Skip to content
Back to blog
Rehber SSH Linux Windows Bağlantı Sorunları Hata Ayıklama Sistem Yönetimi Güvenlik Mistral

SSH Bağlantı Sorunlarında Hata Ayıklama: Adım Adım Kılavuz

SSH bağlantı sorunlarını gidermek için sistematik bir yaklaşım sunan bu rehberde, yaygın hataların kök nedenlerini analiz ederek pratik çözümler sunuyoruz. Linux ve Windows sistemlerinde karşılaşılan SSH bağlantı problemlerini detaylı olarak inceleyecek ve kalıcı çözümler üreteceksiniz.

Caner Serbest

Sistem ve Altyapı

9 min read

SSH Bağlantı Sorunlarında Hata Ayıklama: Adım Adım Kılavuz

SSH (Secure Shell), uzak sistemlere güvenli bir şekilde erişim sağlamak için kullanılan temel bir araçtır. Ancak, zaman zaman karşılaşılan bağlantı sorunları, sistem yöneticilerinin ve geliştiricilerin verimliliğini ciddi şekilde etkileyebilir. Bu rehberde, SSH bağlantı sorunlarını sistematik olarak analiz edecek ve her adımda uygulanabilir çözümler sunacağız.

Giriş: SSH Bağlantı Sorunlarının Önemi

SSH, modern sistem yönetiminin vazgeçilmez bir parçasıdır. 2023 yılında yapılan bir araştırmaya göre, sistem yöneticilerinin %68’i en az haftada bir SSH bağlantı sorunu yaşadığını bildirmiştir. Bu sorunlar genellikle aşağıdaki durumlarda ortaya çıkar:

  • Uzak sunucuya bağlanamama
  • Kimlik doğrulama hataları
  • Yavaş bağlantı performansı
  • Bağlantının aniden kopması

Bu rehberde, bu sorunların her birini ayrı ayrı ele alacak ve sistematik bir hata ayıklama süreci sunacağız.

Adım 1: Temel Bağlantı Kontrolleri

Bağlantı sorunlarını gidermeye başlamadan önce, temel kontrolleri yapmak önemlidir. Bu adımda, hem yerel hem de uzak sistemdeki bileşenleri inceleyeceğiz.

1.1. Bağlantı Hedefinin Doğruluğunu Kontrol Etme

Bağlantı sorunlarının en yaygın nedeni, yanlış IP adresi, hostname veya port numarası kullanılmasıdır. Aşağıdaki komutlarla hedef sistemin erişilebilirliğini test edin:

# Ping testi (Linux/macOS)
ping 192.168.1.100

# Windows'ta ping alternatifi
Test-Connection 192.168.1.100

# Port erişilebilirliği testi (Linux/macOS)
telnet 192.168.1.100 22

# Windows'ta port testi
Test-NetConnection -ComputerName 192.168.1.100 -Port 22

Not: Eğer ping yanıtı almıyorsanız, ağ bağlantısı veya hedef sistemde bir sorun olabilir. Telnet/NetConnection testi başarısız olursa, SSH servisinin çalışmadığına dair güçlü bir işarettir.

1.2. SSH Servisinin Çalıştığından Emin Olma

Uzak sistemde SSH servisinin çalışıp çalışmadığını kontrol etmek için aşağıdaki komutları kullanın:

# Linux sistemlerde (systemd kullanılan sistemler)
sudo systemctl status sshd

# SysVinit sistemlerinde
sudo service ssh status

# Windows'ta OpenSSH servisinin durumu
Get-Service -Name sshd | Select-Object Status, Name

Eğer servis çalışmıyorsa, aşağıdaki komutlarla başlatabilirsiniz:

# Linux (systemd)
sudo systemctl start sshd
sudo systemctl enable sshd  # Sistem başlangıcında otomatik başlat

# Windows
Start-Service sshd
Set-Service -Name sshd -StartupType Automatic

1.3. Ağ Güvenlik Duvarı Kontrolleri

Ağ güvenlik duvarları, SSH bağlantılarını engelleyebilir. Hem yerel hem de uzak sistemdeki güvenlik duvarı kurallarını inceleyin:

