonra açık anahtarınızı uzak sunucuya kopyalamanız gerekir. En kolay yol ssh-copy-id kullanmaktır. Bu komut, başlangıçta parolanızı kullanarak uzak sunucuda oturum açar ve açık anahtarınızı ~/.ssh/authorized_keys dosyasına ekler.

Bundan sonra parola yerine anahtarınızı kullanarak bağlanabilirsiniz!

Aşağıdaki SSH ifadelerinden hangileri doğrudur?

Bu derste Güvenli Kabuk (SSH) temellerini öğrendiniz!

• SSH, güvenli ve şifrelenmiş uzak erişim sağlar.
• İstemci-sunucu modeliyle çalışır ve genellikle 22 numaralı bağlantı noktasını kullanır.
• ssh user@host ile bağlanabilirsiniz.
• ssh-keygen ile oluşturulan ve ssh-copy-id ile kopyalanan açık/özel anahtar çiftlerini kullanan anahtar tabanlı kimlik doğrulama, parolalara kıyasla daha üstün güvenlik sağlar.

Sırada daha güçlü ağ komutlarını ve dosya aktarım araçlarını inceleyeceğiz!