Socat Nedir ve Ne İşe Yarar?

Socat’ın temel amacı, iki veri kaynağı arasında bir köprü oluşturmaktır. Örneğin, bir uygulamayı başka bir sunucuya bağlamak veya veri akışını iki farklı kaynağa yönlendirmek gibi çok çeşitli kullanım alanları vardır. Örneğin, güvenlik nedeniyle dış erişime kapalı bir sunucunuz var ve sadece log dosyalarını başka bir sunucuda görüntülemek istiyorsunuz. Socat, bu senaryoda devreye girerek iki sunucu arasında güvenli bir veri aktarımı sağlar.

Socat Kurulumu

Linux sisteminizde socat’ı kullanabilmek için öncelikle kurulum yapmanız gerekir. Çoğu Linux dağıtımında socat, paket yöneticileri üzerinden kolayca yüklenebilir.

Debian Tabanlı Dağıtımlarda Socat Kurulumu

Debian, Ubuntu gibi dağıtımlarda socat’ı şu komutla kurabilirsiniz:

sudo apt-get install socat

RHEL Tabanlı Dağıtımlarda Socat Kurulumu

Fedora gibi RHEL tabanlı sistemlerde ise aşağıdaki komutu kullanarak socat’ı yükleyebilirsiniz:

sudo yum install socat

Socat Kullanım Örnekleri

Socat’ın nasıl çalıştığını daha iyi anlamak için birkaç örnek üzerinden ilerleyelim.

1. İki Veri Kaynağını Bağlamak

Socat, iki veri kaynağını birbirine bağlamak için kullanılabilir. Örneğin, netcat (nc) ile TCP protokolü kullanarak iki terminal arasında veri alışverişi yapalım.

Adım 1: Dinleyici Modunda Netcat Çalıştırın

İlk terminalde, localhost üzerinde bir port açarak nc komutunu dinleyici modunda çalıştırın:

nc -l localhost 1234

Bu komut, localhost üzerinde 1234 portunu dinlemeye alır.

Adım 2: Socat ile Bağlantı Kurun

İkinci terminalde, socat komutunu kullanarak standart input (STDIO) ile bu porta bağlanın:

socat STDIO TCP4:localhost:1234

Artık iki terminal arasında veri alışverişi yapabilirsiniz. İlk terminalde yazdığınız herhangi bir mesaj, ikinci terminalde görünecek ve tersi de geçerli olacaktır.

2. Veri Yönlendirme

Socat, aynı zamanda veri akışını yönlendirebilir. Örneğin, bir sunucudaki veriyi başka bir sunucuya iletmek için kullanılabilir. İki terminal yerine bu sefer üç terminal kullanarak bir veri yönlendirme örneği yapalım.

Adım 1: İlk Terminalde Netcat Çalıştırın

İlk terminalde yine netcat’i dinleyici modunda çalıştırın:

nc -l localhost 1234

Adım 2: İkinci Terminalde Socat ile Yönlendirme Yapın

İkinci terminalde, 4321 portunu dinleyip bu veriyi ilk terminaldeki 1234 portuna yönlendiren bir socat komutu çalıştırın:

socat TCP4-LISTEN:4321 TCP4:localhost:1234

Adım 3: Üçüncü Terminal ile Bağlantı Kurun

Üçüncü terminalde ise, yeni oluşturduğunuz 4321 portuna bağlanın:

socat STDIO TCP4:localhost:4321

Artık üçüncü terminalde yazdığınız her şey, önce ikinci terminaldeki socat aracılığıyla yönlendirilip, ilk terminaldeki netcat’e iletilecek.

3. Docker ile Socat Kullanımı

Daha pratik bir örnek olarak, Docker içinde çalışan bir Nginx sunucusunu, socat kullanarak bir terminal üzerinden kontrol edelim.

Adım 1: Nginx Docker İmajını Çekin ve Çalıştırın

İlk olarak, Nginx Docker imajını çekin ve çalıştırın:

docker pull nginx
docker run -p 80:80 nginx

Adım 2: Socat ile Bağlantı Kurun

Ardından, socat kullanarak Nginx sunucusuna bir TCP bağlantısı kurun:

socat TCP-LISTEN:1234,reuseaddr,fork TCP:localhost:80

Bu komut, 1234 portunu dinleyip, localhost üzerindeki 80 portuna gelen istekleri yönlendirecektir.

Adım 3: Bağlantıyı Test Edin

Başka bir terminalde, aşağıdaki komutla bağlantı kurarak bir GET isteği gönderin:

socat STDIO TCP4:localhost:1234

GET isteğini gönderdiğinizde, Nginx sunucusundan gelen yanıtı terminalde görebileceksiniz.

Tek Yönlü Veri Aktarımı

Socat varsayılan olarak çift yönlü veri akışını destekler, ancak belirli durumlarda sadece tek yönlü veri akışı sağlamak isteyebilirsiniz. Bunu sağlamak için -u bayrağını kullanabilirsiniz.

socat -u STDIO FILE:test.txt,create

Bu komut, standard input’tan aldığınız veriyi bir dosyaya yazacaktır.

Sonuç

Bu makalede, Linux sistemlerinde yaygın olarak kullanılan socat komutunun temel kullanımını ve birkaç pratik örneğini inceledik. Socat, çift yönlü ve tek yönlü veri akışını sağlayabilen çok yönlü bir araçtır. Özellikle sunucu yönetimi, ağ bağlantıları ve veri yönlendirme senaryolarında işinizi büyük ölçüde kolaylaştırabilir.

1. Gereksiz Paketleri Kaldırmak

Zamanla, ihtiyaç duymadığınız programlar veya bağımlılıklar sistemde kalabilir. Bu da hem disk alanı işgali yaratır hem de güncellemeler sırasında ekstra iş yükü oluşturur. İşe gereksiz paketleri kaldırmakla başlayabilirsiniz.

• Debian/Ubuntu tabanlı sistemlerde:

sudo apt-get autoremove
sudo apt-get autoclean

• Fedora/RHEL tabanlı sistemlerde:

sudo dnf autoremove
sudo dnf clean all

Bu komutlar, artık kullanılmayan paket ve bağımlılıkları temizleyerek disk alanı kazanmanıza yardımcı olur.

2. Disk Alanı Temizliği

Disk temizliği, Linux sisteminizin performansını artırmanın en etkili yollarından biridir. Kullanılmayan dosyalar ve loglar diskinizi doldurabilir ve sistemi yavaşlatabilir. İşte disk alanını nasıl boşaltabileceğinize dair bazı ipuçları:

A. Log Dosyalarını Temizlemek

Log dosyaları genellikle /var/log dizininde bulunur ve zamanla boyutları büyüyebilir. Aşağıdaki komutla eski log dosyalarını temizleyebilirsiniz:

sudo journalctl --vacuum-time=2weeks

Bu komut, iki haftadan daha eski logları otomatik olarak temizler.

B. Geçici Dosyaları Temizlemek

/tmp dizini, sistemin geçici dosyaları depoladığı alandır. Zamanla burada biriken dosyalar disk alanını doldurabilir. Temizlemek için:

sudo rm -rf /tmp/*

C. Disk Kullanımını İzlemek

Hangi dizinlerin çok yer kapladığını görmek için du komutunu kullanabilirsiniz:

sudo du -sh /*

Bu komut her bir dizinin ne kadar alan kapladığını gösterir ve temizlik yapmanız gereken alanları belirlemenize yardımcı olur.

3. Paket Yöneticisi Önbelleğini Temizlemek

Paket yöneticileri, sistemde kurulan ve güncellenen paketlerin önbelleklerini tutar. Bu önbellekler zamanla büyük boyutlara ulaşabilir. Önbelleği temizlemek, disk alanı kazanmanıza yardımcı olur.

• Debian/Ubuntu tabanlı sistemlerde:

sudo apt-get clean

• Fedora/RHEL tabanlı sistemlerde:

sudo dnf clean packages

4. Swap Alanını Yönetmek

Sisteminiz bellek kullanımını aşarsa, swap alanını kullanır. Ancak, uzun süre kullanımdan sonra swap alanı dolabilir ve bu da performansı olumsuz etkileyebilir. Swap alanını temizleyip yeniden etkinleştirerek performansı iyileştirebilirsiniz:

sudo swapoff -a
sudo swapon -a

Bu komutlar swap alanını temizler ve yeniden kullanıma açar.

