Bu yazımızda, UFW kullanarak port açma, kapama ve firewall’ı devre dışı bırakma gibi temel işlemleri nasıl gerçekleştirebileceğinizi adım adım anlatıyoruz.

🔧 1. UFW Kurulumu ve Aktif Etme

Çoğu Ubuntu sistemde UFW ön yüklü olarak gelir. Kurulu değilse aşağıdaki komutla yükleyebilirsiniz:

sudo apt update
sudo apt install ufw

Kurulumun ardından UFW’yi aktif hale getirmek için:

sudo ufw enable

📊 2. UFW Durumunu Kontrol Etme

Firewall’un aktif olup olmadığını ve hangi kuralların geçerli olduğunu görmek için:

sudo ufw status verbose

🔓 3. Port Açma

UFW ile belirli portları açmak oldukça kolaydır. Örneğin;

• SSH (22. port):

sudo ufw allow 22/tcp

• HTTP (80. port):

sudo ufw allow 80/tcp

• HTTPS (443. port):

sudo ufw allow 443/tcp

Bir servisin adını yazarak da izin verebilirsiniz:

sudo ufw allow OpenSSH

🔒 4. Port Kapama

Açılan portu kapatmak için:

sudo ufw deny 21/tcp

Daha önce verilen bir izni tamamen silmek için:

sudo ufw delete allow 22

🌐 5. IP Bazlı Erişim Kontrolü

Belirli bir IP adresine ya da IP bloğuna sadece bir port üzerinden erişim izni vermek için:

sudo ufw allow from 192.168.1.100 to any port 22

sudo ufw allow from 10.0.0.0/24

❌ 6. UFW’yi Devre Dışı Bırakma

Tüm firewall kurallarını geçici olarak durdurmak için:

sudo ufw disable

Yeniden aktifleştirmek için tekrar sudo ufw enable komutu yeterlidir.

🔁 7. Tüm Kuralları Sıfırlama

Firewall kurallarını sıfırlamak ve temiz bir başlangıç yapmak isterseniz:

sudo ufw reset

Bu işlem tüm kuralları kaldırır ve UFW’yi devre dışı bırakır.

UFW, Ubuntu sunucularda güvenlik yönetimini kolaylaştıran oldukça pratik bir araçtır. Yukarıdaki komutlar sayesinde portlarınızı açabilir, kapatabilir veya UFW’yi devre dışı bırakabilirsiniz. Özellikle internet ortamına açık sunucularınız varsa, UFW yapılandırması yapmanız önemlidir.

Sunucunuzda UFW’yi etkin şekilde kullanarak hem basit hem de etkili bir güvenlik katmanı sağlayabilirsiniz.

Plesk Panel Sistem Gereksinimleri

Kuruluma başlamadan önce, sunucunuzun aşağıdaki minimum sistem gereksinimlerini karşıladığından emin olmalısınız:

• RAM: Minimum 1 GB (Önerilen 2 GB ve üzeri)

• Disk Alanı: Minimum 10 GB (Önerilen 20 GB ve üzeri)

• Root erişimi: Kurulum için SSH üzerinden root yetkisine sahip olmanız gerekir.

Kurulum Yöntemi 1: Tek Satırlık SSH Komutu ile Kurulum

Plesk Panel’in en pratik kurulum yöntemi, resmi bir satırlık komut ile kurulumu başlatmaktır. Bu yöntem sayesinde manuel indirme ve dosya hazırlama işlemleriyle uğraşmadan hızlıca kuruluma başlayabilirsiniz.

• Sunucunuza SSH ile root kullanıcı olarak bağlanın.

• Aşağıdaki komutu terminale yapıştırın ve çalıştırın:

sh <(curl https://autoinstall.plesk.com/one-click-installer || wget -O - https://autoinstall.plesk.com/one-click-installer)

Bu komut, otomatik olarak Plesk Panel kurulum dosyalarını indirir ve kurulum sihirbazını başlatır. Kurulum sırasında lisans anahtarı, dil ayarları gibi bazı bilgileri sizden isteyebilir.

Kurulum Yöntemi 2: Plesk Web Tabanlı Auto Installer Aracı ile Kurulum

Bir diğer kolay yöntem ise Plesk’in web tabanlı Auto Installer aracını kullanmaktır. Bu yöntemde sunucuya SSH üzerinden manuel olarak bağlanmanıza gerek yoktur. Web arayüzü üzerinden SSH bilgilerinizi girerek kurulumu başlatabilirsiniz.

• Plesk Auto Installer Sayfasına gidin.

