Tek tıkla uygulamada ilk giriş bilgileri ve güvenlik: parolayı değiştirin, kilidi yönetin
1. Giriş bilgileri nerede?
Kurulum Hazır olunca hizmet sayfanızın Yönetim sekmesindeki Tek tıkla uygulama kartında şunlar görünür:
- Uygulamayı aç düğmesi ve uygulamanın adresi,
- Giriş bilgileri tablosu: uygulamaya göre yönetici e-postası/kullanıcı adı, parola, panel adresi, ek notlar,
- yapay zekâ araçlarında kalıcı bir "nasıl giriş yapılır" yönergesi.
Giriş bilgileri panelde yalnız bir kez ve en çok 7 gün gösterilir. Bilgileri kaydettim, gizle'ye bastığınızda ya da 7 gün dolduğunda panelden kaldırılır. Hemen bir parola yöneticisine kaydedin.
Bilgiler sunucunuzda da saklanır. Panelden kalktıktan sonra SSH ile root olarak bağlanıp şu komutlardan biriyle görebilirsiniz:
gyro-app bilgi
# ya da
cat /root/gyro-app-bilgileri.txt
Bu dosyayı yalnız root okuyabilir. Parolaları değiştirdikten sonra dosyayı güncellemeyi ya da silmeyi unutmayın.
2. İlk girişten sonra yapılacaklar
- Uygulamayı aç ile giriş yapın ve yönetici parolasını değiştirin.
- Uygulamada varsa iki adımlı doğrulamayı açın (WordPress, Nextcloud, Gitea, Vaultwarden, Mattermost gibi birçok uygulamada vardır).
- Ekip üyelerini uygulamanın kendi davet özelliğiyle ekleyin; herkese açık kaydı açmayın.
- Sunucunun root parolasını değiştirin ya da SSH anahtarına geçin.
- Uygulamanın ve işletim sisteminin güncellemelerini düzenli yapın:
apt update && apt upgrade -y
- Uygulama verilerinizin yedeğini alın. Gyro Bulut'ta snapshot ya da otomatik yedek, ayrıca sunucu dışında bir kopya (ör. Nesne Depolama) önerilir.
3. Uygulamalar ilk girişte nasıl korunur?
İnternete açık yeni bir uygulamada en büyük risk, sizden önce başkasının "ilk yönetici" olmasıdır. Bunu önlemek için kurulum uygulamaya göre şu yollardan birini kullanır:
| Yöntem | Uygulamalar (örnek) | Ne yapmalısınız |
|---|---|---|
| Yönetici hesabı kurulumda açılır | WordPress, Uptime Kuma, Mattermost, n8n, Ghost, Metabase, Dokploy, Coolify, Langflow | Giriş bilgileriyle girin, parolayı değiştirin |
| Herkese açık kayıt kapalı | Vaultwarden (yönetim belirteciyle davet), Coolify, Rocket.Chat, Langflow (yeni kayıtlar yönetici onayına kadar pasif) | Kullanıcıları yönetim panelinden davet edin |
| Giriş kilidi (tarayıcı parola penceresi) | Plausible Analytics, Matomo | Kilit parolasıyla girip kurulumu tamamlayın (Bölüm 4) |
| Parola/anahtar koruması | AnythingLLM (giriş parolası), LiteLLM (ana anahtar), OpenClaw (ağ geçidi belirteci + cihaz onayı) | Bilgileri saklayın; anahtarı kimseyle paylaşmayın |
Kurulum sırasında yönetici hesabı otomatik açılamayan nadir durumlarda (ör. n8n, Ghost, Metabase, Uptime Kuma) site de giriş kilidiyle korunur; giriş bilgilerinde kilit parolası yazar.
4. Giriş kilidi: açma ve geri koyma
Giriş kilidi olan uygulamalarda tarayıcı önce bir kullanıcı adı/parola penceresi açar. Bilgiler kartta ve /root/gyro-app-bilgileri.txt dosyasında yazar. İzleme betikleri ve herkese açık olması gereken yollar (ör. Plausible ve Matomo'nun izleme kodu) kilit dışında bırakılır.
Kendi yönetici hesabınızı oluşturduktan sonra kilidi kaldırmak isterseniz:
- Sunucuya SSH ile root olarak bağlanın.
- Şu komutu çalıştırın:
gyro-app kilit-ac
- "Kilit kaldırıldı" mesajını görürsünüz.