5. Sistem Servislerini Optimizasyon

Sistem açılışında gereksiz servislerin başlaması, RAM ve CPU kullanımını artırır. Gereksiz servisleri devre dışı bırakmak sistem performansını iyileştirebilir. Çalışan servisleri listelemek için:

systemctl list-units --type=service

Bir servisi devre dışı bırakmak için:

sudo systemctl disable servis_adi

Bu sayede açılış süresini kısaltabilir ve sistem kaynaklarını daha verimli kullanabilirsiniz.

6. Gereksiz Dosya ve Klasörleri Silmek

Disk alanını temizlemenin bir başka yolu da gereksiz dosya ve klasörleri tespit edip silmektir. ncdu gibi araçlar kullanarak disk kullanımını görselleştirebilir ve büyük dosyaları bulabilirsiniz:

• ncdu kurulumu için:

sudo apt-get install ncdu   # Debian/Ubuntu
sudo dnf install ncdu       # Fedora/RHEL

ncdu size hangi klasörlerin fazla yer kapladığını görsel bir arayüzle gösterir ve hızlıca temizleme yapmanızı sağlar.

7. Zamanlanmış Temizlik Görevleri

Düzenli temizlik yapmayı unutmamak için cron job’ları kullanarak belirli aralıklarla otomatik temizlik yapabilirsiniz. Örneğin, her hafta sistem önbelleğini temizlemek için cron job oluşturabilirsiniz:

crontab -e

Aşağıdaki satırı ekleyin:

0 3 * * 0 sudo apt-get clean

Bu cron görevi her pazar sabahı 03:00’te önbelleği temizleyecektir.

8. Sistem Güncellemelerini Düzenli Olarak Yapın

Sistem güncellemeleri, hem güvenlik açıklarını kapatır hem de performansı iyileştirebilir. Ancak, eski çekirdeklerin ve paketlerin birikmesini önlemek için düzenli temizlik yapmak önemlidir. Eski çekirdekleri kaldırmak için:

sudo apt-get autoremove --purge

Bu komut, eski ve kullanılmayan çekirdekleri temizleyerek disk alanı açar.

9. Bellek ve CPU İzleme Araçları

Sistemin performansını izlemek ve gerektiğinde müdahale etmek için bellek ve CPU kullanımını izleyen araçlar kullanabilirsiniz:

• top: Anlık CPU ve bellek kullanımı gösterir.
• htop: Daha gelişmiş bir arayüz sunar ve kullanımı kolaydır.
• iotop: Disk giriş/çıkış işlemlerini izler.
• nmon: CPU, bellek, disk ve ağ performansını detaylı olarak izleyebilir.

Bu araçları kullanarak hangi uygulamaların sistem kaynaklarını tükettiğini tespit edebilir ve gerektiğinde bu uygulamaları sonlandırarak performansı artırabilirsiniz.

10. Dosya Sistemi Optimizasyonu

Bazı dosya sistemleri zamanla parçalanmaya uğrayabilir ve bu da disk okuma-yazma performansını düşürebilir. fsck komutunu kullanarak dosya sistemini kontrol edebilir ve hataları düzeltebilirsiniz:

sudo fsck -Af -M

Bu komut, sistemin dosya sistemlerini tarar ve olası hataları onarır.

Bu adımları düzenli olarak uygulayarak Linux sisteminizin hem disk alanını boşaltabilir hem de performansını optimize edebilirsiniz. Özellikle log ve önbellek temizliği, swap alanı yönetimi, servis optimizasyonu ve dosya sistemi bakımı uzun vadede sistemin hızını artırır ve kaynakları daha verimli kullanmanıza yardımcı olur.

Gerekli Ön Koşullar

Bu kılavuzu tamamlamak için aşağıdakilere ihtiyacınız olacak:

• Bir Ubuntu sunucusu. Bu sunucuda, yönetici ayrıcalıklarına sahip bir root olmayan kullanıcı ve ufw ile yapılandırılmış bir güvenlik duvarı olmalıdır. Bunun için, Ubuntu’nun başlangıç sunucu yapılandırma kılavuzunu takip edebilirsiniz.
• Ubuntu sunucunuzda kurulmuş bir LAMP (Linux, Apache, MySQL ve PHP) yığını. Henüz tamamlanmadıysa, Ubuntu’da LAMP yığını kurulumuna ilişkin kılavuzu takip edebilirsiniz.

phpMyAdmin gibi yazılımları kullanırken önemli güvenlik hususları bulunmaktadır, çünkü:

• MySQL kurulumunuzla doğrudan iletişim kurar.
• MySQL kimlik bilgilerini kullanarak kimlik doğrulaması yapar.
• Rastgele SQL sorguları çalıştırır ve sonuçlarını döndürür.

Bu nedenlerle ve phpMyAdmin’in sık hedef alınan bir PHP uygulaması olmasından dolayı, phpMyAdmin’i düz HTTP bağlantıları üzerinden uzaktan sistemlerde çalıştırmamalısınız.

Eğer SSL/TLS sertifikası ile yapılandırılmış bir alan adınız yoksa, Apache’yi Let’s Encrypt ile güvence altına alma kılavuzunu takip edebilirsiniz. Bu, bir alan adı kaydetmenizi, sunucunuz için DNS kayıtları oluşturmanızı ve bir Apache Sanal Ana Bilgisayar ayarlamanızı gerektirecektir.

Adım 1 — phpMyAdmin’i Kurmak

phpMyAdmin’i, varsayılan Ubuntu depolarından APT kullanarak kurabilirsiniz.

Root olmayan sudo kullanıcınız ile, sunucunuzun paket indeksini güncelleyin:

sudo apt update

Bunun ardından, phpmyadmin paketini kurabilirsiniz. Bu paketle birlikte, resmi belgeler belirli işlevleri etkinleştirmek ve performansı artırmak için sunucunuza birkaç PHP uzantısı kurmanızı önerir.

Eğer ön koşul LAMP yığını eğitimini takip ettiyseniz, bu modüllerin bir kısmı php paketi ile birlikte yüklenmiş olmalıdır. Ancak aşağıdaki paketleri de kurmanız önerilir:

• php-mbstring: ASCII dışı dizeleri yönetmek ve dizeleri farklı kodlamalara dönüştürmek için bir modül.
• php-zip: .zip dosyalarını phpMyAdmin’e yüklemeyi destekleyen bir uzantı.
• php-gd: GD Grafik Kütüphanesi desteğini etkinleştirir.
• php-json: PHP’ye JSON serileştirme desteği sağlar.
• php-curl: PHP’nin farklı protokollerle farklı sunucularla etkileşimde bulunmasına olanak tanır.

Bu paketleri sisteminize kurmak için aşağıdaki komutu çalıştırın. Ancak lütfen, kurulum sürecinin phpMyAdmin’i doğru şekilde yapılandırmak için bazı seçimler yapmanızı gerektirdiğini unutmayın:

sudo apt install phpmyadmin php-mbstring php-zip php-gd php-json php-curl

Kurulum sırasında doğru yapılandırmak için şu seçenekleri seçmelisiniz:

• Sunucu seçimi için apache2’yi seçin.Uyarı: “apache2” vurgulanmış ama seçilmemiş olarak görünecektir. Apache’yi seçmezseniz, kurulum sırasında gerekli dosyalar taşınmayacaktır. SPACE tuşuna basarak Apache’yi seçin, ardından TAB ve ENTER tuşuna basarak ilerleyin.
• Veritabanını yapılandırmak için dbconfig-common kullanmak istiyor musunuz sorusuna Evet (Yes) yanıtını verin.

Kurulum sırasında, phpMyAdmin için bir MySQL uygulama parolası belirlemeniz istenecektir.

