AG Test: openssh

<div style="text-align: justify;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh7fSPl_Ky3B9TvCS22461eXnxch4JunOSUihUvuH-W9otIu-ib7_P13N3PFgxBCKHbueS2Vfn6F_JgUPkb7kGy6zZLYzEGomIDPkD793Wu9_oJNuYtpF27o75KApZoDb7NPH9qBsmZV7mZ/s1600/putty-tricks.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="171" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh7fSPl_Ky3B9TvCS22461eXnxch4JunOSUihUvuH-W9otIu-ib7_P13N3PFgxBCKHbueS2Vfn6F_JgUPkb7kGy6zZLYzEGomIDPkD793Wu9_oJNuYtpF27o75KApZoDb7NPH9qBsmZV7mZ/s200/putty-tricks.png" width="200" /></a>SSH (Secure Shell) ağ üzerinden diğer bilgisayarlarda güvenli ve şifreli oturum açılmasını sağlar. Aynı zamanda uzaktaki sistemde komut çalıştırabilmenizi, bir bilgisayardan diğerine dosya taşıyabilmenizi, X oturumlarınızı güvenli bir şekilde kullanabilmenizi ve değişik TCP bağlantılarını güvenli bir şekilde yönlendirebilmenizi sağlar. Uçtan uca şifreleme ve karşılıklı kimlik doğrulama sağlarken iletişim bütünlüğünü de korur. İletişim güvenliği gerektiren hemen her türlü uygulamada (güvenli veritabanı bağlantısı, dosya transferi...) “güvenli tünel” olarak da kullanılabilir.</div><div style="text-align: justify;">Bu notta Windows işletim sistemlerinde sıklıkla kullanılan SSH istemcisi olan PuTTY uygulaması ile bir SSH sunucusuna anahtar dosyası ile nasıl erişilebileceğinden bahsedilecektir.<br /><a name="more"></a></div><div style="text-align: justify;">Genel hatları itibarıyla aşağıdaki adımlar takip edilir:</div><div style="text-align: justify;"></div><ol><li>Kullanıcı, kendisini tanımlamak için kullanacağı anahtar çiftini ssh-keygen programı ile üretir</li><li>Sunucu üzerinde “anahtar ile doğrulama” yöntemi ile giriş yapacağı hesaba açık anahtarını “güvenilen bir kullanıcı” olarak tanımlar</li><li>Kendi sistemi üzerinde yer alan gizli anahtar kullanıcının tanımlayıcısıdır.</li></ol><span style="text-align: justify;">Anahtar çiftinin üretilmesi için PuTTY ailesinden </span><a href="http://the.earth.li/~sgtatham/putty/latest/x86/puttygen.exe" style="text-align: justify;" target="_blank">PuTTYgen</a><span style="text-align: justify;"> uygulaması indirilir. Açıldığında aşağıdaki gibi bir ekran ile karşılaşılmakta olup </span><b style="text-align: justify;">Generate </b><span style="text-align: justify;">butonuna tıklanıldığında anahtar üretim işlemi gerçekleşecektir. Burada anahtarın yeterince rastgele üretilmesi için imleç hareketlerinden yararlanılmakta olup farenin belirtilen alan içinde hızlı hareketi süreci hızlandıracaktır.</span><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiyPzKWgChndOO7Fs5L4c5K0tIPHpoj3D9sbRgDX5yQPPhvTCBuZRZ_xLkrCwzsyZmApPXhNTphiOxhpCZ8-UiT_2eUrdFs-KSTkmkNi7WvEGGLcTFte251MlBOnT5ol5TodXGCqO_wR8bo/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="387" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiyPzKWgChndOO7Fs5L4c5K0tIPHpoj3D9sbRgDX5yQPPhvTCBuZRZ_xLkrCwzsyZmApPXhNTphiOxhpCZ8-UiT_2eUrdFs-KSTkmkNi7WvEGGLcTFte251MlBOnT5ol5TodXGCqO_wR8bo/s400/1.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;">Anahtar üretimi sonlandığında durum aşağıdaki gibi olmaktadır. Gizli anahtar dosyası <b>Save private key</b> butonuna tıklanarak güvenli bir yere kaydedilmelidir. Bu dosya ile hedef sistemlere parolasız erişilebileceğinden güvenliği yüksek yerde tutulması önerilmektedir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhe0mKk22xXbMxS-_hXtAcP6zHw6m9GIbwRKp_qxGoNwRwpqQjuzOxpMkR5srfkyWO_38gKcTemacjiiNgxU2T2chdrRnv7rvaFVP2iLPBZ37fG95wK860Mhk5UIuHxb1mOqrXS6wcBbDJz/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="386" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhe0mKk22xXbMxS-_hXtAcP6zHw6m9GIbwRKp_qxGoNwRwpqQjuzOxpMkR5srfkyWO_38gKcTemacjiiNgxU2T2chdrRnv7rvaFVP2iLPBZ37fG95wK860Mhk5UIuHxb1mOqrXS6wcBbDJz/s400/2.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;">Üretilen anahtar dosyası <b>.ppk</b> uzantılı olup içeriği aşağıdaki gibi olmaktadır. Bu dosyası herhangi bir metin düzenleyici uygulama ile açılıp içerisindeki <b>Public-Lines</b> <u>sonrasındaki 4 satır</u> kopyalanmalıdır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgKaz-NmC8yM3IeWVZ2sGH-PjGwYEum5aCALAi-4AOx-I1fMEvjezIJ4ebwP6_gcWJ6s4fF1cBW7BTQTnf8tR6J4ZkJflC4CioHGK001S8r9ByWvayWrUUHPJxkdrGkupG1v33mzV2YSB7g/s1600/3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="262" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgKaz-NmC8yM3IeWVZ2sGH-PjGwYEum5aCALAi-4AOx-I1fMEvjezIJ4ebwP6_gcWJ6s4fF1cBW7BTQTnf8tR6J4ZkJflC4CioHGK001S8r9ByWvayWrUUHPJxkdrGkupG1v33mzV2YSB7g/s400/3.