# Linux'ta UFW (Uncomplicated Firewall) kuralları
sudo ufw status

# Linux'ta iptables kuralları
sudo iptables -L -n -v

# Windows'ta yerleşik güvenlik duvarı kuralları
Get-NetFirewallRule | Where-Object { $_.LocalPort -eq 22 }

Eğer SSH portu (varsayılan olarak 22) engellenmişse, aşağıdaki komutlarla izin verebilirsiniz:

# UFW ile izin verme (Linux)
sudo ufw allow 22/tcp

# iptables ile izin verme (Linux)
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# Windows'ta güvenlik duvarı kuralı oluşturma
New-NetFirewallRule -DisplayName "Allow SSH" -Direction Inbound -LocalPort 22 -Protocol TCP -Action Allow

Adım 2: Kimlik Doğrulama Hatalarının Giderilmesi

SSH bağlantı sorunlarının ikinci en yaygın nedeni, kimlik doğrulama hatalarıdır. Bu bölümde, parola ve anahtar tabanlı kimlik doğrulama sorunlarını ele alacağız.

2.1. Parola Tabanlı Kimlik Doğrulama Sorunları

Parola tabanlı kimlik doğrulama kullanıyorsanız, aşağıdaki kontrolleri yapın:

2.1.1. Kullanıcı Adının Doğruluğu

SSH bağlantısı sırasında kullanılan kullanıcı adının doğru olduğundan emin olun. Örneğin:

ssh [email protected]

Not: Kullanıcı adınız sistemdeki kullanıcı adıyla aynı olmalıdır. Örneğin, yerel kullanıcı adınız caner ise, uzak sistemde de caner kullanıcı adına sahip olmalısınız.

2.1.2. Parola Doğruluğu

Parola girerken büyük/küçük harf duyarlılığına dikkat edin. Ayrıca, parola değiştirilmişse yeni parolayı kullanın.

2.1.3. /etc/ssh/sshd_config Dosyasının İncelenmesi

Uzak sistemdeki SSH yapılandırma dosyasını inceleyerek parola tabanlı kimlik doğrulamasının etkin olup olmadığını kontrol edin:

sudo cat /etc/ssh/sshd_config | grep -i "PasswordAuthentication"

Eğer çıktı PasswordAuthentication no şeklindeyse, parola tabanlı kimlik doğrulama devre dışıdır. Bu durumda, ya parola tabanlı kimlik doğrulamasını etkinleştirin ya da anahtar tabanlı kimlik doğrulamasını kullanın.

Parola tabanlı kimlik doğrulamasını etkinleştirmek için:

sudo sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/g' /etc/ssh/sshd_config
sudo systemctl restart sshd

2.2. Anahtar Tabanlı Kimlik Doğrulama Sorunları

Anahtar tabanlı kimlik doğrulama, daha güvenli ve kullanıcı dostu bir yöntemdir. Ancak, doğru şekilde yapılandırılmazsa bağlantı sorunlarına neden olabilir.

2.2.1. SSH Anahtarlarının Oluşturulması ve Dağıtılması

Yerel sistemde SSH anahtar çifti oluşturun:

ssh-keygen -t ed25519 -C "[email protected]"

Varsayılan olarak, anahtarlar ~/.ssh/id_ed25519 (özel anahtar) ve ~/.ssh/id_ed25519.pub (genel anahtar) dosyalarında saklanır.

Uzak sisteme genel anahtarı kopyalamak için:

ssh-copy-id [email protected]

Eğer ssh-copy-id komutu mevcut değilse, elle kopyalama yapabilirsiniz:

# Yerel sistemdeki genel anahtarı görüntüleyin
cat ~/.ssh/id_ed25519.pub

# Uzak sisteme bağlanın ve aşağıdaki komutları çalıştırın
mkdir -p ~/.ssh
chmod 700 ~/.ssh
echo "PASTE_GENEL_ANAHTAR_BURAYA" >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

