{"id":33199,"date":"2025-10-31T01:40:57","date_gmt":"2025-10-30T22:40:57","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/?p=33199"},"modified":"2025-10-31T01:40:57","modified_gmt":"2025-10-30T22:40:57","slug":"apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/","title":{"rendered":"Apache ile Ubuntu 18.04 \u00dczerinde \u015eifre Kimlik Do\u011frulama Kurulumu"},"content":{"rendered":"

<\/p>\n

Apache ile Ubuntu 18.04 \u00dczerinde \u015eifre Kimlik Do\u011frulama Kurulumu<\/h2>\n

Giri\u015f<\/h3>\n

G\u00fcn\u00fcm\u00fcz\u00fcn dijital d\u00fcnyas\u0131nda web uygulamalar\u0131 ve sunucular, hassas verileri bar\u0131nd\u0131rabilir ve kritik hizmetler sunabilir. Bu nedenle, bu kaynaklara eri\u015fimi k\u0131s\u0131tlamak ve yetkisiz eri\u015fimi engellemek b\u00fcy\u00fck \u00f6nem ta\u015f\u0131r. Apache HTTP Sunucusu, d\u00fcnya genelinde en yayg\u0131n kullan\u0131lan web sunucular\u0131ndan biridir ve g\u00fc\u00e7l\u00fc kimlik do\u011frulama mekanizmalar\u0131 sunar. Bu makalede, Ubuntu 18.04 i\u015fletim sistemi \u00fczerinde \u00e7al\u0131\u015fan bir Apache sunucusunda dizin veya belirli bir web i\u00e7eri\u011fi i\u00e7in \u015fifre kimlik do\u011frulaman\u0131n (Basic Authentication) nas\u0131l kurulaca\u011f\u0131n\u0131 ayr\u0131nt\u0131l\u0131 olarak ele alaca\u011f\u0131z. Bu y\u00f6ntem, genellikle k\u00fc\u00e7\u00fck \u00f6l\u00e7ekli projeler, geli\u015ftirme ortamlar\u0131 veya belirli bir i\u00e7eri\u011fe sadece yetkili ki\u015filerin eri\u015fmesini sa\u011flamak i\u00e7in kullan\u0131l\u0131r.<\/p>\n

Apache’nin temel kimlik do\u011frulama \u00f6zelli\u011fi, kullan\u0131c\u0131lardan bir kullan\u0131c\u0131 ad\u0131 ve \u015fifre girmesini isteyerek web i\u00e7eri\u011fini koruman\u0131n basit ama etkili bir yoludur. Bu \u015fifreler, sunucu taraf\u0131nda \u00f6zel bir dosyada (genellikle .htpasswd<\/code>) saklan\u0131r ve her eri\u015fim denemesinde bu dosyadaki bilgilerle kar\u015f\u0131la\u015ft\u0131r\u0131l\u0131r. Bu kurulum, web sitenizin y\u00f6netim panelleri, \u00f6zel belgeler veya test ortamlar\u0131 gibi belirli b\u00f6l\u00fcmlerini g\u00fcvence alt\u0131na almak i\u00e7in idealdir. Ubuntu 18.04, kararl\u0131 ve yayg\u0131n bir sunucu i\u015fletim sistemi oldu\u011fu i\u00e7in, bu ad\u0131mlar bir\u00e7ok Apache kullan\u0131c\u0131s\u0131 i\u00e7in ge\u00e7erli olacakt\u0131r.<\/p>\n

\u00d6n Gereksinimler<\/h3>\n

Bu makaledeki ad\u0131mlar\u0131 uygulayabilmek i\u00e7in a\u015fa\u011f\u0131daki \u00f6n gereksinimlere sahip olman\u0131z gerekmektedir:<\/p>\n

* Ubuntu 18.04 Sunucusu:<\/strong> SSH eri\u015fimi olan bir Ubuntu 18.04 sunucusu.
\n* Sudo Yetkileri:<\/strong> sudo<\/code> komutunu kullanabilen, root olmayan bir kullan\u0131c\u0131 veya do\u011frudan root<\/code> kullan\u0131c\u0131s\u0131 eri\u015fimi. G\u00fcvenlik nedenleriyle sudo<\/code> kullan\u0131c\u0131s\u0131 tercih edilir.
\n* Apache Kurulumu:<\/strong> Sunucunuzda Apache web sunucusu kurulu ve \u00e7al\u0131\u015f\u0131r durumda olmal\u0131d\u0131r. Kurulum yapmad\u0131ysan\u0131z, a\u015fa\u011f\u0131daki komutlarla kurabilirsiniz:<\/p>\n

sudo apt update\n    sudo apt install apache2\n    sudo systemctl enable apache2\n    sudo systemctl start apache2<\/code><\/pre>\n
*   apache2-utils<\/code> Paketi:<\/strong> .htpasswd<\/code> dosyas\u0131n\u0131 olu\u015fturmak ve y\u00f6netmek i\u00e7in gerekli olan htpasswd<\/code> arac\u0131n\u0131 i\u00e7eren apache2-utils<\/code> paketinin kurulu olmas\u0131 gerekmektedir. E\u011fer kurulu de\u011filse:<\/p>\n
sudo apt install apache2-utils<\/code><\/pre>\n
Bu \u00f6n gereksinimler sa\u011fland\u0131\u011f\u0131nda, Apache \u00fczerindeki \u015fifre kimlik do\u011frulama kurulumuna ba\u015flayabiliriz.<\/p>\n
Apache Temel Kimlik Do\u011frulama Mekanizmas\u0131<\/h3>\n
Apache’nin temel kimlik do\u011frulama (Basic Authentication) mekanizmas\u0131, HTTP protokol\u00fcn\u00fcn bir par\u00e7as\u0131d\u0131r ve web sunucular\u0131n\u0131n istemcilerden kimlik bilgilerini talep etmesini sa\u011flar. S\u00fcre\u00e7 \u015fu ad\u0131mlarla i\u015fler:<\/p>\n
1.  Bir kullan\u0131c\u0131 korumal\u0131 bir kayna\u011fa eri\u015fmeye \u00e7al\u0131\u015ft\u0131\u011f\u0131nda, Apache sunucusu bir HTTP 401 Unauthorized (Yetkisiz) yan\u0131t\u0131 g\u00f6nderir ve bu yan\u0131ta bir WWW-Authenticate<\/code> ba\u015fl\u0131\u011f\u0131 ekler. Bu ba\u015fl\u0131k, istemciye kimlik do\u011frulama y\u00f6ntemini (Basic) ve bir kimlik do\u011frulama alan\u0131n\u0131 (AuthName) bildirir.
\n2.  Web taray\u0131c\u0131s\u0131 bu yan\u0131t\u0131 ald\u0131\u011f\u0131nda, kullan\u0131c\u0131ya bir kullan\u0131c\u0131 ad\u0131 ve \u015fifre girmesini isteyen bir diyalog kutusu g\u00f6sterir.
