Linux SSH DenyUsers Kullanımı

Linux sistemlerinde güvenliği artırmanın yollarından biri de SSH (Secure Shell) bağlantılarını yönetmektir. SSH, uzak sistemlere güvenli bir şekilde bağlanmak için kullanılan bir protokoldür. Bununla birlikte, bazı kullanıcıların bu bağlantılara erişimini kısıtlamak isteyebilirsiniz. Bu noktada, DenyUsers direktifi devreye girer.

DenyUsers, SSH yapılandırma dosyasında (genellikle /etc/ssh/sshd_config dosyası) belirli kullanıcıların SSH ile sisteme bağlanmasını engellemenizi sağlar. Bu özellik, özellikle belirli kullanıcıların yetkisiz giriş yapmasını önlemek için kullanışlıdır.

DenyUsers direktifinin kullanımına dair birkaç önemli noktayı ele alalım:

• Yapılandırma Dosyasını Açma: Öncelikle, SSH yapılandırma dosyasını açmalısınız. Bunun için bir metin düzenleyici kullanabilirsiniz. Örneğin:
  
  CODE Copy

  12
    sudo nano /etc/ssh/sshd_config
    

  
  
• DenyUsers Satırını Ekleyin: Dosyanın uygun bir yerine, aşağıdaki gibi DenyUsers satırını ekleyin. Burada kullanici1, kullanici2, kullanici3 gibi isimler engellemek istediğiniz kullanıcı adlarıdır.
  
  CODE Copy

  12
    DenyUsers kullanici1 kullanici2 kullanici3
    

  
  
• Yapılandırmayı Kaydedin ve Çıkın: Değişiklikleri kaydettikten sonra, dosyayı kapatın.
  
• SSH Servisini Yeniden Başlatın: Yapılandırma dosyasında yaptığınız değişikliklerin etkili olması için SSH servisini yeniden başlatmalısınız. Bunun için aşağıdaki komutu kullanabilirsiniz:
  
  CODE Copy

  12
    sudo systemctl restart sshd
    

  
  
• Etkilerini Test Edin: Engellenen kullanıcıların SSH ile giriş yapmaya çalıştıklarında alacakları hata mesajını kontrol edin. Bu kullanıcılar giriş yapamadıklarını bildiren bir hata ile karşılaşacaklardır.

DenyUsers kullanarak belirli kullanıcıları engellemek, sistem güvenliğini artırmak için etkili bir yöntemdir. Ancak, bu yöntemi uygularken dikkatli olmalı ve yanlışlıkla yetkili kullanıcıları engellemekten kaçınmalısınız. Bu ayarları yapmadan önce, sistemdeki kullanıcıların rollerini ve ihtiyaçlarını göz önünde bulundurmak önemlidir.