AG Test: ssh

PuTTY ile Parolasız Gizli Anahtarlı SSH Erişimi

<div style="text-align: justify;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh7fSPl_Ky3B9TvCS22461eXnxch4JunOSUihUvuH-W9otIu-ib7_P13N3PFgxBCKHbueS2Vfn6F_JgUPkb7kGy6zZLYzEGomIDPkD793Wu9_oJNuYtpF27o75KApZoDb7NPH9qBsmZV7mZ/s1600/putty-tricks.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="171" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh7fSPl_Ky3B9TvCS22461eXnxch4JunOSUihUvuH-W9otIu-ib7_P13N3PFgxBCKHbueS2Vfn6F_JgUPkb7kGy6zZLYzEGomIDPkD793Wu9_oJNuYtpF27o75KApZoDb7NPH9qBsmZV7mZ/s200/putty-tricks.png" width="200" /></a>SSH (Secure Shell) ağ üzerinden diğer bilgisayarlarda güvenli ve şifreli oturum açılmasını sağlar. Aynı zamanda uzaktaki sistemde komut çalıştırabilmenizi, bir bilgisayardan diğerine dosya taşıyabilmenizi, X oturumlarınızı güvenli bir şekilde kullanabilmenizi ve değişik TCP bağlantılarını güvenli bir şekilde yönlendirebilmenizi sağlar. Uçtan uca şifreleme ve karşılıklı kimlik doğrulama sağlarken iletişim bütünlüğünü de korur. İletişim güvenliği gerektiren hemen her türlü uygulamada (güvenli veritabanı bağlantısı, dosya transferi...) “güvenli tünel” olarak da kullanılabilir.</div><div style="text-align: justify;">Bu notta Windows işletim sistemlerinde sıklıkla kullanılan SSH istemcisi olan PuTTY uygulaması ile bir SSH sunucusuna anahtar dosyası ile nasıl erişilebileceğinden bahsedilecektir.<br /><a name="more"></a></div><div style="text-align: justify;">Genel hatları itibarıyla aşağıdaki adımlar takip edilir:</div><div style="text-align: justify;"></div><ol><li>Kullanıcı, kendisini tanımlamak için kullanacağı anahtar çiftini ssh-keygen programı ile üretir</li><li>Sunucu üzerinde “anahtar ile doğrulama” yöntemi ile giriş yapacağı hesaba açık anahtarını “güvenilen bir kullanıcı” olarak tanımlar</li><li>Kendi sistemi üzerinde yer alan gizli anahtar kullanıcının tanımlayıcısıdır.</li></ol><span style="text-align: justify;">Anahtar çiftinin üretilmesi için PuTTY ailesinden </span><a href="http://the.earth.li/~sgtatham/putty/latest/x86/puttygen.exe" style="text-align: justify;" target="_blank">PuTTYgen</a><span style="text-align: justify;"> uygulaması indirilir. Açıldığında aşağıdaki gibi bir ekran ile karşılaşılmakta olup </span><b style="text-align: justify;">Generate </b><span style="text-align: justify;">butonuna tıklanıldığında anahtar üretim işlemi gerçekleşecektir. Burada anahtarın yeterince rastgele üretilmesi için imleç hareketlerinden yararlanılmakta olup farenin belirtilen alan içinde hızlı hareketi süreci hızlandıracaktır.