Elastic Compute Service:Connect to a Linux instance with OpenSSH or Xshell

Bağlanmadan önce

• Örnek Linux çalıştırır.

• Örneğin bir statik genel IP adresi veya bir Elastic IP Address (EIP) vardır.

Yöntem 1: OpenSSH istemcisini kullanma (komut satırı)

OpenSSH, macOS ve modern Windows'a yerleşik standart SSH istemcisidir ve uzak sunuculara komut satırı üzerinden bağlantı kurmanızı sağlar.

Yöntem 2: Xshell istemcisini kullanma (yalnızca Windows)

Xshell, Linux sunucularını yönetmek için kullanılan bir Windows SSH istemcisidir.

Üretim ortamında uygulama

Üretim ortamları için SSH bağlantılarınızı güven altına alın.

• Ortadaki adam saldırılarını önlemek için ana bilgisayar parmak izini doğrulayın

  İlk bağlantıda doğru örneğe bağlandığınızdan emin olmak için ana bilgisayar anahtarı parmak izini doğrulayın.

• Parola tabanlı oturum açmayı devre dışı bırakın ve anahtar çifti kimlik doğrulamasını zorunlu kılın

  Anahtar çifti kimlik doğrulaması parolalardan daha güvenlidir ve kaba kuvvet saldırısı riskini azaltır.

  1. Örneğinize bir anahtar çifti bağlayın.

  2. Örnekte oturum açın, /etc/ssh/sshd_config dosyasını düzenleyin ve PasswordAuthentication değerini no olarak ayarlayın. SSH hizmetini yeniden başlatın.

• Varsayılan SSH bağlantı noktasını değiştirin

  22 numaralı bağlantı noktasını standart olmayan bir bağlantı noktasına (örneğin 2222) değiştirmek, otomatik taramalara karşı maruziyeti azaltır.

  1. Yeni bağlantı noktasına izin verin: Yeni bağlantı noktasındaki trafiğe izin vermek için bir gelen kuralı ekleyin.

  2. SSH bağlantı noktasını değiştirin: Örnekte oturum açın, /etc/ssh/sshd_config dosyasını düzenleyin ve #Port 22 değerini Port 2222 olarak değiştirin. SSH hizmetini yeniden başlatın.

  3. Yeni bağlantı noktasıyla bağlanın: Bağlantı noktasını -p ile belirtin, örneğin: ssh -p 2222 username@instance_ip.

• Erişime yalnızca güvenilir IP adreslerinden izin verin

  SSH erişimine yalnızca güvenilir IP adreslerinden izin vermek için güvenlik grubu kurallarını değiştirin.

SSS

• 22 numaralı bağlantı noktası için bir güvenlik grubu kuralını nasıl yapılandırırım?

  Örneğin güvenlik grubunda aşağıdaki ayarlara sahip bir kural ekleyin:

  Eylem	Protokol	Kaynak	Hedef (Bu Örnek)
  İzin Ver	Özel TCP	Yerel istemcinizin genel IP adresi. Önemli 0.0.0.0/0 kullanımı herhangi bir IP adresinin bağlantı noktasına erişmesine olanak tanır ve bu bir güvenlik riski oluşturur.	SSH(22) SSH bağlantı noktasını değiştirdiyseniz yeni bağlantı noktası numarasını kullanın.

• Örneğin ana bilgisayar anahtarı parmak izini nasıl doğrularım?

  İlk bağlantıda SSH istemcisi sizden ana bilgisayar anahtarı parmak izini doğrulamanızı ister.

  Konsolda

  1. ECS konsolu - Örnekler şuraya gidin. Bir bölge ve kaynak grubu seçin.

  2. Örneği bulun ve > Obtain Instance System Logs seçeneklerini belirleyin. Parmak izlerini görüntülemek için BEGIN SSH HOST KEY FINGERPRINTS bölümünü bulun.

     ##########################################################
     -----BEGIN SSH HOST KEY FINGERPRINTS-----
     1024 SHA256:VtyWxxx xxx xxx xxx xxx xxx xxx xxx xxx KezM root@ixxx xxx xxx xxx xxx KZ (DSA)
     256 SHA256:kCxxx xxx xxx xxx xxx xxx xxx xxx 0E root@iZxxx xxx xxx xxx KZ (ECDSA)
     256 SHA256:PExxx xxx xxx xxx xxx xxx xxx eQ root@iZbxxx xxx xxx xxx KZ (ED25519)
     3072 SHA256:Ymxxx xxx xxx xxx xxx xxx xxx DkE root@iZxxx xxx xxx xxx xZ (RSA)
     -----END SSH HOST KEY FINGERPRINTS-----
     ##########################################################

     SSH istemciniz tarafından görüntülenen parmak izinin çıktidakilerle tam olarak eşleştiğini doğrulayın. Eşleşmeme durumu ortadaki adam saldırısına işaret edebilir.

