Bir bilgisayar sisteminin kalbinde yer alan ve neredeyse s\u0131n\u0131rs\u0131z yetkilere sahip olan bir hesap t\u00fcr\u00fc vard\u0131r: S\u00fcper kullan\u0131c\u0131. Bu makale, s\u00fcper kullan\u0131c\u0131n\u0131n ne oldu\u011funu, farkl\u0131 i\u015fletim sistemlerinde nas\u0131l i\u015fledi\u011fini, sahip oldu\u011fu yetkileri, beraberinde getirdi\u011fi g\u00fcvenlik risklerini ve bu yetkilerin nas\u0131l sorumlu bir \u015fekilde y\u00f6netilebilece\u011fini derinlemesine inceleyecektir. G\u00fcn\u00fcm\u00fcz\u00fcn karma\u015f\u0131k bilgi i\u015flem d\u00fcnyas\u0131nda, s\u00fcper kullan\u0131c\u0131 kavram\u0131n\u0131 anlamak, hem sistem y\u00f6neticileri hem de son kullan\u0131c\u0131lar i\u00e7in kritik \u00f6neme sahiptir. Sistem g\u00fcvenli\u011finin temel ta\u015flar\u0131ndan biri olan s\u00fcper kullan\u0131c\u0131 yetkilerinin do\u011fru kullan\u0131m\u0131, bir sistemin istikrar\u0131n\u0131, g\u00fcvenli\u011fini ve performans\u0131n\u0131 do\u011frudan etkiler.<\/p>\n
S\u00fcper kullan\u0131c\u0131, bir i\u015fletim sistemi \u00fczerindeki en y\u00fcksek ayr\u0131cal\u0131klara sahip olan kullan\u0131c\u0131 hesab\u0131d\u0131r. Genellikle “root” (Unix\/Linux sistemlerinde) veya “Administrator” (Windows sistemlerinde) olarak adland\u0131r\u0131l\u0131r. Bu hesap, sistemin \u00e7ekirde\u011fine, t\u00fcm dosyalara, dizinlere, s\u00fcre\u00e7lere ve donan\u0131m kaynaklar\u0131na tam eri\u015fim yetkisine sahiptir. S\u0131radan kullan\u0131c\u0131lar belirli k\u0131s\u0131tlamalarla \u00e7al\u0131\u015f\u0131rken, s\u00fcper kullan\u0131c\u0131 bu k\u0131s\u0131tlamalar\u0131n \u00f6tesine ge\u00e7ebilir ve sistemin herhangi bir b\u00f6l\u00fcm\u00fcnde de\u011fi\u015fiklik yapabilir, programlar\u0131 y\u00fckleyip kald\u0131rabilir, kullan\u0131c\u0131 hesaplar\u0131n\u0131 y\u00f6netebilir ve sistem ayarlar\u0131n\u0131 yap\u0131land\u0131rabilir.<\/p>\n
S\u00fcper kullan\u0131c\u0131n\u0131n temel rol\u00fc, sistemin genel sa\u011fl\u0131\u011f\u0131n\u0131 ve i\u015flevselli\u011fini sa\u011flamakt\u0131r. Bu rol, a\u015fa\u011f\u0131daki gibi g\u00f6revleri kapsar:<\/p>\n
* Sistem Kurulumu ve Yap\u0131land\u0131rmas\u0131:<\/strong> \u0130\u015fletim sisteminin ilk kurulumu ve temel a\u011f, depolama ve g\u00fcvenlik ayarlar\u0131n\u0131n yap\u0131land\u0131r\u0131lmas\u0131. S\u00fcper kullan\u0131c\u0131 yetkileri, bir nevi “anahtar” gibidir; do\u011fru ellerde sistemin en iyi \u015fekilde \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flarken, yanl\u0131\u015f ellerde veya dikkatsiz kullan\u0131mda ciddi felaketlere yol a\u00e7abilir. Bu nedenle, s\u00fcper kullan\u0131c\u0131 yetkilerinin kullan\u0131m\u0131 her zaman b\u00fcy\u00fck bir dikkat ve sorumluluk gerektirir.<\/p>\n Farkl\u0131 i\u015fletim sistemleri, s\u00fcper kullan\u0131c\u0131 kavram\u0131n\u0131 ve bu yetkilerin y\u00f6netimini kendi mimarilerine uygun \u015fekillerde ele al\u0131r. Her ne kadar temel prensip ayn\u0131 olsa da, uygulama detaylar\u0131 \u00f6nemli farkl\u0131l\u0131klar g\u00f6sterir.<\/p>\n Linux ve Unix benzeri i\u015fletim sistemlerinde s\u00fcper kullan\u0131c\u0131 “root” olarak adland\u0131r\u0131l\u0131r. Root kullan\u0131c\u0131s\u0131, sistemdeki en y\u00fcksek UID’ye (Kullan\u0131c\u0131 Kimli\u011fi) sahip olan 0 UID’li \u00f6zel bir hesapt\u0131r. Bu hesap, sistemdeki her \u015feye tam ve s\u0131n\u0131rs\u0131z eri\u015fime sahiptir.<\/p>\n * Windows i\u015fletim sistemlerinde s\u00fcper kullan\u0131c\u0131 “Administrator” (Y\u00f6netici) olarak adland\u0131r\u0131l\u0131r. Unix benzeri sistemlerdeki * macOS, Unix tabanl\u0131 bir i\u015fletim sistemi oldu\u011fu i\u00e7in Linux ile benzerlikler g\u00f6sterir ancak kendine \u00f6zg\u00fc yakla\u015f\u0131mlar\u0131 da vard\u0131r.<\/p>\n * S\u00fcper kullan\u0131c\u0131, bir i\u015fletim sistemi \u00fczerinde hayal edilebilecek en geni\u015f yetki setine sahiptir. Bu yetkiler, sistemin her y\u00f6n\u00fcn\u00fc kontrol etme ve de\u011fi\u015ftirme kapasitesi verir. \u0130\u015fte s\u00fcper kullan\u0131c\u0131n\u0131n temel yetkileri ve kapsam\u0131:<\/p>\n * Dosya ve Dizin Y\u00f6netimi:<\/strong> Bu geni\u015f yetki seti, s\u00fcper kullan\u0131c\u0131n\u0131n sistem \u00fczerinde mutlak kontrol sahibi oldu\u011fu anlam\u0131na gelir. Bu nedenle, bu yetkilerin kullan\u0131m\u0131 ciddi sorumluluk gerektirir ve potansiyel risklerin fark\u0131nda olmak hayati \u00f6nem ta\u015f\u0131r.