ESXi’yi etkileyen OpenSLP güvenlik açıklarını aşağıdaki işlemleri yaparak engelleyebilirsiniz.
Öncelikle sunucuya SSH ile bağlanın. Ardından SLP hizmetini durdurun.
<code>/etc/init.d/slpd stop</code>
SLP hizmetini devre dışı bırakın.&nbsp;
<code>esxcli network firewall ruleset set -r CIMSLP -e 0</code>
Bu değişikliğin yeniden başlatmalarda kalıcı olmasını sağlayın.
<code>chkconfig slpd off</code>
Değişikliğin yeniden başlatmalarda uygulanıp uygulanmadığını kontrol edin.
<code>chkconfig --list | grep slpd</code>

<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/acik__671.png" alt="" style="height: auto;width: auto"/></div>
Not: Bu işlemlerin sonunda SSH servisini kapatmayı unutmayın.

VMware OpenSLP Güvenlik Açığı Nasıl Engellenir?

Öncelikle sunucuya SSH ile bağlanın. Bağlantıktan sonra cd komutu ile sanal sunucunun bulunduğu dizine gidin. Örneğin, aşağıdaki görselde sanal sunucunun ismini Admin-Windows olarak görebilirsiniz.
Ardından ls -la komutu ile ilgili dizinde bulunan sanal sunucuya ait dosyaları görüntüleyin.
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware1__8.png" alt="" style="height: auto;width: auto"/></div>
Bu dizinde bulunan virüslü .vmdk dosyasını silmeniz gerekiyor. Aşağıdaki komutu sanal sunucunuza göre düzenleyerek silin.&nbsp;
<code>rm -rf Admin-Windows.vmdk</code>


<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware2__180.png" alt="" style="height: auto;width: auto"/></div>

<code>vmkfstools -c 53687091200 -d thin ornek.vmdk</code>


<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware3__484.png" alt="" style="height: auto;width: auto"/></div>
Bu komutu girdikten sonra ornek.vmdk ve ornek-flat.vmdk dosyaları oluşacaktır. Sunucuya FTP ile bağlanıp ilgili dizine gidin. Aşağıdaki gibi ornek.vmdk ve ornek-flat.vmdk dosyalarını göreceksiniz.
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware4__818.png" alt="" style="height: auto;width: auto"/></div>
Ornek.vmdk dosyasını Notepad++ ile açın. Düzenleme yapmadan önce dosya aşağıdaki gibi görünecektir.&nbsp;
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware5__62.png" alt="" style="height: auto;width: auto"/></div>
10. satırda bulunan ornek-flat.vmdk değerini kendi sanal makine adınızla düzenleyin. Ardından 20. satırda bulunan ddb.thinProvisioned = "1" değerini silin. Dosyanın son hali aşağıdaki gibi olmalıdır.
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware6__575.png" alt="" style="height: auto;width: auto"/></div>
ornek.vmdk dosyasını düzenledikten sonra ornek-flat.vmdk dosyasını silin. Dilerseniz FTP’den silebilir veya SSH’la bağlanıp rm -rf komutu ile silebilirsiniz. Sildikten sonra ornek.vmdk dosyasının adını Admin-Windows.vmdk aynı yapın. İlgili dizinin son hali aşağıdaki gibi olmalıdır.
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware7__526.png" alt="" style="height: auto;width: auto"/></div>
İlgili dizinde bulunan .vmx dosyası virüslü olduğu için düzenlemek gerekiyor. Bu virüslü dosyanın .vmx~ adında bir yedeği bulunuyor. Yapılan işlem özetle .vmx~ dosya içeriğini kopyalayıp virüslü olan vmx dosyasının içeriğini silip yapıştırmaktır. Yani .vmx~ dosyasının içindeki tüm kodları alın, .vmx dosyasına yapıştırın ve kayıt edin. Aşağıdaki görselde örneği bulunmaktadır.
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware8__27.png" alt="" style="height: auto;width: auto"/></div>
Bu işlemlerden sonra ilgili dizinin içerisinde .vmsd dosyasını silin. Bu vmsd dosyası virüslüdür ve sunucunun power-on konuma alınmasını engeller. Bu sebeple kesinlikle silinmelidir.
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware9__207.png" alt="" style="height: auto;width: auto"/></div>
FTP bağlantısını kesin. Sunucunun SSH komut satırına vmkfstools -e *****.vmdk komutu yazın. İlgili dosya adı Admin-Windows.vmdk olduğu için vmkfstools -e 185.88.172.17 .vmdk yazılmıştır.
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmfks__564.png" alt="" style="height: auto;width: auto"/></div>
Son olarak ESXI sunucunuza gidin ve sanal sunucuyu tekrar tanımlayın. Bunun için ESXi sunucusundaki datastore’e girin ve düzenlediğiniz klasör içerisinde xxxx.vmx’e sağ tıklayıp Add to Inventory yapın.&nbsp;
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware10__344.png" alt="" style="height: auto;width: auto"/></div>
&nbsp;Sunucuyu power-on konuma alarak kullanmaya devam edebilirsiniz.
Not: Tüm işlemleri tamamladıktan sonra ESXI sunucusunun SSH servisini kapatın

VMware Açığından Etkilenen Sunucu Nasıl Kurtarılır? (invalid)

VMware OpenSLP Güvenlik Açığından Etkilenen Sunucu Nasıl Kurtarılır?