     Bu bölüm eksikse parmak izini görüntülemek için örnekte oturum açın.

  Örnek içinde

  Örnekte Workbench kullanarak oturum açın ve aşağıdaki komutu çalıştırın:

  for f in /etc/ssh/ssh_host_*_key.pub; do ssh-keygen -l -f "$f"; done

  Örnek çıktı:

  1024 SHA256:9C******co root@Connect-Instance-Example (DSA)
  256 SHA256:u6******SU root@Connect-Instance-Example (ECDSA)
  256 SHA256:iQ******jg root@Connect-Instance-Example (ED25519)
  3072 SHA256:8R******64 root@Connect-Instance-Example (RSA)

  SSH istemciniz tarafından görüntülenen parmak izinin çıktidakilerle tam olarak eşleştiğini doğrulayın. Eşleşmeme durumu ortadaki adam saldırısına işaret edebilir.

• Bir SSH config dosyasıyla bağlantı komutunu nasıl basitleştirebilirim?

  Sunucu takma adlarını tanımlamak için yerel makinenizde bir SSH config dosyası oluşturun.

  1. Config dosyasını bulun veya oluşturun.

     Windows 10/11

     Varsayılan yol: C:\Users\YourUsername\.ssh\config. Dosya yoksa oluşturun.

     YourUsername ifadesini mevcut Windows kullanıcı adınızla değiştirin.

     macOS

     Varsayılan yol: ~/.ssh/config. Dosya yoksa oluşturun.

  2. Config dosyasını düzenleyin ve örnek bilgilerini ekleyin.

     config dosyasını açın ve her sunucu için bir Host bloğu ekleyin.

     # Configure an alias "web-server" for the web server
     Host web-server
         HostName        47.98.xxx.xxx
         User            root
         Port            22
         # (Optional) If you use a key pair to log on, specify the private key path. Ignore this if you use a password.
         IdentityFile    /path/to/your/private_key.pem
     
     # You can add more configurations for other servers
     Host other-server
         HostName        8.123.xxx.xxx
         User            ecs-user
         Port            2222
         IdentityFile    ~/.ssh/another_key.pem

     Parametre açıklaması:

     • Host: Özel bir takma ad.

     • HostName: Genel IP adresi.

     • User: Oturum açma kullanıcı adı.

     • Port: SSH bağlantı noktası (varsayılan: 22).

     • IdentityFile: Özel anahtar dosyası yolu.

  3. Takma adı kullanarak bağlanın.

     config dosyasını kaydedin. Takma adı kullanarak bağlanın:

     # Connect directly using the alias. SSH automatically reads the IP address, username, and key information from the config file.
     ssh web-server

• Neden Connection timed out hatası alıyorum?

  İstemci sunucuya ulaşamadı. Aşağıdakileri kontrol edin:

  1. Genel IP adresi doğru.

  2. Güvenlik grubu gerekli bağlantı noktasındaki trafiğe izin veriyor.

  3. Örnek Çalışıyor durumunda.

  4. Sorunları teşhis etmek için ECS konsolu - Tanılama aracını kullanın.

• Neden Permission denied, please try again hatası alıyorum?

  Sunucu parolanızı reddetti. Aşağıdakileri kontrol edin:

  1. Konsolda parolayı sıfırlayın ve tekrar deneyin.

  2. Sorunları teşhis etmek için ECS konsolu - Tanılama aracını kullanın.

• Neden Permission denied (publickey) hatası alıyorum?

  Sunucu anahtarınızı reddetti. Aşağıdakileri kontrol edin:

  1. Konsolda anahtar çiftini yeniden bağlayın ve tekrar deneyin.

  2. Özel anahtar dosyasının yolu doğru ve örneğe bağlı anahtar çiftiyle eşleşiyor.

  3. (macOS'ta) Özel anahtar dosyası izinleri 400 veya 600 durumundadır.

  4. Sorunları teşhis etmek için ECS konsolu - Tanılama aracını kullanın.

• Neden WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! hatası alıyorum?

  Bu SSH güvenlik özelliği, sunucunun ana bilgisayar anahtarı değiştiğinde tetiklenir. Bu durum sistem diski değişikliği, işletim sistemi yeniden yüklemesi veya ana bilgisayar anahtarı dosyasının silinmesi sonrası gerçekleşebilir.

  Çözüm: Ana bilgisayar anahtarı parmak izini doğrulayın. Doğruysa eski parmak izini kaldırın:

  ssh-keygen -R <instance_public_IP_address>