<\/p>\n S\u00fcper kullan\u0131c\u0131 yetkileri, bir sistemin y\u00f6netimi i\u00e7in vazge\u00e7ilmez olsa da, ayn\u0131 zamanda ciddi g\u00fcvenlik risklerini de beraberinde getirir. Bu yetkilerin k\u00f6t\u00fcye kullan\u0131lmas\u0131, yanl\u0131\u015fl\u0131kla yap\u0131lan hatalar veya k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131n istismar\u0131, sistemin tamamen \u00e7\u00f6kmesine, veri kayb\u0131na veya hassas bilgilerin ele ge\u00e7irilmesine neden olabilir.<\/p>\n * Yanl\u0131\u015f Komut \u00c7al\u0131\u015ft\u0131rma:<\/strong> S\u00fcper kullan\u0131c\u0131 olarak \u00e7al\u0131\u015f\u0131rken yap\u0131lan basit bir yaz\u0131m hatas\u0131 veya yanl\u0131\u015f anla\u015f\u0131lan bir komut, geri d\u00f6n\u00fc\u015f\u00fc olmayan sonu\u00e7lar do\u011furabilir. \u00d6rne\u011fin, Bu riskler g\u00f6z \u00f6n\u00fcne al\u0131nd\u0131\u011f\u0131nda, s\u00fcper kullan\u0131c\u0131 yetkilerinin kullan\u0131m\u0131 ve y\u00f6netimi konusunda son derece dikkatli ve disiplinli olmak gerekmektedir.<\/p>\n S\u00fcper kullan\u0131c\u0131 yetkilerinin ta\u015f\u0131d\u0131\u011f\u0131 riskler g\u00f6z \u00f6n\u00fcne al\u0131nd\u0131\u011f\u0131nda, bu yetkilerin etkin ve g\u00fcvenli bir \u015fekilde y\u00f6netilmesi b\u00fcy\u00fck \u00f6nem ta\u015f\u0131r. \u0130\u015fte s\u00fcper kullan\u0131c\u0131 yetkilerini y\u00f6netmek i\u00e7in en iyi uygulamalar:<\/p>\n * En Az Yetki Prensibi (Principle of Least Privilege – PoLP):<\/strong> Bu prensip, kullan\u0131c\u0131lara ve s\u00fcre\u00e7lere g\u00f6revlerini yerine getirmek i\u00e7in yaln\u0131zca kesinlikle gerekli olan en d\u00fc\u015f\u00fck yetki seviyesinin verilmesini savunur. Hi\u00e7bir kullan\u0131c\u0131 veya uygulama, gerekmedik\u00e7e s\u00fcper kullan\u0131c\u0131 yetkileriyle \u00e7al\u0131\u015fmamal\u0131d\u0131r. Bu, potansiyel g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n etkisini s\u0131n\u0131rlar. Bu uygulamalar\u0131n titizlikle takip edilmesi, s\u00fcper kullan\u0131c\u0131 yetkilerinin k\u00f6t\u00fcye kullan\u0131lmas\u0131n\u0131 veya yanl\u0131\u015fl\u0131kla zarar verilmesini \u00f6nlemeye yard\u0131mc\u0131 olur ve sistemin genel g\u00fcvenlik duru\u015funu g\u00fc\u00e7lendirir.<\/p>\n Bulut bili\u015fim, geleneksel bilgi i\u015flem altyap\u0131lar\u0131ndan farkl\u0131 bir y\u00f6netim modeli sunsa da, s\u00fcper kullan\u0131c\u0131 kavram\u0131 bulut ortamlar\u0131nda da varl\u0131\u011f\u0131n\u0131 s\u00fcrd\u00fcr\u00fcr, ancak farkl\u0131 \u015fekillerde tezah\u00fcr eder. Bulut servis modellerine (IaaS, PaaS, SaaS) ba\u011fl\u0131 olarak, s\u00fcper kullan\u0131c\u0131ya eri\u015fim seviyesi ve y\u00f6netim \u015fekli de\u011fi\u015fiklik g\u00f6sterir.<\/p>\n * IaaS (Infrastructure as a Service – Hizmet Olarak Altyap\u0131):<\/strong> \u00d6zetle, bulut ortamlar\u0131nda s\u00fcper kullan\u0131c\u0131 kavram\u0131, geleneksel sistemlerdeki do\u011frudan i\u015fletim sistemi eri\u015fiminden ziyade, bulut sa\u011flay\u0131c\u0131s\u0131n\u0131n altyap\u0131 y\u00f6netimi ve kullan\u0131c\u0131lar\u0131n IAM arac\u0131l\u0131\u011f\u0131yla sahip oldu\u011fu gran\u00fcler yetkiler \u015feklinde evrilmi\u015ftir. Kullan\u0131c\u0131lar\u0131n VM’ler \u00fczerindeki s\u00fcper kullan\u0131c\u0131 yetkileri devam ederken, PaaS ve SaaS modellerinde bu yetkiler b\u00fcy\u00fck \u00f6l\u00e7\u00fcde soyutlan\u0131r ve bulut sa\u011flay\u0131c\u0131s\u0131n\u0131n sorumlulu\u011funa ge\u00e7er.<\/p>\n S\u00fcper kullan\u0131c\u0131, bir i\u015fletim sisteminin tam kontrol\u00fcn\u00fc elinde bulunduran, s\u0131n\u0131rs\u0131z yetkilere sahip kritik bir hesapt\u0131r. Unix\/Linux sistemlerinde “root”, Windows sistemlerinde “Administrator” olarak bilinen bu hesap, sistemin kurulumundan bak\u0131m\u0131na, yaz\u0131l\u0131m y\u00f6netiminden g\u00fcvenlik yap\u0131land\u0131rmas\u0131na kadar her t\u00fcrl\u00fc temel i\u015flemi ger\u00e7ekle\u015ftirmek i\u00e7in vazge\u00e7ilmezdir. Ancak bu e\u015fsiz g\u00fc\u00e7, beraberinde b\u00fcy\u00fck bir sorumluluk ve ciddi g\u00fcvenlik riskleri getirir.