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;">Kopyalan bu satırların sonlarındaki CR karakterli silinerek tek bir satır haline getirilir. Bir kereye mahsus SSH sunucusuna parola ile bağlanıldıktan sonra <b>~/.ssh</b> dizini altında <b>authorized_keys</b> dosyası oluşturularak içeriğine daha önce kopyaladığımız tek satırlık anahtar yerleştirilir. Örnek olarak aşağıdaki gibi bir komutla ile bu dosya ve içeriği oluşturulabilir.</div><h4><span style="font-family: Courier New, Courier, monospace;"># cd ~/.ssh/<br /># echo "ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAIEAugfOYs2RTAOW/bIA7E5r6je5t0l95 JmJ+Aa5oW0mKkB0mw4QcezO2Hjq8c23/1/GYdqjeS/v95dMcCDLL5kkZMy/WIPC1V+15p2WUf gu6iBp37fWaB+t36bmHznVa/zzxqu6aQM+rBBgQM9 q4nQ7NUp1qD9weg0SfJv5DOPrLe8="  > authorized_keys</span></h4><div class="separator" style="clear: both; text-align: justify;"><b>authorized_keys </b>dosyasının izinleri <b>600 </b>olarak değiştirilmelidir. Bunun için</div><h4><span style="font-family: Courier New, Courier, monospace;"># chmod 600 authorized_keys </span></h4><div class="separator" style="clear: both; text-align: justify;">komutu kullanılabilir. Durumu özetleyen ekran görüntüsü aşağıdaki gibi olmaktadır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3oGjtjbcHgv-lXuNJbXmUtUTlHmxAkQq8uY3nmzkkANhey27aZuYbfrZ_VcxFj_5GmGRcQx2asodnsyYQM5BoQULDmGh9COKOJVkxaD473UZslKKbcOyucbW-TkQoYdi7cGnMBsGVAxrn/s1600/4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="255" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3oGjtjbcHgv-lXuNJbXmUtUTlHmxAkQq8uY3nmzkkANhey27aZuYbfrZ_VcxFj_5GmGRcQx2asodnsyYQM5BoQULDmGh9COKOJVkxaD473UZslKKbcOyucbW-TkQoYdi7cGnMBsGVAxrn/s400/4.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;">Sonraki adımda istemci yapılandırması gerçekleştirilir. PuTTY istemcisi açıldıktan sonra <b>Connection>Data </b>menüsündeki kullanıcı adı girişi yapılır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiWa4C7jSacJcv2Up24JAZANTbi09K4dsXu48Zn1y3CEyvNb4Yd8dJPdBBH_88P5_LGcUqqGeQqy7QyBsr8voR1kkKPFBj9r4HiIiTcRSBmutgoCkh6bEcMEHTnhjBI34nAbYd10CgGppOe/s1600/5.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="385" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiWa4C7jSacJcv2Up24JAZANTbi09K4dsXu48Zn1y3CEyvNb4Yd8dJPdBBH_88P5_LGcUqqGeQqy7QyBsr8voR1kkKPFBj9r4HiIiTcRSBmutgoCkh6bEcMEHTnhjBI34nAbYd10CgGppOe/s400/5.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;"><b>Connection>SSH>Auth</b> menüsünde oluşturulan gizli anahtar dosyasının yolu belirtilir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgc1MipnuyhkkmjXY7cfX-mVmJUEratDMKmZIPOBaJRdfyvPHjwkc8RigC66luY1sg1UtiNTesegbH5Bn_nTc4rBeGDvbibng_BM_RJsiqUor2m2P0AYI3zUR6IATCckd5ApmK2W_sTyqCl/s1600/6.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="385" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgc1MipnuyhkkmjXY7cfX-mVmJUEratDMKmZIPOBaJRdfyvPHjwkc8RigC66luY1sg1UtiNTesegbH5Bn_nTc4rBeGDvbibng_BM_RJsiqUor2m2P0AYI3zUR6IATCckd5ApmK2W_sTyqCl/s400/6.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;"><b>Session </b>menüsünden bağlanılacak sistemin IP adresi girişi yapıldıktan sonra <b>Login </b>butonuna tıklanıldığında parolası olarak sisteme aşağıdaki gibi erişilebileceği görülebilir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgLnq7xbd0FFJIf-TxqJ3ui9HBsTeqRUYBiEjjxPNIDq_D_4N4Anrek2te11VBXE1372b5rqJoLySTy1wgKglfNeHnULW9sWtz7zZAfe_0CFSmY-mjhF8LqGynVU2rs6qFP0tZMaLoSlPab/s1600/7.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="181" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgLnq7xbd0FFJIf-TxqJ3ui9HBsTeqRUYBiEjjxPNIDq_D_4N4Anrek2te11VBXE1372b5rqJoLySTy1wgKglfNeHnULW9sWtz7zZAfe_0CFSmY-mjhF8LqGynVU2rs6qFP0tZMaLoSlPab/s400/7.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div></div><div></div>

PuTTY ile Parolasız Gizli Anahtarlı SSH Erişimi

SSH (Secure Shell) ağ üzerinden diğer bilgisayarlarda güvenli ve şifreli oturum açılmasını sağlar. Aynı zamanda uzaktaki sistemde komut çalı...