Not: Eğer MySQL’i ön koşul LAMP yığını eğitiminin 2. adımında kurduysanız, şifre doğrulama eklentisini etkinleştirmeyi seçmiş olabilirsiniz. Şu anki durum itibarıyla, bu bileşeni etkinleştirmek, phpmyadmin kullanıcısı için bir şifre belirlemeye çalıştığınızda bir hata almanıza neden olacaktır:

phpMyAdmin şifre doğrulama hatası

Bunu çözmek için, kurulum sürecini durdurmak için iptal seçeneğini seçin. Ardından MySQL istemcisini açın:

sudo mysql

Eğer root MySQL kullanıcısı için şifre kimlik doğrulaması etkinleştirdiyseniz, bu komutu çalıştırın ve istendiğinde parolanızı girin:

mysql -u root -p

Aşağıdaki komutu çalıştırarak, Doğrulama Parola bileşenini devre dışı bırakın. Bu, onu gerçekten kaldırmaz, ancak MySQL sunucunuzda yüklenmesini engeller:

sql

Kodu kopyala

UNINSTALL COMPONENT "file://component_validate_password";

Ardından MySQL istemcisini kapatın:

exit

Sonra phpmyadmin paketini tekrar kurmayı deneyin ve beklenildiği gibi çalışacaktır:

sudo apt install phpmyadmin

phpMyAdmin yüklendikten sonra, tekrar MySQL istemcisini açabilir ve aşağıdaki komutu çalıştırarak Doğrulama Parola bileşenini yeniden etkinleştirebilirsiniz:

INSTALL COMPONENT "file://component_validate_password";

Kurulum süreci, phpMyAdmin Apache yapılandırma dosyasını /etc/apache2/conf-enabled/ dizinine ekler, burada otomatik olarak okunur. Apache ve PHP’yi phpMyAdmin ile çalışacak şekilde yapılandırmak için, bu bölümdeki tek kalan görev, mbstring PHP uzantısını açıkça etkinleştirmektir:

sudo phpenmod mbstring

Sonrasında, değişikliklerin tanınması için Apache’yi yeniden başlatın:

sudo systemctl restart apache2

Artık phpMyAdmin kurulmuş ve Apache ile çalışacak şekilde yapılandırılmıştır. Ancak MySQL veritabanlarınıza etkileşimde bulunmadan önce, MySQL kullanıcılarınızın programla etkileşimde bulunmak için gerekli ayrıcalıklara sahip olduğundan emin olmalısınız.

Adım 2 — Kullanıcı Kimlik Doğrulaması ve Ayrıcalıkları Ayarlamak

phpMyAdmin sunucunuza kurulduğunda, program için belirli altyapı süreçlerini yürüten phpmyadmin adlı bir veritabanı kullanıcısı otomatik olarak oluşturulur. Kurulum sırasında ayarladığınız yönetici parolası ile bu kullanıcı olarak oturum açmak yerine, ya root MySQL kullanıcınızla ya da phpMyAdmin arayüzü aracılığıyla veritabanlarını yönetmek için özel bir kullanıcı ile oturum açmanız önerilir.

MySQL Root Hesabı için Şifre Erişimini Yapılandırmak

Ubuntu sistemlerinde, MySQL 5.7 (ve üzeri sürümler) yüklendiğinde, root MySQL kullanıcısı varsayılan olarak auth_socket eklentisini kullanarak kimlik doğrulaması yapar. Bu, çoğu durumda güvenlik ve kullanılabilirlik açısından bazı avantajlar sağlasa da, phpMyAdmin gibi harici bir programın kullanıcıya erişmesine izin vermek gerektiğinde sorun yaratabilir.

phpMyAdmin’de root MySQL kullanıcısı olarak oturum açmak için, kimlik doğrulama yöntemini auth_socket’tan şifre ile kimlik doğrulama yapan bir yöntemle değiştirmeniz gerekecektir. Bunu yapmak için, terminalinizden MySQL istemcisini açın:

sudo mysql

Ardından, aşağıdaki komut ile her bir MySQL kullanıcı hesabının hangi kimlik doğrulama yöntemini kullandığını kontrol edin:

SELECT user,authentication_string,plugin,host FROM mysql.user;

Örnek Çıktı:

+------------------+------------------------------------------------------------------------+-----------------------+-----------+
| user             | authentication_string                                                  | plugin                | host      |
+------------------+------------------------------------------------------------------------+-----------------------+-----------+
| debian-sys-maint | $A$005$I:jOry?]Sy<|qhQRj3fBRQ43i4UJxrpm.IaT6lOHkgveJjmeIjJrRe6         | caching_sha2_password | localhost |
| mysql.infoschema | $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED | caching_sha2_password | localhost |
| mysql.session    | $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED | caching_sha2_password | localhost |
| mysql.sys        | $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED | caching_sha2_password | localhost |
| root             | *A32BC4B74F7ECA5DB95C8C2F8004F83FF93B27BF5B320BDE1B8F857C00DFA055    | auth_socket           | localhost |
+------------------+------------------------------------------------------------------------+-----------------------+-----------+

Aşağıdaki komut ile, root kullanıcı için kimlik doğrulama yöntemini mysql_native_password ile değiştirebilirsiniz:

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'YOUR_NEW_PASSWORD';

Yukarıdaki komutun YOUR_NEW_PASSWORD kısmını, root MySQL kullanıcınız için belirlemek istediğiniz şifreyle değiştirmeyi unutmayın.

Daha sonra, değişikliklerin etkili olması için MySQL istemcisinden çıkın:

exit;

Ardından, phpMyAdmin arayüzüne giriş yapmayı deneyin. Şimdi root kullanıcınız ile oturum açabilmelisiniz.

Yeni Bir MySQL Kullanıcısı Oluşturmak

Veritabanlarını yönetmek için belirli ayrıcalıklara sahip bir kullanıcı oluşturmak daha güvenli bir yöntemdir. Aşağıdaki komut ile yeni bir MySQL kullanıcısı oluşturun. Bu kullanıcıya, gerekli veritabanları için belirli ayrıcalıklar verebilirsiniz:

sudo mysql -u root -p

Aşağıdaki SQL komutları ile yeni bir kullanıcı oluşturabilir ve ona gerekli ayrıcalıkları verebilirsiniz:

CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'user_password';
GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;

Burada myuser kısmını oluşturmak istediğiniz kullanıcı adı ile, user_password kısmını da belirleyeceğiniz şifre ile değiştirin.

Adım 3 — phpMyAdmin’e Erişim Sağlamak

Kurulum tamamlandığında, phpMyAdmin arayüzüne erişmek için tarayıcınızda aşağıdaki URL’yi ziyaret edin:

http://your_server_ip/phpmyadmin

Yerel sunucunuz için your_server_ip kısmını localhost veya sunucu IP adresinizle değiştirmeyi unutmayın.

Erişim sağladığınızda, daha önce oluşturduğunuz MySQL kullanıcısı veya root kullanıcısı ile oturum açın.

Adım 4 — phpMyAdmin Güvenliğini Sağlamak

phpMyAdmin, açık bir web arayüzü ile birlikte geldiğinden, güvenliğini artırmak için birkaç öneri uygulayabilirsiniz:

1. HTTPS Kullanımı: phpMyAdmin’e erişiminizi HTTPS üzerinden yapmak için sunucunuzda SSL sertifikası kurmalısınız. Let’s Encrypt gibi ücretsiz bir çözüm kullanabilirsiniz.
2. Güvenlik Duvarı Kuralları: ufw kullanarak phpMyAdmin’e erişimi kısıtlayabilirsiniz. Sadece belirli IP adreslerinden gelen bağlantılara izin vermek için aşağıdaki gibi bir kural ekleyebilirsiniz:

sudo ufw allow from your_ip_address to any port 80
sudo ufw allow from your_ip_address to any port 443

1. Basic Auth ile Güvenlik: phpMyAdmin klasörünü korumak için Apache yapılandırma dosyasını güncelleyebilirsiniz. Aşağıdaki komut ile .htaccess dosyasını oluşturun:

sudo nano /etc/phpmyadmin/.htaccess

Aşağıdaki içeriği ekleyin:

AuthType Basic
AuthName "Restricted Files"
AuthUserFile /etc/phpmyadmin/.htpasswd
Require valid-user

Ardından, htpasswd dosyasını oluşturmak için aşağıdaki komutu kullanabilirsiniz:

sudo htpasswd -c /etc/phpmyadmin/.htpasswd username

1. Güvenlik Güncellemeleri: phpMyAdmin’i sürekli güncel tutmak, bilinen güvenlik açıklarına karşı korunmanızı sağlar.

Sonuç

phpMyAdmin’i Ubuntu sunucunuza başarılı bir şekilde kurdunuz ve güvenli bir şekilde yapılandırdınız. Artık veritabanlarınızı kolayca yönetebilir ve güncel kalmaya özen gösterebilirsiniz.