\n3.  Kullan\u0131c\u0131 kimlik bilgilerini girdi\u011finde, taray\u0131c\u0131 bu bilgileri kullan\u0131c\u0131ad\u0131:\u015fifre<\/code> format\u0131nda birle\u015ftirir, Base64 ile kodlar ve ard\u0131ndan bir Authorization<\/code> ba\u015fl\u0131\u011f\u0131 i\u00e7inde sunucuya geri g\u00f6nderir.
\n4.  Apache sunucusu, gelen Authorization<\/code> ba\u015fl\u0131\u011f\u0131n\u0131 ayr\u0131\u015ft\u0131r\u0131r, Base64 kodunu \u00e7\u00f6zer ve elde edilen kullan\u0131c\u0131 ad\u0131 ile \u015fifreyi, yap\u0131land\u0131r\u0131lm\u0131\u015f .htpasswd<\/code> dosyas\u0131ndaki bilgilerle kar\u015f\u0131la\u015ft\u0131r\u0131r.
\n5.  E\u011fer kimlik bilgileri e\u015fle\u015firse, sunucu kayna\u011fa eri\u015fime izin verir ve HTTP 200 OK yan\u0131t\u0131 g\u00f6nderir. Aksi takdirde, tekrar bir HTTP 401 Unauthorized yan\u0131t\u0131 g\u00f6nderir ve kullan\u0131c\u0131dan tekrar kimlik bilgilerini ister.<\/p>\n
G\u00fcvenlik Notu:<\/strong> Temel kimlik do\u011frulama, kullan\u0131c\u0131 ad\u0131 ve \u015fifreyi sadece Base64 ile kodlar, \u015fifrelemez. Bu, bir a\u011f dinleyicisi taraf\u0131ndan kolayca \u00e7\u00f6z\u00fclebilece\u011fi anlam\u0131na gelir. Bu nedenle, temel kimlik do\u011frulama kullan\u0131rken her zaman SSL\/TLS (HTTPS)<\/strong> kullan\u0131lmas\u0131 \u015fiddetle tavsiye edilir. HTTPS, t\u00fcm ileti\u015fimi \u015fifreleyerek kimlik bilgilerinin ve di\u011fer verilerin a\u011f \u00fczerinde g\u00fcvenli bir \u015fekilde aktar\u0131lmas\u0131n\u0131 sa\u011flar. Bu makaledeki ad\u0131mlar\u0131 uygularken, korunan i\u00e7eri\u011fin HTTPS \u00fczerinden sunuldu\u011fundan emin olman\u0131z g\u00fcvenli\u011finiz i\u00e7in kritik \u00f6neme sahiptir.<\/p>\n
.htpasswd Dosyas\u0131 Olu\u015fturma<\/h3>\n
.htpasswd<\/code> dosyas\u0131, kullan\u0131c\u0131 adlar\u0131n\u0131 ve \u015fifrelerin \u015fifrelenmi\u015f (hashlenmi\u015f) hallerini i\u00e7eren metin tabanl\u0131 bir dosyad\u0131r. Apache, bu dosyay\u0131 kullanarak kimlik do\u011frulama denemelerini do\u011frular. Bu dosyay\u0131 olu\u015fturmak ve y\u00f6netmek i\u00e7in htpasswd<\/code> komutunu kullanaca\u011f\u0131z.<\/p>\n
G\u00fcvenlik nedeniyle, .htpasswd<\/code> dosyas\u0131n\u0131 web k\u00f6k dizininin (\u00f6rne\u011fin \/var\/www\/html<\/code>) d\u0131\u015f\u0131nda bir yere yerle\u015ftirmek en iyi uygulamad\u0131r. B\u00f6ylece taray\u0131c\u0131lar taraf\u0131ndan do\u011frudan eri\u015filemez. \/etc\/apache2\/.htpasswd<\/code> gibi bir konum idealdir.<\/p>\n
Kullan\u0131c\u0131 Olu\u015fturma<\/h4>\n
\u0130lk kullan\u0131c\u0131y\u0131 olu\u015ftururken -c<\/code> (create) bayra\u011f\u0131n\u0131 kullan\u0131r\u0131z. Bu bayrak, belirtilen yolda yeni bir .htpasswd<\/code> dosyas\u0131 olu\u015fturur. E\u011fer dosya zaten varsa, \u00fczerine yazar ve mevcut kullan\u0131c\u0131lar\u0131 siler. Bu y\u00fczden dikkatli kullan\u0131lmal\u0131d\u0131r.<\/p>\n
\u00d6rnek olarak admin<\/code> ad\u0131nda bir kullan\u0131c\u0131 olu\u015ftural\u0131m:<\/p>\n
sudo htpasswd -c \/etc\/apache2\/.htpasswd admin<\/code><\/pre>\n
Bu komutu \u00e7al\u0131\u015ft\u0131rd\u0131\u011f\u0131n\u0131zda, sizden admin<\/code> kullan\u0131c\u0131s\u0131 i\u00e7in bir \u015fifre girmenizi ve tekrar do\u011frulaman\u0131z\u0131 isteyecektir:<\/p>\n
New password:\nRe-type new password:\nAdding password for user admin<\/code><\/pre>\n
Bu i\u015flemden sonra \/etc\/apache2\/.htpasswd<\/code> dosyas\u0131n\u0131n i\u00e7eri\u011fini kontrol edebilirsiniz:<\/p>\n
sudo cat \/etc\/apache2\/.htpasswd<\/code><\/pre>\n
\u00c7\u0131kt\u0131, admin<\/code> kullan\u0131c\u0131 ad\u0131n\u0131 ve \u015fifresinin hashlenmi\u015f halini i\u00e7erecektir:<\/p>\n
admin:$apr1$.......<\/code><\/pre>\n
Mevcut Kullan\u0131c\u0131ya \u015eifre Ekleme\/De\u011fi\u015ftirme<\/h4>\n
Daha sonra ek kullan\u0131c\u0131lar olu\u015fturmak veya mevcut bir kullan\u0131c\u0131n\u0131n \u015fifresini de\u011fi\u015ftirmek i\u00e7in -c<\/code> bayra\u011f\u0131n\u0131 kullanmay\u0131z. -c<\/code> bayra\u011f\u0131 olmadan htpasswd<\/code> komutu, belirtilen dosyaya yeni bir kullan\u0131c\u0131 ekler veya mevcut bir kullan\u0131c\u0131n\u0131n \u015fifresini g\u00fcnceller.<\/p>\n
\u00d6rne\u011fin, user1<\/code> ad\u0131nda yeni bir kullan\u0131c\u0131 ekleyelim:<\/p>\n
sudo htpasswd \/etc\/apache2\/.htpasswd user1<\/code><\/pre>\n
Yine \u015fifre girmeniz ve do\u011frulaman\u0131z istenecektir. \/etc\/apache2\/.htpasswd<\/code> dosyas\u0131n\u0131n i\u00e7eri\u011fi \u015fimdi iki kullan\u0131c\u0131y\u0131 i\u00e7erecektir:<\/p>\n
admin:$apr1$.......\nuser1:$apr1$.......<\/code><\/pre>\n
E\u011fer admin<\/code> kullan\u0131c\u0131s\u0131n\u0131n \u015fifresini de\u011fi\u015ftirmek isterseniz, ayn\u0131 komutu kullanman\u0131z yeterlidir:<\/p>\n
sudo htpasswd \/etc\/apache2\/.htpasswd admin<\/code><\/pre>\n
Bu, admin<\/code> kullan\u0131c\u0131s\u0131n\u0131n mevcut \u015fifresini g\u00fcncelleyecektir.<\/p>\n
Dosya \u0130zinleri ve Sahipli\u011fi<\/h4>\n
.htpasswd<\/code> dosyas\u0131n\u0131n do\u011fru izinlere ve sahipli\u011fe sahip olmas\u0131 g\u00fcvenlik a\u00e7\u0131s\u0131ndan kritik \u00f6neme sahiptir. Bu dosya, Apache web sunucusu taraf\u0131ndan okunabilir olmal\u0131, ancak web taray\u0131c\u0131lar\u0131 veya di\u011fer yetkisiz kullan\u0131c\u0131lar taraf\u0131ndan do\u011frudan eri\u015filemez olmal\u0131d\u0131r.<\/p>\n
*   Sahiplik:<\/strong> Apache web sunucusunun \u00e7al\u0131\u015ft\u0131\u011f\u0131 kullan\u0131c\u0131 (genellikle www-data<\/code> Ubuntu’da) bu dosyay\u0131 okuyabilmelidir.