VMware de CDP yi aktif edebilmek i&ccedil;in &ouml;nce SSH erişimini aktif etmeniz gerekiyor.
Daha sonra sunucunuza SSH ile erişim sağladıkdan sonra işleminizi yapabilirsiniz.
CDP i&ccedil;in 3 farklı durum vardır.
1. Listen Mode 2. Advertise Mode 3. Both Mode
Standart switchin hangi durumda olduğunu kontrol etmek i&ccedil;in aşağıdaki komutu kullanabiliriz.
<pre><code class="prettyprint">esxcfg-vswitch -b vSwitch1</code></pre>
&nbsp;
&Ouml;rnek olarak gelen cevap "Listen" ise ve siz bunu Both yapmak istiyorsanız aşağıdaki işlemi uygulayabilirsiniz.
<pre><code class="prettyprint">esxcfg-vswitch -B both cSwitch1</code></pre>
&nbsp;

VMware Standart Switch de CDP (Cisco Delivery Protocol) Aktif Etmek

vCenter da barınan bir sanal sunucunun summary kısmında "Virtual Machine Message" diye bir alan &ccedil;ıkıyorsa ve sizin buna cevap vermeniz gerekiyorsa yetkiler kısmından aşağıdaki yetkilendirmeyi cevap vermeyi istediğiniz gruba vermeniz lazım.
Virtual Machine / Interaction / Answer question
<img title="virtual_machine_message_icin_yetki" src="/media/uploads/virtual_machine_message_icin_yetki/vcenter_virtual_machine_message_icin_yetki.png" alt="virtual_machine_message_icin_yetki" width="338" height="219" />
&nbsp;

Virtual Machine Message için Yetki / Permission tanımlaması

vMware y&uuml;kl&uuml; bir sistem herhangi bir sebepten dolayı yeniden başlatıldığında sanal sunucuların manuel olarak m&uuml;dahale edilmeden otomatik a&ccedil;ılması i&ccedil;in aşağıdaki işlemi yapabilirsiniz.
&nbsp;
1-VMware vSphere Client ya da tarayıcı &uuml;zerinden uzaktan bağlantı sağladığınızda sol b&ouml;lmeden host'un &uuml;zerine tıklayınız. Sağ b&ouml;lmeden Configuration &gt; Virtual Machine Startup/Shutdown &gt; Properties'e giriniz.
&nbsp;
<img src="/media/uploads/vmware_acildiginda_sanal_sunucular_otomatik_nasil_acilir/vmware-virtual-machine-startup-shutdown-automatically-time.png" alt="vmware-virtual-machine-startup-shutdown-automatically-time" />
&nbsp;
2-A&ccedil;ılan pencerede en &uuml;stte yer alan Allow virtual machines to start and stop automatically with the system se&ccedil;eneğini se&ccedil;iniz.&nbsp; Sizden sanal sunucunun a&ccedil;ılış kapanış s&uuml;resini soracaktır. Defaultta 120 saniyedir. Kendinize g&ouml;re d&uuml;zenleyip işlemi tamamlayabilirsiniz.(120 saniyeden az tutmanız sorun yaşamanıza neden olabilir.)
&nbsp;
<img src="/media/uploads/vmware_acildiginda_sanal_sunucular_otomatik_nasil_acilir/vmware-virtual-machine-startup-shutdown-automatically-time-2.png" alt="vmware-virtual-machine-startup-shutdown-automatically-time" />
&nbsp;
&nbsp;

vMware Açıldığında Sanal Sunucular Otomatik nasıl Açılır?