Kilidi geri koymak için:
gyro-app kilit-kapat
Kilidi açık bırakmak da güvenlidir; uygulamanın kendi girişinin önüne ikinci bir parola katmanı ekler. Ekibiniz kilit parolasını da bilmelidir.
5. Yapay zekâ araçları: ayrı ai kullanıcısı
Claude Code, OpenAI Codex CLI, Gemini CLI, OpenCode, Hermes Agent ve OpenClaw, sunucuda komut çalıştırabilen ve dosya yazabilen ajanlardır. Bu yüzden:
- root yerine sudo yetkisi olmayan ayrı bir
aikullanıcısında çalışırlar, - sunucuya bizim hiçbir hesabımız ya da API anahtarımız konmaz; kendi hesabınızla giriş yaparsınız ve kullanım ücreti o hesaba yansır,
- web panelleri (Hermes ve OpenCode) dışarıya açılmaz; yalnız SSH tüneliyle kullanılır.
Kullanım örneği (Claude Code):
ssh [email protected]
su - ai
claude
# ilk açılışta kendi hesabınızla (bağlantı + kod) ya da API anahtarınızla giriş yapın
OpenClaw: kontrol paneli HTTPS ile açılır ama ağ geçidi belirteci ister ve her yeni tarayıcı sunucuda bir kez onaylanır: su - ai ardından openclaw devices approve <kod>. Ajana yalnız güvendiğiniz mesajlaşma kanallarını bağlayın.
Langflow: akışlar sunucuda kod çalıştırabilir. Sürümü güncel tutun ve paneli herkese açık paylaşmayın.
6. Sorun giderme
| Belirti | Olası neden | Çözüm |
|---|---|---|
| Kartta giriş bilgileri yok, "…gyro-app-bilgileri.txt dosyasındadır" yazıyor | Bilgileri kaydettim, gizle'ye basıldı ya da 7 gün doldu | SSH ile gyro-app bilgi |
| Tarayıcı kullanıcı adı/parola penceresi açıyor | Uygulamada giriş kilidi var | Kilit bilgileri giriş bilgilerinde; isterseniz gyro-app kilit-ac |
| Yönetici parolamı unuttum | — | Uygulamanın kendi "parolamı unuttum" akışını kullanın (e-posta ayarı gerekebilir) ya da uygulamanın komut satırı aracıyla sıfırlayın |
su - ai sonrası claude / codex bulunamadı |
Kullanıcıya oturum açmadan geçildi | su - ai (tire ile) kullanın ya da doğrudan ssh ai@<adres> ile bağlanın |
| Davet/parola sıfırlama e-postası gelmiyor | Uygulamada e-posta (SMTP) ayarı yok | Uygulamanın ayarlarına bir SMTP hesabı girin; Kurumsal Mail kutunuzu kullanabilirsiniz |
7. Sık sorulan sorular
Giriş bilgileri neden yalnız bir kez gösteriliyor?
Parolanın panelde süresiz durması, hesabınıza erişen birinin uygulamanıza da girmesi demektir. Bilgiler bir kez gösterilir, sunucunuzda yalnız root'un okuyabildiği bir dosyada kalır.
Gyro destek ekibi uygulamamın parolasını görebilir mi?
Panelde bilgiler şifreli saklanır ve gizlendikten sonra panelden kaldırılır. Parolaları ilk girişte değiştirmenizi öneririz; böylece kurulumda üretilen değerler geçersiz olur.
Kilidi kaldırırsam uygulamam korumasız mı kalır?
Hayır, uygulamanın kendi yönetici girişi sürer. Kilit yalnız ilk yöneticiyi sizin oluşturduğunuzdan emin olmak içindir.
Yapay zekâ aracının kullanım ücreti kime yansır?
Giriş yaptığınız hesaba (Anthropic, OpenAI, Google vb.). Gyro bu araçlar için ayrıca ücret almaz ve hesabınıza erişmez.
Uygulamayı yeniden kurarsam giriş bilgileri değişir mi?
Gyro Bulut'ta yeniden kurulum sunucuyu sıfırladığı için yeni bilgiler üretilir ve kartta yeniden bir kez gösterilir.
Sunucunuzun SSH ve yönetim portlarını yalnız ofis IP'nize açmak için Ağ Güvenlik Duvarı ek hizmetini kullanabilirsiniz: Ağ Güvenlik Duvarı rehberi.
Sıradaki adım
- Sunucunuzu ağ girişinde koruyun: Ağ Güvenlik Duvarı rehberi.
- Tüm uygulamalar ve sipariş: Tek tıkla uygulamalar
Thanks for your feedback!