SSH Nedir ve Neden Dijital Dünyada Vazgeçilmezdir?

SSH Nedir ve Neden Dijital Dünyada Vazgeçilmezdir?

Günümüzün dijital çağında, uzak sunucularla güvenli bir şekilde etkileşim kurmak, geliştiriciler, sistem yöneticileri ve hatta birçok son kullanıcı için temel bir gerekliliktir. Ancak bu bağlantılar, veri hırsızlığı ve yetkisiz erişim gibi ciddi güvenlik riskleri taşır. İşte tam bu noktada, Secure Shell (SSH) devreye girerek, uzak bilgisayarlarla şifreli ve güvenli iletişim kurmanın anahtarını sunar. Bu makale, SSH’ın temel prensiplerinden başlayarak, istemci ve sunucu yapılandırmalarına, anahtar yönetimine ve ileri düzey kullanım senaryolarına kadar her şeyi kapsayan kapsamlı bir rehber niteliğindedir.

SSH, aslında bir ağ protokolüdür ve iki bilgisayar arasında güvenli bir tünel oluşturarak veri alışverişini şifreler. Bu sayede, internet üzerinden iletilen tüm bilgiler, kötü niyetli kişilerin eline geçse bile anlaşılamaz hale gelir. Geleneksel telnet veya FTP gibi güvensiz protokollere kıyasla, SSH çok daha üstün bir güvenlik katmanı sağlar. Özellikle bulut tabanlı sunucuların, sanal makinelerin ve konteynerlerin yaygınlaştığı günümüzde, SSH bilgisi, herhangi bir teknik profesyonelin olmazsa olmaz yetkinliklerinden biri haline gelmiştir. Bu rehber boyunca, SSH’ın sadece bir komut satırı aracı olmaktan öte, dijital altyapımızın güvenliğini nasıl temelden etkilediğini ve günlük iş akışlarımızda bize ne gibi kolaylıklar sağladığını adım adım keşfedeceğiz. Dolayısıyla, ister yeni başlayan bir geliştirici olun ister deneyimli bir sistem yöneticisi, SSH’ın sunduğu imkanları tam olarak kavramak, sizi siber tehditlere karşı daha dirençli kılacak ve işlerinizi daha verimli hale getirecektir.

SSH’ın temel amacı, uzak bir makinedeki komut satırı arayüzüne (CLI) erişim sağlamaktır. Ancak yetenekleri bununla sınırlı değildir. Dosya transferi, port yönlendirme ve hatta X11 oturumları gibi birçok farklı işlevi de güvenli bir şekilde gerçekleştirebilir. Bu çok yönlülük, onu sistem yönetimi ve yazılım geliştirme süreçlerinde vazgeçilmez bir araç yapar. Örneğin, bir web sunucusunda bir yapılandırma dosyasını düzenlemeniz, bir veritabanı yamasını uygulamanız veya bir uygulamanın loglarını kontrol etmeniz gerektiğinde, SSH size güvenli bir kapı aralar. Bu bağlantı sırasında, kimlik doğrulama genellikle kullanıcı adı ve parola ile yapılır; ancak daha güvenli ve pratik bir yöntem olan SSH anahtarları da yaygın olarak kullanılır. Anahtarlar, uzun ve karmaşık parolaları hatırlama zorunluluğunu ortadan kaldırırken, aynı zamanda brute-force saldırılarına karşı çok daha yüksek bir direnç sunar. Bu nedenle, makalenin ilerleyen bölümlerinde anahtar tabanlı kimlik doğrulama yöntemlerine özel bir vurgu yapacağız. Kısacası, SSH, sadece bir bağlantı aracı değil, aynı zamanda dijital varlıklarınızı koruyan güçlü bir kalkandır.

SSH Nasıl Çalışır ve Temel Bileşenleri Nelerdir?

SSH’ın gücünü ve esnekliğini tam olarak anlayabilmek için, arka planda nasıl çalıştığını ve hangi temel bileşenlerden oluştuğunu kavramak büyük önem taşır. SSH, client-server (istemci-sunucu) mimarisine dayalı bir protokoldür. Bu, bir tarafın (istemci) bağlantı başlatan taraf olduğu, diğer tarafın (sunucu) ise bağlantıyı kabul eden ve hizmet veren taraf olduğu anlamına gelir. Her iki taraf da iletişimi şifrelemek ve kimlik doğrulaması yapmak için belirli protokol adımlarını izler. Bu sürecin kalbinde, güçlü şifreleme algoritmaları ve anahtar çiftleri yatar.

