VMware altyapılarında sunucular genellikle uzaktan yönetilir ve bu amaçla en güvenli bağlantı yöntemi SSH’tır. Ancak olası güvenlik açıklarını önlemek için ESXi üzerinde SSH servisi varsayılan olarak kapalıdır.
Sanal ortamlarda verimli bir yönetim deneyimi elde etmek için VMware ESXi kurulumunun doğru biçimde yapılandırılması, SSH erişimi dahil olmak üzere tüm servislerin kontrolünü kolaylaştırır. SSH erişimini aktif hale getirmek için fiziksel konsol, web arayüzü veya vCenter seçenekleri kullanılabilir.
SSH Erişimi Sistem Gereksinimleri
ESXi sistemine SSH ile bağlanmak için aşağıdaki unsurlar gereklidir:
- root hesabına erişim bulunan bir ESXi ana sunucusu
- Uzak makinede çalışan bir SSH istemcisi uygulaması (örneğin PuTTY)
- vSphere Web Client üzerinden erişim sağlanıyorsa, yetkili kullanıcı bilgileri
SSH Servisini Etkinleştirme Yöntemleri
ESXi’ye bağlanmaya çalışırken “Connection refused” uyarısı alıyorsanız, bu SSH servisinin kapalı olduğu anlamına gelir. SSH’yi aktif hale getirmek için üç farklı yöntemden biri tercih edilebilir.
DCUI Üzerinden SSH Servisini Başlatma
Fiziksel erişim mevcutsa, BMC konsolu yardımıyla DCUI ekranına ulaşarak SSH servisini etkinleştirebiliriz. Konsolda F2 tuşuna basıp oturum ekranını açın ve root hesabı ile giriş yapın.
DCUI menüsünden Troubleshooting Options bölümüne girip, ESXi Shell ve SSH seçeneklerinin üzerinden Enter tuşuna basarak her ikisini de aktif hale getirilmeliyiz.
Enable SSH satırına gelip yine Enter tuşuna bastığınızda servis etkinleşecektir.
vSphere Web Client Üzerinden SSH Aktifleştirme
ESXi sunucunuz vCenter tarafından yönetiliyorsa, grafik arayüzü sayesinde kolayca vSphere Client’ı kullanabiliriz.
- Host bölümünü seçip Manage sekmesine gidelim.
- Sağ tarafta bulunan Services sekmesine tıklayalım.
- Listeden TSM-SSH servisini bulalım.
- Servisin durumunu Stopped konumundan Start seçeneğiyle değiştirelim.
*Ayrıca sistem tekrar başlatıldığında SSH servisi direkt kapanır. Bunu otomatikleştirmek için Actions > Policy > Start and Stop with host seçeneğini işaretleyebiliriz.
vSphere Client Üzerinden SSH Aktivasyonu
vCenter’a giriş yaptıktan sonra SSH erişimini açmak istediğiniz ESXi ana makinesini seçin. Ardından üst menüden Configure sekmesine gidip, System altında yer alan Security Profile sekmesini görüntüleyin.
Services kısmında Edit butonuna tıklayarak SSH servisini bulun ve Start seçeneğine basarak etkinleştirin.
Bağlantımızı Test Edelim
SSH erişimini açtıktan sonra, bağlantıyı test etmek için terminalde veya PuTTY üzerinde aşağıdaki komutu çalıştırabiliriz.
ssh [email protected]Buradaki IP adresini kendi ESXi host’unuzla değiştirebiliriz.
Bağlantı başarılıysa Connection Refused hatası almazsınız ve doğrudan ESXi kabuğuna erişebilirsiniz.
Bağlantı sağlandıktan sonra sistemdeki kaynak kullanımını analiz etmek için performans izleme komutlarını veya araçlarını kullanarak CPU, bellek ve ağ istatistiklerini görüntüleyebilirsiniz.
Sık Sorulan Sorular
Proxmox ve VMware ESXi arasında SSH yönetimi açısından fark var mı?
Proxmox VE, Debian tabanlı bir sistem olduğundan SSH erişimi varsayılan olarak aktiftir ve root üzerinden hemen bağlantı kurulabilir.
VMware ESXi ise kapalı sistem mimarisine sahiptir; SSH erişimi güvenlik nedeniyle kapalı gelir ve manuel olarak etkinleştirilmesi gerekir.
Performans, güvenlik ve ölçeklenebilirlik açısından detaylı bir inceleme için Proxmox ve VMware ESXi Karşılaştırması sayfamıza göz atabilirsiniz.
vCenter olmadan ESXi SSH erişimi açılabilir mi?
vCenter erişiminiz olmasa bile Direct Console User Interface (DCUI) veya vSphere Host Client üzerinden SSH bağlantısını aktif hale getirebilirsiniz.
PuTTY ile ESXi’ye bağlanırken “Connection refused” hatası alıyorum.
SSH servisinin kapalı olduğu veya güvenlik duvarının 22 numaralı portu engellediği anlamına gelir. DCUI veya Web Client üzerinden SSH servisini etkinleştirin. Ardından ssh root@sunucu_ip_adresi komutuyla yeniden deneyin.
ESXi’de SSH erişimi etkinleştirildikten sonra log kayıtları nasıl izlenir?
SSH etkinleştirildikten sonra yapılan tüm bağlantılar /var/log/hostd.log ve /var/log/auth.log dosyalarına kaydedilir.