</span><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiyPzKWgChndOO7Fs5L4c5K0tIPHpoj3D9sbRgDX5yQPPhvTCBuZRZ_xLkrCwzsyZmApPXhNTphiOxhpCZ8-UiT_2eUrdFs-KSTkmkNi7WvEGGLcTFte251MlBOnT5ol5TodXGCqO_wR8bo/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="387" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiyPzKWgChndOO7Fs5L4c5K0tIPHpoj3D9sbRgDX5yQPPhvTCBuZRZ_xLkrCwzsyZmApPXhNTphiOxhpCZ8-UiT_2eUrdFs-KSTkmkNi7WvEGGLcTFte251MlBOnT5ol5TodXGCqO_wR8bo/s400/1.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;">Anahtar üretimi sonlandığında durum aşağıdaki gibi olmaktadır. Gizli anahtar dosyası <b>Save private key</b> butonuna tıklanarak güvenli bir yere kaydedilmelidir. Bu dosya ile hedef sistemlere parolasız erişilebileceğinden güvenliği yüksek yerde tutulması önerilmektedir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhe0mKk22xXbMxS-_hXtAcP6zHw6m9GIbwRKp_qxGoNwRwpqQjuzOxpMkR5srfkyWO_38gKcTemacjiiNgxU2T2chdrRnv7rvaFVP2iLPBZ37fG95wK860Mhk5UIuHxb1mOqrXS6wcBbDJz/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="386" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhe0mKk22xXbMxS-_hXtAcP6zHw6m9GIbwRKp_qxGoNwRwpqQjuzOxpMkR5srfkyWO_38gKcTemacjiiNgxU2T2chdrRnv7rvaFVP2iLPBZ37fG95wK860Mhk5UIuHxb1mOqrXS6wcBbDJz/s400/2.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;">Üretilen anahtar dosyası <b>.ppk</b> uzantılı olup içeriği aşağıdaki gibi olmaktadır. Bu dosyası herhangi bir metin düzenleyici uygulama ile açılıp içerisindeki <b>Public-Lines</b> <u>sonrasındaki 4 satır</u> kopyalanmalıdır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgKaz-NmC8yM3IeWVZ2sGH-PjGwYEum5aCALAi-4AOx-I1fMEvjezIJ4ebwP6_gcWJ6s4fF1cBW7BTQTnf8tR6J4ZkJflC4CioHGK001S8r9ByWvayWrUUHPJxkdrGkupG1v33mzV2YSB7g/s1600/3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="262" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgKaz-NmC8yM3IeWVZ2sGH-PjGwYEum5aCALAi-4AOx-I1fMEvjezIJ4ebwP6_gcWJ6s4fF1cBW7BTQTnf8tR6J4ZkJflC4CioHGK001S8r9ByWvayWrUUHPJxkdrGkupG1v33mzV2YSB7g/s400/3.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;">Kopyalan bu satırların sonlarındaki CR karakterli silinerek tek bir satır haline getirilir. Bir kereye mahsus SSH sunucusuna parola ile bağlanıldıktan sonra <b>~/.ssh</b> dizini altında <b>authorized_keys</b> dosyası oluşturularak içeriğine daha önce kopyaladığımız tek satırlık anahtar yerleştirilir. Örnek olarak aşağıdaki gibi bir komutla ile bu dosya ve içeriği oluşturulabilir.</div><h4><span style="font-family: Courier New, Courier, monospace;"># cd ~/.ssh/<br /># echo "ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAIEAugfOYs2RTAOW/bIA7E5r6je5t0l95 JmJ+Aa5oW0mKkB0mw4QcezO2Hjq8c23/1/GYdqjeS/v95dMcCDLL5kkZMy/WIPC1V+15p2WUf gu6iBp37fWaB+t36bmHznVa/zzxqu6aQM+rBBgQM9 q4nQ7NUp1qD9weg0SfJv5DOPrLe8="  > authorized_keys</span></h4><div class="separator" style="clear: both; text-align: justify;"><b>authorized_keys </b>dosyasının izinleri <b>600 </b>olarak değiştirilmelidir. Bunun için</div><h4><span