Forem: Artur Mehmet

Politikalar: Grub Ayarları

Artur Mehmet — Thu, 25 Feb 2021 08:48:22 +0000

GRUB (Grand Unified Bootloader ya da GNU GRUB)

Resim 1: GRUB Ekranı

Bilgisayar açılışında işletim sistemlerini yüklemeye yarayan özgür bir önyükleme yazılımdır. GRUB, işletim sisteminin yüklenerek açılmasını sağlar. Ayrıca birden fazla sayıda işletim sisteminin yüklü olduğu bilgisayarlarda (örneğin Windows ve Ubuntu gibi) bilgisayar açılışında bir menü ekrana getirerek kullanıcının bu işletim sistemleri arasında geçiş yapabilmesini sağlar.

GRUB ekranı üzerinden her ne kadar önyükleme aracı olarak farklı işletim sistemlerine geçiş yapılabilsede lokaldeki yetkili kullanıcı parolası da değiştirilebilmektedir. Bu parola değiştirme aşağıdaki gibi yapılabilirsiniz;
1) GRUB ekranı geldiğinde "e" tuşuna basılır.

Resim 2: GRUB Ekranı "e" tuşu

2) "e" tuşuna bastıktan sonra aşağıdaki gibi GRUB edit ekranı açılmaktadır, kırmızı kutu içerisine alınmış satıra gelinir.

Resim 3: GRUB Ekranı değiştirilecek satır

3) Kırmızı ile işaretlenmiş yer aşağıdaki gibi değiştirilir, sonrasında CTRL+X veya F10 tuşuna basılarak sistemin root olarak açılması sağlanır.

rw quiet init=/bin/bash

Resim 4: GRUB Ekranı değiştirildikten sonraki hali

4) CTRL+X veya F10 tuşuna bastıktan sonra aşağıdaki ekran gelir.

Resim 5: root ekranı

5) root ekranında passwd komutu kullanılarak parola değişimi yapılır.

NOT:passwd root ya da passwd KullanıcıAdı şeklinde de yazılabilir.

Resim 6: root ekranı parola değişimi

6) Çıkış yapmak için exec /sbin/init komutu yazılır. Sistem yeniden başladıktan sonra yeni parola kullanılabilir.

Resim 7: root ekranı sistemi yeniden başlatma

GRUB ekranından parola değişimini önlemek ve güvenliği artırmak için Liman MYS arayüzünden "Grub Ayarları" politikası ile GRUB Ekranına parola konulabilir. Aşağıda Liman MYS arayüzünden bu politikanın nasıl uygulanacağı anlatılacaktır.

Liman MYS arayüzünden politikalar arayüzüne nasıl gidileceği aşağıdaki resimde yer almaktadır;
Liman MYS > Domain Eklentisi > LDAP OU'sundan politika oluşturulan ou seçilir > Obje Türü > Politikalar

Resim 8: Liman MYS Politikalar

Resim 1 'de numaralandırılmış şekilde yol takip edilir;
1.Domain eklentisine tıklanır
2.LDAP ou'dan daha önce politikayı oluşturduğumuz ou seçilir
3.Obje Türü tıklanır
4.Politikalar seçilir

Politikalar listesinden "politikapc2" politikası tıklanır;

Resim 9: Liman MYS Politikalar Listesi

Açılan pencerede "Makine" (1 numara) seçilerek "Tümü" (2 numara) tıklanır ve Grub Ayarları politikası (3 numara) seçilir

Resim 10: Grub Ayarları Politikası

Aşağıda açılan ekranda Grub Ayarları politika objesi gözükmektedir, bu ekranda değerler girilerek politika oluşturacağız;

Resim 11: Grub Ayarları Politikası Ekranı

1 Numara: Zaman aşımı,Grub seçim ekranında bekleme süresi.
2 Numara: Arkaplan Resmi,Grub seçim ekranının arkaplan resmi. Örneğin: /usr/share/backgrounds/Cat.jpg
3 Numara:Parola belirleme

NOT:Kırmızı kutu içerisine alınmış kısım ile GRUB Ekranı parolası belirleyeceğiz (3 numara)

Aşağıdaki komut ile oluşturulmuş parola hash değeri kopyalanır. (pardus lokal kullanıcı ile işlem yapılmaktadır)

grub-mkpasswd-pbkdf2 -s 0

Resim 12: İstemci üzerinde parola hash değeri oluşturma

Resim 12.1: Kopyalanacak kısım

Kopyalanan hash değeri Liman MYS Grub Ayarı politikasında ilgili yere yapıştırılır. Kullanıcı adı olarak "pardus" belirlenmiştir.

Resim 13: Grub parola belirleme

Parola belirlendikten sonra istemci yeniden başlattığında GRUB ekranında düzenleme yapmak isterse aşağıdaki gibi kullanıcı adı ve parola girmesi istenmektedir.

