Bu yazımızda, UFW kullanarak port açma, kapama ve firewall’ı devre dışı bırakma gibi temel işlemleri nasıl gerçekleştirebileceğinizi adım adım anlatıyoruz.

🔧 1. UFW Kurulumu ve Aktif Etme

Çoğu Ubuntu sistemde UFW ön yüklü olarak gelir. Kurulu değilse aşağıdaki komutla yükleyebilirsiniz:

sudo apt update
sudo apt install ufw

Kurulumun ardından UFW’yi aktif hale getirmek için:

sudo ufw enable

📊 2. UFW Durumunu Kontrol Etme

Firewall’un aktif olup olmadığını ve hangi kuralların geçerli olduğunu görmek için:

sudo ufw status verbose

🔓 3. Port Açma

UFW ile belirli portları açmak oldukça kolaydır. Örneğin;

• SSH (22. port):

sudo ufw allow 22/tcp

• HTTP (80. port):

sudo ufw allow 80/tcp

• HTTPS (443. port):

sudo ufw allow 443/tcp

Bir servisin adını yazarak da izin verebilirsiniz:

sudo ufw allow OpenSSH

🔒 4. Port Kapama

Açılan portu kapatmak için:

sudo ufw deny 21/tcp

Daha önce verilen bir izni tamamen silmek için:

sudo ufw delete allow 22

🌐 5. IP Bazlı Erişim Kontrolü

Belirli bir IP adresine ya da IP bloğuna sadece bir port üzerinden erişim izni vermek için:

sudo ufw allow from 192.168.1.100 to any port 22

sudo ufw allow from 10.0.0.0/24

❌ 6. UFW’yi Devre Dışı Bırakma

Tüm firewall kurallarını geçici olarak durdurmak için:

sudo ufw disable

Yeniden aktifleştirmek için tekrar sudo ufw enable komutu yeterlidir.

🔁 7. Tüm Kuralları Sıfırlama

Firewall kurallarını sıfırlamak ve temiz bir başlangıç yapmak isterseniz:

sudo ufw reset

Bu işlem tüm kuralları kaldırır ve UFW’yi devre dışı bırakır.

UFW, Ubuntu sunucularda güvenlik yönetimini kolaylaştıran oldukça pratik bir araçtır. Yukarıdaki komutlar sayesinde portlarınızı açabilir, kapatabilir veya UFW’yi devre dışı bırakabilirsiniz. Özellikle internet ortamına açık sunucularınız varsa, UFW yapılandırması yapmanız önemlidir.

Sunucunuzda UFW’yi etkin şekilde kullanarak hem basit hem de etkili bir güvenlik katmanı sağlayabilirsiniz.

ERROR: Zend_Db_Adapter_Exception: SQLSTATE[28000] [1045] Access denied for user 'admin'@'localhost' (using password: YES)

Bu hata, Plesk’in admin kullanıcısı ile MySQL veritabanına erişemediğini gösterir. Genellikle:

• MySQL root şifresi değiştirildiğinde,

• Veritabanı kullanıcı izinleri bozulduğunda,

• Plesk yapılandırma dosyasındaki şifre geçersiz hale geldiğinde

bu hata meydana gelir.

🔧 Çözüm Adımları

• admin Kullanıcısının MySQL Şifresini Yeniden Ayarlayın

Aşağıdaki komutla Plesk içinden admin kullanıcısının veritabanı şifresini güncelleyebilirsiniz:

plesk db -e "SET PASSWORD FOR 'admin'@'localhost' = PASSWORD('yeni-şifre');"

yeni-şifre kısmına güçlü bir şifre girmeyi unutmayın.

• Plesk Yapılandırmasını Onarın

Şifre güncellendikten sonra, yapılandırmadaki uyumsuzlukları düzeltmek için şu komutu çalıştırın:

plesk repair db -y

Bu komut, veritabanı bağlantılarını otomatik olarak kontrol eder ve onarır.

