# Tek tıkla uygulamada ilk giriş bilgileri ve güvenlik: parolayı değiştirin, kilidi yönetin

https://www.gyrohosting.com/bilgi-bankasi/makale/uygulama-ilk-giris-ve-guvenlik

- **Bu rehberde ne öğreneceksiniz**: Tek tıkla kurulan uygulamanın giriş bilgilerini bulmayı ve saklamayı, ilk girişten sonra yapılması gerekenleri, bazı uygulamalardaki geçici giriş kilidini ve yapay zekâ araçlarının ayrı kullanıcıda nasıl çalıştığını.
- **Süre**: 10 dakika
- **Kimin için**: Tek tıkla uygulaması **Hazır** olan herkes.
- **Gerekenler**: Hizmet sayfanıza erişim; bazı adımlar için sunucuya SSH bağlantısı.

## 1. Giriş bilgileri nerede?

Kurulum **Hazır** olunca hizmet sayfanızın **Yönetim** sekmesindeki **Tek tıkla uygulama** kartında şunlar görünür:

- **Uygulamayı aç** düğmesi ve uygulamanın adresi,
- **Giriş bilgileri** tablosu: uygulamaya göre yönetici e-postası/kullanıcı adı, parola, panel adresi, ek notlar,
- yapay zekâ araçlarında kalıcı bir "nasıl giriş yapılır" yönergesi.

![Kurulum hazır olunca: Uygulamayı aç ve adres (1), yalnız bir kez gösterilen giriş bilgileri (2), bilgileri kaydettikten sonra Bilgileri kaydettim, gizle (3).](https://www.gyrohosting.com/resources/uploads/bilgi-merkezi/J03-01-tr.webp)

> **Dikkat**
> 
> Giriş bilgileri panelde **yalnız bir kez ve en çok 7 gün** gösterilir. **Bilgileri kaydettim, gizle**'ye bastığınızda ya da 7 gün dolduğunda panelden kaldırılır. Hemen bir parola yöneticisine kaydedin.

Bilgiler sunucunuzda da saklanır. Panelden kalktıktan sonra SSH ile root olarak bağlanıp şu komutlardan biriyle görebilirsiniz:

```
gyro-app bilgi
# ya da
cat /root/gyro-app-bilgileri.txt
```

Bu dosyayı yalnız root okuyabilir. Parolaları değiştirdikten sonra dosyayı güncellemeyi ya da silmeyi unutmayın.

## 2. İlk girişten sonra yapılacaklar

1. **Uygulamayı aç** ile giriş yapın ve **yönetici parolasını değiştirin**.
2. Uygulamada varsa **iki adımlı doğrulamayı** açın (WordPress, Nextcloud, Gitea, Vaultwarden, Mattermost gibi birçok uygulamada vardır).
3. Ekip üyelerini uygulamanın kendi **davet** özelliğiyle ekleyin; herkese açık kaydı açmayın.
4. Sunucunun **root parolasını** değiştirin ya da SSH anahtarına geçin.
5. Uygulamanın ve işletim sisteminin güncellemelerini düzenli yapın:

```
apt update && apt upgrade -y
```

1. Uygulama verilerinizin yedeğini alın. Gyro Bulut'ta snapshot ya da otomatik yedek, ayrıca sunucu dışında bir kopya (ör. Nesne Depolama) önerilir.

## 3. Uygulamalar ilk girişte nasıl korunur?

İnternete açık yeni bir uygulamada en büyük risk, sizden önce başkasının "ilk yönetici" olmasıdır. Bunu önlemek için kurulum uygulamaya göre şu yollardan birini kullanır:

| Yöntem | Uygulamalar (örnek) | Ne yapmalısınız |
| --- | --- | --- |
| **Yönetici hesabı kurulumda açılır** | WordPress, Uptime Kuma, Mattermost, n8n, Ghost, Metabase, Dokploy, Coolify, Langflow | Giriş bilgileriyle girin, parolayı değiştirin |
| **Herkese açık kayıt kapalı** | Vaultwarden (yönetim belirteciyle davet), Coolify, Rocket.Chat, Langflow (yeni kayıtlar yönetici onayına kadar pasif) | Kullanıcıları yönetim panelinden davet edin |
| **Giriş kilidi (tarayıcı parola penceresi)** | Plausible Analytics, Matomo | Kilit parolasıyla girip kurulumu tamamlayın (Bölüm 4) |
| **Parola/anahtar koruması** | AnythingLLM (giriş parolası), LiteLLM (ana anahtar), OpenClaw (ağ geçidi belirteci + cihaz onayı) | Bilgileri saklayın; anahtarı kimseyle paylaşmayın |

> **Bilgi**
> 
> Kurulum sırasında yönetici hesabı otomatik açılamayan nadir durumlarda (ör. n8n, Ghost, Metabase, Uptime Kuma) site de giriş kilidiyle korunur; giriş bilgilerinde kilit parolası yazar.

## 4. Giriş kilidi: açma ve geri koyma

Giriş kilidi olan uygulamalarda tarayıcı önce bir kullanıcı adı/parola penceresi açar. Bilgiler kartta ve `/root/gyro-app-bilgileri.txt` dosyasında yazar. İzleme betikleri ve herkese açık olması gereken yollar (ör. Plausible ve Matomo'nun izleme kodu) kilit dışında bırakılır.