<\/p>\n Yanl\u0131\u015fl\u0131kla yap\u0131lan hatalar, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131n istismar\u0131 veya yetkisiz eri\u015fim, s\u00fcper kullan\u0131c\u0131 yetkileriyle sistemin tamamen \u00e7\u00f6kmesine, veri kayb\u0131na veya hassas bilgilerin ele ge\u00e7irilmesine yol a\u00e7abilir. Bu nedenle, s\u00fcper kullan\u0131c\u0131 yetkilerinin y\u00f6netimi, bilgi g\u00fcvenli\u011finin temel ta\u015flar\u0131ndan biridir.<\/p>\n En az yetki prensibi, g\u00fc\u00e7l\u00fc \u015fifrelerin kullan\u0131lmas\u0131, iki fakt\u00f6rl\u00fc kimlik do\u011frulama, S\u00fcper kullan\u0131c\u0131, dijital d\u00fcnyam\u0131z\u0131n g\u00fc\u00e7l\u00fc bir arac\u0131d\u0131r. Do\u011fru ellerde, sistemlerin g\u00fcvenli, istikrarl\u0131 ve verimli bir \u015fekilde \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flar. Ancak sorumsuz veya bilgisizce kullan\u0131ld\u0131\u011f\u0131nda, y\u0131k\u0131c\u0131 sonu\u00e7lara yol a\u00e7abilir. Bu nedenle, s\u00fcper kullan\u0131c\u0131 yetkilerinin do\u011fas\u0131n\u0131, kapsam\u0131n\u0131 ve y\u00f6netim pratiklerini anlamak, modern bilgi i\u015flem ortam\u0131nda her sistem y\u00f6neticisi ve bilin\u00e7li kullan\u0131c\u0131 i\u00e7in temel bir gerekliliktir.<\/body><\/p>\n","protected":false},"excerpt":{"rendered":"S\u00fcper Kullan\u0131c\u0131 Nedir?\nBir bilgisayar sisteminin kalbinde yer alan ve neredeyse s\u0131n\u0131rs\u0131z yetkilere sahip olan bir hesap t\u00fcr\u00fc vard\u0131r: S\u00fcper","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-37962","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-genel","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n
\n* Yaz\u0131l\u0131m Y\u00f6netimi:<\/strong> Uygulamalar\u0131n ve hizmetlerin y\u00fcklenmesi, g\u00fcncellenmesi ve kald\u0131r\u0131lmas\u0131.
\n* Kullan\u0131c\u0131 ve Grup Y\u00f6netimi:<\/strong> Yeni kullan\u0131c\u0131 hesaplar\u0131 olu\u015fturma, mevcut hesaplar\u0131 de\u011fi\u015ftirme, yetkilerini atama ve kald\u0131rma.
\n* Sistem Bak\u0131m\u0131 ve Sorun Giderme:<\/strong> Sistem g\u00fcnl\u00fcklerini inceleme, performans sorunlar\u0131n\u0131 te\u015fhis etme, bozuk dosyalar\u0131 onarma ve sistem kurtarma i\u015flemleri ger\u00e7ekle\u015ftirme.
\n* G\u00fcvenlik Y\u00f6netimi:<\/strong> G\u00fcvenlik politikalar\u0131n\u0131 uygulama, g\u00fcvenlik duvar\u0131 kurallar\u0131n\u0131 yap\u0131land\u0131rma ve potansiyel g\u00fcvenlik tehditlerine kar\u015f\u0131 \u00f6nlemler alma.<\/p>\n\u0130\u015fletim Sistemlerinde S\u00fcper Kullan\u0131c\u0131<\/h3>\n
Linux\/Unix Sistemlerinde S\u00fcper Kullan\u0131c\u0131<\/h4>\n
root<\/code> Kullan\u0131c\u0131s\u0131:<\/strong> Geleneksel olarak, root<\/code> do\u011frudan oturum a\u00e7abilir ve t\u00fcm i\u015flemleri ger\u00e7ekle\u015ftirebilir. Ancak g\u00fcvenlik nedenleriyle, modern Linux da\u011f\u0131t\u0131mlar\u0131nda do\u011frudan root<\/code> olarak oturum a\u00e7mak genellikle \u00f6nerilmez veya varsay\u0131lan olarak devre d\u0131\u015f\u0131 b\u0131rak\u0131l\u0131r. Bunun yerine, yetkili kullan\u0131c\u0131lar\u0131n belirli komutlar\u0131 root<\/code> yetkileriyle \u00e7al\u0131\u015ft\u0131rmas\u0131na izin veren mekanizmalar kullan\u0131l\u0131r.
\n* sudo<\/code> Komutu:<\/strong> sudo<\/code> (superuser do) komutu, s\u0131radan bir kullan\u0131c\u0131n\u0131n, kendi \u015fifresini kullanarak belirli komutlar\u0131 root<\/code> yetkileriyle \u00e7al\u0131\u015ft\u0131rmas\u0131na olanak tan\u0131r. Bu, sistem y\u00f6neticilerinin, her kullan\u0131c\u0131n\u0131n root<\/code> \u015fifresini bilmesine gerek kalmadan, belirli kullan\u0131c\u0131lara s\u0131n\u0131rl\u0131 veya tam root<\/code> yetkileri vermesini sa\u011flar. sudo<\/code> kullan\u0131m\u0131, hangi kullan\u0131c\u0131n\u0131n hangi komutlar\u0131 root<\/code> yetkileriyle \u00e7al\u0131\u015ft\u0131rabilece\u011fini detayl\u0131 bir \u015fekilde yap\u0131land\u0131rma esnekli\u011fi sunar.