• Plesk Hizmetini Yeniden Başlatın

Yapılandırma tamamlandıktan sonra Plesk’i yeniden başlatmalısınız:

systemctl restart psa

ya da

service psa restart

• Plesk Paneline Tekrar Giriş Yapın

Tarayıcınızdan tekrar Plesk panelinize erişin:

https://sunucu-ip-adresiniz:8443

Hatanın giderilmiş olması gerekir.

📌 Ek Bilgi:

• Plesk, veritabanı şifrelerini /etc/psa/.psa.shadow dosyasında saklar. Gerekli durumlarda bu dosya içeriği ile MySQL’e erişebilirsiniz.

• plesk repair komutunun, sadece bu hatada değil, diğer panel bağlantı veya yapılandırma problemlerinde de oldukça işe yaradığını unutmayın.

Bu yazıda, “Access denied for user ‘admin’@’localhost’” hatasının nedenlerini ve adım adım çözümünü ele aldık. Eğer benzer sorunları sıkça yaşıyorsanız, düzenli yapılandırma yedeği almanızı ve MySQL erişim ayarlarını dikkatli şekilde değiştirmenizi öneririm.

Öncelikle İnternet Bağlantınızı Kontrol Edin

En sık karşılaşılan sorunlardan biri, sunucunun internet bağlantısının olmamasıdır. Bunu kontrol etmek için SSH ekranında aşağıdaki komutu çalıştırabilirsiniz:

ping www.google.com

Eğer komut başarılı bir şekilde çalışıyorsa ve ping yanıtları geliyorsa, internet bağlantınız var demektir. Bu durumda, bir sonraki adıma geçebiliriz.

Sorunun Kaynağı: CentOS 8’in EOL Durumu

CentOS Linux 8, 31 Aralık 2021 itibariyle Kullanım Ömrünün Sonuna (EOL) ulaştı. Bu tarihten sonra CentOS 8, resmi depolardan güncelleme alamaz hâle geldi.

Bu yüzden yum update komutu, artık standart CentOS mirror’ları üzerinden çalışmaz. Çözüm ise oldukça basit: sisteminizin depo adreslerini vault.centos.org adresiyle değiştirmeniz gerekiyor.

Yum Update Hatasını Gidermek İçin Yapılması Gerekenler

• Yum Repo Dizinine Girin

cd /etc/yum.repos.d/

• Repo Dosyalarını Güncelleyin
  

  sed -i 's|^mirrorlist=|#mirrorlist=|' /etc/yum.repos.d/CentOS-*.repo
  sed -i 's|#baseurl=http://mirror.centos.org|baseurl=http://vault.centos.org|g' /etc/yum.repos.d/CentOS-*.repo
    

Güncellemeyi Çalıştırın

yum update

Bu adımları uyguladıktan sonra yum update komutunuz sorunsuz şekilde çalışacaktır. Daha önce defalarca test ettiğim bu yöntem, CentOS 7 ve EOL sonrası CentOS 8 sistemlerinde güvenle kullanılabilir.

Plesk Panel Sistem Gereksinimleri

Kuruluma başlamadan önce, sunucunuzun aşağıdaki minimum sistem gereksinimlerini karşıladığından emin olmalısınız:

• RAM: Minimum 1 GB (Önerilen 2 GB ve üzeri)

• Disk Alanı: Minimum 10 GB (Önerilen 20 GB ve üzeri)

• Root erişimi: Kurulum için SSH üzerinden root yetkisine sahip olmanız gerekir.

Kurulum Yöntemi 1: Tek Satırlık SSH Komutu ile Kurulum

Plesk Panel’in en pratik kurulum yöntemi, resmi bir satırlık komut ile kurulumu başlatmaktır. Bu yöntem sayesinde manuel indirme ve dosya hazırlama işlemleriyle uğraşmadan hızlıca kuruluma başlayabilirsiniz.