Bağlantı kurulduğunda, ilk olarak bir el sıkışma (handshake) süreci başlar. Bu süreçte, istemci ve sunucu, hangi şifreleme algoritmalarını (AES, ChaCha20 gibi), anahtar değişim yöntemlerini (Diffie-Hellman gibi) ve kimlik doğrulama yöntemlerini kullanacakları konusunda anlaşırlar. Bu aşamada, sunucu kimliğini kanıtlamak için genellikle bir anahtar parmak izi (fingerprint) sunar. İstemci, bu parmak izini daha önce kaydettiği veya ilk kez bağlantı kuruyorsa onayladığı takdirde, bağlantı güvenli kabul edilir. Parmak izi onayı, “man-in-the-middle” (ortadaki adam) saldırılarını engellemek için kritik bir adımdır. Eğer sunucunun parmak izi değişmişse ve bu bir beklenti değilse, bu durum bir güvenlik ihlali veya saldırı belirtisi olabilir.

SSH’ın temel bileşenleri şunlardır:

• SSH İstemcisi: Bir kullanıcının uzak sunucuya bağlanmak için kullandığı yazılımdır. Linux ve macOS sistemlerinde genellikle ssh komutu olarak gelirken, Windows’ta PuTTY veya Windows Terminal’deki yerleşik OpenSSH istemcisi kullanılabilir. İstemci, kullanıcının komutlarını şifreleyerek sunucuya gönderir ve sunucudan gelen şifreli yanıtları çözer.
• SSH Sunucusu (Daemon): Uzak makinede çalışan ve gelen SSH bağlantı isteklerini dinleyen yazılımdır. Genellikle sshd (SSH Daemon) olarak adlandırılır. Sunucu, gelen bağlantı isteklerini doğrular, kimlik doğrulamasını yapar ve yetkili kullanıcılara shell erişimi sağlar. Varsayılan olarak 22 numaralı TCP portunu dinler, ancak bu port güvenlik amacıyla değiştirilebilir.
• Şifreleme Algoritmaları: SSH, hem simetrik hem de asimetrik şifreleme algoritmalarını kullanır. Asimetrik şifreleme (örneğin RSA, ECDSA), anahtar değişimi ve kimlik doğrulaması için kullanılırken, simetrik şifreleme (örneğin AES), gerçek veri transferini şifrelemek için kullanılır. Simetrik şifreleme, asimetrik şifrelemeye göre daha hızlı olduğu için veri transferinde tercih edilir.
• Kimlik Doğrulama Yöntemleri:
  • Parola Tabanlı Kimlik Doğrulama: En basit yöntemdir. Kullanıcı, sunucuya bağlanmak için kullanıcı adı ve parola girer. Parola, bağlantı sırasında şifrelenir ancak brute-force saldırılarına karşı zayıf kalabilir.
  • Anahtar Tabanlı Kimlik Doğrulama: En güvenli ve önerilen yöntemdir. Bir çift anahtar kullanılır: bir özel anahtar (private key) ve bir genel anahtar (public key). Özel anahtar istemcide gizli tutulur, genel anahtar ise sunucuya kopyalanır. Bağlantı sırasında sunucu, istemcinin özel anahtara sahip olduğunu kriptografik olarak doğrular.

Bu bileşenler bir araya gelerek, uzak sistemlere erişimde hem yüksek güvenlik hem de esneklik sağlayan sağlam bir yapı oluşturur. Özellikle anahtar tabanlı kimlik doğrulama, SSH’ın en güçlü özelliklerinden biridir ve modern sistem yönetiminde standart bir uygulama haline gelmiştir. Bu sayede, uzun ve karmaşık parolaları hatırlama derdinden kurtulurken, aynı zamanda çok daha güçlü bir güvenlik katmanı sağlamış olursunuz. SSH’ın bu derinlemesine çalışma prensiplerini anlamak, onu daha etkin ve güvenli bir şekilde kullanmanızı sağlayacaktır.

SSH İstemcisi ile Uzak Sunucuya Nasıl Bağlanılır?

Uzak bir sunucuya SSH ile bağlanmak, sistem yönetimi ve geliştirme süreçlerinin temel adımlarından biridir. Bu bölümde, SSH istemcisini kullanarak uzak bir makineye nasıl bağlanacağınızı adım adım öğrenecek ve temel bağlantı senaryolarını inceleyeceğiz. Çoğu Linux ve macOS dağıtımında SSH istemcisi varsayılan olarak yüklü gelirken, Windows 10 ve üzeri sürümlerde de OpenSSH istemcisi Windows Terminal üzerinden kolayca kullanılabilir.