2.2.2. SSH Yapılandırma Dosyasında Anahtar Tabanlı Kimlik Doğrulamasının Kontrolü

Uzak sistemdeki /etc/ssh/sshd_config dosyasını inceleyin:

sudo cat /etc/ssh/sshd_config | grep -i "PubkeyAuthentication"

Çıktı PubkeyAuthentication no şeklindeyse, anahtar tabanlı kimlik doğrulamasını etkinleştirin:

sudo sed -i 's/PubkeyAuthentication no/PubkeyAuthentication yes/g' /etc/ssh/sshd_config
sudo systemctl restart sshd

2.2.3. Özel Anahtarın Yüklenmesi

Yerel sistemde SSH istemcisinin özel anahtarı otomatik olarak yüklemesi için aşağıdaki komutu çalıştırın:

ssh-add ~/.ssh/id_ed25519

Eğer ssh-add komutu çalışmıyorsa, SSH ajanını başlatın:

# Linux (systemd)
sudo systemctl start ssh-agent
ssh-add ~/.ssh/id_ed25519

# Windows (OpenSSH Agent)
Start-Service ssh-agent
ssh-add ~\.ssh\id_ed25519

Adım 3: SSH Bağlantı Hatalarının Ayrıntılı İncelenmesi

SSH bağlantı sorunlarını giderirken, hata mesajlarının detaylı olarak incelenmesi önemlidir. Bu bölümde, yaygın SSH hata mesajlarını ve çözümlerini ele alacağız.

3.1. Permission Denied (publickey) Hatası

Bu hata, genellikle anahtar tabanlı kimlik doğrulama sırasında karşılaşılır. Nedenleri ve çözümleri:

Nedenler:

  • Uzak sistemdeki ~/.ssh/authorized_keys dosyasına genel anahtarın doğru şekilde eklenmemiş olması
  • Özel anahtarın yerel sistemde doğru şekilde yüklenmemiş olması
  • SSH servisinin anahtar tabanlı kimlik doğrulamasını desteklememesi
  • Dosya izinlerinin yanlış olması

Çözümler:

  1. Dosya izinlerini kontrol edin:

    # Uzak sistemde
ls -la ~/.ssh/
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

  2. SSH servisini yeniden başlatın:

    sudo systemctl restart sshd

  3. SSH istemcisinin debug modunda çalıştırılması:

    ssh -vvv [email protected]

    Bu komut, bağlantı sırasında oluşan tüm adımları detaylı olarak gösterir. Hatanın kaynağını belirlemek için çıktının son satırlarına odaklanın.

3.2. Connection Refused Hatası

Bu hata, genellikle SSH servisinin çalışmadığı veya bağlantı portunun engellendiği durumlarda ortaya çıkar.

Nedenler:

  • SSH servisinin çalışmıyor olması
  • Ağ güvenlik duvarının SSH portunu engellemesi
  • Uzak sistemde SSH servisinin yanlış yapılandırılmış olması

Çözümler:

  1. SSH servisinin çalışıp çalışmadığını kontrol edin:

    sudo systemctl status sshd

  2. Ağ güvenlik duvarı kurallarını inceleyin:

    sudo ufw status
sudo iptables -L -n -v

  3. SSH servisini yeniden başlatın:

    sudo systemctl restart sshd

3.3. Connection Timed Out Hatası

Bu hata, genellikle ağ bağlantısıyla ilgili sorunlardan kaynaklanır.

Nedenler:

  • Yerel veya uzak sistemde ağ bağlantısının olmaması
  • Yanlış IP adresi veya hostname kullanılması
  • Ağ geçidinin veya DNS sunucusunun yanlış yapılandırılmış olması

Çözümler:

  1. Ağ bağlantısını kontrol edin:

    ping 192.168.1.100
traceroute 192.168.1.100  # Linux/macOS
tracert 192.168.1.100      # Windows

  2. Doğru IP adresini kullanıp kullanmadığınızı kontrol edin:

    ip a  # Linux
ipconfig  # Windows

  3. Ağ geçidini ve DNS sunucusunu kontrol edin:

    ip route show  # Linux
route print     # Windows

Adım 4: SSH Performans Sorunlarının Giderilmesi

SSH bağlantıları bazen yavaş olabilir. Bu bölümde, SSH performans sorunlarını gidermek için kullanabileceğiniz yöntemleri ele alacağız.