• Sunucu IP adresinizi, SSH portunuzu ve root kullanıcı bilgilerinizi girin.

• İleri butonuna tıklayarak kurulumu başlatın.

Sistem, sizin yerinize SSH bağlantısı kurup gerekli tüm adımları otomatik olarak tamamlar. Kurulum tamamlandığında Plesk Panel erişim bilgileriniz size sunulacaktır.

Kurulum Sonrası Plesk Panel’e Erişim

Kurulum tamamlandıktan sonra tarayıcınızdan aşağıdaki bağlantıyı kullanarak Plesk Panel’e erişebilirsiniz:

https://<sunucu-ip-adresiniz>:8443

Kullanıcı adı ve şifre ile giriş yaparak lisans anahtarınızı tanımlayıp kullanıma başlayabilirsiniz.

1) İlk adım olarak ESXi sunucusunda SSH servisini aktif hale getirmeniz gerekmektedir. Bunun için ESXi web arayüzünden veya vSphere istemcisinden SSH servisini etkinleştirin ve terminal üzerinden sunucuya SSH ile bağlantı kurunuz.

2) Firewall’un açık veya kapalı olduğunu kontrol etmek için aşağıdaki komutu kullanınız:

esxcli network firewall get

Bu komut, firewall durumunun aktif olup olmadığını gösterecektir.

3) 80 ve 443 numaralı portların mevcut kurallarını listelemek için şu komutu çalıştırınız:

esxcli network firewall ruleset rule list | grep -e 443 -e 80

Bu komut, port 80 ve 443 ile ilgili firewall kurallarını listeleyecektir.

4) Wget komutunun sorunsuz çalışabilmesi için httpClient firewall rulesini devre dışı bırakınız:

esxcli network firewall ruleset set -e false -r httpClient

Bu komut, httpClient kuralını devre dışı bırakır ve dışarıya çıkan HTTP trafiğine izin verir.

5) Son adım olarak, Wget kullanarak ISO dosyasını belirttiğiniz datastore’a yükleyiniz. Örnek komut aşağıdaki gibidir:

wget http://kvm.tay.net.tr/iso/WindowsServer/win2022.iso -P /vmfs/volumes/datastore1

Bu komut, Windows Server 2022 ISO dosyasını ‘datastore1’ isimli depolama alanına indirir. ISO dosyasının bağlantısını, ihtiyaçlarınıza uygun herhangi bir ISO dosyasının bağlantısıyla değiştirebilirsiniz.

Bu adımları takip ederek ESXi sunucunuza Wget yardımıyla kolayca ISO dosyası yükleyebilirsiniz. Bu yöntem, yeni sanal makineler oluştururken veya yükseltmeler yaparken zamandan tasarruf etmenizi sağlar.

1) bash_history, terminalde yazdığınız tüm komutları kaydeden bir dosyadır. Bazen bu geçmişi temizlemek gerekebilir. Aşağıdaki komutla Bash geçmişinizi kolayca silebilirsiniz:

cat /dev/null > ~/.bash_history && history -c

2) Eğer CentOS üzerinde MySQL kullanıyorsanız, ~/.mysql_history dosyasında daha önce çalıştırdığınız tüm MySQL komutları tutulur. Aynı şekilde bu dosyayı da aşağıdaki komutla temizleyebilirsiniz:

cat /dev/null > ~/.mysql_history && history -c

Bu yazıda, CentOS işletim sisteminde bash ve MySQL geçmişinizi nasıl temizleyeceğinizi öğrendiniz. Özellikle güvenlik ve gizlilik gereksinimleri olan durumlarda bu işlemi periyodik olarak yapmanız faydalı olabilir. Hem terminaldeki komutlarınızı hem de MySQL geçmişinizi kolayca temizleyerek güvenliğinizi artırabilirsiniz.

1- Bu durumda Vcenter server appliance’a konsol üzerinden giriş yapıp SSH bağlantısını açıyoruz.

2- Daha sonra SSH üzerinden vCenter ip adresini girip bağlantı sağlıyoruz, bağlantı sağlandığında şifreniz expire oldu değiştirin diye bir uyarı alacaksınız. Yönergeleri takip ediyoruz ve şifreyi değiştiriyoruz.

Varsayılan ayar olarak şifre süresi 90 gün olarak gelmektedir. Yani 90 gün sonra şifre süresi dolacaktır. Bunu değiştirmek için vCenter management arayüzüne login olmak gerekmektedir. Login sonrası sol menüde Administration sekmesine tıklanır ve solda “password expires” “No” olarak seçilir.