Temel SSH bağlantı komutu oldukça basittir:

ssh [kullanıcı_adı]@[sunucu_ip_adresi_veya_hostname]

Örneğin, IP adresi 192.168.1.100 olan bir sunucuya ubuntu kullanıcısı ile bağlanmak istiyorsanız, aşağıdaki komutu kullanırsınız:

ssh ubuntu@192.168.1.100

Bu komutu ilk kez çalıştırdığınızda, SSH istemcisi size uzak sunucunun anahtar parmak izini (fingerprint) gösterecek ve bu sunucunun kimliğini doğrulamak isteyip istemediğinizi soracaktır. Bu, “Are you sure you want to continue connecting (yes/no/[fingerprint])?” şeklinde bir soruyla karşınıza çıkar. Bu aşama kritik bir güvenlik adımıdır. Eğer bağlantı kurduğunuz sunucunun kimliğinden eminseniz (örneğin, sunucunun yöneticisinden veya dokümantasyonundan bu parmak izini teyit ettiyseniz), “yes” yazıp Enter tuşuna basarak devam edebilirsiniz. Bu işlem, sunucunun parmak izini yerel makinenizdeki ~/.ssh/known_hosts dosyasına kaydeder. Böylece, aynı sunucuya bir sonraki bağlantınızda bu soru tekrar sorulmaz. Ancak, parmak izi beklenmedik bir şekilde değişirse, bu durum bir güvenlik uyarısı olarak karşınıza çıkar ve dikkatlice incelenmesi gerekir.

Parmak izini onayladıktan sonra, SSH istemcisi sizden ubuntu kullanıcısının parolasını isteyecektir. Parolayı girdikten sonra doğruysa, uzak sunucunun komut satırı arayüzüne (shell) erişim sağlamış olacaksınız. Artık uzak sunucuda komutlar çalıştırabilir, dosyaları yönetebilir ve sistem ayarlarını değiştirebilirsiniz.

ssh -p 2222 ubuntu@192.168.1.100

Bazı durumlarda, yerel kullanıcı adınız ile uzak sunucudaki kullanıcı adınız aynı olabilir. Bu durumda, kullanıcı adını açıkça belirtmenize gerek kalmaz:

ssh 192.168.1.100

Ancak, her zaman kullanıcı adını belirtmek, hangi kullanıcıyla bağlantı kurduğunuzu netleştirmek açısından iyi bir uygulamadır. Bağlantı kurduktan sonra, uzak sunucuda çalıştırdığınız tüm komutlar, o sunucunun kaynakları üzerinde işlem yapar. SSH oturumundan çıkmak için basitçe exit yazıp Enter tuşuna basmanız yeterlidir. Bu, sizi tekrar yerel makinenizin komut satırına döndürecektir.

SSH istemcisinin birçok farklı parametresi bulunur ve bunlar bağlantı davranışını özelleştirmek için kullanılabilir. Örneğin, -v parametresi bağlantı sürecini daha detaylı bir şekilde görmenizi sağlar, bu da bağlantı sorunlarını gidermek için faydalıdır. -X veya -Y parametreleri ise X11 yönlendirmeyi etkinleştirerek, uzak sunucudaki grafik arayüzlü uygulamaları yerel makinenizde çalıştırmanıza olanak tanır. Bu temel adımlarla, herhangi bir uzak SSH sunucusuna güvenli bir şekilde bağlanabilir ve işlerinizi halledebilirsiniz. Ancak, daha da güvenli ve pratik bir yöntem olan anahtar tabanlı kimlik doğrulama için bir sonraki bölüme geçelim.

SSH Anahtar Çiftleri Nasıl Oluşturulur ve Güvenle Kullanılır?

Parola tabanlı kimlik doğrulama, özellikle zayıf parolalar kullanıldığında veya brute-force saldırılarına maruz kaldığında ciddi güvenlik riskleri taşır. Bu nedenle, SSH anahtar çiftleri kullanarak kimlik doğrulama yapmak, modern sistem yönetiminde tercih edilen ve çok daha güvenli bir yöntemdir. SSH anahtarları, biri özel (private) diğeri genel (public) olmak üzere iki anahtardan oluşan kriptografik bir çifttir.

• Özel Anahtar (Private Key): Bu anahtar, yalnızca sizin tarafınızda, yani yerel makinenizde tutulur ve kesinlikle kimseyle paylaşılmamalıdır. Genellikle bir parola (passphrase) ile korunur ve bu parola, anahtarın çalınması durumunda bile yetkisiz erişimi engeller.
• Genel Anahtar (Public Key): Bu anahtar, uzak sunuculara kopyalanır ve herkesle paylaşılabilir. Güvenli bir bağlantı kurmak için özel anahtarınızla eşleşen genel anahtarın sunucuda bulunması gerekir.