style="font-family: Courier New, Courier, monospace;"># chmod 600 authorized_keys </span></h4><div class="separator" style="clear: both; text-align: justify;">komutu kullanılabilir. Durumu özetleyen ekran görüntüsü aşağıdaki gibi olmaktadır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3oGjtjbcHgv-lXuNJbXmUtUTlHmxAkQq8uY3nmzkkANhey27aZuYbfrZ_VcxFj_5GmGRcQx2asodnsyYQM5BoQULDmGh9COKOJVkxaD473UZslKKbcOyucbW-TkQoYdi7cGnMBsGVAxrn/s1600/4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="255" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3oGjtjbcHgv-lXuNJbXmUtUTlHmxAkQq8uY3nmzkkANhey27aZuYbfrZ_VcxFj_5GmGRcQx2asodnsyYQM5BoQULDmGh9COKOJVkxaD473UZslKKbcOyucbW-TkQoYdi7cGnMBsGVAxrn/s400/4.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;">Sonraki adımda istemci yapılandırması gerçekleştirilir. PuTTY istemcisi açıldıktan sonra <b>Connection>Data </b>menüsündeki kullanıcı adı girişi yapılır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiWa4C7jSacJcv2Up24JAZANTbi09K4dsXu48Zn1y3CEyvNb4Yd8dJPdBBH_88P5_LGcUqqGeQqy7QyBsr8voR1kkKPFBj9r4HiIiTcRSBmutgoCkh6bEcMEHTnhjBI34nAbYd10CgGppOe/s1600/5.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="385" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiWa4C7jSacJcv2Up24JAZANTbi09K4dsXu48Zn1y3CEyvNb4Yd8dJPdBBH_88P5_LGcUqqGeQqy7QyBsr8voR1kkKPFBj9r4HiIiTcRSBmutgoCkh6bEcMEHTnhjBI34nAbYd10CgGppOe/s400/5.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;"><b>Connection>SSH>Auth</b> menüsünde oluşturulan gizli anahtar dosyasının yolu belirtilir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgc1MipnuyhkkmjXY7cfX-mVmJUEratDMKmZIPOBaJRdfyvPHjwkc8RigC66luY1sg1UtiNTesegbH5Bn_nTc4rBeGDvbibng_BM_RJsiqUor2m2P0AYI3zUR6IATCckd5ApmK2W_sTyqCl/s1600/6.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="385" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgc1MipnuyhkkmjXY7cfX-mVmJUEratDMKmZIPOBaJRdfyvPHjwkc8RigC66luY1sg1UtiNTesegbH5Bn_nTc4rBeGDvbibng_BM_RJsiqUor2m2P0AYI3zUR6IATCckd5ApmK2W_sTyqCl/s400/6.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;"><b>Session </b>menüsünden bağlanılacak sistemin IP adresi girişi yapıldıktan sonra <b>Login </b>butonuna tıklanıldığında parolası olarak sisteme aşağıdaki gibi erişilebileceği görülebilir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgLnq7xbd0FFJIf-TxqJ3ui9HBsTeqRUYBiEjjxPNIDq_D_4N4Anrek2te11VBXE1372b5rqJoLySTy1wgKglfNeHnULW9sWtz7zZAfe_0CFSmY-mjhF8LqGynVU2rs6qFP0tZMaLoSlPab/s1600/7.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="181" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgLnq7xbd0FFJIf-TxqJ3ui9HBsTeqRUYBiEjjxPNIDq_D_4N4Anrek2te11VBXE1372b5rqJoLySTy1wgKglfNeHnULW9sWtz7zZAfe_0CFSmY-mjhF8LqGynVU2rs6qFP0tZMaLoSlPab/s400/7.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div></div><div></div>