\n* \/etc\/sudoers<\/code> Dosyas\u0131:<\/strong> sudo<\/code> komutunun davran\u0131\u015flar\u0131 ve yetkilendirmeleri \/etc\/sudoers<\/code> dosyas\u0131nda tan\u0131mlan\u0131r. Bu dosya, visudo<\/code> komutu ile g\u00fcvenli bir \u015fekilde d\u00fczenlenmelidir, zira yanl\u0131\u015f bir yap\u0131land\u0131rma sistemi kullan\u0131lamaz hale getirebilir. sudoers<\/code> dosyas\u0131, kullan\u0131c\u0131 gruplar\u0131na, belirli kullan\u0131c\u0131lara veya belirli komutlara \u00f6zel yetkiler atamak i\u00e7in kullan\u0131l\u0131r.
\n* su<\/code> Komutu:<\/strong> su<\/code> (substitute user) komutu, bir kullan\u0131c\u0131n\u0131n ba\u015fka bir kullan\u0131c\u0131 olarak oturum a\u00e7mas\u0131n\u0131 sa\u011flar. Genellikle su -<\/code> komutuyla root<\/code> kullan\u0131c\u0131s\u0131na ge\u00e7mek i\u00e7in kullan\u0131l\u0131r. su<\/code> komutu, root<\/code> \u015fifresini gerektirir ve bu nedenle sudo<\/code>‘ya g\u00f6re daha az denetlenebilir bir y\u00f6ntem olarak kabul edilir, zira root<\/code> \u015fifresini bilen herkes bu yetkiyi kullanabilir.<\/p>\nWindows Sistemlerinde S\u00fcper Kullan\u0131c\u0131<\/h4>\n
root<\/code> gibi, Administrator hesab\u0131 da en y\u00fcksek ayr\u0131cal\u0131klara sahiptir ve sistemdeki her \u015feye eri\u015febilir.<\/p>\nAdministrator<\/code> Hesab\u0131:<\/strong> Her Windows kurulumunda yerle\u015fik bir Administrator hesab\u0131 bulunur. Bu hesap, sistem genelinde de\u011fi\u015fiklik yapma, yaz\u0131l\u0131m y\u00fckleme, kullan\u0131c\u0131 hesaplar\u0131n\u0131 y\u00f6netme ve g\u00fcvenlik ayarlar\u0131n\u0131 yap\u0131land\u0131rma yetkisine sahiptir. G\u00fcvenlik nedenleriyle, modern Windows s\u00fcr\u00fcmlerinde bu yerle\u015fik Administrator hesab\u0131 varsay\u0131lan olarak devre d\u0131\u015f\u0131 b\u0131rak\u0131l\u0131r veya s\u0131n\u0131rl\u0131 bir \u015fekilde kullan\u0131l\u0131r. Bunun yerine, ilk kurulum s\u0131ras\u0131nda olu\u015fturulan kullan\u0131c\u0131 hesab\u0131 “Y\u00f6netici” grubuna eklenir ve y\u00f6netici yetkileriyle \u00e7al\u0131\u015f\u0131r.
\n* UAC (User Account Control – Kullan\u0131c\u0131 Hesab\u0131 Denetimi):<\/strong> Windows Vista ile tan\u0131t\u0131lan UAC, y\u00f6netici yetkilerine sahip kullan\u0131c\u0131lar\u0131n bile \u00e7o\u011fu zaman standart kullan\u0131c\u0131 yetkileriyle \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flar. Bir uygulama veya i\u015flem y\u00f6netici yetkileri gerektirdi\u011finde, UAC bir onay penceresi g\u00f6sterir ve kullan\u0131c\u0131n\u0131n i\u015flemi onaylamas\u0131n\u0131 ister. Bu mekanizma, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131n veya yanl\u0131\u015fl\u0131kla yap\u0131lan i\u015flemlerin sisteme zarar vermesini engellemek i\u00e7in \u00f6nemli bir g\u00fcvenlik katman\u0131 sa\u011flar. UAC, bir kullan\u0131c\u0131n\u0131n s\u00fcrekli olarak tam y\u00f6netici yetkileriyle \u00e7al\u0131\u015fmas\u0131n\u0131 engeller, b\u00f6ylece “en az yetki prensibini” bir dereceye kadar uygular.
\n* Y\u00f6netici Modunda \u00c7al\u0131\u015ft\u0131rma:<\/strong> Kullan\u0131c\u0131lar, bir uygulamay\u0131 veya komut istemcisini sa\u011f t\u0131klay\u0131p “Y\u00f6netici olarak \u00e7al\u0131\u015ft\u0131r” se\u00e7ene\u011fini se\u00e7erek belirli bir i\u015flemi y\u00f6netici yetkileriyle ger\u00e7ekle\u015ftirebilirler. Bu, UAC’nin devreye girmesini ve kullan\u0131c\u0131n\u0131n i\u015flemi onaylamas\u0131n\u0131 gerektirir.
\n* G\u00fcvenlik Ba\u011flam\u0131:<\/strong> Windows’ta her i\u015flem belirli bir g\u00fcvenlik ba\u011flam\u0131nda \u00e7al\u0131\u015f\u0131r. Y\u00f6netici yetkileri gerektiren i\u015flemler, daha y\u00fcksek bir ayr\u0131cal\u0131k seviyesinde \u00e7al\u0131\u015f\u0131r.<\/p>\nmacOS Sistemlerinde S\u00fcper Kullan\u0131c\u0131<\/h4>\n
root<\/code> Kullan\u0131c\u0131s\u0131:<\/strong> macOS’ta da bir root<\/code> kullan\u0131c\u0131s\u0131 bulunur ancak varsay\u0131lan olarak devre d\u0131\u015f\u0131d\u0131r. Apple, kullan\u0131c\u0131lar\u0131n do\u011frudan root<\/code> olarak oturum a\u00e7mas\u0131n\u0131 veya bu hesab\u0131 aktif olarak kullanmas\u0131n\u0131 \u00f6nermez. G\u00fcvenlik nedenleriyle root<\/code> hesab\u0131 genellikle kilitli tutulur.