SSH anahtar çifti oluşturmak için yerel makinenizde (Linux, macOS, Windows’ta PowerShell veya Git Bash) ssh-keygen komutunu kullanırız:

ssh-keygen -t rsa -b 4096

Bu komut, RSA algoritmasını kullanarak 4096 bit uzunluğunda (güvenlik için önerilen uzunluk) bir anahtar çifti oluşturur. Komutu çalıştırdıktan sonra, ssh-keygen size bazı sorular soracaktır:

1. “Enter file in which to save the key (/home/kullanıcı/.ssh/id_rsa):”

   Bu, özel anahtarınızın kaydedileceği dosya yoludur. Varsayılan yolu (~/.ssh/id_rsa) kabul etmek için Enter’a basabilirsiniz. Farklı bir isim vermek, birden fazla anahtar çifti yönetirken işinize yarayabilir.

2. “Enter passphrase (empty for no passphrase):”

   Burada özel anahtarınız için bir parola belirlemeniz istenir. Kesinlikle bir parola belirlemeniz önerilir. Bu parola, anahtarınızın çalınması durumunda bile yetkisiz erişimi engeller. Her SSH bağlantısında bu parolayı girmeniz gerekecektir. Eğer boş bırakırsanız, anahtarınız parola korumalı olmaz.

3. “Enter same passphrase again:”

   Parolanızı tekrar girerek onaylayın.

Bu adımları tamamladığınızda, ~/.ssh/ dizininde iki dosya oluşacaktır:

• id_rsa: Özel anahtarınız.
• id_rsa.pub: Genel anahtarınız.

Anahtar çiftini oluşturduktan sonra, genel anahtarınızı uzak sunucuya kopyalamanız gerekir. Bunun en kolay ve güvenli yolu ssh-copy-id komutunu kullanmaktır:

ssh-copy-id kullanıcı_adı@sunucu_ip_adresi

Örneğin:

ssh-copy-id ubuntu@192.168.1.100

Bu komut, uzak sunucuya parola ile bağlanır (ilk defa yapıyorsanız parola isteyecektir) ve ~/.ssh/authorized_keys dosyasına genel anahtarınızı ekler. Eğer ssh-copy-id komutu sisteminizde yüklü değilse, genel anahtarınızı manuel olarak kopyalayabilirsiniz:

cat ~/.ssh/id_rsa.pub | ssh kullanıcı_adı@sunucu_ip_adresi "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"

Genel anahtarınızı sunucuya kopyaladıktan sonra, artık anahtar tabanlı kimlik doğrulama ile bağlanabilirsiniz:

ssh ubuntu@192.168.1.100

Eğer özel anahtarınız için bir parola belirlediyseniz, bu bağlantıda sizden sadece bu parolayı isteyecektir. Sunucuya bağlandıktan sonra, parola tabanlı kimlik doğrulamayı devre dışı bırakmak, güvenliği artırmak için önemli bir adımdır. Bu, /etc/ssh/sshd_config dosyasında PasswordAuthentication no ayarını yaparak gerçekleştirilir.

ssh -i ~/.ssh/my_server_key ubuntu@192.168.1.100

SSH anahtarlarının kullanımı, hem güvenlik hem de kullanım kolaylığı açısından önemli avantajlar sunar. Parolaların aksine, anahtarların kırılması çok daha zordur ve doğru şekilde yönetildiğinde, sunucularınıza yetkisiz erişimi büyük ölçüde engeller. Ayrıca, SSH agent kullanarak anahtar parolanızı bir kez girdikten sonra, oturumunuz boyunca tekrar girmek zorunda kalmazsınız, bu da iş akışınızı hızlandırır.

SSH Konfigürasyon Dosyası (~/.ssh/config) ile Bağlantıları Nasıl Yönetirsiniz?

Birden fazla uzak sunucuyla çalışan veya sık sık SSH bağlantıları kuran herkes için ~/.ssh/config dosyası, hayat kurtarıcı bir araçtır. Bu dosya, SSH bağlantılarınızı özelleştirmenize, karmaşık komutları kısaltmanıza ve farklı sunucular için özel ayarları tek bir yerden yönetmenize olanak tanır. Kısacası, SSH deneyiminizi çok daha verimli ve hatasız hale getirir.

~/.ssh/config dosyası, yerel makinenizdeki ~/.ssh/ dizininde bulunur. Eğer bu dosya yoksa, basitçe bir metin editörü ile oluşturabilirsiniz. Dosya içeriği, SSH istemcisinin sunuculara nasıl bağlanacağını belirleyen bir dizi host tanımından oluşur. Her host tanımı, Host anahtar kelimesiyle başlar ve ardından o bağlantıya atamak istediğiniz bir takma ad (alias) gelir. Bu takma ad, daha sonra SSH komutlarında uzun IP adresleri veya kullanıcı adları yerine kullanılabilir.

