Sıfır kokusu üzerinde yeni alınmış bir Ubuntu sunucuya uygulamalarınızı kurmadan önce sağlam ve güvenli bir alt yapı kurarak başlamak mantıklı bir başlangıç olacaktır.
Bu yazımda Ubuntu sunucuda temel güvenlik duvarı kurulumunu, yeni kullanıcı ekleme ve SSH erişim bağlantı portunu değiştirme konularına değineceğim.
Sunucunun saatinin ayarlanması, olası hata kayıtlarının (log dosyalarında) ne zaman gerçekleştiğini öğrenme açısından önemlidir.
#Sunucunun saat dilimini ayarlamak için;
sudo dpkg-reconfigure tzdata
Yukarıdaki komutu girince karşınıza bir liste çıkacak. İlk olarak Europe’yi, ardından Istanbul’u bulup ENTER butonuna basın. Saat dilimi ayarlanmış olacaktır.
Sunucunun yalnızca belirli bağlantılara izin vermesini sağlamak güvenlik açısında önemlidir. İlk olarak sunucunun SSH bağlantılarına izin verdiğinden emin olmamız gerekiyor. Aksi halde SSH ile sunucu ile iletişime geçemeyiz. Normalde bu varsayılan olarak açıktır. Açık olup olmadığı her ihtimale karşı kontrol etmek için;
ufw app list
#Çıktısı:
OutputAvailable applications:
OpenSSH
Buna göre şu an SSH bağlantılarına izin veriliyor. Eğer verilmiyorsa aşağıdaki komutu çalıştırın.
ufw allow OpenSSH
Şimdi güvenlik duvarını (UFW) aktif etmek için aşağıdaki komutu çalıştırın.
ufw enable
Gelen uyarıya y ile cevap verip Enter ile onaylayalım. Artık UFW güvenlik duvarı sunucuda aktif duruma gelmiş oldu.
Ubuntu sunucuda varsayılan SSH oturum açma portu olan 22 portunu değiştireceğiz.
İlgili dosyayı açmak için aşağıdaki komutu çalıştırın.
sudo nano /etc/ssh/sshd_config
Açılan dosyada; #Port 22 yazan satırı bulun, başındaki # kaldırın.
22 yazan yere kullanmak istediğiniz portu yazın.
SSH için ayarlanabilecek maksimum bağlantı noktası numarası 65535 / TCP’dir .
Değişikliklerin aktif olabilmesi SSH servisini yeniden başlatmak için;
service sshd restart
Şimdi güvenlik duvarını (UFW) aktif etmek için aşağıdaki komutu çalıştırın.
Güvenlik duvarında yeni girdiğiniz portu açmak gerekecek. Yeni porta izin vermek için;
sudo ufw allow yeni_port-numarası
Sunucuya kuracağınız web suncusu, veri tabanı gibi uygulamaları root olmayan ancak sudo yetkilerine sahip başka bir kullanıcı ile yapmak gerekir. Çünkü root kullanıcısı çok geniş yetkilere sahip olduğundan yapılacak bir hata geri döndürülemez sonuçlara neden olabilir. Bu yüzden uygulamaları root olmayan başka bir kullanıcı ile yapmak daha sağlıklıdır. ÜStelik bazı uygulamaların çalışabilmesi için özellikle root olmayan kullanıcı gerekir.
Şimdi ben mekici adında yeni bir kullanıcı oluşturacağım. Siz istediğiniz ismi kullanabilirsiniz.
adduser mekici
mekici kullanıcısına sudo yetkileri vermek için;
usermod -aG sudo mekici
Bir dahaki SSH erişiminiz sırasında kullanıcı adına mekici, şifresinin de belirlemiş olduğunuz şifre ile oturum açabilirsiniz.
