Varsayılan olarak sağlanmadığında root erişimi alma

Çoğu INTROSERV VPS işletim sisteminde root olarak oturum açarsınız. MikroTik CHR ve pfSense farklıdır: bunun yerine bir admin hesabı alırsınız. MikroTik CHR, RouterOS bir Linux sistemi olmadığı ve root kullanıcısı olmadığı için admin kullanır. pfSense, güvenlik duvarı yönetimi için admin sağlarken, altta yatan FreeBSD sistemi de bir root hesabına sahiptir.

MikroTik CHR'de admin tam RouterOS izinlerine sahiptir. pfSense'de admin, güvenlik duvarı yapılandırmasına tam erişime sahiptir. Root erişimini ayrı olarak talep etmenize gerek yoktur.

Bu kılavuz, kendi kullanıcınızı oluşturup root oturum açmayı devre dışı bıraktıktan sonra olduğu gibi, normal bir kullanıcı olarak oturum açarsanız Linux'ta root ayrıcalıklarını nasıl elde edeceğinizi de açıklar.

Oturum açma ayrıntılarını nerede bulabilirsiniz

admin hesabının kullanıcı adı ve parolası müşteri alanında gösterilir. VPS'inizi açın ve Sipariş Ayrıntıları bölümüne gidin: Login alanı admin gösterir ve Password alanı parolayı gösterir.

Info

Sipariş Ayrıntılarındaki parola, sunucu oluşturulduğunda ayarlanan paroladır. Sunucuda değiştirirseniz, müşteri alanı bunu güncellemez.

MikroTik CHR

MikroTik Cloud Hosted Router, RouterOS çalıştırır. RouterOS normal bir Linux sistemi değildir: root kullanıcısı veya Linux kabuğu yoktur. Tüm yönetim RouterOS araçları aracılığıyla yapılır.

admin kullanıcısı full grubuna aittir. Bu grup tüm izinleri içerir, bu nedenle admin yönlendiricideki herhangi bir ayarı değiştirebilir.

admin olarak üç şekilde bağlanabilirsiniz:

WinBox, Windows için MikroTik uygulaması;
WebFig, bir tarayıcıda VPS'nin IP adresindeki web arayüzü;
SSH, ssh admin@SERVER_IP komutu ile.

İlk oturum açtıktan sonra admin parolasını değiştirin. RouterOS terminalinde şunu çalıştırın:

/password

İstendiğinde Sipariş Ayrıntılarındaki mevcut parolayı girin, ardından yeni parolayı girin ve onaylayın.

Tip

Bir meslektaşa erişim vermek için yalnızca ihtiyaç duydukları izinlere sahip ayrı bir kullanıcı oluşturun. admin hesabını paylaşmaktan kaçının.

pfSense

pfSense, FreeBSD tabanlı bir güvenlik duvarıdır. admin olarak oturum açtığınız web arayüzü aracılığıyla yönetilir. Bu hesap, tüm pfSense ayarlarına tam erişime sahiptir.

Bir tarayıcıda https://SERVER_IP adresinde web arayüzünü açın ve Sipariş Ayrıntılarındaki bilgilerle oturum açın. Tarayıcı sertifika hakkında uyarıda bulunabilir: pfSense varsayılan olarak kendinden imzalı bir sertifika kullanır.

Sistemin komut satırına ihtiyacınız varsa konsol menüsünü kullanın. admin olarak SSH üzerinden bağlandığınızda açılır. FreeBSD kabuğunu açmak için 8) Shell seçeneğini belirleyin. SSH erişimi etkinleştirildiğinde, pfSense SSH ayarlarına bağlı olarak hem admin hem de root kullanıcısının bağlanmasına izin verebilir. admin hesabı kimlik bilgileri SSH erişimi için kullanılabilir.

SSH, pfSense'de varsayılan olarak devre dışıdır. Etkinleştirmek için web arayüzünü açın ve System > Advanced > Admin Access bölümüne gidin. Secure Shell bölümünde Enable Secure Shell seçeneğini belirleyin ve Save düğmesine tıklayın.

Warning

SSH'yi etkinleştirirseniz veya WAN'dan yönetim erişimine izin verirseniz, güvenlik duvarı kurallarını güvenilir kaynak IP adresleriyle sınırlayın. SSH için mümkün olduğunda anahtar tabanlı kimlik doğrulamayı tercih edin.

admin parolasını değiştirmek için System > User Manager bölümüne gidin, admin kullanıcısını düzenleyin, yeni parolayı girin ve Save düğmesine tıklayın.

Linux: sudo ile root ayrıcalıkları elde etme

Linux VPS'ye normal bir kullanıcı olarak oturum açarsanız, sudo ile root ayrıcalıkları elde edin. Bir root kabuğu açmak için şunu çalıştırın:

sudo -i

Mevcut kullanıcınızın parolasını girin, root parolasını değil. Root olarak çalışırken istem # olarak değişir. Kullanıcınıza dönmek için exit çalıştırın.

Geçiş yapmadan tek bir komutu root olarak çalıştırmak için başına sudo ekleyin:

sudo apt update

Kullanıcının sudoers dosyasında olmadığına dair bir mesaj görürseniz, bu kullanıcının sudo hakları yoktur. Root olarak veya sudo haklarına sahip başka bir kullanıcı olarak oturum açın ve kullanıcıyı sudo grubuna ekleyin. Ubuntu ve Debian'da grup sudo adını taşır:

usermod -aG sudo USERNAME

AlmaLinux ve Rocky Linux'ta grup wheel adını taşır:

usermod -aG wheel USERNAME

USERNAME yerine kullanıcının adını yazın. Yeni haklar bir sonraki oturum açmada geçerli olur.

Erişiminizi kaybettiyseniz

admin parolasını değiştirdiyseniz ve oturum açamıyorsanız INTROSERV desteği ile iletişime geçin. Erişimi geri kazanmak için sunucuyu yeniden yüklemeyin. Yeniden yükleme, mevcut işletim sistemini, ayarları ve verileri kaldırabilir.