SSH Anahtarı Tabanlı Kimlik Doğrulama

Hoş geldiniz! Bu derste SSH anahtarı tabanlı kimlik doğrulama hakkında bilgi edineceksiniz. Bu yöntem, sunucunuza giriş yaparken geleneksel parolaları kullanmaktan çok daha güvenli ve pratiktir.

SSH anahtarları, her seferinde parola yazmanıza gerek kalmadan kimliğinizi kanıtlayan dijital bir el sıkışma gibi çalışır.

SSH anahtarı kimlik doğrulaması, bir çift şifreleme anahtarına dayanır:

• Özel Anahtar: Bu anahtar yerel makinenizde kalır ve gizli tutulmalıdır. Onu, dijital kilidinize ait benzersiz anahtar gibi düşünebilirsiniz.
• Açık Anahtar: Bu anahtar, erişmek istediğiniz sunucuya yerleştirilir. Yalnızca özel anahtarınızla açılabilen özel bir kilit gibidir.

Bağlanmayı denediğinizde sunucu istemcinize bir sınama gönderir; istemci de kimliğini kanıtlamak için özel anahtarınızı kullanır.

Yerel makinenizdeki ssh-keygen komutunu kullanarak kendi SSH anahtar çiftinizi oluşturabilirsiniz. Varsayılan olarak bir RSA anahtar çifti oluşturur.

İstendiğinde, özel anahtarınızı korumak için bir parola ifadesi seçebilirsiniz. Bu, anahtarı kullanmadan önce parola ifadesini girmenizi gerektirerek ek bir güvenlik katmanı sağlar.

Daha güçlü güvenlik için ED25519 gibi daha yeni anahtar türlerinin kullanılması önerilir. Anahtarlarınız için özel bir dosya adı da belirtebilirsiniz.

• -t ed25519: ED25519 algoritmasını belirtir.
• -f ~/.ssh/my_server_key: my_server_key ve my_server_key.pub adlı dosyaları oluşturur.

Özel anahtarınız için her zaman güçlü bir parola ifadesi kullanın!

Oluşturma işleminden sonra anahtarlarınız genellikle yerel makinenizdeki ~/.ssh/ dizininde saklanır. İki dosya bulacaksınız:

• id_ed25519 (veya id_rsa): Bu sizin özel anahtarınızdır. Anahtarınızı mutlaka güvenli tutun ve asla paylaşmayın.
• id_ed25519.pub (veya id_rsa.pub): Bu sizin açık anahtarınızdır. Sunucunuza kopyalayacağınız dosya budur.

Bu dosyaların izinleri de güvenlik açısından çok önemlidir!

Açık anahtarınızı bir sunucuya aktarmanın en kolay yolu ssh-copy-id komutunu kullanmaktır. Bu komut, açık anahtarınızı sunucudaki ~/.ssh/authorized_keys dosyasına güvenli bir şekilde kopyalar.

Yeni bir sunucu için bu komutu ilk kez çalıştırdığınızda parolanızı kullanmanız gerekir. Bundan sonra parola ile giriş yapmanız çoğu zaman gerekmez.

ssh-copy-id kullanılamıyorsa veya el ile yapılan yöntemi tercih ediyorsanız, açık anahtarınızı sunucuya kendiniz kopyalayabilirsiniz.

Öncelikle sunucudaki ~/.ssh dizininin mevcut olduğundan ve doğru izinlere (700) sahip olduğundan emin olun. Ardından açık anahtarınızı ~/.ssh/authorized_keys dosyasına ekleyin (izinler 600).

Açık anahtarınız sunucuda bulunduğunda SSH kullanarak bağlanabilirsiniz. Varsayılan anahtar adını (örneğin id_rsa veya id_ed25519) kullandıysanız SSH anahtarı otomatik olarak bulur.

Özel bir anahtar adı (örneğin my_server_key) kullandıysanız, bunu -i seçeneğiyle belirtmeniz gerekir.

Daha yüksek güvenlik için, anahtar tabanlı giriş çalışmaya başladıktan sonra sunucunuzda parola ile kimlik doğrulamayı devre dışı bırakmanız önemle önerilir.

Sunucudaki SSH arka plan programının yapılandırma dosyasını (/etc/ssh/sshd_config) düzenleyin, PasswordAuthentication yes ifadesini no olarak değiştirin ve SSH hizmetini yeniden başlatın (örneğin sudo systemctl restart sshd veya sudo service ssh restart).

SSH anahtarı tabanlı kimlik doğrulamanın nasıl çalıştığını, anahtarların nasıl oluşturulacağını ve nasıl dağıtılacağını öğrendiniz. Bilginizi sınayalım!

Harika iş çıkardınız! SSH anahtarı tabanlı kimlik doğrulamada ustalaştınız. Şunları öğrendiniz:

• Açık ve özel anahtarlar arasındaki farkı.
• ssh-keygen kullanarak anahtar çiftlerinin nasıl oluşturulacağını.
• ssh-copy-id ile veya el ile açık anahtarınızın sunucuya nasıl dağıtılacağını.
• Parola kullanmadan güvenli şekilde nasıl bağlanılacağını.
• Sunucunuzda parola ile kimlik doğrulamanın neden ve nasıl devre dışı bırakılacağını.

SSH anahtarları, güvenli ve verimli sunucu yönetimi için temel araçlardandır. Çalışmaya devam edin!