VMware altyapılarında sunucu yönetimi genellikle uzaktan erişimle sağlanır. Bu noktada SSH, ESXi sunuculara güvenli bağlantı kurmak için en çok kullanılan yöntemlerden biridir. Ancak güvenlik risklerini azaltmak amacıyla SSH erişimi, ESXi üzerinde varsayılan olarak devre dışıdır.
Sanal ortamlarda yönetim süreçlerini kolaylaştırmak için sanal sunucularda VMware ESXi Kurulum adımlarının doğru uygulanması, SSH erişimi gibi servislerin etkin yönetimini de mümkün kılar.
Bu erişimi açmak için fiziksel konsol, web arayüzü veya vCenter gibi farklı yöntemleri kullanabiliriz.
SSH Başlantısı Gereksinimleri
- ESXi ana makinesinde root kullanıcı hesabı
- Uzak makinenizde ait bir SSH istemcisi uygulaması; PuTTY
- Eğer vSphere Web Client üzerinden işlem yapıyorsanız, yetkili kullanıcı kimliği
SSH Aktivasyonu Nasıl Yapılır?
Eğer ESXi host’una bağlanmaya çalışırken Bağlantı reddedildi uyarısını görüyorsanız, bu SSH servisinin devre dışı olduğunu gösterir. Aktivasyonunu yapmak için aşağıdaki 3 yönteme bakalım.
DCUI Üzerinden SSH Servisini Açma
Sunucuya fiziksel erişiminiz varsa, BMC konsolu ile DCUI üzerinden SSH servisini kolayca başlatabiliriz.
Konsol ekranında F2 tuşuna basarak oturum açma penceresini açıp, Root parolamızla giriş yapalım.
DCUI menüsünden Troubleshooting Options bölümüne girip, ESXi Shell ve SSH seçeneklerinin üzerinden Enter tuşuna basarak her ikisini de aktif hale getirilmeliyiz.
Enable SSH satırına gelip yine Enter tuşuna bastığınızda servis etkinleşecektir.
vSphere Web Client Üzerinden SSH Aktifleştirme
ESXi sunucunuz vCenter tarafından yönetiliyorsa, grafik arayüzü sayesinde kolayca vSphere Client’ı kullanabiliriz.
- Host bölümünü seçip Manage sekmesine gidelim.
- Sağ tarafta bulunan Services sekmesine tıklayalım.
- Listeden TSM-SSH servisini bulalım.
- Servisin durumunu Stopped konumundan Start seçeneğiyle değiştirelim.
*Ayrıca sistem tekrar başlatıldığında SSH servisi direkt kapanır. Bunu otomatikleştirmek için Actions > Policy > Start and Stop with host seçeneğini işaretleyebiliriz.
vSphere Client Üzerinden SSH Aktivasyonu
vCenter hesabınıza giriş yaptıktan sonra SSH erişimini açmak istediğimiz ESXi host’u seçelim. Üst menüden Configure sekmesine geçtikten sonra System altında bulunan Security Profile sekmesini açalım.
Services alanında Edit kısmında SSH servisini bulalım ve Start seçeneğiyle aktif hale getirelim.
Bağlantımızı Test Edelim
SSH erişimini açtıktan sonra, bağlantıyı test etmek için terminalde veya PuTTY üzerinde aşağıdaki komutu çalıştırabiliriz.
ssh [email protected]Buradaki IP adresini kendi ESXi host’unuzla değiştirebiliriz.
Bağlantı başarılıysa Connection Refused hatası almazsınız ve doğrudan ESXi kabuğuna erişebilirsiniz.
Bağlantı sağlandıktan sonra sistemdeki kaynak kullanımını analiz etmek için performans izleme komutlarını veya araçlarını kullanarak CPU, bellek ve ağ istatistiklerini görüntüleyebilirsiniz.
Sık Sorulan Sorular
Proxmox ve VMware ESXi arasında SSH yönetimi açısından fark var mı?
Proxmox VE, Debian tabanlı bir sistem olduğundan SSH erişimi varsayılan olarak aktiftir ve root üzerinden hemen bağlantı kurulabilir.
VMware ESXi ise kapalı sistem mimarisine sahiptir; SSH erişimi güvenlik nedeniyle kapalı gelir ve manuel olarak etkinleştirilmesi gerekir.
Performans, güvenlik ve ölçeklenebilirlik açısından detaylı bir inceleme için Proxmox ve VMware ESXi Karşılaştırması sayfamıza göz atabilirsiniz.
vCenter olmadan ESXi SSH erişimi açılabilir mi?
vCenter erişiminiz olmasa bile Direct Console User Interface (DCUI) veya vSphere Host Client üzerinden SSH bağlantısını aktif hale getirebilirsiniz.
PuTTY ile ESXi’ye bağlanırken “Connection refused” hatası alıyorum.
SSH servisinin kapalı olduğu veya güvenlik duvarının 22 numaralı portu engellediği anlamına gelir. DCUI veya Web Client üzerinden SSH servisini etkinleştirin. Ardından ssh root@sunucu_ip_adresi komutuyla yeniden deneyin.
ESXi’de SSH erişimi etkinleştirildikten sonra log kayıtları nasıl izlenir?
SSH etkinleştirildikten sonra yapılan tüm bağlantılar /var/log/hostd.log ve /var/log/auth.log dosyalarına kaydedilir.