\n*   \u0130zinler:<\/strong> Dosya izinleri, dosyan\u0131n sadece Apache taraf\u0131ndan okunabilmesini ve di\u011fer kullan\u0131c\u0131lar taraf\u0131ndan okunmamas\u0131n\u0131 veya yaz\u0131lmamas\u0131n\u0131 sa\u011flamal\u0131d\u0131r.<\/p>\n
A\u015fa\u011f\u0131daki komutlarla sahipli\u011fi ve izinleri ayarlay\u0131n:<\/p>\n
sudo chown www-data:www-data \/etc\/apache2\/.htpasswd\nsudo chmod 640 \/etc\/apache2\/.htpasswd<\/code><\/pre>\n
*   sudo chown www-data:www-data \/etc\/apache2\/.htpasswd<\/code>: Dosyan\u0131n sahibini www-data<\/code> kullan\u0131c\u0131s\u0131 ve grubunu www-data<\/code> olarak ayarlar.
\n*   sudo chmod 640 \/etc\/apache2\/.htpasswd<\/code>:
\n    *   6<\/code> (sahip): Okuma ve yazma izni (rw-).
\n    *   4<\/code> (grup): Sadece okuma izni (r–).
\n    *   0<\/code> (di\u011ferleri): Hi\u00e7bir izin (—).<\/p>\n
Bu izinler, Apache’nin dosyay\u0131 okumas\u0131n\u0131 sa\u011flarken, di\u011fer kullan\u0131c\u0131lar\u0131n veya web taray\u0131c\u0131lar\u0131n\u0131n dosyaya eri\u015fmesini engeller.<\/p>\n
Apache Yap\u0131land\u0131rmas\u0131n\u0131 D\u00fczenleme<\/h3>\n
.htpasswd<\/code> dosyas\u0131n\u0131 olu\u015fturduktan sonra, Apache’yi bu dosyay\u0131 kullanarak belirli bir dizini, sanal hostu veya URL konumunu korumak \u00fczere yap\u0131land\u0131rmam\u0131z gerekir. Bu yap\u0131land\u0131rmalar, Apache’nin ana yap\u0131land\u0131rma dosyalar\u0131nda veya sanal host dosyalar\u0131nda yap\u0131l\u0131r.<\/p>\n
Ubuntu 18.04’te Apache yap\u0131land\u0131rma dosyalar\u0131 genellikle \/etc\/apache2\/<\/code> dizini alt\u0131nda bulunur. Sanal host yap\u0131land\u0131rmalar\u0131 ise \/etc\/apache2\/sites-available\/<\/code> dizinindedir ve sites-enabled<\/code> dizinine sembolik linklerle ba\u011flan\u0131r.<\/p>\n
A\u015fa\u011f\u0131daki \u00f6rneklerde, varsay\u0131lan sanal host yap\u0131land\u0131rma dosyas\u0131 olan \/etc\/apache2\/sites-available\/000-default.conf<\/code> veya SSL kullanan bir site i\u00e7in \/etc\/apache2\/sites-available\/default-ssl.conf<\/code> dosyalar\u0131n\u0131 kullanaca\u011f\u0131z. Kendi sanal host yap\u0131land\u0131rma dosyan\u0131z\u0131 kullanman\u0131z gerekiyorsa, o dosyay\u0131 d\u00fczenlemelisiniz.<\/p>\n
Dizin Kimlik Do\u011frulamas\u0131<\/h4>\n
Belirli bir dosya sistemi dizinini korumak i\u00e7in <\/code> y\u00f6nergesini kullan\u0131r\u0131z. \u00d6rne\u011fin, \/var\/www\/html\/private<\/code> dizinini korumak isteyelim. \u00d6nce bu dizini olu\u015ftural\u0131m:<\/p>\n
sudo mkdir \/var\/www\/html\/private\nsudo echo \"Bu \u00f6zel bir aland\u0131r.\" | sudo tee \/var\/www\/html\/private\/index.html<\/code><\/pre>\n
\u015eimdi Apache yap\u0131land\u0131rma dosyan\u0131z\u0131 (\u00f6rne\u011fin \/etc\/apache2\/sites-available\/000-default.conf<\/code>) bir metin d\u00fczenleyici ile a\u00e7\u0131n:<\/p>\n
sudo nano \/etc\/apache2\/sites-available\/000-default.conf<\/code><\/pre>\n
<\/code> blo\u011funun i\u00e7ine a\u015fa\u011f\u0131daki <\/code> blo\u011funu ekleyin:<\/p>\n
\n    AuthType Basic\n    AuthName \"K\u0131s\u0131tl\u0131 Alan - L\u00fctfen Giri\u015f Yap\u0131n\"\n    AuthUserFile \/etc\/apache2\/.htpasswd\n    Require valid-user\n<\/Directory><\/code><\/pre>\n
*   AuthType Basic<\/code><\/strong>: Kimlik do\u011frulama tipinin temel (Basic) oldu\u011funu belirtir.
\n*   AuthName \"K\u0131s\u0131tl\u0131 Alan - L\u00fctfen Giri\u015f Yap\u0131n\"<\/code><\/strong>: Kullan\u0131c\u0131ya taray\u0131c\u0131da g\u00f6sterilecek kimlik do\u011frulama penceresinin ba\u015fl\u0131\u011f\u0131n\u0131 belirler. Bu, kullan\u0131c\u0131ya neden kimlik bilgilerinin istendi\u011fini a\u00e7\u0131klayan bir mesaj olmal\u0131d\u0131r.
\n*   AuthUserFile \/etc\/apache2\/.htpasswd<\/code><\/strong>: Kullan\u0131c\u0131 ad\u0131 ve \u015fifrelerin bulundu\u011fu .htpasswd<\/code> dosyas\u0131n\u0131n tam yolunu belirtir.