• Sunucunuza SSH ile root kullanıcı olarak bağlanın.

• Aşağıdaki komutu terminale yapıştırın ve çalıştırın:

sh <(curl https://autoinstall.plesk.com/one-click-installer || wget -O - https://autoinstall.plesk.com/one-click-installer)

Bu komut, otomatik olarak Plesk Panel kurulum dosyalarını indirir ve kurulum sihirbazını başlatır. Kurulum sırasında lisans anahtarı, dil ayarları gibi bazı bilgileri sizden isteyebilir.

Kurulum Yöntemi 2: Plesk Web Tabanlı Auto Installer Aracı ile Kurulum

Bir diğer kolay yöntem ise Plesk’in web tabanlı Auto Installer aracını kullanmaktır. Bu yöntemde sunucuya SSH üzerinden manuel olarak bağlanmanıza gerek yoktur. Web arayüzü üzerinden SSH bilgilerinizi girerek kurulumu başlatabilirsiniz.

• Plesk Auto Installer Sayfasına gidin.

• Sunucu IP adresinizi, SSH portunuzu ve root kullanıcı bilgilerinizi girin.

• İleri butonuna tıklayarak kurulumu başlatın.

Sistem, sizin yerinize SSH bağlantısı kurup gerekli tüm adımları otomatik olarak tamamlar. Kurulum tamamlandığında Plesk Panel erişim bilgileriniz size sunulacaktır.

Kurulum Sonrası Plesk Panel’e Erişim

Kurulum tamamlandıktan sonra tarayıcınızdan aşağıdaki bağlantıyı kullanarak Plesk Panel’e erişebilirsiniz:

https://<sunucu-ip-adresiniz>:8443

Kullanıcı adı ve şifre ile giriş yaparak lisans anahtarınızı tanımlayıp kullanıma başlayabilirsiniz.

Plesk Sunucusuna SSH ile Bağlanın

İlk olarak, Plesk sunucusuna SSH ile bağlanmanız gerekiyor. Bağlantıyı kurduktan sonra işlemlere devam edebilirsiniz.

Tüm Aboneliklerin Listesini Oluşturun

Plesk’teki tüm aboneliklerin bir listesini oluşturmak için aşağıdaki komutu kullanın. Bu liste, IP adresi değiştirilecek domainlerin listesini içerecektir.

plesk bin subscription --list > /root/subscriptions.txt

(Opsiyonel) Abonelik Listesini Düzenleyin

Oluşturduğunuz /root/subscriptions.txt dosyasını bir metin editörüyle açın. Burada, IP adresinin değiştirilmemesini istediğiniz abonelikleri liste dışı bırakabilirsiniz. Yani, sadece IP adresini değiştireceğiniz domainleri bırakın.

Aşağıdaki Komutları Çalıştırın

Sadece IPv4 Değiştirmek İçin:

Eğer yalnızca IPv4 adresini değiştirmek istiyorsanız, şu komutu kullanabilirsiniz:

cat /root/subscriptions.txt | while read i; do plesk bin subscription -u $i -ip 185.23.17.1 ; done

Burada 185.23.17.1 yeni IP adresinizi belirtmektedir. Bu adresi kendi ihtiyacınıza göre değiştirebilirsiniz.

IPv4 ve IPv6 Değiştirmek İçin:

Eğer hem IPv4 hem de IPv6 adreslerini değiştirmek istiyorsanız, aşağıdaki komutu kullanabilirsiniz:

cat /root/subscriptions.txt | while read i; do plesk bin subscription -u $i -ip 185.23.17.1,2001:db8:f61:a1ff:0:0:0:80 ; done

Burada:

• 185.23.17.1 yeni IPv4 adresiniz,

• 2001:db8:f61:a1ff:0:0:0:80 yeni IPv6 adresinizdir.