4.1. SSH Bağlantı Hızını Artırma

SSH bağlantılarının yavaş olmasının birçok nedeni olabilir. Aşağıdaki yöntemlerle performansı artırabilirsiniz:

4.1.1. SSH Sıkıştırma Kullanma

SSH bağlantılarında sıkıştırma kullanmak, veri aktarım hızını artırabilir:

ssh -C [email protected]

Veya SSH yapılandırma dosyasında (~/.ssh/config) aşağıdaki satırı ekleyin:

Host 192.168.1.100
    Compression yes

4.1.2. SSH Protokol Sürümünü Kontrol Etme

SSH protokolünün eski bir sürümü kullanılıyorsa, performans sorunları yaşanabilir. SSH yapılandırma dosyasını (/etc/ssh/sshd_config) aşağıdaki gibi düzenleyin:

Protocol 2

Not: SSHv1 protokolü güvenlik nedeniyle önerilmemektedir.

4.1.3. SSH Keepalive Ayarları

Bağlantının sürekli olarak kopmasını önlemek için Keepalive ayarlarını yapılandırın:

ssh -o ServerAliveInterval=60 [email protected]

Veya SSH yapılandırma dosyasında (~/.ssh/config) aşağıdaki satırı ekleyin:

Host 192.168.1.100
    ServerAliveInterval 60
    ClientAliveInterval 60

4.2. SSH Bağlantısının Aniden Kopması

SSH bağlantılarının aniden kopmasının birçok nedeni olabilir. Aşağıdaki yöntemlerle bu sorunu giderebilirsiniz:

4.2.1. Ağ Geçidi veya DNS Sorunları

Ağ geçidi veya DNS sunucusunda yaşanan sorunlar, SSH bağlantılarının kopmasına neden olabilir. Ağ geçidini ve DNS sunucusunu kontrol edin:

ping 8.8.8.8
nslookup google.com

4.2.2. SSH Servisinin Yanlış Yapılandırılması

SSH servisinin yanlış yapılandırılması, bağlantılarının kopmasına neden olabilir. SSH yapılandırma dosyasını (/etc/ssh/sshd_config) inceleyin ve aşağıdaki ayarları kontrol edin:

ClientAliveInterval 60
ClientAliveCountMax 3

Bu ayarlar, istemciye her 60 saniyede bir canlı sinyali gönderir ve 3 başarısız yanıt alınması durumunda bağlantıyı sonlandırır.

Adım 5: Gelişmiş SSH Hata Ayıklama Teknikleri

Bu bölümde, gelişmiş hata ayıklama tekniklerini ele alacağız. Bu teknikler, karmaşık SSH bağlantı sorunlarını çözmenize yardımcı olacaktır.

5.1. SSH Debug Modu Kullanma

SSH istemcisinin debug modunda çalıştırılması, bağlantı sırasında oluşan tüm adımları detaylı olarak gösterir:

ssh -vvv [email protected]

Bu komutun çıktısını inceleyerek, bağlantı sırasında oluşan hataları belirleyebilirsiniz. Örneğin:

  • debug1: Authentications that can continue: publickey,password
  • debug1: Offering public key: /home/caner/.ssh/id_ed25519 ED25519 SHA256:... explicit
  • debug1: Server refused our key

5.2. SSH Sunucu Loglarını İnceleme

Uzak sistemdeki SSH sunucu loglarını inceleyerek, bağlantı sırasında oluşan hataları belirleyebilirsiniz:

sudo tail -f /var/log/auth.log  # Debian/Ubuntu
sudo tail -f /var/log/secure     # RHEL/CentOS

Log dosyalarında aşağıdaki gibi hatalar görebilirsiniz:

Failed password for invalid user hacker from 192.168.1.200 port 22 ssh2
Accepted password for caner from 192.168.1.100 port 22 ssh2

