@caylakpenguen ile devam ediyoruz. @caylakpenguen bu defa da SSH Bağlantılarında şifre girme gereksinimini ortadan kaldırma konusuna eğilmiş. Konuyu kendi blogunda değerlendirmiş, ben de buraya aktarıyorum. @caylakpenguen şöyle yazıyor: “SSH kullanarak bir UNIX bilgisayara bağlanmak istediğinizde normal olarak:
ssh -l uid uzak.makine.edu.tr
komutunu kullanırsınız. Eğer iki taraftaki bilgisayarda da SSH/SSHD yüklü ise, “uid” kullanıcısının şifresini girmeniz istenir. Eğer “yakin.makine.edu.tr” isimli makineden “uzak.makine.edu.tr” isimli bilgisayara SSH ile sık sık bağlanıyorsanız ya da “scp” ile sık sık dosya/dizin kopyalıyorsanız, ikide bir şifre girmek yorucu olmaktadır. Eğer bu işleri şifre girmeden yapmak isterseniz asağıdaki adımları izlemeniz yeterlidir:
Continue Reading →
1. “yakın” isimli bilgisayarda (UNIX elbette)
ssh-keygen -t rsa
komutunu çalıştırın. Sorulan tüm sorulara “Enter” ile yanıt verin. Bir ara “Pass phrase” girmeniz istenecektir; bunu da boş geçin.
2. Komut çalıştığında kişisel dizininizin altındaki “.ssh” dizini altında iki tane dosya oluşacaktır.
~/.ssh/id_rsa ve
~/.ssh/id_rsa.pub
id_rsa dosyası sizin özel anahtarınızı (private key) içermektedir. Bu dosyayı kimsenin görmemesi gerekir. id_rsa.pub dosyası ise açık anahtarınızı (public key) içermektedir. Hiç bir gizliliği yoktur. Özel anahtarınızı korumak için .ssh dizininin erişim maskesinin 700 olması gerekir. Bundan emin olmak için:
chmod 700 ~/.ssh
komutunu kullanabilirsiniz. Eğer bu işleri “root” kullanıcısı için yapıyorsanız, .ssh dizininin erişim maskesi 600 olmalıdır. Yani;
chmod 600 ~root/.ssh
3. Şimdi id_rsa_pub dosyasını “uzak” bilgisayarda, o bilgisayardaki kullanıcının .ssh dizinde yer alan ~/.ssh/authorized_keys dosyasının sonuna eklemek gerekiyor. Bunun için:
scp ~/.ssh/id_rsa.pub uid@uzak.makine.edu.tr:/tmp
komutunu kullanabilirsiniz. Sonra uzak makineye son kez şifre girerek ssh ile bağlanın ve
cat /tmp/id_rsa.pub >> ~/.ssh/authorized_keys
komutu ile açık anahtarınızı authorized_keys dosyasının sonuna ekleyin. Eğer bu işi ilk kez yapıyorsanız, uzak makinesinde ~/.ssh/authorized_keys dosyasını bulamayacaksınız. Zarar yok, cat komutuyla böylece yaratılmış oldu. ~/.ssh/authorized_keys dosyasının erişim maskesi 644 olmalıdır. Emin olmak için;
chmod 644 ~/.ssh/authorized_keys
komutunu kullanabilirsiniz.
4. Evet! Tamamdır. Şimdi “yakin” isimli makineye geri dönüp “ssh -l uid uzak.makine.edu.tr” komutuyla bağlanmayı deneyin. Artık şifre girmenize gerek olmadığını göreceksiniz. “yakin”dan “uzak”a scp ile dosya kopyalarken de şifre girmeniz gerekmeyecektir. Bu sekilde yapılmış ayarlar, özellikle program içinden yapılan bilgisayarlar arası kopyalamalarda (yedekleme scriptleri gibi) çok işinize yarayacaktır.
5. SSH ve kopyalama işlerini ters yönde de yapıyorsanız (“uzak”tan “yakin”a) yukarıdaki işlemlerin tamamını ters yönde tekrarlamalısınız. Yani, “uzak” makinesinde “ssh-keygen” komutunu çalıştır vs. vs.
6. Umarım işinize yarar…”
Can Uğur Ayfer – Ocak 2005
caylak.truvalinux.org.tr
GNU/Linux ve Unix bilgisayarlarda açık kaynak kodlu bir e-posta (ileti) aktarma ajanı olan Postfix‘in 3.0.3 sürümü çıktı.Yeni sürümün resmi duyurusu henüz yapılmadı ama paketler yansılarda yerini aldı. 1998 yılında Wietse Zweitze Venema tarafından geliştirilen Postfix; hızlı, basit yönetimli, buna karşın, emin ve güvenli bir elektronik posta sunucusudur. Kaynak kodu IBM Public License adı altında olan Postfix; Sendmail çağrı uyumlu olup, modular program yapılıdır. AIX, BSD, HP-UX, IRIX, GNU/Linux, Mac OS X, Solaris, Tru64 UNIX sistemleri için derlenebilen Postfix; Berkeley DB, CDB, DBM, LDAP, MySQL ve PostgreSQL gibi sistem yönetim yazılımları ile çalışır. Alan adı kayıtları sorgulamalı spam denetimi yapan Postfix’te Mbox, Maildir biçimli posta kutuları, ve sanal alanlar mümkündür. Resmi duyurusu yapıldıktan sonra Postfix 3.0.3 hakkında daha ayrıntılı bilgi edinmek için sürüm duyurusunu inceleyebileceksiniz.
Tüm Unix ya da Unix türevi sistemlerde çalışan güvenli ve geniş özelliklere sahip, SQL standart 
UNIX türevi işletim sistemleri için bir 
UNIX türevi işletim sistemleri için bir 
Tüm Unix ya da Unix türevi sistemlerde çalışan güvenli ve geniş özelliklere sahip, SQL standart 