\n* sudo<\/code> Kullan\u0131m\u0131:<\/strong> Linux’ta oldu\u011fu gibi, macOS’ta da sudo<\/code> komutu yayg\u0131n olarak kullan\u0131l\u0131r. Y\u00f6netici ayr\u0131cal\u0131klar\u0131na sahip bir kullan\u0131c\u0131, kendi \u015fifresini girerek terminal \u00fczerinden sudo<\/code> ile komutlar\u0131 root<\/code> yetkileriyle \u00e7al\u0131\u015ft\u0131rabilir. \u0130lk kurulan kullan\u0131c\u0131 hesab\u0131 genellikle y\u00f6netici yetkilerine sahip olur ve sudo<\/code> kullanabilir.
\n* Y\u00f6netici Kullan\u0131c\u0131lar\u0131:<\/strong> macOS’ta birden fazla kullan\u0131c\u0131 hesab\u0131 olu\u015fturulabilir ve bunlardan baz\u0131lar\u0131 “Y\u00f6netici” olarak atanabilir. Y\u00f6netici kullan\u0131c\u0131lar, sistem genelinde de\u011fi\u015fiklik yapma, yaz\u0131l\u0131m y\u00fckleme ve di\u011fer kullan\u0131c\u0131 hesaplar\u0131n\u0131 y\u00f6netme yetkisine sahiptir. Ancak bu yetkiler, genellikle sudo<\/code> veya grafik aray\u00fczde bir \u015fifre onay\u0131 gerektirir.
\n* G\u00fcvenlik ve Gizlilik Tercihleri:<\/strong> macOS, sistem ayarlar\u0131nda yap\u0131lan kritik de\u011fi\u015fiklikler i\u00e7in kullan\u0131c\u0131dan \u015fifre girmesini veya Touch ID\/Face ID ile kimlik do\u011frulamas\u0131 yapmas\u0131n\u0131 ister. Bu, sistemin temel bile\u015fenlerine yetkisiz eri\u015fimi engellemek i\u00e7in bir g\u00fcvenlik mekanizmas\u0131d\u0131r.<\/p>\nS\u00fcper Kullan\u0131c\u0131n\u0131n Yetkileri ve Kapsam\u0131<\/h3>\n
\n * Sistemdeki herhangi bir dosyay\u0131 veya dizini olu\u015fturma, silme, ta\u015f\u0131ma, kopyalama veya yeniden adland\u0131rma.
\n * Sahip veya grup izinleri ne olursa olsun, herhangi bir dosyan\u0131n veya dizinin izinlerini (okuma, yazma, \u00e7al\u0131\u015ft\u0131rma) de\u011fi\u015ftirme.
\n * \u00d6zel sistem dosyalar\u0131na (\u00f6rne\u011fin, \u00e7ekirdek mod\u00fclleri, yap\u0131land\u0131rma dosyalar\u0131, parola dosyalar\u0131) eri\u015fim ve bunlar\u0131 d\u00fczenleme.
\n* Sistem Konfig\u00fcrasyonu:<\/strong>
\n * A\u011f ayarlar\u0131n\u0131 (IP adresleri, DNS sunucular\u0131, g\u00fcvenlik duvar\u0131 kurallar\u0131) yap\u0131land\u0131rma.
\n * Donan\u0131m s\u00fcr\u00fcc\u00fclerini y\u00fckleme veya kald\u0131rma.
\n * Sistem saatini, dilini ve di\u011fer yerel ayarlar\u0131 de\u011fi\u015ftirme.
\n * Sistem \u00f6ny\u00fckleme se\u00e7eneklerini ve \u00e7ekirdek parametrelerini yap\u0131land\u0131rma.
\n * Hizmetleri (web sunucusu, veritaban\u0131 sunucusu vb.) ba\u015flatma, durdurma ve yeniden ba\u015flatma.
\n* Kullan\u0131c\u0131 ve Grup Y\u00f6netimi:<\/strong>
\n * Yeni kullan\u0131c\u0131 hesaplar\u0131 olu\u015fturma, mevcut hesaplar\u0131 silme veya devre d\u0131\u015f\u0131 b\u0131rakma.
\n * Kullan\u0131c\u0131 \u015fifrelerini s\u0131f\u0131rlama veya de\u011fi\u015ftirme.
\n * Kullan\u0131c\u0131lar\u0131 gruplara ekleme veya \u00e7\u0131karma, yeni gruplar olu\u015fturma.
\n * Kullan\u0131c\u0131lar\u0131n disk kotas\u0131n\u0131 veya kaynak kullan\u0131m\u0131n\u0131 k\u0131s\u0131tlama.
\n* Yaz\u0131l\u0131m Kurulumu ve Kald\u0131r\u0131lmas\u0131:<\/strong>
\n * Sistem genelinde yaz\u0131l\u0131m paketlerini y\u00fckleme, g\u00fcncelleme ve kald\u0131rma.
\n * Uygulamalar\u0131n sistem dizinlerine (\u00f6rne\u011fin, \/usr\/bin<\/code>, C:\\Program Files<\/code>) yazma izni gerektiren kurulumlar\u0131n\u0131 ger\u00e7ekle\u015ftirme.
\n * Sistem servislerini veya arka plan s\u00fcre\u00e7lerini y\u00f6neten yaz\u0131l\u0131mlar\u0131 kurma.
\n* A\u011f Yap\u0131land\u0131rmas\u0131:<\/strong>
\n * A\u011f aray\u00fczlerini yap\u0131land\u0131rma (IP adresi atama, a\u011f maskesi, a\u011f ge\u00e7idi).
\n * Y\u00f6nlendirme tablolar\u0131n\u0131 d\u00fczenleme.
\n * G\u00fcvenlik duvar\u0131 kurallar\u0131n\u0131 tan\u0131mlama ve uygulama (iptables, Windows Defender G\u00fcvenlik Duvar\u0131).
\n * A\u011f trafi\u011fini izleme ve analiz etme.
\n* Donan\u0131m Eri\u015fimi:<\/strong>
\n * Do\u011frudan donan\u0131m ayg\u0131tlar\u0131na (diskler, a\u011f kartlar\u0131, yaz\u0131c\u0131lar) eri\u015fim ve bunlar\u0131 yap\u0131land\u0131rma.
\n * \u00c7ekirdek mod\u00fcllerini y\u00fckleme veya kald\u0131rma.
\n * Donan\u0131m yaz\u0131l\u0131mlar\u0131n\u0131 (firmware) g\u00fcncelleme.