PuTTY ile Parolasız Gizli Anahtarlı SSH Erişimi

SSH (Secure Shell) ağ üzerinden diğer bilgisayarlarda güvenli ve şifreli oturum açılmasını sağlar. Aynı zamanda uzaktaki sistemde komut çalı...

SSH ile Tersine Tünel Açma

<div style="text-align: justify;">Kurum ağı dışarısında bulunan bir sunucuya (SSH, VPN, DNS vb.) erişim gerçekleştirilmesi ile açık tutulan bu bağlantı üzerinden, kurum iç ağına erişim gerçekleştirilebilmesi mümkündür. En sıkça başvurulan yöntemlerden biri olan <b>SSH Reverse Tunnelling</b> yöntemide bunlardan biridir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgQMIM_NRM_8flcsVvW0HnfXYz1pSI8e9sPjvFJWvWeBmURfXhtY4ws2c03Hdc_AjoaIP89RG9X-zq_VuoEIdb2ETrGKZiaEUXiKSmXI87wVcGFMdWGSkYCzNTbG4HAfe6ViThUrpo5_IFw/s1600/asd.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="221" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgQMIM_NRM_8flcsVvW0HnfXYz1pSI8e9sPjvFJWvWeBmURfXhtY4ws2c03Hdc_AjoaIP89RG9X-zq_VuoEIdb2ETrGKZiaEUXiKSmXI87wVcGFMdWGSkYCzNTbG4HAfe6ViThUrpo5_IFw/s400/asd.png" width="400" /></a></div><a name="more"></a><br /><div style="text-align: justify;">Yukarıdaki şekilde de ifade edilmeye çalışıldığı üzere normal şartlar altında sağ tarafta bulunan bir istemci sol tarafta tasvir edilen güvenlik duvarı arkasındaki kurum ağı içerisindeki istemcilere erişememektedir. Bunu aşmak için kurum içerisindeki bir istemci, dışarıda SSH sunucuya <b>ters tünel özellikli bağlantı</b> kurabilir. Böylelikle bir şekilde dışarıdaki bu sunucuya erişen herhangi birinin kolaylıkla kurum iç ağına erişmesi mümkün kılınabilir.</div><div style="text-align: justify;">Genellikle kurum ağlarından dışarı yönlü <b>https (443/tcp)</b> portu üzerinden kurulan bağlantılar herhangi bir denetime tabi tutulmadığı için aşağıdaki örnekte internet üzerinde yer alan ve <b>443/tcp </b>üzerinden hizmet veren bir SSH sunucu baz kullanılmıştır. SSH ile ters tünel açmak için kurum ağındaki bir istemci üzerinde aşağıdaki gibi bir komut çalıştırılabilir:</div><h4># ssh -p 443 -f -g -N  -R2222:localhost:22  kullanıcı_adı@DIS_SSH_SUNUCU</h4><div style="text-align: justify;">Bu komut aracılığı ile kurulan tünel içerisinden <b>DIS_SSH_SUNUCU’nun 2222/tcp portu</b> üzerinden yerel ağ içerisinde bulunan kullanıcı bilgisayarına erişim sağlanabilmektedir. SSH sunucu üzerindeki durum şu şekilde olmaktadır:</div><h4># netstat -nlput | grep "2222"<br />tcp        0      0 127.0.0.1:2222              0.0.0.0:*             LISTEN      12542/sshd: kullanıcı_adı</h4><div style="text-align: justify;">SSH sunucunun <b>2222/tcp</b> portu üzerinden kurum yerel alan ağındaki SSH servisi etkin istemcinin <b>22/tcp </b>portuna erişim sağlanabilmektedir. Bunun için dış ağdaki SSH sunucu üzerinde şu komutun girilmesi yeterlidir:</div><h4># ssh localhost -p 2222</h4><div style="text-align: justify;">Bu komutun sonrasında iç ağdaki istemci üzerindeki SSH servisine dair kullanıcı adı ve parola belirtilmesinin ardından <b>istemcinin erişim yetkisinin olduğu yerel ağdaki bütün kaynaklara erişim sağlanabilmektedir.</b></div>

SSH ile Tersine Tünel Açma

Kurum ağı dışarısında bulunan bir sunucuya (SSH, VPN, DNS vb.) erişim gerçekleştirilmesi ile açık tutulan bu bağlantı üzerinden, kurum iç ağ...

Kojoney Tuzak Sisteminde SSH Parola Bilgisinin Görüntülenebilmesi

Kojoney tuzak sisteminde ssh parola bilgisini görüntüleyebikmek için /usr/lib/python2.4/site-packages/twisted/conch/ssh/userauth.py dosyası...

SSH ile Yerel Vekil Üzerinden Tünelleme

Terminal üzerinden yönlendirme yapmak için aşağıdaki komutu uyguladıktan sonra web tarayıcınız için vekil sunucu ayarlarını yaptıktan sonra ...