Resim 14: Grub Ekranı

Politikalar: Yetkili Kullanıcı

Artur Mehmet — Wed, 24 Feb 2021 07:56:47 +0000

Liman MYS'de Yetkili Kullanıcı Politikası Nasıl Uygulanır

Bu politika ile var olan domain yapısında domaine alınmış istemciler üzerinde lokal admin dışında domain kullanıcalara ve lokalde açılmış/oluşturulmuş yetkisiz kullanıcılara admin yetkisi verilebilmektedir. Dört ana başlık altında incelenecektir;
1) Domain kullanıcısına admin yetkisi vermek,
2) Domain yapısında bulunan gruba admin yetkisi vermek,
3) Lokalde oluşturulmuş kullanıcıya admin yetkisi vermek,
4) Lokalde oluşturulan gruba admin yetkisi vermek

Bu maddelere geçmeden önce Liman MYS arayüzünden politikalar arayüzüne nasıl gidileceği yer almaktadır;
Liman MYS > Domain Eklentisi > LDAP OU'sundan politika oluşturulan ou seçilir > Obje Türü > Politikalar

Resim 1: Politikalar

Politikalar listesinden "politikapc2" politikası tıklanır;

Resim 2: Politikalar Listesi

Açılan pencerede "Makine" (1 numara) seçilerek "Tümü" (2 numara) tıklanır ve Yetkili Kullanıcı politikası (3 numara) seçilir

Resim 3: Yetkili Kullanıcı Politikası

Aşağıda açılan ekranda Yetkili Kullanıcı politika objesi gözükmektedir, bu ekranda değerler girilerek politika oluşturacağız;

Resim 3: Yetkili Kullanıcı Politika Ekranı

Aşağıdaki resimde (Resim 4) yer alan numaralandırılmış bölümlerin açıklamaları şöyle;

Resim 4: Yetkili Kullanıcı Politika Ekranı Açıklaması

1 Numara: Kullanıcı Ekleme kısmında;
Kullanıcı Adı: Domain kullanıcısı ya da lokalde açılmış/oluşturulmuş kullanıcı adı girilir
Hostname Kısıtlaması: İsteğe bağlı olarak kullanıcının sudo yetkisine sahip olacağı hostname listesi. Virgülle ayırarak birden fazla hostname yazabilirsiniz. Boş bırakırsanız kısıtlama uygulanmaz.
Sona Erme Tarihi: Sudo yetkisinin sona erme tarihi. Bu tarihten sonra politika devredışı kalır. Boş bırakırsanız politikanın etkisi hiçbir zaman bitmez.
2 Numara: Grup Ekleme Kısmında;
Grup Adı: Domainde oluşturulmuş security grup adı ya da lokalde açılmış/oluşturulmuş lokal grup adı girilir
Hostname Kısıtlaması: İsteğe bağlı olarak grubun sudo yetkisine sahip olacağı hostname listesi. Virgülle ayırarak birden fazla hostname yazabilirsiniz. Boş bırakırsanız kısıtlama uygulanmaz.
3 Numara: Komut için izin ver kısmında;
Kullanıcı Adı: Domain kullanıcısı ya da lokalde açılmış/oluşturulmuş kullanıcı adı girilir. Çoklu giriş için virgül ile ayırabilirsiniz, tümü için 'all' yazabilirsiniz.
Grup Adı: Domainde oluşturulmuş security grup adı ya da lokalde açılmış/oluşturulmuş lokal grup adı girilir. Çoklu giriş için virgül ile ayırabilirsiniz, tümü için 'all' yazabilirsiniz.
Komut: İzin vereceğiniz komut.
Bu komutu parolasız çalıştırmaya izin ver: Evet ya da hayır seçebilirsiniz.

UYGULAMALAR

1) Domain kullanıcısına admin yetkisi vermek.

Domain Kullanıcısı: user1
Hostname: parduspc1

Resim 5: Yetkili Kullanıcı, Kullanıcı Tanımlama

NOT: İsteğe göre hostname tanımlanabilir.

2) Domain yapısında bulunan gruba admin yetkisi vermek

Domain Grup: securitygrup1
Hostname: parduspc1

*Resim 6: Domain Kullanıcıları *

*Resim 7: securitygrup1 grubuna dahil edilmiş Domain Kullanıcıları *

Resim 8: Yetkili Kullanıcı, Grup Tanımlama

3) Lokalde oluşturulmuş kullanıcıya admin yetkisi vermek

Lokal Kullanıcı: pardus1
Hostname: parduspc1

Resim 9: Lokal Kullanıcı

Resim 10: Yetkili Kullanıcı, Lokal Kullanıcı Tanımlama

4) Lokalde oluşturulan gruba admin yetkisi vermek

Lokal Grup Adı: sisadmin
Hostname: parduspc1

Resim 11: Lokal Grup

Resim 12: Yetkili Kullanıcı, Lokal Grup Tanımlama

Ektstra Uygulama;

Sadece komut izni vereceksek aşağıdaki gibi yapılabilir, kullanıcı ya da gruba verilebilir.

Resim 13: Yetkili Kullanıcı, Komut izni vermek

Politikalar Eklentisi

Artur Mehmet — Mon, 11 Jan 2021 11:28:24 +0000

Politikalar Eklentisi

Politikalar eklentisi olarak iki şekilde yapılabilmektedir;

a) Politika eklentisi üzerinden genel politikaları görüntülemek

b) Domain eklentisi üzerinden politika işlemleri

NOT: Politika ile ilgili oluşturma silme düzenleme işlemleri b şıkkında yer alan madde ile yapılabilmektedir. **a **maddesi sadece görüntülemek ve daha önce oluşturulmuş bir politikayı başka ou'ya bağlamak için kullanılmaktadır.

a) Politika eklentisi üzerinden genel politikaları görüntülemek

Resim 1: Politikalar Eklentisi
Resim 1'de görüldüğü gibi "Politikalar" eklentisi üzerinden daha önce oluşturulmuş olan politika listesi gelmektedir. Politikalar listesinden "politikapc" politikaya tıkladığımızda (Resim 1'de numara 2) sağ tarafta ayrıntıları gelmektedir. En sağ tarafta yer alan Resim 1'de numara 4 'teki + simgesine tıkladığımda seçili olan politikanın hangi ou' da oluşturulduğu / etki ettiği yazmaktadır.
Aşağıdaki Resim 2'de 2 numara yazan yerde politikanın hangi ou'ya etki ettiği yazmaktadır.