Ubuntu 22.04 için vsftpd’yi bir kullanıcının dizininde kurmak ve yapılandırmak oldukça basittir. Hadi başlayalım!

İçindekiler

• Ön koşullar
• Adım 1: Sistemi Güncelle
• Adım 2: Vsftpd Daemonunu Kur
• Adım 3: Kullanıcı Oluştur
• Adım 4: FTP Erişimini Yapılandır
• Adım 5: FTP Erişimini Test Et

Ön Koşullar

• Yeni kurulum yapılmış bir Ubuntu 22.04
• Kullanıcı ayrıcalıkları: root veya sudo ayrıcalıklarına sahip bir normal kullanıcı

Adım 1: Sistemi Güncelle

Sistem paketlerini en son sürümlere güncelleyin.

sudo apt update -y && sudo apt upgrade -y

Adım 2: Vsftpd Daemonunu Kur

Yapılandırmaya başlamadan önce, aşağıdaki komutlarla vsftpd daemonunu kuracağız:

sudo apt install vsftpd

Kurulumdan sonra, vsftpd’yi başlatın ve etkinleştirin.

sudo systemctl start vsftpd.service && sudo systemctl enable vsftpd.service

Servisin düzgün çalışıp çalışmadığını kontrol edin.

sudo systemctl status vsftpd.service

Aşağıdaki çıktıyı almalısınız:

root@cpynet:~# sudo systemctl status vsftpd.service
● vsftpd.service - vsftpd FTP server
     Loaded: loaded (/lib/systemd/system/vsftpd.service; enabled; vendor preset: enabled)
     Active: active (running) since Mon 2022-09-19 21:00:12 CEST; 5min ago
   Main PID: 97973 (vsftpd)
      Tasks: 1 (limit: 4575)
     Memory: 856.0K
        CPU: 16ms
     CGroup: /system.slice/vsftpd.service
             └─97973 /usr/sbin/vsftpd /etc/vsftpd.conf

Adım 3: Kullanıcı Oluştur

Bir kullanıcı oluşturmak için aşağıdaki komutu çalıştırın:

sudo adduser developer

Komutu çalıştırdıktan sonra, iki kez şifre girin, Enter’a beş kez basın ve bilgileri “Y” ile onaylayın.

root@cpynet:~# sudo adduser developer
Adding user `developer' ...
Adding new group `developer' (1001) ...
Adding new user `developer' (1001) with group `developer' ...
Creating home directory `/home/developer' ...
Copying files from `/etc/skel' ...
New password:
Retype new password:
passwd: password updated successfully
Changing the user information for developer
Enter the new value, or press ENTER for the default
        Full Name []:
        Room Number []:
        Work Phone []:
        Home Phone []:
        Other []:
Is the information correct? [Y/n] Y

developer kullanıcısı, /home/developer dizininde otomatik olarak oluşturulur.

root@cpynet:~# cd /home/developer/ && ls -al
total 20
drwxr-xr-x 2 developer developer 4096 Sep 19 21:27 .
drwxr-xr-x 3 root      root      4096 Sep 19 21:27 ..
-rw-r--r-- 1 developer developer  220 Sep 19 21:27 .bash_logout
-rw-r--r-- 1 developer developer 3771 Sep 19 21:27 .bashrc
-rw-r--r-- 1 developer developer  807 Sep 19 21:27 .profile

Şimdi, developer kullanıcısının ev dizininde bir ftp adlı dizin oluşturacağız.

mkdir /home/developer/ftp

Oluşturulan dizin için aşağıdaki izinleri ayarlayın.

chown developer: /home/developer/ftp/
sudo chmod 700 /home/developer/ftp

Adım 4: FTP Erişimini Yapılandır

Kullanıcı oluşturulduktan sonra, FTP erişimini yapılandırmaya geçebiliriz.

Vsftpd’nin yapılandırması /etc/vsftpd.conf dosyasında saklanır. Herhangi bir değişiklik yapmadan önce, dosyanın bir kopyasını almak önerilir.

cp /etc/vsftpd.conf /etc/vsftpd.conf.original

Şimdi, dosyaya aşağıdaki satırları ekleyin veya değiştirin:

chroot_local_user=YES
write_enable=YES
user_sub_token=$USER
local_root=/home/$USER/ftp
userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO

Bu değişikliklerden sonra dosyayı kaydedin ve vsftpd servisini yeniden başlatın.

sudo systemctl restart vsftpd

Sonra, developer kullanıcısını /etc/vsftpd.userlist dosyasına ekleyin:

touch /etc/vsftpd.userlist && echo "developer" | sudo tee -a /etc/vsftpd.userlist

Adım 5: FTP Erişimini Test Et

Bağlantıyı test etmeden önce, bazı portları UFW hizmeti aracılığıyla açmamız gerekiyor.

sudo ufw allow 20,21/tcp

Bittiğinde, UFW durumunu aynı komutla kontrol edin.

root@cpynet:~# ufw status
Status: active

To                         Action      From
--                         ------      ----
20,21/tcp                  ALLOW       Anywhere
22/tcp                     ALLOW       Anywhere
20,21/tcp (v6)             ALLOW       Anywhere (v6)
22/tcp (v6)                ALLOW       Anywhere (v6)

Sonra, aşağıdaki komutla developer kullanıcısıyla giriş yapmayı deneyin:

ftp -p server_ip_address

Developer kullanıcı adı ve şifresini girin. Giriş yaptıktan sonra aşağıdaki çıktıyı almalısınız:

root@cpynet:~# ftp -p server_ip_address
Connected to server_ip_address.
220 (vsFTPd 3.0.5)
Name (server_ip_address:root): developer
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>

Eğer vsftpd kullanıcılar listesinde yer almayan başka bir kullanıcı ile giriş yapmayı denerseniz, aşağıdaki çıktıyı alırsınız:

root@cpynet:~# ftp -p server_ip_address
Connected to server_ip_address.
220 (vsFTPd 3.0.5)
Name (server_ip_address:root): other-user
530 Permission denied.
ftp: Login failed

Gördüğünüz gibi, diğer kullanıcılar için erişim izni reddedildi. Bu, Ubuntu 22.04 üzerinde vsftpd’yi bir kullanıcı dizini için başarılı bir şekilde yapılandırdığımızı gösterir.

İçindekiler

1. Ön Gereksinimler
2. Sistemin Güncellenmesi
3. top Komutu
4. du Komutu
5. netstat Komutu

1. Ön Gereksinimler

• Sunucu: Ubuntu 20.04 işletim sistemi kurulu bir sunucu
• Kullanıcı Yetkileri: Root veya sudo yetkisine sahip bir kullanıcı

2. Sistemin Güncellenmesi

Yeni bir Ubuntu kurulumu yaptığınızda, paketlerin en güncel versiyonlarına yükseltilmesi önerilir. Bunun için şu komutu kullanabilirsiniz:

sudo apt update -y && sudo apt upgrade -y

Sistem güncellendikten sonra, kaynak izleme komutlarını incelemeye başlayabiliriz.