İşlemi Kontrol Edin

Komutları çalıştırdıktan sonra, IP adreslerinin doğru bir şekilde değiştiğinden emin olmak için her bir domainin IP adresini kontrol edebilirsiniz. Bunu Plesk paneli üzerinden veya terminalden yapabilirsiniz.

Sonuç

Bu adımları takip ederek, Plesk’te bulunan tüm domainlerin IP adreslerini kolayca değiştirebilirsiniz. Sunucunuzun güvenliğini sağlamak ve IP değişikliklerini düzgün bir şekilde uygulamak için bu adımları dikkatlice izlediğinizden emin olun.

Windows’ta DNS Adresi Değiştirme

1) Denetim Masasını Açma

• Denetim Masasını açın.

• “Ağ ve Internet” bölümünü seçin.

• “Ağ ve Paylaşım Merkezi”ni açın.

2) Bağlantı Ayarlarına Girme

• Sol menüden “Bağlantılarımız” kısmında kullanılan internet bağlantısına tıklayın.

• Açılan pencerede “Özellikler” butonuna tıklayın.

3) DNS Adresini Değiştirme

• “Internet Protokol Sürümü 4 (TCP/IPv4)” üzerine tıklayın ve “Özellikler” butonuna basın.

• “Aşağıdaki DNS sunucu adreslerini kullan” seçeneğini işaretleyin.

• Tercih ettiğiniz DNS adreslerini girin (Google DNS: 8.8.8.8 ve 8.8.4.4, Cloudflare DNS: 1.1.1.1 ve 1.0.0.1 gibi).

• “Tamam” butonuna basarak ayarları kaydedin.

Linux’ta DNS Adresi Değiştirme

Terminal Kullanarak DNS Değiştirme

• Dns ayarlarında değişiklik yapmak için /etc/resolv.conf dosyasını düzenleyin:

sudo nano /etc/resolv.conf

• Dosyanın içeriğini şu şekilde düzenleyin:

nameserver 8.8.8.8
nameserver 8.8.4.4

• Kaydedip çıktıktan sonra ağ servislerini yeniden başlatın:

sudo systemctl restart networking

Bu adımları takip ederek Windows ve Linux sistemlerinizde DNS adresinizi kolayca değiştirebilirsiniz. Daha iyi bir internet deneyimi için önerilen DNS adreslerinden birini kullanabilirsiniz!

1) İlk olarak, ağ yapılandırma dosyasının bulunduğu dizine gitmeniz gerekiyor. Bunun için terminalde şu komutu kullanabilirsiniz:

cd /etc/netplan

Bu komut sizi ağ yapılandırma dosyalarının bulunduğu dizine yönlendirecektir.

2) Ağ yapılandırma dosyalarının listesini görmek için aşağıdaki komutu kullanın:

ls

Bu komut, dizindeki tüm yapılandırma dosyalarını listeler. Genellikle bu dosyaların adı 00-installer-config.yaml, ipv4.yaml veya benzeri bir isimde olabilir. Bizim örneğimizde, dosya adı ipv4.yaml olacak.

3) Ağ yapılandırma dosyasını düzenlemek için bir metin editörü (nano veya vim) kullanabilirsiniz. Örneğin, ipv4.yaml dosyasını düzenlemek için şu komutu kullanın:

sudo nano ipv4.yaml

Bu komutla, ağ yapılandırma dosyasını düzenlemeye başlayabilirsiniz.

4) Dosyayı açtıktan sonra, mevcut ağ yapılandırmanızda bulunan IP adresinin yanına yeni IP adresinizi ekleyin. Aşağıdaki örneği göz önünde bulundurabilirsiniz:

Yukarıdaki örnekte, mevcut IP adresinizin yanına 5.63.21.25/24 şeklinde yeni bir IP adresi ekledik. IP adreslerinin virgülle ayrıldığından emin olunuz.

5) Yapılandırma dosyasını düzenledikten sonra, değişikliklerinizi kaydedip çıkmanız gerekiyor. Nano editöründe bunu yapmak için:

• Değişiklikleri kaydetmek için Ctrl+ O tuşlarına basın.