İşte temel bir ~/.ssh/config dosyasının yapısı ve bazı yaygın kullanım örnekleri:

Host webserver
    HostName 192.168.1.100
    User ubuntu
    Port 2222
    IdentityFile ~/.ssh/id_rsa_webserver
    ForwardAgent yes

Host dbserver
    HostName db.example.com
    User admin
    Port 22
    IdentityFile ~/.ssh/id_rsa_dbserver
    StrictHostKeyChecking no

Host *
    # Tüm hostlar için geçerli olacak varsayılan ayarlar
    ServerAliveInterval 60
    ServerAliveCountMax 3

Yukarıdaki örnekte:

• Host webserver: Bu, webserver adında bir takma ad tanımlar. Artık ssh webserver yazarak bu sunucuya bağlanabilirsiniz.
• HostName 192.168.1.100: Uzak sunucunun gerçek IP adresi veya tam alan adıdır.
• User ubuntu: Bu sunucuya bağlanırken kullanılacak kullanıcı adıdır.
• Port 2222: SSH bağlantısı için kullanılacak port numarasıdır. Eğer varsayılan 22 portu kullanılıyorsa, bu satırı yazmanıza gerek yoktur.
• IdentityFile ~/.ssh/id_rsa_webserver: Bu sunucuya bağlanırken kullanılacak özel anahtar dosyasının yoludur. Bu, farklı sunucular için farklı anahtarlar kullanmanızı sağlar.
• ForwardAgent yes: SSH agent forwarding’i etkinleştirir. Bu, sunucudan başka bir sunucuya bağlanırken yerel makinenizdeki anahtarları kullanmanıza olanak tanır.
• StrictHostKeyChecking no: (Genellikle önerilmez, ancak bazı özel durumlarda kullanılabilir) Sunucunun host anahtarının known_hosts dosyasında olup olmadığını kontrol etmez. Güvenlik riski taşıdığı için dikkatli kullanılmalıdır.
• Host *: Tüm hostlar için geçerli olacak varsayılan ayarları tanımlar. Örneğin, ServerAliveInterval ve ServerAliveCountMax, bağlantının belirli bir süre hareketsiz kalması durumunda otomatik olarak kopmasını engellemek için kullanılır.

Vaka Analizi: Geliştirme Ortamlarının Kolay Yönetimi

Bir yazılım geliştirme ekibinin birden fazla geliştirme, test ve üretim sunucusu olduğunu varsayalım. Her sunucunun farklı IP adresi, farklı kullanıcı adı ve hatta farklı SSH portları olabilir. Ekip üyeleri, her seferinde bu uzun komutları hatırlamak ve yazmak yerine ~/.ssh/config dosyasını kullanarak işlerini basitleştirebilirler:

Host dev-backend
    HostName 10.0.0.10
    User devuser
    Port 22
    IdentityFile ~/.ssh/dev_backend_key

Host test-frontend
    HostName test.myproject.com
    User tester
    Port 2222
    IdentityFile ~/.ssh/test_frontend_key

Host prod-api
    HostName api.myproject.com
    User deployuser
    Port 22
    IdentityFile ~/.ssh/prod_api_key
    ForwardAgent yes
    # Bu sunucuya sadece belirli bir IP aralığından bağlanılsın
    # ProxyCommand ssh bastion-host nc %h %p

Bu yapılandırma sayesinde, ekip üyeleri sadece aşağıdaki komutları kullanarak ilgili sunuculara bağlanabilirler:

ssh dev-backend
ssh test-frontend
ssh prod-api

Bu, hem zaman kazandırır hem de yazım hatalarını azaltarak bağlantı süreçlerini standartlaştırır. Ayrıca, anahtar dosyalarının yollarını ve port numaralarını her seferinde hatırlama zorunluluğunu ortadan kaldırır. ~/.ssh/config dosyasının izinlerinin doğru ayarlandığından emin olun (genellikle chmod 600 ~/.ssh/config). Yanlış izinler, SSH’ın bu dosyayı görmezden gelmesine veya güvenlik uyarısı vermesine neden olabilir. Bu dosya, SSH kullanımında verimliliği ve güvenliği artıran güçlü bir araçtır.

SCP ve SFTP ile Dosya Transferi Nasıl Yapılır ve SSH’ın Diğer Güçlü Özellikleri Nelerdir?

SSH, sadece uzak bir sunucuya shell erişimi sağlamakla kalmaz, aynı zamanda güvenli dosya transferi ve ağ tünellemeleri gibi birçok başka güçlü özelliğe de sahiptir. Bu bölümde, SCP (Secure Copy Protocol) ve SFTP (SSH File Transfer Protocol) kullanarak dosya transferi yapmayı, ayrıca SSH’ın port yönlendirme ve SSH Agent gibi ileri düzey özelliklerini ele alacağız.

SCP (Secure Copy Protocol) ile Dosya Transferi

SCP, SSH protokolü üzerinden güvenli bir şekilde dosya ve dizin kopyalamak için kullanılan bir komut satırı aracıdır. Sözdizimi, Linux’taki standart cp komutuna benzer ancak uzak sunucu bilgilerini de içerir. SCP, basit ve hızlı dosya transferleri için idealdir.