3. top Komutu: İşlem Yönetimi ve Performans İzleme

top komutu, çalışan süreçleri gerçek zamanlı olarak izlemenize olanak tanır. Bu komut, CPU, bellek kullanımı gibi sistem kaynaklarını ayrıntılı bir şekilde gösterir. Temel kullanımı oldukça kolaydır, sadece terminale top yazarak aşağıdaki gibi bir çıktı elde edebilirsiniz:

top - 11:24:59 up 7 days, 11:27,  2 users,  load average: 0.00, 0.00, 0.00
Tasks: 109 total,   1 running, 108 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.0 us,  0.1 sy,  0.0 ni, 99.7 id,  0.0 wa,  0.0 hi,  0.2 si,  0.0 st
MiB Mem :   3931.4 total,   2473.6 free,    139.8 used,   1318.0 buff/cache
MiB Swap:   1024.0 total,   1024.0 free,      0.0 used.   3475.6 avail Mem

Bu çıktıda:

• Load Average: Son 1, 5 ve 15 dakikadaki sistem yükünü gösterir.
• CPU Kullanımı: Çeşitli yüzdeler ile kullanıcı, sistem ve idle süreçlerin CPU kullanımı listelenir.
• Bellek Kullanımı: Kullanılabilir bellek miktarı ile birlikte, ne kadarının cache ve buffer için ayrıldığı gibi bilgiler görüntülenir.

Gelişmiş Kullanım

top komutunu gelişmiş seçeneklerle de kullanabilirsiniz:

• -i: Boşta olan süreçleri göstermez.
• -n [sayı]: Belirtilen sayıda tekrar eder ve sonra çıkar.
• -H: Thread’leri gösterir.

top -n 5

Bu komut, sistemi beş kez güncelleyip ardından çıkış yapacaktır.

4. du Komutu: Disk Kullanımı Analizi

du komutu, disk üzerindeki dosya ve dizinlerin ne kadar yer kapladığını analiz etmek için kullanılır. Özellikle disk doluluğunu izlemek ve gereksiz dosyaları temizlemek için faydalıdır. Basit bir kullanım örneği aşağıdaki gibidir:

du -sh /*

Bu komut, root dizinindeki tüm dosya ve klasörlerin boyutlarını insan okunabilir bir formatta (-h opsiyonu) listeler. Örnek bir çıktı:

7       bin
301M    boot
12K     dev
3.0M    etc
2.4G    usr
710M    var

Gelişmiş Kullanım

du komutunun sık kullanılan diğer opsiyonları şunlardır:

• -d [derinlik]: Belirtilen derinliğe kadar disk kullanımını görüntüler.
• --max-depth=1: Sadece belirtilen seviyedeki dizinlerin toplam boyutunu gösterir.

du -d 1 /var

Bu komut, /var dizinindeki alt klasörlerin her birinin ne kadar alan kapladığını gösterir.

5. netstat Komutu: Ağ Bağlantıları ve İstatistikleri

netstat komutu, ağ bağlantılarını, routing tablolarını ve diğer ağ istatistiklerini görüntüler. Aşağıdaki örnek, aktif internet bağlantılarını listeleyecektir:

netstat

Örnek çıktı:

Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0    240 24625403.test:7022      ctel-78-157-7-19.:55913  ESTABLISHED

Gelişmiş Kullanım

netstat komutu daha ayrıntılı analizler için çeşitli opsiyonlarla birlikte kullanılabilir:

• -t: Sadece TCP bağlantılarını gösterir.
• -u: Sadece UDP bağlantılarını gösterir.
• -n: Nümerik IP adreslerini gösterir.
• -l: Sadece dinleyen (listening) bağlantıları listeler.
• -p: Hangi işlemin hangi bağlantıyı kullandığını gösterir.

netstat -tunlp

Bu komut, sisteminizdeki tüm TCP ve UDP bağlantılarını ve dinleme portlarını listeler. Örnek çıktı:

tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      83830/mysqld
tcp        0      0 0.0.0.0:993             0.0.0.0:*               LISTEN      88311/dovecot

Sonuç

Bu rehberde, Linux sunucunuzdaki önemli kaynakları izlemek için kullanabileceğiniz üç temel komutu inceledik: top, du, ve netstat. Her komutun temel ve gelişmiş kullanım senaryolarını gerçek örneklerle açıkladık. Sunucu performansını ve kaynak kullanımını etkili bir şekilde izlemek için bu komutları öğrenmek, sistem yöneticileri için oldukça önemlidir.

Ubuntu: Güçlü ve Kullanıcı Dostu

Ubuntu, Debian tabanlı bir Linux dağıtımıdır ve açık kaynak kodlu yazılımlardan oluşur. Masaüstü, sunucu, IoT (nesnelerin interneti) ve robotlar gibi farklı kullanım alanları için çeşitli sürümler sunar. Özellikle kullanıcı dostu yapısıyla dikkat çeken Ubuntu, hem kişisel hem de profesyonel kullanım için mükemmel bir platform sağlar. Her iki yılda bir uzun süreli destek (LTS) sürümü çıkar, bu da stabilite ve uzun vadeli kullanım isteyenler için ideal bir seçenek sunar. Web sitesi barındırma konusunda da güvenilir bir seçenek olan Ubuntu, kullanıcılarına güçlü ve performanslı bir altyapı sunar.

AlmaLinux: CentOS’un Devamı Olarak Yükselen Yıldız

AlmaLinux, CentOS’un desteğinin sona ermesiyle bu boşluğu doldurmak amacıyla geliştirilmiş, tamamen ücretsiz ve açık kaynak kodlu bir sunucu işletim sistemidir. 2021 yılında ilk kararlı sürümünü yayımlayan AlmaLinux, özellikle kurumsal kullanıcılar ve sunucu projeleri için ideal bir seçenektir. AlmaLinux Build System (ALBS) adı verilen gelişmiş yapı sistemiyle, performans ve güvenlik konusunda güçlü bir alternatif sunar. Eğer CentOS sonrası arayış içindeyseniz, AlmaLinux oldukça iyi bir alternatif olabilir.

Fedora: Güvenlik ve Güncel Teknolojiler

Fedora Linux, hem sunucular hem de masaüstü bilgisayarlar için uygun bir dağıtımdır. 2003 yılında geliştirilen bu dağıtım, bulut bilişim dahil birçok alanda kullanılır. Fedora, kısa yaşam döngüsüne sahip olup her sürümü yaklaşık 13 aylık bir destek sürecine sahiptir. Varsayılan olarak Security-Enhanced Linux (SELinux) ile gelir, bu da güvenlik politikalarını titizlikle uyguladığı anlamına gelir. Donanım desteği ve kullanıcı dostu yapısıyla Fedora, çeşitli projeler için uygun bir platform sunar.

openSUSE: Geliştirici Dostu ve Güçlü Topluluk Desteği

openSUSE, zengin geliştirici araçları ve topluluk desteğiyle bilinen bir Linux dağıtımıdır. Kullanıcılar, Open Build Service (OBS) gibi kaynaklara erişebilir ve projelerinde geniş bir araç yelpazesi kullanabilirler. Hem sunucu hem de masaüstü projelerinde tercih edilen openSUSE, stabilite ve güvenlik açısından kullanıcılarına güçlü bir altyapı sağlar. Eğer güçlü bir topluluk desteği ve güvenilir bir sunucu altyapısı arıyorsanız, openSUSE sizin için doğru bir seçim olabilir.

Debian: Linux Dünyasının Temel Taşı

Debian, birçok popüler Linux dağıtımının temelini oluşturan köklü bir dağıtımdır. Ubuntu, Linux Mint, Proxmox ve Kali Linux gibi dağıtımlar Debian tabanlıdır. Debian, stabilitesi, geniş yazılım paketleri ve güçlü donanım desteği ile öne çıkar. Ayrıca, ihtiyacınız olduğunda özel donanım sürücülerine erişim sağlayabilirsiniz. Geniş geliştirici topluluğu ve çok dilli destek sayesinde, Debian güvenilir bir sunucu işletim sistemi olarak sıkça tercih edilir. Özellikle stabilite ve uzun vadeli kullanım arayanlar için Debian en doğru seçeneklerden biridir.

