Mövzunu Açan
#0
SSH (Secure Shell), uzak bir sistemle güvenli bir şekilde iletişim kurmak için kullanılan bir protokoldür. Linux sistemlerde, SSH ile yapılan bağlantılar genellikle kök (root) kullanıcı hesabı üzerinden gerçekleştirilir. Ancak, güvenlik nedenleriyle root kullanıcısının doğrudan SSH ile bağlanmasına izin vermek her zaman önerilmez. Bu makalede, Linux sistemlerde SSH root login ayarlarını nasıl yapabileceğinizi ele alacağız.
Öncelikle, SSH servisini yapılandırmak için
veya
Eğer root login işlemini kısıtlamak isterseniz, bunu
Bu adımlar, SSH ile root kullanıcısının nasıl oturum açabileceğini veya bu işlemin nasıl kısıtlanacağını belirlemenizi sağlar. Unutmayın ki, root hesabının doğrudan erişimi, sistem güvenliğini zayıflatabilir. Bu nedenle, güvenlik önlemleri almak, kullanıcı yetkilendirmelerini doğru yönetmek ve mümkünse farklı bir kullanıcı hesabı üzerinden işlem yapmak daha sağlıklı bir yaklaşımdır.
Öncelikle, SSH servisini yapılandırmak için
/etc/ssh/sshd_config dosyasını düzenlemeniz gerekiyor. Bu dosya, SSH sunucusunun yapılandırma ayarlarını içerir. Aşağıdaki adımları izleyerek root login ayarlarını yapabilirsiniz:- Dosyayı Yedekleyin: Değişiklik yapmadan önce mevcut yapılandırmayı yedeklemek iyi bir uygulamadır. Terminalde şu komutu kullanarak yedek alabilirsiniz:
CODE
1 sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak- Yapılandırma Dosyasını Açın: Bir metin düzenleyici kullanarak dosyayı açın. Örneğin,
nanokullanarak açmak için:
CODE
1 sudo nano /etc/ssh/sshd_config- Root Login Ayarını Değiştirin: Dosyada
PermitRootLoginsatırını bulun. Eğer bu satır yoksa, dosyanın sonuna ekleyebilirsiniz.PermitRootLogindeğeriniyesya danoolarak ayarlayabilirsiniz:
CODE
1 PermitRootLogin yesveya
CODE
1 PermitRootLogin noEğer root login işlemini kısıtlamak isterseniz, bunu
no olarak ayarlamak daha güvenlidir. Ayrıca, PermitRootLogin without-password seçeneği de, root kullanıcısının yalnızca anahtar tabanlı oturum açma ile giriş yapmasına izin verir.- Değişiklikleri Kaydedin ve Çıkın: Eğer
nanokullanıyorsanız,CTRL + Xtuşları ile çıkış yapın, ardından değişiklikleri kaydetmek içinYtuşuna basın veEnterile onaylayın.
- SSH Servisini Yeniden Başlatın: Yapılandırma değişikliklerinin geçerli olabilmesi için SSH servisini yeniden başlatmalısınız:
CODE
1 sudo systemctl restart sshdBu adımlar, SSH ile root kullanıcısının nasıl oturum açabileceğini veya bu işlemin nasıl kısıtlanacağını belirlemenizi sağlar. Unutmayın ki, root hesabının doğrudan erişimi, sistem güvenliğini zayıflatabilir. Bu nedenle, güvenlik önlemleri almak, kullanıcı yetkilendirmelerini doğru yönetmek ve mümkünse farklı bir kullanıcı hesabı üzerinden işlem yapmak daha sağlıklı bir yaklaşımdır.