Yerelden Uzak Sunucuya Dosya Kopyalama:

scp /yerel/dizin/dosya.txt kullanıcı@sunucu_ip:/uzak/dizin/

Örneğin, yerel makinenizdeki rapor.pdf dosyasını webserver takma adıyla tanımladığınız sunucudaki /var/www/html/ dizinine kopyalamak için:

scp ~/Documents/rapor.pdf webserver:/var/www/html/

Uzak Sunucudan Yerel Makineye Dosya Kopyalama:

scp kullanıcı@sunucu_ip:/uzak/dizin/dosya.txt /yerel/dizin/

Örneğin, webserver sunucusundaki /var/log/nginx/access.log dosyasını yerel makinenizdeki ~/logs/ dizinine kopyalamak için:

scp webserver:/var/log/nginx/access.log ~/logs/

Dizinleri Kopyalama (Recursive):

Bir dizini tüm içeriğiyle birlikte kopyalamak için -r (recursive) parametresini kullanırız:

scp -r /yerel/dizin/proje/ kullanıcı@sunucu_ip:/uzak/dizin/

SCP, basit ve hızlı transferler için harika olsa da, interaktif bir dosya yöneticisi arayüzü sunmaz ve transfer sırasında kesintiye uğradığında devam etme yeteneği sınırlıdır.

SFTP (SSH File Transfer Protocol) ile Dosya Transferi

SFTP, SSH protokolü üzerinden çalışan ve daha zengin özelliklere sahip interaktif bir dosya transfer protokolüdür. FTP’ye benzer bir komut setine sahiptir ancak tüm iletişim SSH tarafından şifrelenir. SFTP, dosya yönetimi (dizin oluşturma, silme, yeniden adlandırma vb.) için daha esnek bir ortam sunar.

SFTP oturumu başlatmak için:

sftp kullanıcı@sunucu_ip

Veya ~/.ssh/config dosyasındaki takma ad ile:

sftp webserver

Bir SFTP oturumu başlattığınızda, tanıdık FTP komutlarına benzer komutlar kullanabilirsiniz:

• ls: Uzak dizin içeriğini listeler.
• lls: Yerel dizin içeriğini listeler.
• cd /uzak/dizin: Uzak dizinde gezinir.
• lcd /yerel/dizin: Yerel dizinde gezinir.
• put dosya.txt: Yerelden uzağa dosya kopyalar.
• get dosya.txt: Uzaktan yerel’e dosya kopyalar.
• mkdir yeni_dizin: Uzak sunucuda yeni bir dizin oluşturur.
• rm dosya.txt: Uzak sunucudaki dosyayı siler.
• exit veya bye: SFTP oturumundan çıkar.

SFTP, özellikle GUI tabanlı dosya yöneticileri (FileZilla, WinSCP gibi) tarafından da yaygın olarak kullanılır ve sürükle-bırak gibi özelliklerle kullanıcı dostu bir deneyim sunar.

SSH’ın Diğer Güçlü Özellikleri: Port Yönlendirme ve SSH Agent

SSH’ın yetenekleri dosya transferinden çok daha öteye gider. Özellikle port yönlendirme (port forwarding) ve SSH Agent kullanımı, SSH’ı bir güvenlik ve verimlilik aracı olarak daha da güçlendirir.

Port Yönlendirme (Port Forwarding):

SSH port yönlendirme, güvenli bir SSH tüneli üzerinden başka bir ağ hizmetine (veritabanı, web sunucusu, dahili uygulama vb.) erişmenizi sağlar. Üç ana türü vardır:

1. Yerel Port Yönlendirme (Local Port Forwarding): Uzak bir sunucudaki hizmeti, yerel makinenizdeki bir porta yönlendirir.

   ssh -L 8080:uzak_host:80 kullanıcı@ssh_sunucu

   Bu komut, yerel makinenizdeki 8080 portuna gelen bağlantıları, ssh_sunucu üzerinden uzak_host‘un 80 portuna yönlendirir. Örneğin, uzak bir veritabanına yerel makinenizdeki bir araçla bağlanmak için kullanılabilir.

2. Uzak Port Yönlendirme (Remote Port Forwarding): Yerel bir hizmeti, uzak sunucudaki bir porta yönlendirir.

   ssh -R 8080:yerel_host:80 kullanıcı@ssh_sunucu

   Bu, uzak sunucudaki 8080 portuna gelen bağlantıları, ssh_sunucu üzerinden yerel_host‘un 80 portuna yönlendirir. Örneğin, yerel bir web sunucusunu dış dünyaya açmak (geçici olarak ve dikkatlice) için kullanılabilir.