\n*   Require valid-user<\/code><\/strong>: .htpasswd<\/code> dosyas\u0131nda bulunan herhangi bir ge\u00e7erli kullan\u0131c\u0131n\u0131n eri\u015fimine izin verir. Belirli kullan\u0131c\u0131lar\u0131n eri\u015fimini k\u0131s\u0131tlamak isterseniz Require user admin user1<\/code> gibi kullanabilirsiniz.<\/p>\n
Sanal Host Kimlik Do\u011frulamas\u0131<\/h4>\n
B\u00fct\u00fcn bir sanal hostu korumak i\u00e7in, kimlik do\u011frulama y\u00f6nergelerini do\u011frudan <\/code> blo\u011funun i\u00e7ine ekleyebilirsiniz. Bu, sanal hosta yap\u0131lan t\u00fcm isteklere kimlik do\u011frulama uygulanaca\u011f\u0131 anlam\u0131na gelir.<\/p>\n
\u00d6rne\u011fin, \/etc\/apache2\/sites-available\/000-default.conf<\/code> dosyas\u0131n\u0131 a\u00e7\u0131n:<\/p>\n
sudo nano \/etc\/apache2\/sites-available\/000-default.conf<\/code><\/pre>\n
Ve <\/code> blo\u011funun i\u00e7ine a\u015fa\u011f\u0131daki y\u00f6nergeleri ekleyin:<\/p>\n
\n    # ... di\u011fer VirtualHost ayarlar\u0131 ...\n\n    AuthType Basic\n    AuthName \"T\u00fcm Site K\u0131s\u0131tl\u0131d\u0131r - Giri\u015f Yap\u0131n\"\n    AuthUserFile \/etc\/apache2\/.htpasswd\n    Require valid-user\n\n    DocumentRoot \/var\/www\/html\n    # ...\n<\/VirtualHost><\/code><\/pre>\n
Bu yap\u0131land\u0131rma, DocumentRoot<\/code> i\u00e7indeki t\u00fcm i\u00e7eri\u011fi koruyacakt\u0131r.<\/p>\n
Belirli Bir Konum \u0130\u00e7in Kimlik Do\u011frulama<\/h4>\n
Belirli bir URL yolu (dosya sistemi dizini olmasa bile) i\u00e7in kimlik do\u011frulama uygulamak isterseniz, <\/code> y\u00f6nergesini kullanabilirsiniz. Bu, \u00f6zellikle bir proxy veya uygulama yolu gibi durumlar i\u00e7in kullan\u0131\u015fl\u0131d\u0131r.<\/p>\n
\u00d6rne\u011fin, http:\/\/your_domain\/admin<\/code> URL’sine eri\u015fimi korumak i\u00e7in:<\/p>\n
sudo nano \/etc\/apache2\/sites-available\/000-default.conf<\/code><\/pre>\n
<\/code> blo\u011funun i\u00e7ine a\u015fa\u011f\u0131daki <\/code> blo\u011funu ekleyin:<\/p>\n
\n    AuthType Basic\n    AuthName \"Admin Paneli - Giri\u015f Gerekli\"\n    AuthUserFile \/etc\/apache2\/.htpasswd\n    Require valid-user\n<\/Location><\/code><\/pre>\n
Bu, your_domain\/admin<\/code> ve alt\u0131ndaki t\u00fcm yollar\u0131 koruyacakt\u0131r.<\/p>\n
Kimlik Do\u011frulama Mod\u00fcllerini Etkinle\u015ftirme<\/h3>\n
Apache’nin temel kimlik do\u011frulama mekanizmas\u0131n\u0131n \u00e7al\u0131\u015fabilmesi i\u00e7in ilgili mod\u00fcllerin etkinle\u015ftirilmesi gerekmektedir. Ubuntu’da bu, a2enmod<\/code> komutu ile yap\u0131l\u0131r. Genellikle a\u015fa\u011f\u0131daki mod\u00fcllerin etkin olmas\u0131 gerekir:<\/p>\n
*   auth_basic<\/code>: Temel kimlik do\u011frulama i\u015flevselli\u011fini sa\u011flar.
\n*   authz_user<\/code>: .htpasswd<\/code> dosyas\u0131ndaki kullan\u0131c\u0131lar \u00fczerinden yetkilendirme sa\u011flar.
\n*   authz_core<\/code>: Apache’nin yetkilendirme kararlar\u0131n\u0131 y\u00f6neten temel mod\u00fcld\u00fcr.
\n*   authz_groupfile<\/code> (iste\u011fe ba\u011fl\u0131): E\u011fer grup tabanl\u0131 kimlik do\u011frulama kullanacaksan\u0131z gereklidir.<\/p>\n
A\u015fa\u011f\u0131daki komutlarla bu mod\u00fclleri etkinle\u015ftirin:<\/p>\n
sudo a2enmod auth_basic\nsudo a2enmod authz_user\nsudo a2enmod authz_core<\/code><\/pre>\n
Zaten etkin iseler, komut size bunu bildirecektir.<\/p>\n
Apache Yap\u0131land\u0131rmas\u0131n\u0131 Test Etme ve Yeniden Ba\u015flatma<\/h3>\n
Yap\u0131land\u0131rma dosyalar\u0131nda herhangi bir de\u011fi\u015fiklik yapt\u0131ktan sonra, Apache’nin yap\u0131land\u0131rmas\u0131n\u0131 test etmek ve ard\u0131ndan sunucuyu yeniden ba\u015flatmak zorunludur. Bu, olas\u0131 s\u00f6zdizimi hatalar\u0131n\u0131 yakalar ve yeni ayarlar\u0131n etkin olmas\u0131n\u0131 sa\u011flar.<\/p>\n
Yap\u0131land\u0131rmay\u0131 test etmek i\u00e7in:<\/p>\n
sudo apache2ctl configtest<\/code><\/pre>\n
E\u011fer \u00e7\u0131kt\u0131 Syntax OK<\/code> ise, yap\u0131land\u0131rman\u0131zda s\u00f6zdizimi hatas\u0131 yoktur. Herhangi bir hata durumunda, hatay\u0131 d\u00fczeltmek i\u00e7in belirtilen dosyay\u0131 ve sat\u0131r\u0131 kontrol etmeniz gerekir.<\/p>\n
Yap\u0131land\u0131rma testi ba\u015far\u0131l\u0131 olduktan sonra Apache servisini yeniden ba\u015flat\u0131n:<\/p>\n
sudo systemctl restart apache2<\/code><\/pre>\n
\u015eimdi web taray\u0131c\u0131n\u0131zla korudu\u011funuz dizine veya URL’ye eri\u015fmeye \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131zda, bir kimlik do\u011frulama penceresi g\u00f6rmelisiniz. Olu\u015fturdu\u011funuz kullan\u0131c\u0131 ad\u0131 ve \u015fifre ile giri\u015f yaparak i\u00e7eri\u011fe eri\u015febilirsiniz.<\/p>\n
Geli\u015fmi\u015f Ayarlar ve En \u0130yi Uygulamalar<\/h3>\n
Temel kimlik do\u011frulaman\u0131n \u00f6tesinde, Apache size daha fazla kontrol ve g\u00fcvenlik sa\u011flayan \u00e7e\u015fitli geli\u015fmi\u015f se\u00e7enekler sunar.<\/p>\n
.htaccess Kullan\u0131m\u0131<\/h4>\n