\n* \u00c7ekirdek Mod\u00fcllerini Y\u00f6netme:<\/strong>
\n * Sistemin \u00e7ekirde\u011fine yeni mod\u00fcller ekleme veya mevcut mod\u00fclleri kald\u0131rma. Bu, sistemin temel i\u015flevselli\u011fini ve donan\u0131m deste\u011fini do\u011frudan etkiler.<\/p>\nS\u00fcper Kullan\u0131c\u0131 Yetkilerinin G\u00fcvenlik Riskleri<\/h3>\n
rm -rf \/<\/code> (root dizininden itibaren t\u00fcm dosyalar\u0131 sil) gibi bir komutun yanl\u0131\u015fl\u0131kla \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131, t\u00fcm sistemin silinmesine yol a\u00e7abilir. Standart kullan\u0131c\u0131lar genellikle bu t\u00fcr y\u0131k\u0131c\u0131 komutlar\u0131 \u00e7al\u0131\u015ft\u0131ramazlar, \u00e7\u00fcnk\u00fc gerekli dosya izinlerine sahip de\u011fillerdir.
\n* K\u00f6t\u00fc Ama\u00e7l\u0131 Yaz\u0131l\u0131mlar\u0131n \u0130stismar\u0131:<\/strong> Bir sistemde s\u00fcper kullan\u0131c\u0131 yetkileriyle \u00e7al\u0131\u015fan bir uygulaman\u0131n veya servisin g\u00fcvenlik a\u00e7\u0131\u011f\u0131 bulunursa, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar bu a\u00e7\u0131kl\u0131\u011f\u0131 istismar ederek sisteme tam eri\u015fim sa\u011flayabilir. E\u011fer bir vir\u00fcs veya trojan s\u00fcper kullan\u0131c\u0131 yetkileriyle \u00e7al\u0131\u015fmay\u0131 ba\u015far\u0131rsa, sistemdeki t\u00fcm verileri \u015fifreleyebilir, silebilir, \u00e7alabilir veya sistemi bir botnet’in par\u00e7as\u0131 haline getirebilir.
\n* Yetkisiz Eri\u015fim:<\/strong> Zay\u0131f bir s\u00fcper kullan\u0131c\u0131 \u015fifresi veya \u015fifrenin ele ge\u00e7irilmesi durumunda, yetkisiz ki\u015filer sisteme tam eri\u015fim sa\u011flayabilir. Bu durum, veri h\u0131rs\u0131zl\u0131\u011f\u0131, sistem manip\u00fclasyonu veya hizmet kesintileri gibi ciddi sonu\u00e7lara yol a\u00e7abilir. \u00d6zellikle sunucular gibi kritik sistemlerde bu t\u00fcr bir eri\u015fim, kurumsal d\u00fczeyde felaketlere neden olabilir.
\n* Sistem Karars\u0131zl\u0131\u011f\u0131:<\/strong> S\u00fcper kullan\u0131c\u0131 yetkileriyle yap\u0131lan yanl\u0131\u015f yap\u0131land\u0131rmalar veya uyumsuz yaz\u0131l\u0131mlar\u0131n y\u00fcklenmesi, i\u015fletim sisteminin karars\u0131z \u00e7al\u0131\u015fmas\u0131na veya tamamen \u00e7\u00f6kmesine neden olabilir. Sistem dosyalar\u0131n\u0131n bozulmas\u0131, \u00e7ekirdek parametrelerinin yanl\u0131\u015f ayarlanmas\u0131 veya s\u00fcr\u00fcc\u00fc \u00e7ak\u0131\u015fmalar\u0131, sistemin d\u00fczg\u00fcn \u00e7al\u0131\u015fmas\u0131n\u0131 engelleyebilir.
\n* Denetlenebilirlik Eksikli\u011fi:<\/strong> Do\u011frudan root<\/code> olarak oturum a\u00e7mak veya s\u00fcrekli olarak tam y\u00f6netici yetkileriyle \u00e7al\u0131\u015fmak, hangi kullan\u0131c\u0131n\u0131n hangi i\u015flemi ger\u00e7ekle\u015ftirdi\u011finin izlenmesini zorla\u015ft\u0131rabilir. sudo<\/code> gibi mekanizmalar, komutlar\u0131n kim taraf\u0131ndan \u00e7al\u0131\u015ft\u0131r\u0131ld\u0131\u011f\u0131n\u0131 g\u00fcnl\u00fcklere kaydederek bu denetlenebilirli\u011fi art\u0131r\u0131r, ancak s\u00fcrekli su<\/code> kullan\u0131m\u0131 veya root<\/code> olarak kal\u0131c\u0131 oturum a\u00e7ma, sorumluluklar\u0131n belirlenmesini karma\u015f\u0131kla\u015ft\u0131rabilir.
\n* Geni\u015f Kapsaml\u0131 Etki:<\/strong> S\u00fcper kullan\u0131c\u0131 yetkileriyle yap\u0131lan bir hata veya sald\u0131r\u0131, sadece tek bir kullan\u0131c\u0131 hesab\u0131n\u0131 de\u011fil, t\u00fcm sistemi ve \u00fczerinde bar\u0131nd\u0131r\u0131lan t\u00fcm verileri etkiler. Bu, tek bir hatan\u0131n zincirleme reaksiyonla b\u00fcy\u00fck bir felakete d\u00f6n\u00fc\u015febilece\u011fi anlam\u0131na gelir.<\/p>\nS\u00fcper Kullan\u0131c\u0131 Yetkilerinin Y\u00f6netimi ve En \u0130yi Uygulamalar<\/h3>\n
\n* sudo<\/code> Kullan\u0131m\u0131 (Linux\/macOS) ve UAC (Windows):<\/strong> Do\u011frudan root<\/code> olarak oturum a\u00e7maktan veya yerle\u015fik Administrator hesab\u0131n\u0131 s\u00fcrekli kullanmaktan ka\u00e7\u0131n\u0131lmal\u0131d\u0131r. Bunun yerine, yetkili kullan\u0131c\u0131lar\u0131n sudo<\/code> komutunu (Linux\/macOS) veya “Y\u00f6netici olarak \u00e7al\u0131\u015ft\u0131r” se\u00e7ene\u011fini (Windows) kullanarak gerekti\u011finde ve ge\u00e7ici olarak s\u00fcper kullan\u0131c\u0131 yetkilerini elde etmesi sa\u011flanmal\u0131d\u0131r. UAC, Windows’ta bu prensibi otomatik olarak uygular.