Rocky Linux: CentOS’un Yerini Alan Alternatif

Rocky Linux, CentOS’un sona ermesinin ardından Gregory Kurtzer tarafından geliştirilen ve Red Hat Enterprise Linux (RHEL) tabanlı bir Linux dağıtımıdır. 2021’de ilk kararlı sürümü yayınlanan Rocky Linux, AlmaLinux gibi CentOS’un bıraktığı boşluğu doldurmayı amaçlar. Kurumsal kullanım için mükemmel bir seçenek olan Rocky Linux, güvenlik, performans ve uzun süreli destek sunar. Eğer CentOS sonrası alternatif bir sunucu dağıtımı arıyorsanız, Rocky Linux güvenilir bir tercih olacaktır.

Kali Linux: Güvenlik Testleri ve Etik Hacking İçin Uzman Dağıtım

Kali Linux, siber güvenlik uzmanları ve etik hackerlar için tasarlanmış bir Debian tabanlı dağıtımdır. 600’den fazla önceden yüklenmiş güvenlik aracı ile gelen Kali Linux, ağ güvenliği, penetrasyon testleri, adli bilişim ve tersine mühendislik gibi işlemler için özel olarak optimize edilmiştir. Kali Linux, güvenlik araştırmaları ve testleri için yaygın olarak kullanılan bir platformdur ve kullanıcılarına güçlü bir araç seti sunar. Eğer güvenlik testleri veya etik hacking ile ilgileniyorsanız, Kali Linux sizin için en uygun dağıtım olacaktır.

Sonuç

Bu yazıda, en popüler Linux sunucu dağıtımlarını inceledik. Hangi dağıtımın sizin için en uygun olduğunu anlamak için masaüstü sürümlerini indirip test edebilir veya ihtiyaçlarınıza göre en uygun olanı seçebilirsiniz.

Stunnel Kurulumu

Stunnel’ı kurmak oldukça basittir. Bunun için Ubuntu’nun varsayılan deposunu kullanacağız:

sudo sh -c 'apt-get update && apt-get install stunnel4'

Kurulum sırasında, stunnel4 kullanıcı hesabı, başlangıç betiği ve logrotate yapılandırması gibi gerekli bileşenler de oluşturulacaktır. Ayrıca, paketteki birkaç betik, ppp bağlantı durum değişikliklerini yönetmek için (stunnel işlemini yeniden başlatarak) kullanılmaktadır.

Stunnel – Manuel Mod

Stunnel, yapılandırma dosyası ile birlikte manuel olarak çağrılabilir ve çalışacaktır. Örneğin, yapılandırma dosyasının /etc/stunnel/stunnel.conf dizininde bulunduğunu varsayalım. Aşağıdaki komut bu dosyayı çalıştıracaktır:

sudo stunnel /etc/stunnel/stunnel.conf

Bu örnekte, stunnel’ı root olarak çalıştırıyoruz. Stunnel, bir kullanıcı olarak da çalıştırılabilir (eğer herhangi bir özel yere yazma veya ayrıcalıklı portlar açma işlemi yapmıyorsa), ancak daha iyi bir yöntem var:

Stunnel’ı, önce root olarak çalıştırıp daha sonra setuid/setgid kullanarak ayrıcalıklarını bırakmak en iyi uygulamadır. Bu şekilde, başlangıçta ayrıcalıklı işlemleri (örneğin, 1024 altındaki portları açma) kullanma avantajını elde ederiz ve sonra ayrıcalıkları bırakabiliriz.

Stunnel – Başlangıç Modu

Stunnel paketinin sağladığı işlevsellikten tam olarak yararlanmak istiyorsak, tüm yapılandırma dosyalarını /etc/stunnel dizinine koymalı ve .conf uzantısına sahip olmalıyız.

Bunun ardından, bazı ayarlamalarla sağlanan başlangıç betiği, her .conf dosyası için ayrı bir stunnel örneği başlatacaktır. Stunnel yazarına göre, bir kontrol arayüzü (apache2ctl’ye benzer bir yapı) tanıtıldığında, her *.conf için ayrı süreçler çalıştırmak gereksiz hale gelecektir.

Bunun yerine, tek bir stunnel.conf dosyası kullanmalı ve bu dosyaya include = @sysconfdir@/stunnel/conf.d eklemelisiniz. Şu an için, ayrı yapılandırma dosyaları için farklı stunnel örnekleri çalıştırmak desteklenmektedir, ancak çoğu durumda tek bir stunnel örneği, farklı hizmetler için hem istemci hem de sunucu işlevselliği sağlamak için kullanılabilir. Ne kadar harika!

Bu makalenin geri kalanı, bir stunnel.conf dosyası kullandığımızı varsaymaktadır. Ancak, birden fazla örnek başlatmak için gerekli bilgileri de vereceğim (çünkü bazı genel seçenekler her örnek için yalnızca bir kez ayarlanabilir).

Yapılandırma Dosyası Formatı

Yapılandırma dosyası olarak /etc/stunnel/ dizinine koyacağımız stunnel.conf adında bir dosya kullanacağız.

Bu, tipik bir stunnel yapılandırma dosyasıdır ve stunnel yapılandırma dosyası formatına uygun olmalıdır. Ancak, stunnel’ın başlangıç betiği ile uyumlu çalışması için yapılandırma dosyasını oluştururken bazı kurallara uymanız gerekir:

• foreground: Başlangıç betiğini kullanmak istiyorsanız, foreground seçeneğini kullanmamalısınız.
• setuid/setgid: Paket tarafından zaten oluşturulmuş olan stunnel4 adında bir kullanıcıyı setuid/setgid parametresi olarak kullanın.
• pid: Başlangıç betiğinin düzgün çalışabilmesi için, her örneğin ayrı bir pid dosyasına sahip olması gerekir. Tek bir örnek için bunu /var/run/stunnel4/stunnel.pid olarak ayarlayın.
• output: Stunnel çıktı mesajlarını diske kaydetmek mümkündür. /var/log/stunnel4/ dizini, stunnel çıktı dosyalarını saklamak için ayrılmıştır. Belirtilen dosya .log uzantısına sahip olmalıdır. Bu klasörde eski log dosyalarını arşivlemek ve silmek için gerekli logrotate betiği zaten mevcuttur. Her örneğin farklı bir çıktı dosyası kullanması gerekecektir. Varsayılan örneğiniz için /var/log/stunnel4/stunnel.log kullanın.

Yapılandırma Dosyası Örneği

Referans olarak bir örnek dosya sunuyorum:

pid = /var/run/stunnel4/stunnel.pid
output = /var/log/stunnel4/stunnel.log

setuid = stunnel4
setgid = stunnel4

# https://www.stunnel.org/faq.html
socket = r:TCP_NODELAY=1
socket = l:TCP_NODELAY=1

debug = 4
[yahoo_imaps-client]
client = yes 
accept = 127.0.0.1:143 
connect = imap.mail.yahoo.com:993 
# Bu, ca-certificates paketini gerektirir 
CApath = /etc/ssl/certs/ 
verifyChain = yes 
checkHost = imap.mail.yahoo.com

[ssh_tls-server]

accept = 2222 
connect = 127.0.0.1:22 
PSKsecrets = /etc/stunnel/stunnel.secrets

Varsayılan Ayarları Belirleme

/etc/default/stunnel dosyası, her şeyi bir araya getiren yapı. En azından bu dosyada “ENABLED” değerini “1” olarak ayarlamanız gerekir ki stunnel başlangıç betiği etkinleşsin.

Aşağıda, her ayarın açıklamasıyla birlikte listesi bulunmaktadır:

ENABLED=0
# Bunu 1 olarak ayarlayın, böylece stunnel başlangıç betiği çalıştırılacak.
FILES="/etc/stunnel/*.conf"
# Stunnel başlangıç betiği tarafından kullanılan yapılandırma dosyalarının konumu ve dosya uzantıları.
OPTIONS=""
# Başlangıç betiği tarafından stunnel örneklerine iletilecek ekstra seçenekler.
RLIMITS=""
# Stunnel örnekleri için bazı sınırlar belirleyebilirsiniz. Daha fazla detay için dosyanın iç yorumuna ve Bash belgesine bakın.
PPP_RESTART=0
# Bunu 1 olarak ayarlayın, böylece ppp yeniden başlatma betikleri (ppp bağlantı durumu değiştiğinde stunnel örneklerini yeniden başlatır) etkinleşir.