Yukar\u0131daki \u00f6rneklerde, kimlik do\u011frulama ayarlar\u0131n\u0131 do\u011frudan Apache’nin ana yap\u0131land\u0131rma dosyalar\u0131na (veya sanal host dosyalar\u0131na) ekledik. Bu, genellikle en iyi performans ve g\u00fcvenlik sa\u011flayan y\u00f6ntemdir. Ancak, baz\u0131 durumlarda (\u00f6zellikle payla\u015f\u0131ml\u0131 bar\u0131nd\u0131rma ortamlar\u0131nda) Apache yap\u0131land\u0131rma dosyalar\u0131na do\u011frudan eri\u015fiminiz olmayabilir. Bu gibi durumlarda, .htaccess<\/code> dosyalar\u0131n\u0131 kullanabilirsiniz.<\/p>\n
.htaccess<\/code> dosyalar\u0131, bir dizine yerle\u015ftirildi\u011finde o dizin ve alt dizinler i\u00e7in Apache yap\u0131land\u0131rmas\u0131n\u0131 ge\u00e7ersiz k\u0131lar veya geni\u015fletir. .htaccess<\/code> kullanmak i\u00e7in, Apache’nin ilgili dizin i\u00e7in AllowOverride AuthConfig<\/code> veya AllowOverride All<\/code> y\u00f6nergesine sahip olmas\u0131 gerekir.<\/p>\n
\u00d6rne\u011fin, \/var\/www\/html\/private<\/code> dizini i\u00e7in .htaccess<\/code> kullanmak isterseniz, sanal host yap\u0131land\u0131rma dosyan\u0131zda (\u00f6rne\u011fin \/etc\/apache2\/sites-available\/000-default.conf<\/code>) a\u015fa\u011f\u0131daki gibi bir <\/code> blo\u011fu olmal\u0131d\u0131r:<\/p>\n
\n    Options Indexes FollowSymLinks\n    AllowOverride AuthConfig\n    Require all granted\n<\/Directory><\/code><\/pre>\n
Ard\u0131ndan, \/var\/www\/html\/private<\/code> dizini i\u00e7inde .htaccess<\/code> ad\u0131nda bir dosya olu\u015fturup i\u00e7ine a\u015fa\u011f\u0131daki y\u00f6nergeleri ekleyebilirsiniz:<\/p>\n
# \/var\/www\/html\/private\/.htaccess\nAuthType Basic\nAuthName \"K\u0131s\u0131tl\u0131 Alan - .htaccess ile\"\nAuthUserFile \/etc\/apache2\/.htpasswd\nRequire valid-user<\/code><\/pre>\n
\u00d6nemli Not:<\/strong> .htaccess<\/code> dosyalar\u0131 her istekte Apache taraf\u0131ndan yeniden okunur, bu da performans\u0131 d\u00fc\u015f\u00fcrebilir. M\u00fcmk\u00fcnse, kimlik do\u011frulama yap\u0131land\u0131rmas\u0131n\u0131 do\u011frudan ana Apache yap\u0131land\u0131rma dosyalar\u0131na dahil etmek tercih edilir.<\/p>\n
SSL\/TLS (HTTPS) ile Kullan\u0131m<\/h4>\n
Yukar\u0131da da belirtildi\u011fi gibi, temel kimlik do\u011frulama, kullan\u0131c\u0131 ad\u0131 ve \u015fifreyi \u015fifrelemeden Base64 ile kodlar. Bu nedenle, kimlik bilgilerinin a\u011f \u00fczerinde g\u00fcvenli bir \u015fekilde aktar\u0131lmas\u0131n\u0131 sa\u011flamak i\u00e7in her zaman SSL\/TLS (HTTPS) kullan\u0131lmas\u0131 zorunludur.<\/p>\n
E\u011fer siteniz HTTPS \u00fczerinden \u00e7al\u0131\u015fm\u0131yorsa, Let’s Encrypt gibi \u00fccretsiz sertifika sa\u011flay\u0131c\u0131lar\u0131 kullanarak kolayca HTTPS kurabilirsiniz. Ubuntu 18.04’te certbot<\/code> ile kurulum \u015fu \u015fekildedir:<\/p>\n
sudo apt install certbot python-certbot-apache\nsudo certbot --apache -d your_domain.com -d www.your_domain.com<\/code><\/pre>\n
Bu komutlar, Apache i\u00e7in bir SSL sertifikas\u0131 kuracak ve otomatik olarak HTTP isteklerini HTTPS’ye y\u00f6nlendirecek yap\u0131land\u0131rmay\u0131 yapacakt\u0131r. Kimlik do\u011frulama y\u00f6nergelerinizi daha sonra \/etc\/apache2\/sites-available\/default-ssl.conf<\/code> veya certbot<\/code> taraf\u0131ndan olu\u015fturulan yeni SSL sanal host yap\u0131land\u0131rma dosyas\u0131na eklemelisiniz.<\/p>\n
Kimlik Do\u011frulama Alan\u0131 (AuthName)<\/h4>\n
AuthName<\/code> y\u00f6nergesi, kullan\u0131c\u0131ya g\u00f6sterilen kimlik do\u011frulama penceresinin ba\u015fl\u0131\u011f\u0131n\u0131 belirler. Bu, sadece bir metin dizesi gibi g\u00f6r\u00fcnse de, kullan\u0131c\u0131 deneyimi ve g\u00fcvenli\u011fi a\u00e7\u0131s\u0131ndan \u00f6nemlidir. Kullan\u0131c\u0131ya, hangi kayna\u011fa eri\u015fmeye \u00e7al\u0131\u015ft\u0131\u011f\u0131 ve neden kimlik bilgilerinin istendi\u011fi hakk\u0131nda net bir bilgi vermelidir. \u00d6rne\u011fin, “Admin Paneli – Giri\u015f Gerekli” gibi bir ba\u015fl\u0131k, kullan\u0131c\u0131n\u0131n do\u011fru yere \u015fifre girdi\u011finden emin olmas\u0131na yard\u0131mc\u0131 olur ve kimlik av\u0131 sald\u0131r\u0131lar\u0131na kar\u015f\u0131 bir miktar koruma sa\u011flar.<\/p>\n
Grup Kimlik Do\u011frulamas\u0131 (AuthGroupFile)<\/h4>\n
E\u011fer \u00e7ok say\u0131da kullan\u0131c\u0131n\u0131z varsa ve bu kullan\u0131c\u0131lar\u0131 gruplar halinde y\u00f6netmek isterseniz, AuthGroupFile<\/code> y\u00f6nergesini kullanabilirsiniz. Bu, belirli bir gruba ait kullan\u0131c\u0131lar\u0131n eri\u015fimine izin vermenizi sa\u011flar.<\/p>\n
\u00d6nce bir grup dosyas\u0131 olu\u015ftural\u0131m. \u00d6rne\u011fin, \/etc\/apache2\/.htgroups<\/code> ad\u0131nda bir dosya olu\u015ftural\u0131m:<\/p>\n
sudo nano \/etc\/apache2\/.htgroups<\/code><\/pre>\n
\u0130\u00e7eri\u011fine a\u015fa\u011f\u0131daki gibi gruplar ve kullan\u0131c\u0131lar ekleyin:<\/p>\n
admins: admin user1\ndevelopers: user2 user3<\/code><\/pre>\n
Bu dosyan\u0131n da .htpasswd<\/code> gibi g\u00fcvenli izinlere sahip olmas\u0131 gerekir:<\/p>\n
sudo chown www-data:www-data \/etc\/apache2\/.htgroups\nsudo chmod 640 \/etc\/apache2\/.htgroups<\/code><\/pre>\n
