SSH anahtarı oluşturma ve kullanma (Windows, Mac, Linux)

1. SSH anahtarı nedir, neden parola yerine?

SSH anahtarı birbirine bağlı iki dosyadan oluşur:

Sunucu, bağlanan kişinin özel anahtara sahip olduğunu matematiksel olarak doğrular; ağ üzerinden parola gitmez. Bu yüzden parola deneme saldırıları (brute force) işe yaramaz. İnternete açık bir sunucuda yapabileceğiniz en etkili güvenlik önlemlerinden biridir.

2. Anahtar oluşturma

Windows 10/11, macOS ve Linux'ta ssh-keygen aracı hazır gelir. Komut her üç sistemde aynıdır.

1. Terminali açın:

   • Windows: Başlat menüsünde PowerShell ya da Terminal.
   • macOS: Uygulamalar → İzlenceler → Terminal.
   • Linux: Terminal uygulamanız.

2. Şu komutu çalıştırın (e-posta yalnız anahtara not olarak eklenir):

   bash

   ssh-keygen -t ed25519 -C "[email protected]"
   

3. Kaydedilecek yer sorulunca Enter'a basarak varsayılanı kabul edin (~/.ssh/id_ed25519; Windows'ta C:\Users\<kullanıcı>\.ssh\id_ed25519).

4. Parola (passphrase) sorulduğunda bir parola belirleyin. Bilgisayarınız çalınsa bile anahtar bu parola olmadan kullanılamaz. Otomasyon için ayrı, parolasız bir anahtar oluşturabilirsiniz.

5. Açık anahtarınızı ekrana yazdırın:

   bash

   cat ~/.ssh/id_ed25519.pub
   

   Windows PowerShell'de:

   powershell

   Get-Content $env:USERPROFILE\.ssh\id_ed25519.pub
   

   Çıktı tek satırdır ve şöyle görünür:

   text

   ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIExampleKeyOnly [email protected]
   

3. Açık anahtarı sunucuya koyma

3.1 Yeni bulut sunucu siparişinde (en kolay yol)

1. Gyro Bulut sipariş sayfasında SSH açık anahtarı (isteğe bağlı) kutusunu bulun.
2. id_ed25519.pub dosyasının içeriğini, baştan sona tek satır olarak yapıştırın.
3. Siparişi tamamlayın. Sunucu hazır olunca root kullanıcısıyla doğrudan, parolasız girersiniz.

Sunucuyu anahtarla açtıysanız root parolası üretilmez; panelde İşletim Sistemini Yeniden Kur yaptığınızda da giriş aynı anahtarla olur.

3.2 Çalışan bir sunucuya (Gyro Bulut, Türkiye VDS ya da fiziksel sunucu)

Şu an parolayla girebildiğiniz bir sunucuya anahtarınızı eklemek için:

• macOS / Linux:

  bash

  ssh-copy-id [email protected]
  

• Windows PowerShell (ssh-copy-id yoktur, tek satırda aynı işi yapar):

  powershell

  Get-Content $env:USERPROFILE\.ssh\id_ed25519.pub | ssh [email protected] "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"
  

Komut bir kez root parolasını sorar; sonraki girişler anahtarla olur.

3.3 Paneldeki "SSH Anahtarları" aracı ne işe yarar?

Gyro Bulut hizmet sayfasında Yönetim → SSH Anahtarları aracına en çok 10 açık anahtar ekleyebilirsiniz. Bu anahtarlar Kurtarma Modu'nda kullanılır: sunucuyu kurtarma sistemiyle başlattığınızda bu anahtarlarla girersiniz. Çalışan sunucunuzun içindeki authorized_keys dosyasını değiştirmez; sunucuya anahtar eklemek için 3.2'deki yolu kullanın.

4. Anahtarla bağlanma

ssh [email protected]

Birden fazla anahtarınız varsa hangisinin kullanılacağını belirtin:

ssh -i ~/.ssh/id_ed25519 [email protected]

Her seferinde IP yazmamak için ~/.ssh/config dosyasına kısa bir ad ekleyin:

Host web1
    HostName 203.0.113.10
    User root
    IdentityFile ~/.ssh/id_ed25519

Artık yalnız ssh web1 yazmanız yeterli.

5. Parola girişini kapatma (önerilir)

Anahtarla girişin çalıştığından emin olduktan sonra parolayla girişi kapatın:

1. Sunucuda SSH ayar dosyasını açın: nano /etc/ssh/sshd_config

2. Şu satırları bulun ya da ekleyin:

   text

   PasswordAuthentication no
   PermitRootLogin prohibit-password
   

3. Ayarı denetleyip SSH'ı yeniden başlatın:

   bash

   sshd -t && systemctl restart ssh
   

   AlmaLinux, Rocky Linux, CentOS Stream ve Fedora'da servis adı sshd'dir: systemctl restart sshd.

6. Sorun giderme

7. Sık sorulan sorular