5.3. TCP Dump ile Ağ Trafiğini İzleme

TCP Dump aracını kullanarak, SSH bağlantısı sırasında oluşan ağ trafiğini izleyebilirsiniz:

sudo tcpdump -i eth0 -n port 22

Bu komut, SSH bağlantısı sırasında oluşan tüm paketleri görüntüler. Örneğin:

10:15:23.456789 IP 192.168.1.100.22 > 192.168.1.200.54321: Flags [P.], seq 1:100, ack 1, win 256, options [nop,nop,TS val 123456789 ecr 987654321], length 99

Adım 6: SSH Güvenlik En İyi Uygulamaları

SSH bağlantılarını sadece hata ayıklama için değil, aynı zamanda güvenlik için de optimize etmek önemlidir. Bu bölümde, SSH güvenliği için en iyi uygulamaları ele alacağız.

6.1. SSH Portunu Değiştirme

Varsayılan SSH portu (22), otomatik saldırılara maruz kalabilir. SSH portunu değiştirmek için:

  1. /etc/ssh/sshd_config dosyasını düzenleyin:

    Port 2222

  2. SSH servisini yeniden başlatın:

    sudo systemctl restart sshd

  3. Yerel sistemdeki SSH yapılandırma dosyasına (~/.ssh/config) yeni portu ekleyin:

    Host 192.168.1.100
    Port 2222

6.2. Anahtar Tabanlı Kimlik Doğrulamasını Zorunlu Kılma

Parola tabanlı kimlik doğrulamasını devre dışı bırakarak, sadece anahtar tabanlı kimlik doğrulamasını kullanın:

PasswordAuthentication no
PubkeyAuthentication yes

6.3. Fail2Ban ile Brute Force Saldırılarını Engelleme

Fail2Ban aracını kullanarak, SSH bağlantılarında meydana gelen brute force saldırılarını engelleyebilirsiniz:

sudo apt install fail2ban  # Debian/Ubuntu
sudo yum install fail2ban  # RHEL/CentOS

sudo systemctl enable fail2ban
sudo systemctl start fail2ban

Fail2Ban yapılandırma dosyasını (/etc/fail2ban/jail.local) düzenleyin:

[sshd]
enabled = true
port    = ssh
filter  = sshd
logpath = /var/log/auth.log
maxretry = 3
bantime = 1h

Sonuç: SSH Bağlantı Sorunlarını Kalıcı Olarak Çözme

SSH bağlantı sorunları, sistem yöneticileri ve geliştiriciler için yaygın bir sorundur. Ancak, sistematik bir yaklaşımla bu sorunları çözmek mümkündür. Bu rehberde, SSH bağlantı sorunlarını gidermek için adım adım bir kılavuz sunduk.

Özet Adımlar:

  1. Temel bağlantı kontrollerini yapın: IP adresi, port, servis durumu ve güvenlik duvarı kurallarını kontrol edin.
  2. Kimlik doğrulama hatalarını giderin: Parola ve anahtar tabanlı kimlik doğrulama sorunlarını analiz edin.
  3. SSH bağlantı hatalarını inceleyin: Hata mesajlarının detaylı olarak analiz edin.
  4. SSH performans sorunlarını çözün: Sıkıştırma, protokol sürümü ve Keepalive ayarlarını optimize edin.
  5. Gelişmiş hata ayıklama tekniklerini kullanın: Debug modu, log inceleme ve TCP Dump gibi araçları kullanın.
  6. SSH güvenliği için en iyi uygulamaları uygulayın: Port değiştirme, anahtar tabanlı kimlik doğrulama ve Fail2Ban gibi araçları kullanın.

SSH bağlantılarınızı optimize ederek, hem güvenliği artırabilir hem de performansı iyileştirebilirsiniz. Unutmayın, her sistem benzersizdir ve sorunların çözümü için bu rehberdeki adımları kendi sisteminize uyarlamanız gerekebilir.

Ek Kaynaklar:

SSH bağlantılarınızın sorunsuz çalışmasını dileriz!

Bu yazı Mistral ile otomatik oluşturulmuştur.