3. Dinamik Port Yönlendirme (Dynamic Port Forwarding – SOCKS Proxy): Yerel makinenizde bir SOCKS proxy oluşturur. Bu proxy üzerinden geçen tüm trafik, SSH tüneli aracılığıyla yönlendirilir.

   ssh -D 8080 kullanıcı@ssh_sunucu

   Bu, yerel 8080 portunda bir SOCKS proxy oluşturur. Tarayıcınızın veya diğer uygulamaların proxy ayarlarını bu porta yönlendirerek, tüm ağ trafiğinizi SSH tüneli üzerinden güvenli bir şekilde geçirebilirsiniz. Bu, sansürlü ağlarda veya halka açık Wi-Fi noktalarında güvenliği artırmak için çok faydalıdır.

SSH Agent Kullanımı:

SSH Agent, özel anahtarlarınızı bellekte tutan ve her SSH bağlantısında anahtar parolanızı tekrar girme ihtiyacını ortadan kaldıran bir programdır. Anahtar parolanızı bir kez SSH Agent’a eklersiniz, ardından oturumunuz boyunca bu anahtarı kullanan tüm SSH bağlantıları için parola sormaz.

eval "$(ssh-agent -s)" # SSH Agent'ı başlatır
ssh-add ~/.ssh/id_rsa # Özel anahtarınızı Agent'a ekler (parolanızı sorar)

ssh-add komutu ile eklediğiniz anahtarlar, SSH Agent çalıştığı sürece bellekte kalır. Bu, özellikle ForwardAgent yes ile birlikte kullanıldığında çok kullanışlıdır, çünkü anahtarlarınızı doğrudan uzak sunucuya kopyalamadan zincirleme SSH bağlantıları kurabilirsiniz. SSH Agent, hem güvenlik hem de kullanım kolaylığı açısından SSH deneyimini büyük ölçüde iyileştirir.

SSH Kullanımında Güvenliği Artırmak İçin Hangi İpuçlarını Uygulamalısınız?

SSH’ın kendisi güvenli bir protokol olsa da, yanlış yapılandırma veya zayıf uygulamalar nedeniyle güvenlik açıkları oluşabilir. SSH kullanımında güvenliği maksimuma çıkarmak için proaktif adımlar atmak, sunucularınızı ve verilerinizi potansiyel tehditlerden korumak için hayati öneme sahiptir. İşte uygulayabileceğiniz bazı en iyi uygulamalar ve ipuçları:

1. Parola Yerine SSH Anahtarları Kullanın ve Anahtarlarınızı Koruyun

Daha önce de belirttiğimiz gibi, parola tabanlı kimlik doğrulama, brute-force saldırılarına karşı zayıftır. Her zaman SSH anahtarları kullanmayı tercih edin. Ancak anahtarların kendisi de korunmalıdır:

• Özel Anahtarınızı Parola ile Koruyun: Anahtar oluştururken mutlaka bir parola (passphrase) belirleyin. Bu, özel anahtarınızın çalınması durumunda bile yetkisiz kişilerin erişimini engeller.
• Anahtar Dosyası İzinlerini Doğru Ayarlayın: Özel anahtar dosyanızın (örneğin ~/.ssh/id_rsa) izinleri yalnızca size okunabilir olmalıdır (chmod 600 ~/.ssh/id_rsa). Genel anahtar dosyası (.pub) için ise daha az kısıtlı izinler (chmod 644 ~/.ssh/id_rsa.pub) yeterlidir. Yanlış izinler, SSH istemcisinin anahtarı kullanmasını engelleyebilir.
• SSH Agent Kullanın: Parola ile korunan anahtarlarınızı her seferinde girmemek için SSH Agent kullanın. Bu, anahtar parolanızı yalnızca bir kez girmenizi ve oturumunuz boyunca anahtarlarınızı güvenli bir şekilde kullanmanızı sağlar.

2. SSH Sunucu Yapılandırmasını Güçlendirin (sshd_config)

Uzak sunucunuzdaki SSH daemon (sshd) yapılandırma dosyası (genellikle /etc/ssh/sshd_config), güvenlik ayarları için kritik bir noktadır. İşte bazı öneriler:

• Parola Tabanlı Kimlik Doğrulamayı Devre Dışı Bırakın: Anahtar tabanlı kimlik doğrulamayı etkinleştirdikten sonra, parola tabanlı kimlik doğrulamayı tamamen kapatın.

  PasswordAuthentication no

• Root Kullanıcı ile Girişi Engelleme: Doğrudan root kullanıcısı ile SSH erişimini engellemek, olası saldırıların etkisini azaltır. Bunun yerine, normal bir kullanıcı ile giriş yapın ve gerektiğinde sudo kullanın.