Örneği Test Etme

Artık hizmeti test etmeye hazırsınız:

Öncelikle, hizmetin durduğundan emin olun:

sudo systemctl stop stunnel4.service

Hizmeti başlatın:

sudo systemctl start stunnel4.service

Hizmetin durumunu kontrol edin (burada, stunnel örneğinin aktif olduğunu ve birkaç son log mesajını göreceksiniz):

systemctl status stunnel4.service

Çıktı şöyle görünebilir:

● stunnel4.service - LSB: Start or stop stunnel 4.x (TLS tunnel for network daemons)
   Loaded: loaded (/etc/init.d/stunnel4; generated)
   Active: active (running) since Fri 2019-03-29 01:10:00 UTC; 2s ago
     Docs: man:systemd-sysv-generator(8)
  Process: 1840 ExecStart=/etc/init.d/stunnel4 start (code=exited, status=0/SUCCESS)
    Tasks: 4 (limit: 4915)
   CGroup: /system.slice/stunnel4.service
           ├─1785 /usr/bin/stunnel4 /etc/stunnel/stunnel.conf
           └─1865 /usr/bin/stunnel4 /etc/stunnel/stunnel_2.conf

Hizmetin başlangıçta etkinleştirildiğinden emin olun:

sudo systemctl enable stunnel4.service

Hepsi bu kadar! Stunnel’ı kullanmanın keyfini çıkarın!

Her zamanki gibi, bu makale hakkında düşündüklerinizi duymak isterim. Lütfen aşağıda benimle paylaşın.

Key.sth dosyası, çeşitli uygulamalar ve sistemler için parola güvenliğini sağlamak amacıyla kullanılmaktadır. Aşağıda, bu dosyanın bulunduğu ve kullanıldığı bazı popüler sistemler ve uygulamalar listelenmiştir:

• IBM WebSphere Application Server (WAS): Keystore’lar, uygulama sunucusunun güvenliğini artırmak ve güvenli iletişim sağlamak için kullanılır. WAS ile entegre bir şekilde çalışan uygulamalarda Key.sth dosyası sıkça bulunur.
• HTTP Sunucuları: Bazı HTTP sunucuları, güvenli bağlantılar sağlamak için SSL sertifikalarını yönetirken keystore ve stash dosyalarını kullanabilir. Apache HTTP Server, Nginx gibi sunucularda, SSL ayarları için keystore dosyalarıyla birlikte çalışabilirler.
• Message Queue (MQ) Sistemleri: IBM MQ gibi mesaj kuyruklama sistemleri, güvenli iletişim ve kimlik doğrulama sağlamak için keystore’ları kullanabilir. Bu sistemler, Key.sth dosyası aracılığıyla güvenli anahtar yönetimi yapabilir.
• Java Uygulamaları: Java tabanlı uygulamalar, genellikle güvenli iletişim sağlamak amacıyla keystore dosyalarını kullanır. Key.sth dosyası, bu uygulamalarda parolaları yönetmek için kullanılabilir.

Gereksinimler:

• Stash dosyası: <key>.sth (keystore .kdb dosyası ile aynı dizinde bulunmalıdır)
• Perl kurulu bir sistem

Not: Keystash güncellenmiştir ve artık bu şekilde erişilememektedir. Eğer keystore parolanızı kaybettiyseniz, durum kötüleşmiştir. Üzgünüm. Ancak, eğer en azından stash dosyanız varsa, muhtemelen anahtarları dışa aktarabilir ve bunları yeni bir keystore’a, yeni bir parolayla taşıyabilirsiniz. Bu, bazı durumlarda parolanızı kurtarmanıza yardımcı olabilir.

Perl Kurulumu

Eğer sisteminizde Perl yüklü değilse, öncelikle Perl’i yüklemeniz gerekiyor. Aşağıdaki adımları izleyerek, hem Ubuntu hem de Fedora üzerinde Perl kurulumunu gerçekleştirebilirsiniz.

Ubuntu İçin:

1. Terminali açın.
2. Aşağıdaki komutu girerek sisteminizi güncelleyin:

sudo apt update

1. Ardından Perl’i yüklemek için şu komutu girin:

sudo apt install perl

Fedora İçin:

1. Terminali açın.
2. Aşağıdaki komutu girerek Perl’i yükleyin:

sudo dnf install perl

Kurulumdan sonra, Perl’in başarıyla yüklendiğini kontrol etmek için aşağıdaki komutu çalıştırabilirsiniz:

perl -v

Bu komut, yüklü olan Perl sürümünü gösterecektir.

Stash Dosyasından Parola Kurtarma

Stash dosyasından parolanızı kurtarmak için aşağıdaki Perl betiğini kullanabilirsiniz. Bu betik, stash dosyanızda saklanan obfuscate edilmiş parolayı geri çıkarmanıza yardımcı olacaktır.

# —————– unstash.pl başlıyor —————— 
use strict;

die "Kullanım: $0 n" if $#ARGV != 0;

my $file=$ARGV[0];
open(F,$file) || die "Dosya açılamadı $file: $!";

my $stash;
read F,$stash,1024;

my @unstash=map { $_^0xf5 } unpack("C*",$stash);

foreach my $c (@unstash) {
    last if $c eq 0;
    printf "%c",$c;
}
printf "n";
# —————— unstash.pl bitiyor ——————

Betiği Çalıştırma

Yukarıdaki kodu unstash.pl adıyla bir dosyaya kaydedin. Ardından stash dosyanızın bulunduğu dizinde terminali açın ve şu komutu çalıştırın:

perl unstash.pl keystore.sth

Bu işlem, stash dosyasındaki parolanızı terminalde görüntüleyecektir.

Stash Dosyasının Yapısı

Stash dosyası, yalnızca parolanın XOR’lanmış bir kopyasını içerir. Parola, 0xf5 ile XOR’lanmıştır. Bu yöntem, parolanın güvenliğini artırmak için kullanılsa da, uygun bir betik ile bu parolayı geri elde etmeniz mümkündür.

Önemli Uyarılar

1. Güvenlik: Parolanızı kurtarmak için bu tür bir işlem yaparken dikkatli olun. Sistemin güvenliği açısından, yalnızca yetkili kullanıcıların bu tür işlemler yapması önemlidir.
2. Yedekleme: Stash dosyası ve keystore dosyanızın yedeğini almayı unutmayın. Bu, gelecekte benzer sorunlarla karşılaşmanızı önler.
3. Yeni Keystore Oluşturma: Parolanızı başarılı bir şekilde kurtardıktan sonra, yeni bir keystore oluşturmanız ve yeni bir parola belirlemeniz önerilir. Bu, daha güvenli bir yapı sağlamanıza yardımcı olacaktır.

Sonuç

Key.sth dosyasıyla keystore parolanızı kaybettiyseniz ve stash dosyanız mevcutsa, yukarıdaki yöntemi kullanarak parolanızı kurtarabilirsiniz. Unutmayın ki bu tür işlemler, sistem güvenliğinizi etkileyebilir, bu nedenle dikkatli olmanız önemlidir. Eğer herhangi bir sorunuz veya yardıma ihtiyacınız olursa, Cpynet topluluğuna danışmaktan çekinmeyin. Herkese başarılı çalışmalar dilerim!

Tomcat Logları Nedir?

Tomcat, gelen HTTP isteklerini işlerken, birçok log dosyası oluşturur. Bunlar genellikle aşağıdaki gibidir:

• catalina.out: Tomcat sunucusunun standart çıkış loglarını içerir.
• localhost.log: Uygulama bazında logları tutar.
• manager.log: Tomcat yönetim uygulaması ile ilgili logları saklar.
• host-manager.log: Sanal host yönetimi ile ilgili logları içerir.

Bu loglar, uygulamanın nasıl çalıştığını ve hangi hataların meydana geldiğini analiz etmemize yardımcı olur.

Graylog Nedir?

