SSH Anahtar T\u00fcrlerini Anlamak<\/p>\n
SSH (Secure Shell), uzak sunuculara g\u00fcvenli bir \u015fekilde ba\u011flanmak i\u00e7in kullan\u0131lan bir protokold\u00fcr. SSH, ba\u011flant\u0131lar\u0131 \u015fifreleme ve kimlik do\u011frulama sa\u011flamak i\u00e7in \u00f6zel anahtarlar ve genel anahtarlar kullan\u0131r. Bu makalede, farkl\u0131 SSH anahtar t\u00fcrlerini ve bunlar\u0131n nas\u0131l kullan\u0131ld\u0131\u011f\u0131n\u0131 inceleyece\u011fiz.<\/p>\n
SSH anahtarlar\u0131, bir \u00e7ift \u00f6zel anahtar ve genel anahtardan olu\u015fur. \u00d6zel anahtar, yaln\u0131zca sizin taraf\u0131n\u0131zdan saklan\u0131rken, genel anahtar herkese a\u00e7\u0131k olarak payla\u015f\u0131labilir. Genel anahtar, \u00f6zel anahtarla olu\u015fturulan bir mesaj\u0131 \u015fifreleyebilir ancak \u015fifreli mesaj\u0131 yaln\u0131zca \u00f6zel anahtar \u00e7\u00f6zebilir. <\/p>\n
SSH ba\u011flant\u0131s\u0131 kurdu\u011funuzda, sunucu genel anahtar\u0131n\u0131z\u0131 kullanarak kimli\u011finizi do\u011frular. Daha sonra sunucu, size bir \u015fifreleme anahtar\u0131 g\u00f6nderir. Bu anahtar, \u00f6zel anahtar\u0131n\u0131z taraf\u0131ndan \u00e7\u00f6z\u00fcl\u00fcr ve ba\u011flant\u0131 g\u00fcvenli bir \u015fekilde kurulur.<\/p>\n
\u0130ki ana SSH anahtar t\u00fcr\u00fc vard\u0131r:<\/p>\n
RSA, en yayg\u0131n SSH anahtar t\u00fcr\u00fcd\u00fcr. G\u00fc\u00e7l\u00fc \u015fifreleme algoritmas\u0131 kullanarak, g\u00fcvenli bir \u015fekilde ba\u011flant\u0131 kurman\u0131z\u0131 sa\u011flar. Ancak, RSA anahtarlar\u0131 b\u00fcy\u00fck dosya boyutlar\u0131na sahip olabilir ve daha yava\u015f \u00e7al\u0131\u015fabilir.<\/p>\n
DSA (Digital Signature Algorithm), RSA’ya benzer bir \u015fifreleme algoritmas\u0131 kullan\u0131r. RSA’ya k\u0131yasla daha h\u0131zl\u0131 ve daha k\u00fc\u00e7\u00fck dosya boyutlar\u0131na sahiptir. Ancak, DSA, RSA kadar yayg\u0131n olarak kullan\u0131lmamaktad\u0131r.<\/p>\n
ECDSA (Elliptic Curve Digital Signature Algorithm), RSA ve DSA’ya g\u00f6re daha k\u00fc\u00e7\u00fck anahtar boyutu kullanarak daha h\u0131zl\u0131 performans sunar. Daha az kaynak t\u00fcketti\u011fi i\u00e7in mobil cihazlarda tercih edilir.<\/p>\n
Ed25519, daha yeni bir \u015fifreleme algoritmas\u0131d\u0131r. ECDSA’ya benzer \u015fekilde k\u00fc\u00e7\u00fck anahtar boyutu ve h\u0131zl\u0131 performans sunar. Ed25519, DSA’ya k\u0131yasla daha g\u00fcvenlidir.<\/p>\n
Hangi anahtar t\u00fcr\u00fcn\u00fc kullanaca\u011f\u0131n\u0131z, ihtiya\u00e7lar\u0131n\u0131za ve tercih etti\u011finiz g\u00fcvenlik seviyesine ba\u011fl\u0131d\u0131r. \u00c7o\u011fu durumda, Ed25519 veya ECDSA anahtarlar\u0131 en iyi se\u00e7enektir, \u00e7\u00fcnk\u00fc daha h\u0131zl\u0131d\u0131r ve daha az kaynak t\u00fcketirler. Ancak, baz\u0131 sunucular eski \u015fifreleme algoritmalar\u0131n\u0131 destekleyebilir, bu durumda RSA veya DSA anahtarlar\u0131 kullanman\u0131z gerekebilir.<\/p>\n
SSH anahtarlar\u0131n\u0131 olu\u015fturmak i\u00e7in \u00e7e\u015fitli ara\u00e7lar kullan\u0131labilir. OpenSSH, \u00e7o\u011fu Linux ve macOS da\u011f\u0131t\u0131m\u0131nda \u00f6nceden y\u00fcklenmi\u015f olarak gelir. OpenSSH’i kullanarak anahtar olu\u015fturmak i\u00e7in a\u015fa\u011f\u0131daki komutu kullanabilirsiniz:<\/p>\n
“`bash
\nssh-keygen -t ed25519 -C “your_email@example.com”
\n“`<\/p>\n
Bu komut, belirtilen e-posta ad\u0131na sahip bir Ed25519 anahtar \u00e7ifti olu\u015fturur. Anahtar dosyalar\u0131 ~\/.ssh dizinde olu\u015fturulur.<\/p>\n
SSH anahtarlar\u0131n\u0131z\u0131 sunucularla kullanmak i\u00e7in, genel anahtar\u0131n\u0131z\u0131 sunucunun ~\/.ssh\/authorized_keys dosyas\u0131na eklemeniz gerekir. Bunun i\u00e7in, genel anahtar dosyas\u0131n\u0131 sunucuya kopyalayabilir ve authorized_keys dosyas\u0131na ekleyebilirsiniz.<\/p>\n