Kendi yönetici hesabınızı oluşturduktan sonra kilidi kaldırmak isterseniz:

1. Sunucuya SSH ile root olarak bağlanın.
2. Şu komutu çalıştırın:

```
gyro-app kilit-ac
```

1. "Kilit kaldırıldı" mesajını görürsünüz.

Kilidi geri koymak için:

```
gyro-app kilit-kapat
```

> **Bilgi**
> 
> Kilidi açık bırakmak da güvenlidir; uygulamanın kendi girişinin önüne ikinci bir parola katmanı ekler. Ekibiniz kilit parolasını da bilmelidir.

## 5. Yapay zekâ araçları: ayrı `ai` kullanıcısı

Claude Code, OpenAI Codex CLI, Gemini CLI, OpenCode, Hermes Agent ve OpenClaw, sunucuda komut çalıştırabilen ve dosya yazabilen ajanlardır. Bu yüzden:

- root yerine **sudo yetkisi olmayan** ayrı bir `ai` kullanıcısında çalışırlar,
- sunucuya bizim hiçbir hesabımız ya da API anahtarımız konmaz; **kendi hesabınızla** giriş yaparsınız ve kullanım ücreti o hesaba yansır,
- web panelleri (Hermes ve OpenCode) dışarıya açılmaz; yalnız SSH tüneliyle kullanılır.

Kullanım örneği (Claude Code):

```
ssh root@203-0-113-10.gyroapp.net
su - ai
claude
# ilk açılışta kendi hesabınızla (bağlantı + kod) ya da API anahtarınızla giriş yapın
```

**OpenClaw:** kontrol paneli HTTPS ile açılır ama ağ geçidi belirteci ister ve her yeni tarayıcı sunucuda bir kez onaylanır: `su - ai` ardından `openclaw devices approve <kod>`. Ajana yalnız güvendiğiniz mesajlaşma kanallarını bağlayın.

**Langflow:** akışlar sunucuda kod çalıştırabilir. Sürümü güncel tutun ve paneli herkese açık paylaşmayın.

## 6. Sorun giderme

| Belirti | Olası neden | Çözüm |
| --- | --- | --- |
| Kartta giriş bilgileri yok, "…gyro-app-bilgileri.txt dosyasındadır" yazıyor | **Bilgileri kaydettim, gizle**'ye basıldı ya da 7 gün doldu | SSH ile `gyro-app bilgi` |
| Tarayıcı kullanıcı adı/parola penceresi açıyor | Uygulamada giriş kilidi var | Kilit bilgileri giriş bilgilerinde; isterseniz `gyro-app kilit-ac` |
| Yönetici parolamı unuttum | — | Uygulamanın kendi "parolamı unuttum" akışını kullanın (e-posta ayarı gerekebilir) ya da uygulamanın komut satırı aracıyla sıfırlayın |
| `su - ai` sonrası `claude` / `codex` bulunamadı | Kullanıcıya oturum açmadan geçildi | `su - ai` (tire ile) kullanın ya da doğrudan `ssh ai@<adres>` ile bağlanın |
| Davet/parola sıfırlama e-postası gelmiyor | Uygulamada e-posta (SMTP) ayarı yok | Uygulamanın ayarlarına bir SMTP hesabı girin; Kurumsal Mail kutunuzu kullanabilirsiniz |

## 7. Sık sorulan sorular

**Giriş bilgileri neden yalnız bir kez gösteriliyor?**

Parolanın panelde süresiz durması, hesabınıza erişen birinin uygulamanıza da girmesi demektir. Bilgiler bir kez gösterilir, sunucunuzda yalnız root'un okuyabildiği bir dosyada kalır.

**Gyro destek ekibi uygulamamın parolasını görebilir mi?**

Panelde bilgiler şifreli saklanır ve gizlendikten sonra panelden kaldırılır. Parolaları ilk girişte değiştirmenizi öneririz; böylece kurulumda üretilen değerler geçersiz olur.

**Kilidi kaldırırsam uygulamam korumasız mı kalır?**

Hayır, uygulamanın kendi yönetici girişi sürer. Kilit yalnız ilk yöneticiyi sizin oluşturduğunuzdan emin olmak içindir.

**Yapay zekâ aracının kullanım ücreti kime yansır?**

Giriş yaptığınız hesaba (Anthropic, OpenAI, Google vb.). Gyro bu araçlar için ayrıca ücret almaz ve hesabınıza erişmez.

**Uygulamayı yeniden kurarsam giriş bilgileri değişir mi?**

Gyro Bulut'ta yeniden kurulum sunucuyu sıfırladığı için yeni bilgiler üretilir ve kartta yeniden bir kez gösterilir.

> **Biliyor muydunuz?**
> 
> Sunucunuzun SSH ve yönetim portlarını yalnız ofis IP'nize açmak için **Ağ Güvenlik Duvarı** ek hizmetini kullanabilirsiniz: [Ağ Güvenlik Duvarı rehberi](https://www.gyrohosting.com/bilgi-bankasi/makale/ag-guvenlik-duvari-rehberi).

## Sıradaki adım

- **Sunucunuzu ağ girişinde koruyun:** [Ağ Güvenlik Duvarı rehberi](https://www.gyrohosting.com/bilgi-bankasi/makale/ag-guvenlik-duvari-rehberi).
- Tüm uygulamalar ve sipariş: [Tek tıkla uygulamalar](https://www.gyrohosting.com/bilgi-bankasi/makale/tek-tikla-uygulamalar)