Resim 2: Politika Ayrıntısı

Resim 2'de 1 numaralı yeşil buton içindeki "+" yazan yere tıkladığımızda bulunduğumuz politikanın başka hangi ou'lara bağlanmasını(linklemek) istiyorsak seçebiliyoruz.

Aşağıdaki Resim 3'te "Bilgisayarlar" ou'sunda oluşturulmuş olan "politikapc" politikasını "PardusBilgisayarlar" ou'suna bağlanacak.

Resim 3: Politika Bağlama Ekranı

Resim 4: Politika Bağlandıktan Sonra

b) Domain eklentisi üzerinden politika işlemleri

İzlenecek yol;
Liman MYS > Domain eklentisi > LDAP şemasından ou seçilmesi > Obje Türü > Politikalar

Resim 5 Domain Eklentisi Üzerinden Politika Eklentisinin Seçilmesi
Resim 5'te obje türünden politika eklentisi seçildiğinde aşağıdaki Resim 6'daki gibi politika(lar) listelenmektedir. (Liman MYS üzerinden ve Active Directory üzerinden politika(lar) gösterilmiştir.

Resim 6: Politika Listesi

Politika oluşturmak için aşağıdaki yol izlenir;

Liman MYS > Domain eklentisi > LDAP şemasından ou seçilmesi > Nesne Ekle

Resim 7: Politika Oluşturulması

Resim 7'de "Nesne Ekle" butonuna tıkladığımızda aşağıdaki menü açılmaktadır.

Resim 8 Nesne Ekle Menüsü
Resim 8'de "Tipi" yazan yere tıkladığımızda hangi nesneleri ekleyebileceğimiz listesi gelmektedir. Burda "Politika'yı" seçeceğiz.(Resim 9)

Resim 9 Nesne Ekleme Listesi
Aşağıdaki resim 10'da yeni eklenecek politika adını belirliyoruz ve "Ekle" butonuna tıklıyoruz;

Resim 10: Politika adı yazma ve ekleme

Yeni politika eklenmiş oldu, "politikapc2"

Resim 11: Yeni Politika

Resim 11'de yer alan politikapc2 'ye" tıkladığımızda aşağıdaki gibi politika ayar menüsü açılmaktadır;

Resim 12: Politika Ayar Menüsü

Detaylar: Politika ile ilgili detaylar yer almaktadır.
Kullanıcı: Politikanın oluşturulduğu ou'da yer alan kullanıcılar üzerinde etki edecek politika objeleri oluşturulmaktadır.
Makine: Politikanın oluşturulduğu ou'da yer alan makineler üzerinde etki edecek politika objeleri oluşturulmaktadır.
Filtreleme: Oluşturulan politikanın kullanıcılar,gruplar,bilgisayarlar,işletim sistemleri üzerinde etki edip etmeyeceği konusunda filtreleme yapılabilmektedir. (Örnek: Oluşturulan ou şu grupları etkilemesin gibi).
LMI (Linux Management Instrumentation, Linux Yönetim Araçları): Burda koşul belirlenir,kullanıcı veya makine politikasında oluşturulan objelerin hangi koşula göre uygulanacağı belirlenir. Çok sık kullanılan bir özellik olmamakla beraber koşul verilmek istenirse bu ayar yapılabilir.

Resim 13: Kullanıcı Politika Objeleri Menüsü

Resim 14: Makine Politika Objeleri Menüsü

Resim 15: Filtreleme Menüsü

Resim 16: LMI Menüsü

Politika Listesi;

Zamanlanmış Görevler

Havelsan Giriş Ekranı

Zaman (NTP) Sunucusu

Paket

Kota

SSH

USB

Duvar Kağıdı

Yetkili Kullanıcı

Kısayol

Yazıcı

Servis

Başlat Menüsü

SSSD

LibreOffice

Dosya Transferi

Sertifika

Tayfa

Hesap

Ağ

XFCE Masaüstü Ortamı

Mozilla Firefox

Conky

Gnome Ayarları

Klavye Kısayolları

Samba Paylaşımları

Güç Yönetimi

GRUB Ayarları

SU Ayarları

Java Ayarları

Bariyer DLP Ayarları

Kaynak Kullanım Politikası

Chrome

Rsyslog

Güvenlik Duvarı

Başlangıç Uygulamaları

Genel Konfigürasyon Ayarları

Politikalar: Zamanlanmış Görevler

Artur Mehmet — Mon, 11 Jan 2021 08:00:33 +0000

Zamanlanmış Görevler (cron) Politikası

Cronjobs Nedir?

Unix, Linux ve Linux türevleri (Pardus, Debian, CentOs, Ubuntu vb.) işletim sistemine sahip sunucularda / istemcilerde belirli periyotlarda, belirlediğiniz bir komutun çalışmasını yada bir sayfanın tetiklenmesini sağlayan bir planlayıcıdır. Kısaca bir görevin arka planda otomatik yapılmasını sağlayan bir UNIX aracıdır.

Crontab (Cron TABle) Nedir?

Çalıştırılacak görevi ve görevin çalıstırılacağı zamanı barındıran dosyadır.

Crontab’ın editlenmesi;



$crontab -e

Crontab’da yapılacak işlerin listelenmesi;



$crontab -l

Crontab’da işlerin silinmesi;



$crontab -r

Resim 1: Cronjobs

NOT: haftanın günü (0 – 6)

[0] pazar - [1] p.tesi - [2] salı - [3] çarş. - [4] perş. - [5] cuma - [6] c.tesi

*(yıldız işareti) tümü(her) anlamına gelir. Örnek her gün gibi.