\n* G\u00fc\u00e7l\u00fc \u015eifreler:<\/strong> S\u00fcper kullan\u0131c\u0131 hesaplar\u0131 ve sudo<\/code> kullanma yetkisine sahip kullan\u0131c\u0131 hesaplar\u0131 i\u00e7in uzun, karma\u015f\u0131k ve benzersiz \u015fifreler kullan\u0131lmal\u0131d\u0131r. \u015eifreler d\u00fczenli olarak de\u011fi\u015ftirilmeli ve asla payla\u015f\u0131lmamal\u0131d\u0131r.
\n* \u0130ki Fakt\u00f6rl\u00fc Kimlik Do\u011frulama (2FA):<\/strong> M\u00fcmk\u00fcnse, s\u00fcper kullan\u0131c\u0131 eri\u015fimi i\u00e7in iki fakt\u00f6rl\u00fc kimlik do\u011frulama (\u00f6rne\u011fin, \u015fifreye ek olarak bir mobil uygulama kodu veya donan\u0131m anahtar\u0131) etkinle\u015ftirilmelidir. Bu, \u015fifre ele ge\u00e7irilse bile yetkisiz eri\u015fimi b\u00fcy\u00fck \u00f6l\u00e7\u00fcde zorla\u015ft\u0131r\u0131r.
\n* Sistem G\u00fcnl\u00fcklerini \u0130zleme:<\/strong> S\u00fcper kullan\u0131c\u0131 yetkileriyle ger\u00e7ekle\u015ftirilen t\u00fcm eylemlerin (\u00f6zellikle sudo<\/code> komutlar\u0131n\u0131n) sistem g\u00fcnl\u00fcklerinde kaydedildi\u011finden emin olunmal\u0131d\u0131r. Bu g\u00fcnl\u00fckler d\u00fczenli olarak incelenmeli ve \u015f\u00fcpheli etkinlikler i\u00e7in izlenmelidir. G\u00fcnl\u00fckler, bir g\u00fcvenlik ihlali durumunda soru\u015fturma i\u00e7in kritik kan\u0131t sa\u011flar.
\n* D\u00fczenli Yedeklemeler:<\/strong> Sistem dosyalar\u0131n\u0131n ve kritik verilerin d\u00fczenli yedeklemeleri yap\u0131lmal\u0131d\u0131r. Bir hata veya sald\u0131r\u0131 durumunda, yedeklemeler sistemin kurtar\u0131lmas\u0131 i\u00e7in hayati \u00f6neme sahiptir.
\n* E\u011fitim ve Fark\u0131ndal\u0131k:<\/strong> S\u00fcper kullan\u0131c\u0131 yetkilerini kullanan t\u00fcm personelin, bu yetkilerin sorumluluklar\u0131, riskleri ve g\u00fcvenli kullan\u0131m uygulamalar\u0131 konusunda e\u011fitilmesi gerekir. \u0130nsan fakt\u00f6r\u00fc, g\u00fcvenlik ihlallerinin \u00f6nemli bir nedenidir.
\n* S\u00fcper Kullan\u0131c\u0131 Hesab\u0131n\u0131n Devre D\u0131\u015f\u0131 B\u0131rak\u0131lmas\u0131 veya K\u0131s\u0131tlanmas\u0131:<\/strong> Baz\u0131 durumlarda, \u00f6zellikle GUI tabanl\u0131 sistemlerde, do\u011frudan root<\/code> veya yerle\u015fik Administrator hesab\u0131n\u0131n devre d\u0131\u015f\u0131 b\u0131rak\u0131lmas\u0131 veya sadece acil durumlar i\u00e7in k\u0131s\u0131tl\u0131 eri\u015fimle kullan\u0131lmas\u0131 \u00f6nerilir.
\n* Privilege Access Management (PAM) Sistemleri:<\/strong> B\u00fcy\u00fck kurulu\u015flarda, s\u00fcper kullan\u0131c\u0131 yetkilerinin merkezi olarak y\u00f6netilmesi, izlenmesi ve denetlenmesi i\u00e7in Privilege Access Management (PAM) \u00e7\u00f6z\u00fcmleri kullan\u0131l\u0131r. PAM sistemleri, ayr\u0131cal\u0131kl\u0131 hesaplar\u0131n \u015fifrelerini g\u00fcvenli bir \u015fekilde saklar, otomatik olarak d\u00f6nd\u00fcr\u00fcr ve ayr\u0131cal\u0131kl\u0131 oturumlar\u0131 kaydeder.
\n* Yetki Y\u00fckseltme Testleri:<\/strong> G\u00fcvenlik ekipleri, sistemdeki yetki y\u00fckseltme g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 tespit etmek i\u00e7in d\u00fczenli olarak s\u0131zma testleri ve g\u00fcvenlik denetimleri yapmal\u0131d\u0131r.<\/p>\nS\u00fcper Kullan\u0131c\u0131 ve Bulut Ortamlar\u0131<\/h3>\n
\n * IaaS modellerinde (\u00f6rne\u011fin, AWS EC2, Azure VM, Google Compute Engine), kullan\u0131c\u0131lar sanal makineler (VM’ler) \u00fczerinde tam kontrol sahibi olurlar. Bu VM’ler, geleneksel sunucular gibi davran\u0131r ve \u00fczerinde bir i\u015fletim sistemi (Linux, Windows) \u00e7al\u0131\u015f\u0131r.
\n * Bu durumda, VM’nin i\u015fletim sistemi i\u00e7inde hala bir root<\/code> (Linux) veya Administrator<\/code> (Windows) hesab\u0131 bulunur. Kullan\u0131c\u0131lar, SSH anahtarlar\u0131 veya \u015fifreler arac\u0131l\u0131\u011f\u0131yla bu VM’lere ba\u011flan\u0131r ve s\u00fcper kullan\u0131c\u0131 yetkilerini kullanarak i\u015fletim sistemini ve y\u00fckl\u00fc uygulamalar\u0131 y\u00f6netebilirler.
