Güvenlik duvarı, kullanıcılar ve SSH anahtarları

Güvenlik duvarı#

Her sunucu, temel kurulum sırasında varsayılan olarak her şeyi reddeden bir güvenlik duvarı (nftables) alır. Değiştirmek için sunucu sayfasında Güvenlik duvarı'nı açın.

• SSH portu ve SSH izinli kaynaklar: SSH bu adreslerden her zaman açıktır (hız sınırlı), böylece kendinizi dışarıda bırakamazsınız. Adresleri ya da CIDR aralıklarını virgülle ayırarak girin; 0.0.0.0/0 ve ::/0 herkes demektir.
• Ping'e yanıt ver: sunucunun ping'e yanıt verip vermeyeceği.
• Kurallar: her kural bir protokolü (TCP/UDP), bir portu ya da port aralığını (Bitiş portu) Herkes'e ya da listelediğiniz adreslere açar; isteğe bağlı bir not da ekleyebilirsiniz. 80 ve 443 portları siteleriniz için açıktır.

Kaydet ve uygula yeni kuralları yazar. Bir veritabanı ya da önbellek portunu (MySQL, PostgreSQL, Redis/Valkey…) herkese açmak passkey'inizi gerektirir; bu neredeyse her zaman bir hatadır.

Her sunucuda ayrıca CrowdSec çalışır ve SSH'a ya da sitelerinize saldıran adresleri engeller.

Sunucu kullanıcıları#

Kullanıcılar, Zefily'nin sunucuda oluşturduğu giriş kullanıcılarını listeler.

1. Kullanıcı oluştur: bir kullanıcı adı ve kabuk. Kullanıcı hemen oluşturulur.
2. Kasanızdan kullanıcı için SSH anahtarları seçin. Yönetici yetkisi gerekiyorsa Sudo'yu açın.
3. Yalnız SFTP, kullanıcıyı ev klasörüne hapseder: SFTP ile dosya aktarımı yapabilir, kabuk ve sudo yoktur. Dosyaları ~/files klasörüne gider. Yalnızca dosya yükleyen tasarımcılar ya da müşteriler için kullanın.

SSH anahtarı atamak, sudo vermek ve kullanıcı silmek passkey'inizi gerektirir. Sudo bir kullanıcıyı root'a eşdeğer yapar; bu yüzden onun terminal oturumları ve cron girdileri de passkey ister. Sil ev klasörünü de silebilir.

Her sitenin de kendi Linux kullanıcısı vardır (sitenin Genel bölmesinde görünür); bunları oluşturmanız gerekmez.

SSH anahtarları#

Ayarlar → SSH anahtarları ekibinizin anahtar kasasıdır. Bir ad ve açık anahtar ekleyin (ssh-ed25519, ssh-rsa ya da ecdsa); parmak izi gösterilir. Anahtarları her sunucunun Kullanıcılar bölümünde sunucu kullanıcılarına atayın. Bir anahtarı kasadan silmek, atandığı sunuculardan silmez; o kullanıcıları da güncelleyin.

Root ya da bir sudo kullanıcısının SSH anahtarı olduğunda temel kurulum SSH şifreyle girişi kapatır. Bkz. Sunucu sayfası.