Örnek:

Hergün saat 15:30'da /tmp klasöründeki dosyaları silen crontab satırı aşağıdaki gibidir.



30 15 * * *  rm /home/kullaniciadi/tmp/*`
```

> **dak saat gün/ay ay gün/hafta Çalıştırılma Zamanı**

> 30 0 1 1,6,12 * --> Ocak, Haziran ve Aralık aylarının birinci günü saat 00:30'da

> 0 20 * 10 1-5 -- > Ekim ayının her Pazartesi ve Cuması saat 20:00'de

> 0 0 1,10,15 * *  --> Her ayın 1'inde, 10'unda ve 15'inde gece yarısı (00:00)

> 5,10 0 10 * 1 --> Pazartesileri ve her ayın 10. gününde saat 12:05 ve 12.10'da

**Liman MYS'de Zamanlanmış Görevler (cron) Politikası  Nasıl Uygulanır**

Aşağıda 2 tane örneği  Liman MYS Politikalar arayüzünden yapacağız;

```bash
#1.her pazartesi sabah 3:30 da sistemin bellek kullanımını `/tmp/meminfo` adlı bir metin dosyasına yazan program

30 3 * * 1 root cat /proc/meminfo >> /tmp/meminfo

#2.Her ayın ilk günü sabah 4:10 da `apt update, apt upgrade ` komutunu uygulayan program

10 4 1 * * root (apt update && apt -y -d upgrade) > /dev/null

```
**Liman MYS > Domain Eklentisi > LDAP OU'sundan politika oluşturulan ou seçilir > Obje Türü > Politikalar**

![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/8fsrdreme01vlgcsqunz.png)
**Resim 2:** *Politikalar*

Resim 2 'de numaralandırılmış şekilde yol takip edilir;
1.Domain eklentisine tıklanır
2.LDAP ou'dan daha önce politikayı oluşturduğumuz ou seçilir
3.Obje Türü tıklanır
4.Politikalar seçilir

** Politikalar listesinden *"politikapc2"* politikası tıklanır; **

![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/f0ca9gmes7ro3bttg6yl.png)
**Resim 3:** *Politikalar Listesi*

** Açılan pencerede "Makine" (1 numara) seçilerek "Tümü" (2 numara) tıklanır **
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/aewo3kowk33lrakr09jp.png)
**Resim 4:** *Politika Seçimi*

**Açılan listede   *"Zamanlanmış Görevler"* seçilir;**

![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/b25n88l7sjqljlgcn4ni.png)
**Resim 5:** *Zamanlanmış Görevler Seçimi*

**Aşağıda açılan ekranda Zamanlanmış Görevler politika objesi gözükmektedir, bu ekranda değerler girilerek politika oluşturacağız;**
**Açılan listede   *"Zamanlanmış Görevler"* seçilir;**
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/r8t32tp3zijao3cdi9uv.png)
**Resim 6:** *Zamanlanmış Görevler Politika Ekranı*
**Aşağıdaki resimde 2 tane verilen örneği arayüzde oluşturuldu;**

![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/flahs6et6m17wg3txeuy.png)
**Resim 7:** *Zamanlanmış Görevler Örnekleri*


```bash
#1.her pazartesi sabah 3:30 da sistemin bellek kullanımını `/tmp/meminfo` adlı bir metin dosyasına yazan program

30 3 * * 1 root cat /proc/meminfo >> /tmp/meminfo

#2.Her ayın ilk günü sabah 4:10 da `apt update, apt upgrade ` komutunu uygulayan program