SSH (Tunnel) Port Yönlendirme

<div style="text-align: justify;">Firewall arkasından erişmek istediğiniz belirli bir portu kullanan uygulamalar için dışarıdaki ssh erişimi bulunan sunucunuzu kullanabilirsiniz. Örneğin github protokolü 9418 nolu portu kullanmaktadır. Github.com sitesinden indireceğiniz klonlar için depo url'sindeki github.com yerine localhost yazmanız ya da /etc/hosts dosyasına "127.0.0.1 github.com" direktifini eklemeniz yeterli olacaktır. Ama önce aşağıdaki ssh bağlantısını kurmalısınız.</div><h4 style="text-align: justify;">#ssh kullanici_adi@sunucu_adresi -L9418:github.com:9418</h4><div style="text-align: justify;">Fakat eğer firewall arkasında iseniz ssh için 22 nolu portta büyük ihtimalle yasaklanmıştır. Dışarıdaki sunucunun /etc/ssh/sshd_config dosyasından "Port 22" direktifini "Port 443" olarak değiştirdikten sonra ssh servisini aşağıdaki komutla yeniden başlatın.</div><h4>#/etc/init.d/ssh restart</h4>Port yönlendirme için aşağıdaki ssh bağlantısını kullanabilirsiniz.<br /><h4>#ssh -p 443 kullanici_adi@sunucu_adresi -L9418:github.com:9418</h4>

SSH (Tunnel) Port Yönlendirme

Firewall arkasından erişmek istediğiniz belirli bir portu kullanan uygulamalar için dışarıdaki ssh erişimi bulunan sunucunuzu kullanabilirsi...