Graylog, log verilerini toplamak, analiz etmek ve görselleştirmek için kullanılan açık kaynaklı bir log yönetim platformudur. Kullanıcıların loglarını merkezi bir yerde saklayarak, daha etkili bir şekilde izlemelerini sağlar. Graylog, ayrıca kullanıcı dostu bir arayüze ve güçlü arama ve analiz yeteneklerine sahiptir. Bu özellikleri sayesinde, sistem yöneticileri ve geliştiriciler log verilerini daha kolay yönetebilir ve analiz edebilir.

Tomcat Loglarının Graylog’a Yüklenmesi

Tomcat loglarını Graylog’a göndermek için birkaç adım izlenmesi gerekmektedir. Aşağıda bu adımlar sıralanmıştır:

1. Gerekli Yazılımların Kurulumu

Öncelikle, Graylog’un düzgün çalışabilmesi için gerekli bileşenlerin (MongoDB, Elasticsearch ve Graylog) kurulumunu gerçekleştirin. Bu bileşenler, log verilerini saklamak ve işlemek için gereklidir.

2. Logstash Kurulumu

Logstash, log verilerini toplayan ve Graylog’a gönderen bir araçtır. Tomcat loglarını Graylog’a göndermek için Logstash kullanacağız. Logstash’i kurduktan sonra, bir yapılandırma dosyası oluşturmanız gerekir.

3. Logstash Yapılandırması

Logstash’in yapılandırma dosyasında Tomcat loglarının hangi kaynaktan alınacağını belirtin. Örnek bir yapılandırma dosyası aşağıdaki gibidir:

input {
  file {
    path => "/path/to/tomcat/logs/catalina.out"
    start_position => "beginning"
  }
}

filter {
  # Gerekli filtreler
}

output {
  elasticsearch {
    hosts => ["http://localhost:9200"]
    index => "tomcat-logs-%{+YYYY.MM.dd}"
  }
}

Bu yapılandırma, catalina.out log dosyasını okuyarak Graylog’a gönderecektir.

4. Graylog’daki Girdilerin Ayarlanması

Graylog’a gidin ve yeni bir giriş (input) oluşturun. Burada, Logstash tarafından gönderilen log verilerini alacak bir giriş türü seçin. Bu genellikle “GELF TCP” ya da “GELF UDP” şeklinde olabilir.

5. Logların Görselleştirilmesi ve Analizi

Log verileri Graylog’a aktarıldıktan sonra, bu verileri analiz etmek ve görselleştirmek için Graylog arayüzünü kullanabilirsiniz. Özelleştirilmiş paneller oluşturabilir, belirli sorgular yapabilir ve log verilerinizi detaylı bir şekilde inceleyebilirsiniz.

Neden Graylog Tercih Edilmeli?

1. Merkezi Yönetim: Graylog, tüm loglarınızı merkezi bir yerde saklamanızı sağlar. Bu, log yönetimini kolaylaştırır ve daha az kaynak tüketir.
2. Gelişmiş Analiz Araçları: Graylog, log verilerinizi analiz etmenizi sağlayan güçlü araçlar sunar. Bu sayede, potansiyel sorunları hızlıca tespit edebilir ve çözebilirsiniz.
3. Gerçek Zamanlı İzleme: Graylog, log verilerini gerçek zamanlı olarak analiz eder. Bu özellik, sistem yöneticilerinin anlık durum değerlendirmesi yapmasına olanak tanır.
4. Esneklik ve Ölçeklenebilirlik: Graylog, büyük veri setlerini yönetebilir ve ihtiyaç duyduğunuzda ölçeklenebilir.

Sonuç

Tomcat loglarını Graylog’da saklamak, log yönetimini kolaylaştıran ve verimliliği artıran etkili bir çözümdür. Uygulama hatalarını izlemek ve sistem performansını değerlendirmek için log verileri kritik öneme sahiptir. Graylog, bu verileri merkezi bir yerde saklayarak, kullanıcıların daha iyi analiz yapmalarına ve daha hızlı kararlar almalarına yardımcı olur. Bu makalede bahsedilen adımları takip ederek, Tomcat loglarınızı Graylog’a sorunsuz bir şekilde aktarabilir ve güçlü bir log yönetim sistemi oluşturabilirsiniz.

PsExec Nedir?

PsExec, Microsoft’un Sysinternals Suite’in bir parçası olan güçlü bir uzaktan yönetim aracıdır. PsExec, ağınızdaki diğer bilgisayarlarda komutlar çalıştırmanıza olanak tanır. Bu araç, özellikle sistem yöneticileri ve IT profesyonelleri tarafından yaygın olarak kullanılmaktadır. PsExec kullanarak, uzak bilgisayarlarda komutları çalıştırabilir, dosya kopyalayabilir ve yönetimsel görevleri uzaktan gerçekleştirebilirsiniz.

PsExec aracını kullanmaya başlamak için öncelikle buradan PsTools setini indirmeniz gerekiyor. İndirdiğiniz ZIP dosyasını uygun bir dizine çıkarın. Örneğin, C:ToolsPSTools dizinine çıkarabilirsiniz.

PsExec ile Uzak Bilgisayarı Yeniden Başlatma

Uzak bilgisayarınızı yeniden başlatmak için Komut İstemcisini yönetici olarak açmanız gerekmektedir. Bunun için Windows arama çubuğuna “cmd” yazın ve sağ tıklayıp “Yönetici olarak çalıştır” seçeneğini seçin. Aşağıdaki adımları izleyerek uzaktan yeniden başlatma işlemini gerçekleştirebilirsiniz:

1. PsExec dizinine geçiş yapın:

cd C:ToolsPSTools

1. Uzak bilgisayarı yeniden başlatmak için gerekli komutu çalıştırın:

psexec \192.168.1.100 -u Administrator -p password123 shutdown -r -t 0

Bu komutun detayları şöyledir:

• \192.168.1.100: Yeniden başlatmak istediğiniz uzak bilgisayarın IP adresi.
• -u Administrator: Uzak bilgisayarda oturum açmak için kullanılacak kullanıcı adı.
• -p password123: Uzak bilgisayarda oturum açmak için kullanılacak parola.
• shutdown -r -t 0: Yeniden başlatma komutudur. -r parametresi yeniden başlatma işlemini belirtir, -t 0 ise komutun hemen uygulanacağını gösterir.

Oturum Kapatma ve CMD Açma

Eğer uzak bilgisayarı oturum kapatmanız gerekiyorsa, şu komutu kullanabilirsiniz:

psexec \192.168.1.100 -u Administrator -p password123 logoff

Ayrıca, uzak bilgisayar üzerinde Komut İstemcisini (CMD) açmak için:

psexec \192.168.1.100 -u Administrator -p password123 cmd

Uzak Bilgisayara Dosya Kopyalama

PsExec ile yalnızca komut çalıştırmakla kalmaz, aynı zamanda dosya kopyalama işlemleri de gerçekleştirebilirsiniz. Aşağıdaki komut ile yerel bilgisayarınızdan uzak bilgisayara dosya kopyalayabilirsiniz:

psexec \192.168.1.100 -u Administrator -p password123 copy yerel_dosya uzak_dosya

Güvenlik ve Dikkat Edilmesi Gerekenler

Uzak bağlantılar ve yönetim araçları kullanırken, güvenliğe dikkat etmek son derece önemlidir. Parolalarınızı güvende tutmalı, yetkisiz erişimleri önlemek için güçlü şifreler kullanmalısınız. Ayrıca, yalnızca güvenilir ağlarda PsExec ve benzeri araçları kullanmak, sistem güvenliğinizi artıracaktır.

Sonuç

PsExec, uzaktan bilgisayarları yönetmek için oldukça faydalı bir araçtır. Uzak bilgisayarları yeniden başlatmak, oturum kapatmak veya dosya kopyalamak gibi işlemleri kolaylıkla gerçekleştirebilirsiniz. Yukarıda verilen komutlar ve talimatlarla, sistem yönetimini daha verimli bir hale getirebilirsiniz. Cpynet üyeleri için bu tür araçlar, sistem yöneticiliği sürecinde büyük kolaylıklar sağlamaktadır. Sorunsuz bir uzaktan yönetim deneyimi için PsExec’i mutlaka denemelisiniz.