SSH Anahtarı Oluşturma ve Sunucuya Tanımlama

Linux için hazırlanan bu uygulama rehberi, SSH Anahtarı Oluşturma ve Sunucuya Tanımlama sürecinde hangi verilerin kaydedileceğini, hangi adımların uygulanacağını ve sonucun nasıl kanıtlanacağını açıklar.

Menü adları kullanılan sürüme göre değişebilir. Bu nedenle ekrandaki hedefi, etkilenecek hizmeti ve işlem sonrası beklenen değeri başlamadan önce yazın. Yapılandırma dosyalarını değiştirmeden önce kopyasını alın ve servisi yeniden başlatmadan söz dizimini test edin.

İşleme başlamadan önce

• Yetki seviyenizin işlem için yeterli fakat gereğinden geniş olmadığını kontrol edin.
• Bağımlı DNS, veritabanı ve e-posta servislerini listeleyin.
• Önceki çalışan yapılandırmanın kopyasını alın.
• Başarı ölçütünü işlemden önce tanımlayın.

Adım adım uygulama

1. Konsol erişimini, ağ yapılandırmasını, yedek durumunu ve mevcut servis listesini kaydedin.
2. İşletim sistemi ile paketleri güvenlik güncellemelerine yükseltin ve saat senkronizasyonunu kontrol edin.
3. Yönetim için ayrı kullanıcı oluşturun; güçlü kimlik doğrulama ve en az yetki yaklaşımını uygulayın.
4. Güvenlik duvarında yalnızca gerçekten kullanılan portları açın ve kuralı mevcut oturumu kapatmadan test edin.
5. Disk, bellek, işlemci, inode ve ağ kullanımını anlık değer yerine zaman aralığıyla inceleyin.
6. Değişiklikten sonra servis durumunu, dinlenen portları, günlükleri ve dış erişimi doğrulayın.
7. Mevcut yönetim oturumunu açık tutun ve yapılandırma dosyasının tarihli yedeğini alın.

Doğrulama ve sorun giderme

İlk doğrulamada beklenmeyen sonuç görürseniz yeni değişiklikler eklemeyin. Son başarılı duruma dönün, tek bir değişken seçin ve aynı testi yeniden çalıştırın.

• Hangi adım sonrası davranış değişti?
• Önceki ayar eksiksiz geri geldi mi?
• Sorun başka bir katmanda devam ediyor mu?

Güvenlik ve süreklilik notları

Otomatik yenileme ya da cron tanımladıysanız yalnızca ilk çalışmayı değil sonraki planlı çalışmayı da izleyin. Başarısız görevler için görünür bir uyarı kanalı kurun.

Beklenmeyen durumda yeni ayarlar eklemek yerine son başarılı duruma dönün. İşlem saatindeki kayıtları inceleyin ve aynı testi tek değişkenle tekrarlayın.

Sık sorulan sorular

Önbellek nedeniyle eski sonucu görürsem ne yapmalıyım?

Yetkili kaynağı doğrudan sorgulayın, farklı istemciyle test edin ve yalnızca gerekli önbelleği temizleyin. Toplu cache silmekten kaçının.

Benzer içerikler için Linux Bilgi Bankası bölümünü inceleyebilirsiniz.