Ard\u0131ndan, Apache yap\u0131land\u0131rman\u0131zda AuthGroupFile<\/code> y\u00f6nergesini kullanabilir ve Require group<\/code> ile belirli bir grubun eri\u015fimine izin verebilirsiniz:<\/p>\n
\n    AuthType Basic\n    AuthName \"Y\u00f6netici Grubu Eri\u015fimi\"\n    AuthUserFile \/etc\/apache2\/.htpasswd\n    AuthGroupFile \/etc\/apache2\/.htgroups\n    Require group admins\n<\/Directory><\/code><\/pre>\n
Bu yap\u0131land\u0131rma, sadece .htgroups<\/code> dosyas\u0131nda admins<\/code> grubuna dahil olan kullan\u0131c\u0131lar\u0131n (yani admin<\/code> ve user1<\/code>) \/var\/www\/html\/admin_panel<\/code> dizinine eri\u015fmesine izin verecektir.<\/p>\n
IP Adresi K\u0131s\u0131tlamalar\u0131 ile Birle\u015ftirme<\/h4>\n
Kimlik do\u011frulama ile birlikte IP adresi k\u0131s\u0131tlamalar\u0131n\u0131 kullanmak, ek bir g\u00fcvenlik katman\u0131 sa\u011flar. \u00d6rne\u011fin, sadece belirli bir IP adresinden gelen kullan\u0131c\u0131lar\u0131n kimlik do\u011frulamas\u0131na tabi tutulmas\u0131na veya belirli bir IP adresinden gelenlerin \u015fifreye ihtiya\u00e7 duymadan eri\u015fmesine izin verebilirsiniz.<\/p>\n
\n    AuthType Basic\n    AuthName \"K\u0131s\u0131tl\u0131 Alan\"\n    AuthUserFile \/etc\/apache2\/.htpasswd\n\n    Require ip 192.168.1.100 # Bu IP adresinden gelenler \u015fifresiz eri\u015febilir\n    Require valid-user       # Di\u011ferleri i\u00e7in \u015fifre gereklidir\n<\/Directory><\/code><\/pre>\n
Bu yap\u0131land\u0131rma, 192.168.1.100<\/code> IP adresinden gelen isteklerin \u015fifreye ihtiya\u00e7 duymadan eri\u015fmesine izin verirken, di\u011fer t\u00fcm IP adreslerinden gelen istekler i\u00e7in valid-user<\/code> (ge\u00e7erli bir kullan\u0131c\u0131 ad\u0131 ve \u015fifre) gerektirir. Apache’nin Require<\/code> y\u00f6nergesi, Authz<\/code> mod\u00fclleri ile birlikte \u00e7al\u0131\u015farak bu t\u00fcr karma\u015f\u0131k yetkilendirme kurallar\u0131n\u0131 olu\u015fturman\u0131za olanak tan\u0131r.<\/p>\n
Brute-Force Sald\u0131r\u0131lar\u0131na Kar\u015f\u0131 Koruma<\/h4>\n
Temel kimlik do\u011frulama, brute-force sald\u0131r\u0131lar\u0131na kar\u015f\u0131 savunmas\u0131z olabilir; \u00e7\u00fcnk\u00fc sald\u0131rganlar, do\u011fru kombinasyonu bulana kadar s\u00fcrekli olarak kullan\u0131c\u0131 ad\u0131 ve \u015fifre denemeleri yapabilirler. Bu t\u00fcr sald\u0131r\u0131lara kar\u015f\u0131 korunmak i\u00e7in Fail2ban gibi ara\u00e7lar kullanabilirsiniz.<\/p>\n
Fail2ban, sunucu log dosyalar\u0131n\u0131 izler ve belirli bir s\u00fcre i\u00e7inde \u00e7ok say\u0131da ba\u015far\u0131s\u0131z giri\u015f denemesi yapan IP adreslerini otomatik olarak engeller. Apache i\u00e7in Fail2ban yap\u0131land\u0131rmas\u0131, genellikle \/etc\/fail2ban\/jail.local<\/code> dosyas\u0131nda [apache-auth]<\/code> b\u00f6l\u00fcm\u00fcnde yap\u0131l\u0131r.<\/p>\n
[apache-auth]\nenabled = true\nport    = http,https\nlogpath = %(apache_error_log)s\nmaxretry = 3\nbantime = 3600<\/code><\/pre>\n
Bu yap\u0131land\u0131rma, 3 ba\u015far\u0131s\u0131z giri\u015f denemesinden sonra bir IP adresini 1 saat boyunca engelleyecektir. Fail2ban’\u0131 kurmak ve yap\u0131land\u0131rmak, bu makalenin kapsam\u0131n\u0131n \u00f6tesinde olsa da, kimlik do\u011frulama g\u00fcvenli\u011finizi art\u0131rmak i\u00e7in \u00f6nemli bir ad\u0131md\u0131r.<\/p>\n
S\u0131k Kar\u015f\u0131la\u015f\u0131lan Sorunlar ve \u00c7\u00f6z\u00fcmleri<\/h3>\n
Apache ile \u015fifre kimlik do\u011frulama kurarken baz\u0131 yayg\u0131n sorunlarla kar\u015f\u0131la\u015fabilirsiniz. \u0130\u015fte bunlardan baz\u0131lar\u0131 ve \u00e7\u00f6z\u00fcmleri:<\/p>\n
“AuthUserFile not found” Hatas\u0131<\/h4>\n
Bu hata, AuthUserFile<\/code> y\u00f6nergesinde belirtilen .htpasswd<\/code> dosyas\u0131n\u0131n Apache taraf\u0131ndan bulunamad\u0131\u011f\u0131 anlam\u0131na gelir.<\/p>\n
*   \u00c7\u00f6z\u00fcm:<\/strong> Dosya yolunu iki kez kontrol edin. Dosyan\u0131n ger\u00e7ekten belirtilen yolda (\u00f6rne\u011fin \/etc\/apache2\/.htpasswd<\/code>) var oldu\u011fundan emin olun. sudo ls -l \/etc\/apache2\/.htpasswd<\/code> komutuyla dosyan\u0131n varl\u0131\u011f\u0131n\u0131 ve izinlerini kontrol edebilirsiniz.<\/p>\n
“Authorization Required” Hatas\u0131 ve Log Kontrol\u00fc<\/h4>\n
Taray\u0131c\u0131da kimlik do\u011frulama penceresi g\u00f6r\u00fcn\u00fcyor ancak do\u011fru \u015fifreyi girdi\u011finizde bile s\u00fcrekli olarak tekrar g\u00f6r\u00fcn\u00fcyor veya “Authorization Required” (Yetkilendirme Gerekli) hatas\u0131 al\u0131yorsan\u0131z, Apache’nin hata loglar\u0131n\u0131 kontrol etmelisiniz.<\/p>\n
*   \u00c7\u00f6z\u00fcm:<\/strong> Apache’nin hata loglar\u0131 genellikle \/var\/log\/apache2\/error.log<\/code> konumundad\u0131r. Bu dosyay\u0131 kontrol edin:<\/p>\n
sudo tail -f \/var\/log\/apache2\/error.log<\/code><\/pre>\n
    Burada, user admin: authentication failure for \"\/private\/\": Password Mismatch<\/code> veya user admin not found: \/private\/<\/code> gibi hatalar g\u00f6rebilirsiniz.