10 4 1 * * root (apt update && apt -y -d upgrade) > /dev/null

```

**Domaindeki parduspc1 istemcide uygulanan politika `/etc/cron.d/tayfa` dosyasında gözükmektedir.**

![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/o4217eycys45ots0952w.png)
**Resim 8:** *İstemcideki Politika Uygulanması*

Palamar ile Domain'e Almak

Artur Mehmet — Wed, 06 Jan 2021 11:03:55 +0000

Liman MYS Eklenti

Liman MYS, eklentileri aracılığıyla Linux ve Windows sunucuları yönetir. Eklentiler mimarisi framework methoduyla çalışır, bu sebepten belirlenen ihtiyaçlar kadar Liman MYS‘nin kabiliyetlerini genişletebilirsiniz. Eklentileri uzak sunucuları yönetmek, log kaydı yapmak ve belirlenen görevleri yerine getirmek olduğu için Liman MYS üzerinde hiç bir şekilde veri tutulmaz, yönetimi sağlanan mevcut sunucuların verileri kullanılır. Bu sebeple, Liman MYS mevcut sistemlere down time korkusu olmadan entegre olur.

Palamar Eklentisi

İstemciyi uzaktan domain'e almamızı sağlayan eklentidir.

İstemciyi domain'e almak için izlenecek yol;

Domain'e almak istediğiniz istemciye "ssh" paketi daha önceden yüklenmesi gerekmektedir.

sudo apt install openssh-server

Liman MYS > Domain > LDAP Şemasından Domain'e alınacak organizational unit (OU) seçilir > Palamar

Resim 1: Liman MYS Palamar

(1) Domain Eklentisi

(2) LDAP Şemasından Domain'e alınacak organizational unit (OU) seçilir

NOT: Resim 1'de "Bilgisayarlar" ou'su seçilmiştir

(3) Palamar tıklanır

Palamar'ı tıkladıktan sonra karşımıza çıkan ekranda istenilen bilgiler girilir.

Resim 2: Palamar Ekranı

Yerel Kullanıcı Adı: Domain'e alınacak istemcinin lokal admin kullanıcı adı (sudo yetkisine sahip olan kullanıcı)
Yerel Kullanıcı Parolası : Domain'e alınacak istemcinin lokal admin parolası
Eklemek İstediğiniz Bilgisayarın İp Adresi: Domain'e alınacak istemcinin ip adresi
SSH Portu: Domain'e alınacak istemcinin SSH Port'u ( SSH portu default olarak 22'dir, değişiklik yapıldıysa değişim yapılan port yazılır, örnek 7022 gibi)
Bu bilgisayar hangi isimle domain'e eklensin? : Domain'e alınacak istemcinin domain'e hangi isimle (hostname) eklenmesini istiyorsunuz

NOT: "İşlemi Başlat" demeden önce ekranın sağ tarafında yer alan "Ayarlar'a " tıklıyoruz. Ayarlar yazan yerde + işaretine tıklanır. ( Resim 2'de 2 yazan yer)

Resim 3: Palamar > Ayarlar

✔️ Kurulumu zorla (-f): Daha önce domain'e alma sırasında yarım kalmışsa ya da hata vermişse bu seçenek seçilerek tekrar domain'e alınabilir.

✔️ Hvl Lightdm Greeter Yükle: Havelsan tarafından geliştirilen giriş ekranıdır.

Not Ayrıca giriş ekranı denemek için Hvl Lightdm Greeter adresinden indirilebilir.

✔️ Kurulumdan sonra bilgisayarı yeniden başlat: Domain'e alma işlemi bittikten 5 saniye sonra istemci otomatik yeniden başlatılır.

✔️ Tayfa'yı yükle: Domain'e alınma sırasında Tayfa ajanı/servisi yüklenmek istenirse seçilmesi gerekmektedir. Uzaktan Liman MYS > Politikalar ile yönetilmek isteniyorsa Tayfa ajanı/servisi yüklenmesi tavsiye edilir.

Not Tayfa yükle seçildiğinde sizden kaptan sunucu ip adresi istenecektir. Daha önce kurulmuş olan Kaptan sunucu ip adresi yazılır

İşlemlerden sonra "İşlem Başlat" tıklanarak uzaktan istemcinin domain'e alma işlemi başlatılır. Eğer domain'e alma işlemi takip edilmek isteniyorsa Resim 2'de 1 numara "Detaylar" yazan yere tıklanarak görülebilir.

Resim 4: Palamar > Detaylar Log takibi 1

Resim 5: Palamar > Detaylar Log Takibi 2

İstemci domain'e dahil oldu.
Kontrol etmek için LDAP şemasındaki ou'dan görülebilir.

Resim 6: İstemci kontrolü

İstemciye tıkladığımızda aşağıdaki gibi ekran açılmaktadır;

Resim 7: İstemci üzerinde yönetim paneli

Resim 8: İstemci Ayarlar

Yukarıda ki resimlerde görüldüğü üzere istemciyle ilgili çeşitli işlemler yapılabilmektedir;

"Genel Bakış" ile istemci ile ilgili bilgiler

"Güncellemeler" ile istemcinin güncelleme durumu

"Servisler" ile istemciye ait servis kontrolü

"Terminal" ile istemcide terminal ile kontrolü sağlamak

"Sertifikalar" ile makine, firefox ve chrome sertifika yönetimi

"Samba Paylaşımları" ile istemciler arası dosya paylaşımı kontrolü

"Uzak Masaüstü" ile istemciye uzaktan görsel kontrolü (VNC)

"iP'nin yanındaki fotoğraf makinesi simgesiyle istemcinin anlık görüntüsü alınabilmektedir

"Diğer" ile ekstra istemci üzerinde kontroller sağlanabilmektedir

NOT: Kaptan: İstemcileri yöneten, gerekli politikaları belirleyip istemcilere gönderen sunucudur.İstemcileri yöneten, gerekli politikaları belirleyip istemcilere gönderen sunucudur.

Kaptan‘ın görevleri aşağıda belirtilmiştir:

• Aktif dizin, Samba gibi domain yöneticileri üzerinde organizasyon ünitelerini de göz önüne alarak sorgulama yapıp kullanıcı ve istemci politikalarını listeleme.