\n * Bulut sa\u011flay\u0131c\u0131s\u0131 (\u00f6rne\u011fin AWS) ise, fiziksel donan\u0131m, sanalla\u015ft\u0131rma katman\u0131 ve a\u011f altyap\u0131s\u0131 \u00fczerinde kendi “s\u00fcper kullan\u0131c\u0131” yetkilerine sahiptir. Ancak bu yetkiler, kullan\u0131c\u0131 VM’lerinin i\u00e7ine do\u011frudan m\u00fcdahale etmek yerine, altyap\u0131y\u0131 y\u00f6netmek ve g\u00fcvenli\u011fini sa\u011flamak i\u00e7in kullan\u0131l\u0131r.
\n* PaaS (Platform as a Service – Hizmet Olarak Platform):<\/strong>
\n * PaaS modellerinde (\u00f6rne\u011fin, Heroku, Google App Engine, AWS Elastic Beanstalk), kullan\u0131c\u0131lar altta yatan i\u015fletim sistemi veya donan\u0131m hakk\u0131nda endi\u015felenmek zorunda kalmazlar. Bulut sa\u011flay\u0131c\u0131s\u0131, i\u015fletim sistemi, a\u011f, depolama ve uygulama \u00e7al\u0131\u015fma zaman\u0131 gibi t\u00fcm altyap\u0131y\u0131 y\u00f6netir.
\n * Bu durumda, kullan\u0131c\u0131n\u0131n do\u011frudan bir root<\/code> veya Administrator<\/code> hesab\u0131na eri\u015fimi genellikle yoktur. Kullan\u0131c\u0131lar, platformun sa\u011flad\u0131\u011f\u0131 API’ler, SDK’lar veya web aray\u00fczleri arac\u0131l\u0131\u011f\u0131yla uygulamalar\u0131n\u0131 da\u011f\u0131t\u0131r ve y\u00f6netirler.
\n * S\u00fcper kullan\u0131c\u0131 yetkileri, bulut sa\u011flay\u0131c\u0131s\u0131n\u0131n sorumlulu\u011funda kal\u0131r ve platformun istikrar\u0131n\u0131 ve g\u00fcvenli\u011fini sa\u011flamak i\u00e7in kullan\u0131l\u0131r. Kullan\u0131c\u0131n\u0131n eri\u015fimi, genellikle uygulama d\u00fczeyindeki y\u00f6netim yetkileriyle s\u0131n\u0131rl\u0131d\u0131r.
\n* SaaS (Software as a Service – Hizmet Olarak Yaz\u0131l\u0131m):<\/strong>
\n * SaaS modellerinde (\u00f6rne\u011fin, Gmail, Salesforce, Microsoft 365), kullan\u0131c\u0131lar sadece uygulamay\u0131 kullan\u0131r ve altta yatan altyap\u0131n\u0131n veya platformun y\u00f6netimiyle hi\u00e7 ilgilenmezler.
\n * Bu durumda, s\u00fcper kullan\u0131c\u0131 kavram\u0131 tamamen bulut sa\u011flay\u0131c\u0131s\u0131n\u0131n sorumlulu\u011fundad\u0131r. Kullan\u0131c\u0131lar, kendi uygulama hesaplar\u0131 \u00fczerinde belirli y\u00f6netici yetkilerine sahip olabilirler (\u00f6rne\u011fin, kullan\u0131c\u0131 ekleme, ayarlar\u0131 de\u011fi\u015ftirme), ancak bu yetkiler, temel i\u015fletim sistemi d\u00fczeyindeki s\u00fcper kullan\u0131c\u0131 yetkilerinden \u00e7ok farkl\u0131d\u0131r.
\n* IAM (Identity and Access Management – Kimlik ve Eri\u015fim Y\u00f6netimi):<\/strong>
\n * Bulut ortamlar\u0131nda, s\u00fcper kullan\u0131c\u0131 yetkilerinin y\u00f6netimi genellikle IAM servisleri arac\u0131l\u0131\u011f\u0131yla yap\u0131l\u0131r (\u00f6rne\u011fin, AWS IAM, Azure AD). IAM, kullan\u0131c\u0131lara, gruplara ve servislere belirli kaynaklar \u00fczerinde ayr\u0131nt\u0131l\u0131 yetkiler atama imkan\u0131 sunar.
\n * Bu, “en az yetki prensibini” bulut \u00f6l\u00e7e\u011finde uygulamak i\u00e7in kritik bir ara\u00e7t\u0131r. Kullan\u0131c\u0131lar, bulut kaynaklar\u0131na (VM’ler, depolama kovalar\u0131, veritabanlar\u0131) eri\u015fmek i\u00e7in tan\u0131mlanm\u0131\u015f roller ve politikalar arac\u0131l\u0131\u011f\u0131yla yetkilendirilir. Bu roller, geleneksel s\u00fcper kullan\u0131c\u0131 yetkilerinin bulut e\u015fde\u011ferlerini \u00e7ok daha gran\u00fcler bir \u015fekilde y\u00f6netmeyi sa\u011flar. \u00d6rne\u011fin, bir kullan\u0131c\u0131ya sadece belirli bir S3 kovas\u0131na yazma yetkisi verilebilir, ancak t\u00fcm EC2 \u00f6rneklerini y\u00f6netme yetkisi verilmez.<\/p>\nSonu\u00e7<\/h3>\n
sudo<\/code> veya UAC gibi ge\u00e7ici yetki y\u00fckseltme mekanizmalar\u0131n\u0131n tercih edilmesi, sistem g\u00fcnl\u00fcklerinin d\u00fczenli olarak izlenmesi ve s\u00fcrekli e\u011fitim gibi en iyi uygulamalar, bu riskleri minimize etmek i\u00e7in hayati \u00f6neme sahiptir. Bulut ortamlar\u0131nda ise s\u00fcper kullan\u0131c\u0131 kavram\u0131, IAM gibi servisler arac\u0131l\u0131\u011f\u0131yla daha gran\u00fcler ve soyut bir y\u00f6netim \u015fekline b\u00fcr\u00fcnm\u00fc\u015ft\u00fcr.<\/p>\n