SSH tüneli ve port yönlendirme: yerel, uzak, dinamik
Üç yönlendirme türünün ne işe yaradığı, hangisinin güvenlik duvarını hangi yönde deldiği, ters tünelin neden bir risk sayıldığı ve denetimli kullanım kuralları.
sshuzak-erisimlinuxguvenlik Etiket
#linux
3 hızlı çözüm 10 rehber 7 komut
Hızlı çözümler
Linux diski doldu ama neyin doldurduğu belli değil
du ile df farklı sonuç veriyorsa sebep genelde silinmiş ama açık tutulan dosyalardır.
Linux sunucuda kimin neye erişimi var?sudo kayıtları, SSH anahtarları ve docker grubu birlikte okunmadan erişim envanteri çıkmaz.
Linux sunucu yavaşladı, nereden başlamalı?Yük ortalaması tek başına bir şey söylemez. Yük, bellek, disk ve I/O bekleme birlikte okunur.
Rehberler
Linux dosya izinleri: rwx, sayılar ve sık yapılan hatalar
Sahip-grup-diğer üçlüsü, sayısal karşılıklar, dizinlerde x'in ne anlama geldiği, umask ve 777'nin neden çözüm olmadığı.
linuxizinguvenliktemelPaket yöneticileri: apt, dnf ve arkalarındaki mantık
Depolar, bağımlılık çözümü, imza doğrulama, sürüm sabitleme ve dışarıdan kurulan yazılımın neden sorun çıkardığı.
linuxpaketyamatemelSSH nasıl çalışır? Anahtar çiftinden oturuma
Ana bilgisayar anahtarı doğrulaması, ortak anahtarla giriş, ajan, tünelleme ve ProxyJump; parolanın neden hiç gönderilmediği.
sshlinuxguvenliktemelsystemd nedir? Linux'ta ilk süreç ne iş yapar
Unit türleri, hedefler, bağımlılık çözümü, journald ve systemd'nin neden yalnızca bir başlatma sistemi olmadığı.
systemdlinuxtemelservisPostgreSQL'de şişme ve autovacuum: tablo neden büyüyor da küçülmüyor
Sildiğiniz satırlar diskten hemen gitmez. Autovacuum yetişemediğinde tablo şişer, sorgular yavaşlar ve en kötü durumda veritabanı yazmayı durdurur.
veritabanipostgresqlperformanslinuxYapılandırma yönetiminde idempotans: iki kez çalışan betik neden bozar
Betiğiniz bir kez çalıştığında doğru sonucu veriyor olabilir. Asıl soru, ikinci kez çalıştığında ne olduğu.
otomasyonansiblepowershelllinuxDisk doldu ama boş görünüyor: df ile du neden aynı şeyi söylemez
df yüzde 100 diyor, du toplamı yarısını buluyor. Aradaki fark altı nedenden birinden gelir ve hepsinin çözümü farklıdır.
linuxdepolamatanilamakapasitejournalctl ile arıza bulmak: makine yeniden başladıktan sonra iş işten geçmesin
Günlükler öntanımlı olarak bellekte tutulur ve yeniden başlatmada silinir. Önce bunu düzeltin, sonra günlüğü okumayı öğrenin.
systemdlinuxgunluktanilamasystemd servisini doğru yazmak: unit dosyasında sık yapılan hatalar
Betiğiniz elle çalışıyor ama servis olarak açılmıyorsa sorun genelde betikte değil, unit dosyasındaki üç varsayımda.
systemdlinuxservisotomasyonKomutlar
Dinleyen portlar ve sahibi süreç
Hangi portu hangi sürecin tuttuğunu kullanıcı bilgisiyle listeler.
ss -tulpnH | awk '{print $1, $5, $7}' | sort -uHangi servisin düştüğünü ve düşerken ne yazdığını tek çıktıda verir.
systemctl --failed --no-legend | awk '{print $1}' | while read -r s; doRSS değerine göre sıralar; OOM killer devreye girmeden önce bakılacak yer.
ps -eo pid,user,rss,pmem,comm --sort=-rss | head -11Kökten başlayıp en büyük on dizini tek geçişte listeler.
du -xh --max-depth=3 / 2>/dev/null | sort -rh | head -10Diskin kalan ömrünü, toplam yazılan veriyi ve ayrılmış blok kullanımını gösterir; NVMe ve SATA için ayrı çıktı verir.
# NVMesshd süreçlerinin açtığı dinleme portlarını listeler; yerel arayüz dışına bağlanmış olanlar ters tünel adayıdır.
sudo ss -tlnp | awk '/sshd/ {print $4, $6}'Bağlı erişim noktasını, sinyal seviyesini ve anlaşma hızını saniyede bir yazdırır; yürürken dolaşım davranışını görmeye yarar.
watch -n1 'iw dev wlan0 link | grep -E "Connected to|SSID|signal|tx bitrate"'