• Aktif dizin, Samba gibi domain yöneticilerinden gerekeli politikaların güncellenip güncellenmediğini kontrol etme, politikaları yükleme.

• İstemci ajanlarına politikaları gönderme.

• İstemcilerden (Tayfa) politika loglarını toplama.

NOT: Tayfa: GNU/Linux istemcilerde kurulu politika ajanıdır. İstemci üzerinde kullanıcı ve makina politikalarını indirip uygulamakla yükümlüdür.

Tayfa’nın görevleri aşağıda belirtilmiştir:

• Kaptan sunucusu üzerinden gerekli politikaları indirme.

• Politikaların doğruluğunu kontrol etme.

• Politikaları uygulama.

• Politika sonuçlarını kontrol edip logları kaptan sunucusuna gönderme.

• Tayfa eklentilerini Kaptan üzerinden sorgulamak ve indirmek.

PARDUS 19.2 Sunucu Üzerinde Elasticsearch Kurulumu

Artur Mehmet — Mon, 11 May 2020 10:11:06 +0000

Elasticsearch, Apache Lucene üzerinde geliştirilmiş açık kaynak kodlu, RESTful, dağıtılmış arama ve analitik altyapısıdır. Yayımlandığı 2010 yılından itibaren en popüler arama altyapısı haline gelmiştir ve genellikle günlük analitiği, tam metin arama, güvenlik zekası, iş analitiği ve operasyonel zeka kullanım örnekleri için tercih edilmektedir.

Gerçek zamanlı veri sunar
Gerçek zamanlı gelişmiş analiz yapabilmenize olanak verir
Kolayca dağıtık yapı kurabileceğiniz bir yapı sunar
Kendi içerisinde yüksek erişilebilirlik sunar
Full-text search yapabilmenizi sağlar
Döküman odaklı çalışır
Geliştirici dostudur ve RESTful bir API arayüzü vardır.
Lucene tabanlıdır

Temel ElasticSearch Kavramları

Index : ElasticSearch üzerinde veri indekslenerek json formatında tutulur.
Type : Veritabanı yönetim sistemlerinde kullandığımız tablolar gibi düşünebiliriz. Index içerisindeki verileri mantıksal olarak bölümlememizi sağlar. Örneğin e-ticaret sistemleri için ürünler,kategoriler,log bilgileri gibi verilerin her birini bir type olarak düşünebiliriz. Bir index içerisinde birden fazla type barındırabiliriz.
Mapping : Amacı, ilgili dökümanın arama motoruna nasıl aktarılacağının tanımlanmasıdır. Kısaca veritabanında isimlendirdiğimiz bir schema’dır diyebiliriz.
Document: ElasticSearch’deki her bir kayda, yani row’a document denir.
Field : Her bir döküman içindeki alana, field denir. Yani DB’deki bildiğiniz column.
Cluster : Bir veya daha fazla düğümün bir koleksiyonudur. Cluster , tüm veriler için toplu dizin oluşturma ve arama yetenekleri sağlar. Yani tüm elastic search instancelarini bir arada tutan yapı
Node : Elasticsearch’in tek bir çalışan örneğini ifade eder. Tek fiziksel ve sanal Sunucu; RAM, depolama ve işleme gücü gibi fiziksel kaynaklarının yeteneklerine bağlı olarak birden çok düğüm barındırır.

7.a. Master Node : Master node aynı cluster altındaki tüm nodeların masterı gibi çalışır. Master node index yaratma, silme ve tracking etme gibi işlemlerden sorumludur.

7.b .Master Eligible Node : elastik searchteki bir property true seçilirse eligible node master node olarak ayarlanır. Eğerki master nodumuzun olduğu server fail olursa master eligible nodelar çalışır.

7.c. Data node : Datayı tutar ve data ile ilişkili operasyonları yürütür. CRUD, SEARCH ve AGGREGATİONS

7.d. Ingest node : Gerçek indekslenme meydana gelmeden önceki işlemleri gerçekleştiren dökümanç

7.e. Tribe Node : birden fazla clusteri bağlar ve bağlı clussterlar arasındaki search ve operasyonları yönetir.

8.Shard : Indexler yatay olarak parçalara ayrılır. Bu, her bir parçanın, belgenin tüm özelliklerini içerdiği, ancak dizinden daha az sayıda JSON nesnesi içerdiği anlamına gelir.

Elasticsearch ile Neler Yapabiliriz?

[Search API]: Full-text arama için kullanabiliriz.
[Logstash, Kibana]: Günlüklerimizi (Logs) barındırmak ve içerlerinde arama yapmak için kullanabiliriz.
[Aggregation]: Verilerimiz üzerinde neredeyse gerçek zamanlı analiz ve raporlar hazırlamak için kullanabiliriz.

Elasticsearch Kurulumu

1) Java Yükleme

Elasticsearch bir java uygulamasıdır, bu nedenle ilk adım Java’yı yüklemek olacaktır.
Pardus sisteminize Java'yı yüklemek için aşağıdaki komutları çalıştırın.

sudo apt update
sudo apt install default-jdk   -y

Ardından, yüklü Java sürümünü kontrol edin,

java --version

Çıktı şöyle görünmelidir:

openjdk 11.0.7 2020-04-14
OpenJDK Runtime Environment (build 11.0.7+10-post-Debian-3deb10u1)
OpenJDK 64-Bit Server VM (build 11.0.7+10-post-Debian-3deb10u1, mixed mode, sharing)

2) Elasticsearch Yükleme
Elasticsearch resmi deposu Pardus’a eklenmelidir. Elasticsearch paketleri için GPG anahtarını içe aktarmak için aşağıdaki komutları çalıştırın.

sudo apt install gnupg
wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -
sudo apt install apt-transport-https

Not:

GPG ( GnuPG — GNU Privacy Guard); GPL lisansına sahip, açık kaynak kodlu bir OpenPGP şifreleme standartıdır. OpenPGP ise, izni olmayan kişilerin görmesini istemediğiniz her türlü verinin bütünlüğünü ve güvenliğini sağlayan bir protokoldür. Basit olarak herhangi bir datanın şifrelenmesini ve çözülmesini kapsar.

gnupg paketini yüklemezseniz aşağıdaki hatayı alırsınız:
E: gnupg, gnupg2 and gnupg1 do not seem to be installed, but one of them is required for this operation

wget komutundan sonra OK çıktısı alınmalıdır. Bu anahtarın başarıyla içe aktarıldığı ve bu depodaki paketlerin güvenilir olarak kabul edileceği anlamına gelir.

Elasticsearch depo adresi Pardus sistemine ekleyin;

sudo apt install software-properties-common
add-apt-repository "deb https://artifacts.elastic.co/packages/7.x/apt stable main"

Note:

Software-properties-common paketini yüklemeden add-apt-repository komutunu çalıştırırsanız aşağıdaki hatayı almış olacaksınız;
-bash: add-apt-repository: komut yok

Ya da alternatif olarak aşağıdaki komutla da depo adresini sisteme ekleyebilirsiniz;

echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.list

Not:
Bu makaleyi yazarken, Elasticsearch'ün en son sürümü 7.6. Elasticsearch'ün önceki bir sürümünü yüklemek istiyorsanız, 7.x yukarıdaki komutta ihtiyacınız olan sürümle değiştirin .

Depo adresini sisteminize ekledikten sonra aşağıdaki komutları çalıştırın;

sudo apt update
sudo apt install elasticsearch  -y

3) Pardus’ta Elasticsearch yapılandırma

Elasticsearch yapılandırma dosyasını düzenleyerek bunu özelleştirebilirsiniz. Sık kullandığınız metin düzenleyiciyle yapılandırma dosyasında aşağıdaki değerleri güncelleyin;

cluster.initial_master_nodes: node-1
cluster.name: PardusCluster1 
node.name: “PardusNode1”
network.host: 0.0.0.0

network.host - Tüm arayüzleri dinlemek ve genel kullanıma sunmak için ağı 0.0.0.0 olarak ayarlayın. LAN erişimi için kullanabilirsiniz.
cluster.name - Kümenin adı.
node.name - Bir kümede tanımlanacak düğümün adı

Not:
cluster.initial_master_nodes: node-1 satırını eklemezseniz aşağıdaki hata çıktısı ile karşılaşacaksınız
“curl: (7) Failed to connect to localhost port 9200: Connection refused”

4) Elasticsearch Servis Ayarları
Elasticsearch'ü sistem açıldığında servisi otomatik olarak başlayacak şekilde yapılandırmak için aşağıdaki komutu çalıştırın;

sudo /bin/systemctl enable elasticsearch.service


Synchronizing state of elasticsearch.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable elasticsearch
Created symlink /etc/systemd/system/multi-user.target.wants/elasticsearch.service → /lib/systemd/system/elasticsearch.service.

Elasticsearch aşağıdaki gibi başlatılabilir ve durdurulabilir;

sudo systemctl start elasticsearch.service
sudo systemctl stop elasticsearch.service

5) Elasticsearch Kurulumunu Test Edin

Elasticsearch'ün çalıştığını doğrulamak curl komutu ile localhost'ta 9200 numaralı bağlantı noktasına bir HTTP isteği göndermek için kullanın;

Pardus’ta yüklü olarak gelmediğinden dolayı önce curl paketini kurunuz;

sudo apt install curl

Şimdi curl komutunu çalıştırınız;

curl -X GET "localhost:9200/"

Çıktı şöyle görünecektir;

Terminal üzerinden:

{
  "name" : "PardusNode1",
  "cluster_name" : "PardusCluster1",
  "cluster_uuid" : "_na_",
  "version" : {
    "number" : "7.6.2",
    "build_flavor" : "default",
    "build_type" : "deb",
    "build_hash" : "ef48eb35cf30adf4db14086e8aabd07ef6fb113f",
    "build_date" : "2020-03-26T06:34:37.794943Z",
    "build_snapshot" : false,
    "lucene_version" : "8.4.0",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}

Tarayıcı üzerinden:

Elasticsearch Pardus Sistemine başarıyla kuruldu.
Elasticsearch hakkında daha fazla bilgi edinmek için resmi dökümantasyon sayfasını ziyaret edin .

Grub Customizer Kullanımı

Artur Mehmet — Fri, 10 Apr 2020 13:41:12 +0000

Grub açılış menü ayarları

Bilgisayarınızda birden fazla işletim sistemi varsa ve ön tanımlı (ilk sırada) olarak hangi işletim sisteminin açılacağını belirlemek istiyorsanız grub-customizer uygulamasıyla kolay şekilde yapabilirsiniz. Bu uygulama ile açılış ekranındaki sıra, bekleme süresi, açılış ekranındaki arka plan resmi gibi ayarlar yapabilirsiniz.
1) Uygulama yüklenir
sudo apt install grub-customizer

2) Başlat menüsünden yüklenmiş olan grub customizer uygulaması açılır. Açılışta yetkili kullanıcı parolası girmeniz gerekmektedir.

Gördüğünüz gibi 4 adet işletim sistemi bulunmakta,
Pardus 19.2
Ubuntu 19.10
Pardus 17.5
Windows 10

Burda ön tanımlı olarak Pardus 19.2 ayarlanmış.

3) Ubuntu 19.10 işetim sistemini ön tanımlı yapmak için üzerine gelerek sağ tıklayıp yukarı taşı diyebiliriz.

Gördüğünüz gibi ilk sırada Ubuntu 19.10 gözüküyor.
Not: Her yukarı taşı dediğimizde bir sıra yukarı çıkıyor. Burda iki kez yukarı taşı yapılmıştır.