• Çıkmak için ise Ctrl+ X tuşlarına basın.

6) Son olarak, yaptığınız değişikliklerin geçerli olabilmesi için aşağıdaki komutu kullanarak Netplan’ı uygulamanız gerekiyor:

sudo netplan apply

Bu komut, yeni yapılandırmanızı uygulayarak IP adresinizin sisteme eklenmesini sağlar.

Bu adımları takip ederek Ubuntu sisteminizde kalıcı IP adresinizi başarıyla ekleyebilirsiniz. Sistem yeniden başlatıldığında bile IP adresiniz korunacaktır. Bu sayede ağ yapılandırmanızı yönetmek çok daha kolay hale gelir.

1) Öncelikle SSH bağlantısı ile sunucumuza giriş sağlıyoruz.

2) Terminal açıldıktan sonra aşağıdaki komutu girin ve ENTER tuşuna basın:

sudo dpkg-reconfigure keyboard-configuration

Bu komut, klavye yapılandırma ayarlarını açar ve sizlere çeşitli seçenekler sunar.

2) Komutu çalıştırdıktan sonra karşınıza klavye modelini seçebileceğiniz bir menü çıkacaktır. Burada Generic 105-key (Intl) PC seçip TAB tuşuna basarak OK butonuna geçebilir ve Enter tuşuna basarak devam edebilirsiniz.

3) Bir sonraki adımda klavye düzenini seçeceğiniz menü karşınıza gelecektir. Buradan Türkçe klavye düzenini seçmeniz gerekmektedir. Türkçe Q veya Türkçe F seçeneklerinden birini tercih edebilirsiniz.

4) Ok tuşları ile Turkish seçeneğine gidin ve Enter tuşuna basarak onaylayınız.

5) Tüm ayarları tamamladıktan sonra ayarların geçerli olabilmesi için sunucunuzu yeniden başlatınız.

Sunucunuz yeniden başlatıldıktan sonra klavye düzeniniz Türkçe olarak ayarlanmış olacaktır.

1) İlk önce aşağıdaki komutu kullanarak mevcut alanlarımızı görelim:

df -h

2) Sonrasında aşağıdaki komutu kullanarak disk alanımızı genişleteceğiz. Kırmızı ile yazılı olan kısmı siz kendi sunucunuzdaki diskin yukarıdaki komut ile gözüken ismi ile değiştirmeniz gerekmektedir:

lvextend -l +100%FREE /dev/mapper/ubuntu--vg-ubuntu--lv

3) İşlem yaptığımız diskin genişlettiğimiz alanını kullanmamız için aşağıdaki komutu kullanmamız gerekmektedir:

resize2fs -f /dev/mapper/ubuntu--vg-ubuntu--lv 

İşlem sonucunda disk alanımız güncellenmiş olmalıdır.

1) bash_history, terminalde yazdığınız tüm komutları kaydeden bir dosyadır. Bazen bu geçmişi temizlemek gerekebilir. Aşağıdaki komutla Bash geçmişinizi kolayca silebilirsiniz:

cat /dev/null > ~/.bash_history && history -c

2) Eğer CentOS üzerinde MySQL kullanıyorsanız, ~/.mysql_history dosyasında daha önce çalıştırdığınız tüm MySQL komutları tutulur. Aynı şekilde bu dosyayı da aşağıdaki komutla temizleyebilirsiniz:

cat /dev/null > ~/.mysql_history && history -c

Bu yazıda, CentOS işletim sisteminde bash ve MySQL geçmişinizi nasıl temizleyeceğinizi öğrendiniz. Özellikle güvenlik ve gizlilik gereksinimleri olan durumlarda bu işlemi periyodik olarak yapmanız faydalı olabilir. Hem terminaldeki komutlarınızı hem de MySQL geçmişinizi kolayca temizleyerek güvenliğinizi artırabilirsiniz.