\n    *   Password Mismatch<\/code>:<\/strong> Girilen \u015fifrenin yanl\u0131\u015f oldu\u011funu g\u00f6sterir. .htpasswd<\/code> dosyas\u0131ndaki \u015fifreyi htpasswd<\/code> komutuyla yeniden ayarlamay\u0131 deneyin.
\n    *   user not found<\/code>:<\/strong> Kullan\u0131c\u0131 ad\u0131n\u0131n .htpasswd<\/code> dosyas\u0131nda bulunamad\u0131\u011f\u0131n\u0131 g\u00f6sterir. Kullan\u0131c\u0131 ad\u0131n\u0131 do\u011fru girdi\u011finizden ve .htpasswd<\/code> dosyas\u0131nda mevcut oldu\u011fundan emin olun.
\n    *   Dosya \u0130zinleri:<\/strong> Loglarda access to \/private\/ failed, reason: verification by user id failed<\/code> gibi bir hata g\u00f6r\u00fcyorsan\u0131z, .htpasswd<\/code> dosyas\u0131n\u0131n Apache taraf\u0131ndan okunabilir oldu\u011fundan emin olun. sudo chown www-data:www-data \/etc\/apache2\/.htpasswd<\/code> ve sudo chmod 640 \/etc\/apache2\/.htpasswd<\/code> komutlar\u0131n\u0131 tekrar \u00e7al\u0131\u015ft\u0131r\u0131n.<\/p>\n
Dosya \u0130zinleri Sorunlar\u0131<\/h4>\n
.htpasswd<\/code> veya .htgroups<\/code> dosyalar\u0131n\u0131n yanl\u0131\u015f izinlere sahip olmas\u0131, Apache’nin bu dosyalar\u0131 okuyamamas\u0131na ve kimlik do\u011frulaman\u0131n ba\u015far\u0131s\u0131z olmas\u0131na neden olabilir.<\/p>\n
*   \u00c7\u00f6z\u00fcm:<\/strong> Yukar\u0131da belirtilen do\u011fru izinleri ve sahipli\u011fi ayarlay\u0131n:<\/p>\n
sudo chown www-data:www-data \/etc\/apache2\/.htpasswd\n    sudo chmod 640 \/etc\/apache2\/.htpasswd<\/code><\/pre>\n
    Apache’nin \u00e7al\u0131\u015ft\u0131\u011f\u0131 kullan\u0131c\u0131n\u0131n (genellikle www-data<\/code>) bu dosyalara okuma izni olmas\u0131 kritik \u00f6neme sahiptir.<\/p>\n
Mod\u00fcller Etkin De\u011fil<\/h4>\n
AuthType Basic<\/code> veya Require<\/code> gibi y\u00f6nergelerle ilgili hatalar al\u0131yorsan\u0131z, gerekli Apache mod\u00fclleri etkinle\u015ftirilmemi\u015f olabilir.<\/p>\n
*   \u00c7\u00f6z\u00fcm:<\/strong> auth_basic<\/code>, authz_user<\/code>, authz_core<\/code> (veya authz_groupfile<\/code> e\u011fer kullan\u0131yorsan\u0131z) mod\u00fcllerinin etkin oldu\u011fundan emin olun:<\/p>\n
sudo a2enmod auth_basic\n    sudo a2enmod authz_user\n    sudo a2enmod authz_core\n    sudo systemctl restart apache2<\/code><\/pre>\n
Sonu\u00e7<\/h3>\n
Bu makalede, Ubuntu 18.04 \u00fczerinde Apache web sunucusunda \u015fifre kimlik do\u011frulaman\u0131n nas\u0131l kurulaca\u011f\u0131n\u0131 ad\u0131m ad\u0131m \u00f6\u011frendiniz. .htpasswd<\/code> dosyas\u0131n\u0131n olu\u015fturulmas\u0131ndan, Apache yap\u0131land\u0131rmas\u0131n\u0131n d\u00fczenlenmesine ve g\u00fcvenlik en iyi uygulamalar\u0131na kadar t\u00fcm s\u00fcre\u00e7 detayl\u0131 bir \u015fekilde ele al\u0131nd\u0131. Temel kimlik do\u011frulama, web sitenizin veya uygulamalar\u0131n\u0131z\u0131n belirli b\u00f6l\u00fcmlerini koruman\u0131n basit ve etkili bir yoludur.<\/p>\n
Ancak, her zaman unutulmamal\u0131d\u0131r ki, temel kimlik do\u011frulama tek ba\u015f\u0131na yeterli bir g\u00fcvenlik \u00f6nlemi de\u011fildir. Kimlik bilgilerinin a\u011f \u00fczerinde \u015fifrelenmeden g\u00f6nderilmesini \u00f6nlemek i\u00e7in her zaman HTTPS (SSL\/TLS) kullan\u0131lmas\u0131 kritik \u00f6neme sahiptir. Ayr\u0131ca, Fail2ban gibi ara\u00e7larla brute-force sald\u0131r\u0131lar\u0131na kar\u015f\u0131 ek koruma sa\u011flamak, sunucunuzun g\u00fcvenli\u011fini daha da art\u0131racakt\u0131r.<\/p>\n
Bu k\u0131lavuzu takip ederek, Apache sunucunuzdaki hassas kaynaklara yetkisiz eri\u015fimi ba\u015far\u0131yla k\u0131s\u0131tlayabilirsiniz. G\u00fcvenlik, s\u00fcrekli bir s\u00fcre\u00e7tir ve web sunucunuzu g\u00fcncel tutmak, d\u00fczenli yedeklemeler yapmak ve g\u00fcvenlik loglar\u0131n\u0131 izlemek gibi di\u011fer en iyi uygulamalar\u0131 da ihmal etmemek \u00f6nemlidir.<\/body><\/p>\n","protected":false},"excerpt":{"rendered":"Apache ile Ubuntu 18.04 \u00dczerinde \u015eifre Kimlik Do\u011frulama Kurulumu\nGiri\u015f\nG\u00fcn\u00fcm\u00fcz\u00fcn dijital d\u00fcnyas\u0131nda web uygulamalar\u0131 ve sunucular, hassas","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1468],"tags":[],"class_list":{"0":"post-33199","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-ubuntu","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\nApache ile Ubuntu 18.04 \u00dczerinde \u015eifre Kimlik Do\u011frulama Kurulumu - Kodlar\u0131n Gizemli D\u00fcnyas\u0131<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/\" \/>\n<meta property=\"og:locale\" content=\"tr_TR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Apache ile Ubuntu 18.04 \u00dczerinde \u015eifre Kimlik Do\u011frulama Kurulumu\" \/>\n<meta property=\"og:description\" content=\"Apache ile Ubuntu 18.04 \u00dczerinde \u015eifre Kimlik Do\u011frulama Kurulumu Giri\u015f G\u00fcn\u00fcm\u00fcz\u00fcn dijital d\u00fcnyas\u0131nda web uygulamalar\u0131 ve sunucular, hassas\" \/>\n<meta property=\"og:url\" content=\"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/\" \/>\n<meta property=\"og:site_name\" content=\"Kodlar\u0131n Gizemli D\u00fcnyas\u0131\" \/>\n<meta property=\"article:published_time\" content=\"2025-10-30T22:40:57+00:00\" \/>\n<meta name=\"author\" content=\"Fatih Soysal\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Yazan:\" \/>\n\t<meta name=\"twitter:data1\" content=\"Fatih Soysal\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tahmini okuma s\u00fcresi\" \/>\n\t<meta name=\"twitter:data2\" content=\"19 dakika\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/\"},\"author\":{\"name\":\"Fatih Soysal\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"headline\":\"Apache ile Ubuntu 18.04 \u00dczerinde \u015eifre Kimlik Do\u011frulama Kurulumu\",\"datePublished\":\"2025-10-30T22:40:57+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/\"},\"wordCount\":3106,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"articleSection\":[\"Ubuntu\"],\"inLanguage\":\"tr\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/#respond\"]}],\"copyrightYear\":\"2025\",\"copyrightHolder\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/\",\"name\":\"Apache