İşlem bittikten sonra mutlaka Kaydet diyoruz.

4) Açılış Menüsünün bekleme süresini ayarlamak için;

Genel Ayarlar

Süreyi burdan belirleyebliriz

5) Açılış Ekranında arka plan resmi koymak için;

Görünüm Ayarları

arka plan resmi

Arka plan resmi düzenlenmiştir. Ön izleme aşağıdaki gibi görülmektedir.
Bu işlemlerden sonra Kaydet butonuna tıklamayı unutmayınız.

Pardus 19 Ekran Kilidi Sorunu

Artur Mehmet — Fri, 10 Apr 2020 12:29:01 +0000

Bilgisayarınız bir süre bekledikten sonra tekrar açmaya çalıştığınızda görüntü gelmiyorsa e bilgisayarınız yeniden başlatmak zorunda kalıyorsanız aşağıdaki adımları izlemeniz yeterlidir;

1) Terminal'i açarak aşağıdaki komutu yazınız;
sudo nano /etc/X11/xorg.conf.d/20-intel.conf

2) Açılan sayfada aşağıdaki satırları kopyalayıp yapıştırınız ve kaydediniz.

Section "Device"
        Identifier "Intel Graphics"
        Driver "intel"
        Option "AccelMethod" "sna"
EndSection

3) Bu ayardan sonra sistemi yeniden başlatınız, sisteminiz açılmaz ise sorun ekran kartı kaynaklı değildir ve tty ekranına geçip oluşturduğunuz 20-intel.conf dosyasını silip sistemi yeniden başlatmalısınız.
sudo rm /etc/X11/xorg.conf.d/20-intel.conf

Paylaşılmış Yazıcıların Otomatik Gözükmesi

Artur Mehmet — Fri, 10 Apr 2020 11:54:38 +0000

Paylaşılmış Yazıcıların Yazıcı Ayarları Penceresinde Gözükmesi Sorunu

Yazıcıların otomatik bulunmaması için sırasıyla aşağıdaki komutlar çalıştırılır;

sudo apt remove avahi-daemon
systemctl disable cups-browsed.service

İkinci Diski Bağlamak (NTFS Disk)

Artur Mehmet — Fri, 10 Apr 2020 11:46:46 +0000

Laptop ya da masaüstü bildisayarınızda 2 adet disk var ve 1.diske Pardus kurdunuz 2.diskinizi yedek disk olarak kullanmak istiyorsanız aşağıdaki adımları izlemeniz gerekmektedir.

1) Pardus İşletim Sisteminizi birinci diske kurduktan sonra ikinci diskinizi fiziksel olarak bağlayınız.

2) Pardus İşletim Sistemini açtıktan sonra terminal-uçbirimi açınız ve aşağıdaki komutu yazınız;
sudo fdisk -l

Bu komut ile ikinci diskinizin bulunduğu PATH'i yazar.
İkinci diskinizden başka bir disk fiziksel olarak bağlı değil ise

/dev/sdb1 olarak gözükür, uzantısında NTFS yazar.

3) Aşağıdaki komut ile kök dizinin olduğu yerde yeni bir dizin açılır;

`sudo mkdir ikincidisk`

4) Yetkili kullanıcı (root) olarak oluşturduğumuz ikincidisk dizinine normal(yetkisiz) kullanıcı yetkisi veriyoruz;

`sudo chown KullanıcıAdı ikincidisk`

5)fstab dosyasına ikincidiski yazacağız;
nano /etc/fstab
nano ile açtığımız yerde en alt satıra aşağıdaki satırı ekliyoruz ve kaydediyoruz;
/dev/sb1 /ikincidisk ntfs defaults 0 1

6) Masaüstüne ikincidisk'in kısayolunu(link) oluşturuyoruz (normal kullanıcı yetkisi ile;
ln -s /ikincidisk .

7) Bilgisayarı yeniden başlatıyoruz, bilgisayar açıldıktan sonra terminal ekranına aşağıdaki son komutu giriyoruz
ntfsfix /dev/sdaX
X yerine ikincidiskinizin bağlı olduğu PATH yazılır.

Linux Komutları

Artur Mehmet — Fri, 10 Apr 2020 07:33:17 +0000

Forem: Artur Mehmet

Politikalar: Grub Ayarları

GRUB (Grand Unified Bootloader ya da GNU GRUB)

Aşağıdaki komut ile oluşturulmuş parola hash değeri kopyalanır. (pardus lokal kullanıcı ile işlem yapılmaktadır)

Kopyalanan hash değeri Liman MYS Grub Ayarı politikasında ilgili yere yapıştırılır. Kullanıcı adı olarak "pardus" belirlenmiştir.

Politikalar: Yetkili Kullanıcı

Liman MYS'de Yetkili Kullanıcı Politikası Nasıl Uygulanır

1) Domain kullanıcısına admin yetkisi vermek.

2) Domain yapısında bulunan gruba admin yetkisi vermek

3) Lokalde oluşturulmuş kullanıcıya admin yetkisi vermek

4) Lokalde oluşturulan gruba admin yetkisi vermek

Politikalar Eklentisi

Politikalar Eklentisi

a) Politika eklentisi üzerinden genel politikaları görüntülemek

b) Domain eklentisi üzerinden politika işlemleri

Politika oluşturmak için aşağıdaki yol izlenir;

Politikalar: Zamanlanmış Görevler

Zamanlanmış Görevler (cron) Politikası

Cronjobs Nedir?

Crontab (Cron TABle) Nedir?

Palamar ile Domain'e Almak

Liman MYS Eklenti

Palamar Eklentisi

İstemciyi domain'e almak için izlenecek yol;

PARDUS 19.2 Sunucu Üzerinde Elasticsearch Kurulumu

Elasticsearch Kurulumu

Grub Customizer Kullanımı

Pardus 19 Ekran Kilidi Sorunu

Paylaşılmış Yazıcıların Otomatik Gözükmesi

Yazıcıların otomatik bulunmaması için sırasıyla aşağıdaki komutlar çalıştırılır;

İkinci Diski Bağlamak (NTFS Disk)

1) Pardus İşletim Sisteminizi birinci diske kurduktan sonra ikinci diskinizi fiziksel olarak bağlayınız.

/dev/sdb1 olarak gözükür, uzantısında NTFS yazar.

sudo mkdir ikincidisk

sudo chown KullanıcıAdı ikincidisk

Linux Komutları

Genel Linux Komutları

`sudo mkdir ikincidisk`

`sudo chown KullanıcıAdı ikincidisk`