Kullanıcıların Sadece SCP/SFTP Yapacak Şekilde Kısıtlanması

<div style="text-align: justify;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhpb2daMb-Whp7JKm8APzIys9n9T7Z62eJuLxm-o59r9ZvQn0BKvoBiR33KNFrsn7hMW6eyL3eRZde383_8RzCgcjpxsAuLEJKV6MqnzrDNgqnzJKmHWTcEnTh5XBKQufjMZnLLfLDG01sU/s1600/linux_jail.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhpb2daMb-Whp7JKm8APzIys9n9T7Z62eJuLxm-o59r9ZvQn0BKvoBiR33KNFrsn7hMW6eyL3eRZde383_8RzCgcjpxsAuLEJKV6MqnzrDNgqnzJKmHWTcEnTh5XBKQufjMZnLLfLDG01sU/s200/linux_jail.jpg" width="200" /></a>Linux sistemlerde güvenli dosya transferi için SSH sunucu üzerindeki scp/sftp özelliği sık sık kullanılmaktadır. SSH kullanıcı yetkilendirmesinde işletim sistemi üzerindeki kullanıcıları kullanmaktadır. Bilindiği gibi SSH bir çok alt sistemi ve fonksiyonu olan bir yazılım. SSH ile yapılabilecek işlemlerin bir kısmı şu şekildedir :</div><ul><li>uzaktan terminal ve grafik arayüz erişimi sağlanabilir, </li><li>basit seviyede bir VPN özelliği kullanılarak tüm trafik şifreli olarak ssh sunucu üzerinden yönlendirilebilir, </li><li>socks proxy olarak kullanılabilir, </li><li>güvenli dosya transferi yapılabilir </li></ul><a name="more"></a><div style="text-align: justify;">Listeyi bu şekilde uzatmak mümkün. SSH sunucu sadece güvenli dosya transferi için kullanılmak istendiğinde diğer özellikleri kapatmak ihtiyacı ortaya çıkmaktadır. Bu kısıtlamaları yapmak için genel olarak şu adımları uygulamak gerekmektedir :</div><ol><li>SCP için ayrı bir kullanıcının oluşturulması</li><li>SCP için kısıtlı shell olan scponly paketinin kurulması</li><li>sshd_config dosyası içinde gerekli ayarların yapılması</li><li>Dosya transferi için dizin oluşturulması</li></ol>Bu adımları sıra ile açıklayalım.<br /><h2><b>1. SCP için ayrı bir kullanıcının oluşturulması</b></h2>Linux sistemlerde kullanıcı oluşturmak için:<br /><h4>#useradd scpuser</h4>ardından oluşturulan kullanıcının şifresini verelim:<br /><h4>#passwd scpuser</h4>Linux altında kullanıcı işlemleri ile ayrıntılı işlemleri "<a href="http://www.linuxakademi.org/2012/11/lnx101-linux-kullanici-islemleri.html" target="_blank">Linux kullanıcı işlemleri"</a> isimli yazımıza başvurulabilir.<br /><h2><b>2. SCP için kısıtlı shell olan scponly paketinin kurulması</b></h2><div style="text-align: justify;">Oluşturmuş olduğumuz kullanıcının sadece scp işlemini yapabilmesi için kullanıcının shell erişimini bash yerine daha kısıtlı olan ve sadece scp işlemlerini yapmaya izin veren paketin kurulması gerekmektedir. scponly paketini kurmak için:</div><h4>#apt-get install scponly</h4><div style="text-align: justify;">komutunu vermemiz yeterli olacaktır. Paket kurulduktan sonra 1. adımda oluşturmuş olduğumuz kullanıcının shell'ini scponly olarak değiştirmek gerekmektedir. Bu işlemi <i>/etc/passwd</i> dosyasını doğrudan edit ederek veya aşağıdaki komut yardımıyla yapabiliriz:</div><h4>#usermod -s /usr/bin/scponly scpuser</h4><h2>3. <i>sshd_config </i>dosyası ayarları</h2><div style="text-align: justify;">Oluşturulan kullanıcının sadece scftp/scp ile kısıtlanabilmesi için son olarak <i>sshd_config</i> dosyası içinde değişiklik yapılması gerkemektedir. Öncelikli olarak metin editörü ile <i>sshd_config </i>dosyası açılarak</div><h4>Subsystem sftp /usr/lib/openssh/sftp-server</h4>satırı bulunur ve aşağıdaki satır ile değiştirilir.<br /><h4>#Subsystem sftp /usr/lib/openssh/sftp-server<br />Subsystem sftp internal-sftp</h4><div style="text-align: justify;">Görüleceği gibi burada mevcut sftp subsistemini iptal ederek yerine internal-sftp isminde bir subsistem oluşturduk. Ardından sshd_config dosyasının en sonuna gelinerek aşağıdaki satırlar eklenir:</div><h4>Match User scpuser<br />ChrootDirectory /home/scpuser<br />ForceCommand internal-sftp</h4>Ardından <b>sshd_config</b> dosyası kaydedilerek dosyadan çıkılır.<br />Bu işlemden sonra ssh servisinin yeniden başlatılması gerekmektedir:<br /><h4>#service ssh restart</h4><div style="text-align: justify;">Bu işlem sonunda scpuser kullanıcısının shell hakkı kaldırılmış ve sadece scp/sftp yapmasına izin verilmiştir. Ek olarak scpuser kullanıcısı kendi ev dizinine chroot mekanizması ile hapsedilerek sadece kendi ev dizinini görmesi sağlanmıştır.</div><h2>4. Dosya transferi için dizin oluşturulması</h2><div style="text-align: justify;">Chroot işlemi sonucunda scpuser kullanıcısı sadece ev dizinine ulaşacağı ve shell erişimi olmadığı için yeni bir klasör oluşturamayacaktır. Bunun için kullanıcının dosya upload edebileceği bir dizine ihtiyaç vardır. Bu dizini scpuser kullanıcısının ev dizini altına elle oluştırmamız gerekmektedir.</div><h4>#mkdir /home/scpuser/dosyalar</h4>Ardından yeni oluşturulan dizin için scpuser kullanıcısına erişim izni verilmesi gerekmektedir.<br /><h4>#chown -R scpuser:scpuser /home/scpuser/dosyalar<br />#chmod -R 777 /home/scpuser/dosyalar</h4><h3>5. Ayarların test edilmesi</h3>Yapılan ayarlar Filezilla veya WinSCP ile kontrol edilebilir.

Kullanıcıların Sadece SCP/SFTP Yapacak Şekilde Kısıtlanması

Linux sistemlerde güvenli dosya transferi için SSH sunucu üzerindeki scp/sftp özelliği sık sık kullanılmaktadır. SSH kullanıcı yetkilendirme...