ile Ubuntu 18.04 \u00dczerinde \u015eifre Kimlik Do\u011frulama Kurulumu - Kodlar\u0131n Gizemli D\u00fcnyas\u0131\",\"isPartOf\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#website\"},\"datePublished\":\"2025-10-30T22:40:57+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/#breadcrumb\"},\"inLanguage\":\"tr\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Anasayfa\",\"item\":\"https:\/\/fatihsoysal.com\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Apache ile Ubuntu 18.04 \u00dczerinde \u015eifre Kimlik Do\u011frulama Kurulumu\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#website\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/\",\"name\":\"Fatihsoysal.com\",\"description\":\"Blog - Yaz\u0131l\u0131m D\u00fcnyas\u0131 Tecr\u00fcbelerim\",\"publisher\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/fatihsoysal.com\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"tr\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\",\"name\":\"Fatih Soysal\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"tr\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png\",\"contentUrl\":\"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png\",\"width\":512,\"height\":512,\"caption\":\"Fatih Soysal\"},\"logo\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/\"},\"description\":\"Kullan\u0131m ve kodlama m\u00fckemmeliyetini odak alan uygulamalar olu\u015fturma deneyimine sahip, profesyonel olarak 15+ y\u0131l \u00fczeri deneyime sahip bir yaz\u0131l\u0131m m\u00fchendisi.\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/author\/fatihsoysal\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Apache ile Ubuntu 18.04 \u00dczerinde \u015eifre Kimlik Do\u011frulama Kurulumu - Kodlar\u0131n Gizemli D\u00fcnyas\u0131","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/","og_locale":"tr_TR","og_type":"article","og_title":"Apache ile Ubuntu 18.04 \u00dczerinde \u015eifre Kimlik Do\u011frulama Kurulumu","og_description":"Apache ile Ubuntu 18.04 \u00dczerinde \u015eifre Kimlik Do\u011frulama Kurulumu Giri\u015f G\u00fcn\u00fcm\u00fcz\u00fcn dijital d\u00fcnyas\u0131nda web uygulamalar\u0131 ve sunucular, hassas","og_url":"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/","og_site_name":"Kodlar\u0131n Gizemli D\u00fcnyas\u0131","article_published_time":"2025-10-30T22:40:57+00:00","author":"Fatih Soysal","twitter_card":"summary_large_image","twitter_misc":{"Yazan:":"Fatih Soysal","Tahmini okuma s\u00fcresi":"19 dakika"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/#article","isPartOf":{"@id":"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/"},"author":{"name":"Fatih Soysal","@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"headline":"Apache ile Ubuntu 18.04 \u00dczerinde \u015eifre Kimlik Do\u011frulama Kurulumu","datePublished":"2025-10-30T22:40:57+00:00","mainEntityOfPage":{"@id":"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/"},"wordCount":3106,"commentCount":0,"publisher":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"articleSection":["Ubuntu"],"inLanguage":"tr","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/#respond"]}],"copyrightYear":"2025","copyrightHolder":{"@id":"https:\/\/fatihsoysal.com\/blog\/#organization"}},{"@type":"WebPage","@id":"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/","url":"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/","name":"Apache ile Ubuntu 18.04 \u00dczerinde \u015eifre Kimlik Do\u011frulama Kurulumu - Kodlar\u0131n Gizemli D\u00fcnyas\u0131","isPartOf":{"@id":"https:\/\/fatihsoysal.com\/blog\/#website"},"datePublished":"2025-10-30T22:40:57+00:00","breadcrumb":{"@id":"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/#breadcrumb"},"inLanguage":"tr","potentialAction":[{"@type":"ReadAction","target":["https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/fatihsoysal.com\/blog\/apache-ile-ubuntu-18-04-uzerinde-sifre-kimlik-dogrulama-kurulumu\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Anasayfa","item":"https:\/\/fatihsoysal.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Apache ile Ubuntu 18.04 \u00dczerinde \u015eifre Kimlik Do\u011frulama Kurulumu"}]},{"@type":"WebSite","@id":"https:\/\/fatihsoysal.com\/blog\/#website","url":"https:\/\/fatihsoysal.com\/blog\/","name":"Fatihsoysal.com","description":"Blog - Yaz\u0131l\u0131m D\u00fcnyas\u0131 Tecr\u00fcbelerim","publisher":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/fatihsoysal.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"tr"},{"@type":["Person","Organization"],"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1","name":"Fatih Soysal","image":{"@type":"ImageObject","inLanguage":"tr","@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png","contentUrl":"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png","width":512,"height":512,"caption":"Fatih Soysal"},"logo":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/"},"description":"Kullan\u0131m ve kodlama m\u00fckemmeliyetini odak alan uygulamalar olu\u015fturma deneyimine sahip, profesyonel olarak 15+ y\u0131l \u00fczeri deneyime sahip bir yaz\u0131l\u0131m m\u00fchendisi.","url":"https:\/\/fatihsoysal.com\/blog\/author\/fatihsoysal\/"}]}},"yoast_meta":{"yoast_wpseo_title":"","yoast_wpseo_metadesc":"","yoast_wpseo_canonical":""},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts\/33199","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/comments?post=33199"}],"version-history":[{"count":1,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts\/33199\/revisions"}],"predecessor-version":[{"id":33200,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts\/33199\/revisions\/33200"}],"wp:attachment":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/media?parent=33199"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/categories?post=33199"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/tags?post=33199"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}