  PermitRootLogin no

• Varsayılan SSH Portunu Değiştirin: SSH’ın varsayılan portu olan 22’yi değiştirmek, otomatik botların ve basit tarayıcıların sunucunuza yönelik sürekli saldırılarını önemli ölçüde azaltır. Örneğin, 2222 veya 22022 gibi yüksek numaralı bir port kullanın.

  Port 2222

  Bu değişikliği yaptıktan sonra, güvenlik duvarınızdan yeni portu açmayı ve SSH servisini yeniden başlatmayı unutmayın.

• Sadece Belirli Kullanıcıların SSH Erişimi Olmasını Sağlayın: AllowUsers veya AllowGroups direktiflerini kullanarak, sadece belirli kullanıcıların veya kullanıcı gruplarının SSH üzerinden bağlanmasına izin verin.

  AllowUsers alice bob

• Kullanılmayan Özellikleri Devre Dışı Bırakın: Örneğin, eğer ihtiyacınız yoksa X11 yönlendirmeyi veya boş parolaları devre dışı bırakın.

  X11Forwarding no
  PermitEmptyPasswords no

3. Güvenlik Duvarı Kullanın ve Yetkisiz Erişimleri Engelleyin

Sunucunuzda bir güvenlik duvarı (örneğin UFW, firewalld veya AWS Security Groups) etkinleştirerek, sadece belirli IP adreslerinden veya ağlardan SSH portuna erişime izin verin. Bu, ağ düzeyinde bir koruma katmanı sağlar.

# UFW örneği: Sadece belirli bir IP'den SSH erişimine izin ver
sudo ufw allow from 198.51.100.0/24 to any port 2222

4. Otomatik Saldırıları Azaltmak İçin Fail2ban Kullanın

Fail2ban gibi araçlar, SSH sunucunuzun loglarını izleyerek başarısız giriş denemelerini tespit eder ve belirli bir sayıda başarısız denemeden sonra kaynak IP adresini geçici olarak engeller. Bu, brute-force saldırılarına karşı etkili bir savunma mekanizmasıdır.

5. Düzenli Güncellemeler ve Yama Yönetimi

SSH istemcisi ve sunucusu da dahil olmak üzere işletim sisteminizi ve tüm yazılımlarınızı düzenli olarak güncelleyin. Güvenlik açıkları genellikle yazılım güncellemeleriyle kapatılır.

# Ubuntu/Debian örneği
sudo apt update && sudo apt upgrade -y

6. SSH Anahtar Yönetimi ve Denetimi

Sunucularınızdaki ~/.ssh/authorized_keys dosyalarını düzenli olarak kontrol edin. Artık ihtiyacı olmayan kullanıcıların anahtarlarını silin. Ayrıca, ~/.ssh/config dosyanızın izinlerinin de doğru ayarlandığından emin olun (chmod 600 ~/.ssh/config).

Bu güvenlik ipuçlarını uygulayarak, SSH bağlantılarınızı ve uzak sunucularınızı çok daha güvenli hale getirebilirsiniz. Unutmayın, güvenlik sürekli bir süreçtir ve düzenli denetim ile güncellemeler gerektirir.

SSH Temellerini Keşfettik: Şimdi Sıra Sizde!

Bu kapsamlı rehber boyunca, SSH’ın ne olduğundan, nasıl çalıştığına, istemci ve sunucu yapılandırmasından anahtar yönetimine ve ileri düzey kullanım senaryolarına kadar birçok önemli konuyu ele aldık. SSH’ın sadece bir uzak bağlantı aracı olmaktan öte, dijital altyapımızın güvenliğini sağlamada vazgeçilmez bir protokol olduğunu gördük. Anahtar tabanlı kimlik doğrulamanın güvenliği nasıl artırdığını, ~/.ssh/config dosyasının bağlantı yönetimini nasıl kolaylaştırdığını ve SCP/SFTP ile dosya transferinin ne kadar pratik olduğunu öğrendik. Ayrıca, port yönlendirme gibi güçlü özelliklerin ve SSH Agent’ın verimlilik katkılarını da inceledik.

SSH, modern yazılım geliştirme, sistem yönetimi ve bulut bilişim dünyasında her profesyonelin bilmesi gereken temel bir beceridir. Sunduğu şifreli iletişim sayesinde, hassas verilerinizi ve sunucularınızı internetin potansiyel tehlikelerinden korur. Bu makaledeki bilgileri kullanarak, kendi SSH deneyiminizi daha güvenli, daha verimli ve daha yönetilebilir hale getirebilirsiniz. Unutmayın, güvenlik bir süreçtir ve öğrendiklerinizi pratikle pekiştirerek kendinizi sürekli geliştirmeniz önemlidir. Şimdi sıra sizde: Kendi sunucularınızla güvenli bağlantılar kurmaya başlayın ve SSH’ın sunduğu tüm imkanları keşfedin!

Sıkça Sorulan Sorular (SSS)