VMware vCenter 6.7'den&nbsp;VMware vCenter 7.0'a y&uuml;kseltmek i&ccedil;in aşağıdaki adımları izleyiniz.
&nbsp;
1-İşleme başlamadan &ouml;nce sisteminizin yedeğini alınız.
&nbsp;
2-vCenter 6.7'nin y&uuml;kl&uuml; olduğu sunucuda VMware Tools'u etkinleştriniz.Verdiğim <a href="/vmware/1198/vcsa-67-70-yukseltme-vmware-tools-driver-not-initialized-cozum/" target="_blank">linkten</a> yapabilirsiniz.
&nbsp;
3-vCenter Server Management &uuml;zerinden ssh'ı etkinleştiriniz.Verdiğim <a href="/vmware/1199/could-not-reach-given-source-appliance-address-port-22-cozum/" target="_blank">linkten</a> yapabilirsiniz.
&nbsp;
4-VMware 6.x versiyonlu lisanslarınızı da y&uuml;kseltmeyi unutmayınız.
&nbsp;
4-Windows bir sistem &uuml;zerinde VMware vCenter 7.0 iso'sunu mount ediniz.Sırasıyla vcsa-ui-installer &gt; win32 klas&ouml;r&uuml;ne giriniz.installer isimli uygulamayı &ccedil;alıştırınız.A&ccedil;ılan pencerede Upgrade'i se&ccedil;iniz.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/mount-vmware-vcsa-7.0.png" alt="mount-vmware-vcsa-7.0" />
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/install-vmware-vcsa-7.0.png" alt="install-vmware-vcsa-7.0" />
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/vcenter-server-7.0-installer-upgrade.png" alt="vcenter-server-7.0-installer-upgrade" />
&nbsp;
&nbsp;5-Karşınıza gelen ilk sayfada&nbsp;vCenter 7'e y&uuml;kseltme hakkında bilgileri okuyabilirsiniz.Not olarak vCenter 7'nin&nbsp;embedded Platform Services Controller ile sağlandığını unutmayınız.Devam etmek i&ccedil;in Next butonuna tıklayınız.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/upgrade-deploy-vcenter-server-7-introduction.png" alt="upgrade-deploy-vcenter-server-7-introduction" />
&nbsp;
&nbsp;6-Lisans s&ouml;zleşmesini(EULA) kabul ettiğinize dair onay kutucuğunu işaretleyip Next butonuna tıklayınız.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/upgrade-deploy-vcenter-server-7-eula.png" alt="upgrade-deploy-vcenter-server-7-eula" />
&nbsp;
7-6.7 kurulu var olan&nbsp;vCenter'ın ip adresini yazınız. Connect&nbsp;to Source'a tıklayınız.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/upgrade-deploy-vcenter-server-7-connect-to-source-appliance.png" alt="upgrade-deploy-vcenter-server-7-connect-to-source-appliance" />
&nbsp;
Bağlantı başarılı bir şekilde ger&ccedil;ekleştiğinde y&uuml;kseltmek istediğiniz vCenter'ın bilgilerini detaylı bir şekilde girmemiz gerekiyor.Sonra Next'e tıklayınız.
&nbsp;
SSO User name:&nbsp;administrator@vsphere.local (Kendinize g&ouml;re d&uuml;zenleyiniz.) SSO Password:&nbsp;&nbsp;administrator@vsphere.local'ın parolasını giriniz. Appliance (OS) root password: VCSA'nın &ccedil;alıştığı Photon OS'un root hesabının parolasını giriniz.
Alt kısımda vCenter'ın kurulu olduğu kaynak sunucunun bilgilerini giriyoruz.
ESXi host or vCenter Server name:&nbsp;VCSA'nın bulunduğu ESXi ana bilgisayarının IP adresini giriyoruz. HTTPS port:&nbsp;443 User name:&nbsp;&nbsp;root Password: ESXi root hesabının parolasını giriniz.&nbsp;
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/upgrade-deploy-vcenter-server-7-connect-to-source-appliance-2.png" alt="upgrade-deploy-vcenter-server-7-connect-to-source-appliance" />
&nbsp;
Sertifika uyarısında&nbsp;Yes'e tıklayarak devam edelim.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/certificate-warning-connect-vcenter-6.7.png" alt="certificate-warning-connect-vcenter-6.7" />
&nbsp;
&nbsp;8-Y&uuml;kseltmeden sonra vCenter 7'yi &ccedil;alıştırmak istediğiniz ESXi hostunun IP adresini, portunu, kullanıcı adını ve parolasını giriniz.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/upgrade-deploy-vcenter-server-7-vcenter-server-deployment-target.png" alt="upgrade-deploy-vcenter-server-7-vcenter-server-deployment-target" />
&nbsp;
Sertifika uyarısında&nbsp;Yes'e&nbsp;tıklayarak devam edelim.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/certificate-warning-vcenter-server-deployment-target.png" alt="certificate-warning-vcenter-server-deployment-target" />
&nbsp;
&nbsp;9-Yeni deploy edilecek sunucunun inventory ismi,&nbsp;Linux tabanlı bir Photon OS &uuml;zerinde &ccedil;alışacak olan vCenter Server Appliance root kullanıcısının parolasını&nbsp; yazınız. Next'e tıklayınız.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/set-up-target-vcenter-server-vm.png" alt="set-up-target-vcenter-server-vm" />
&nbsp;
&nbsp;10-vCenter 7'nin boyunu se&ccedil;iyoruz.Y&uuml;kseltilecek vCenter ile aynı boyutu se&ccedil;ebilirsiniz.Daha alt boyutu se&ccedil;emiyorsunuz.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/select-deployment-size-upgrade-vcenter-7.0.png" alt="select-deployment-size-upgrade-vcenter-7.0" />
&nbsp;
&nbsp;11-Hedef&nbsp;ESXi hostunda kurmak istediğiniz yeterli boş alanı olan datastore'u se&ccedil;iniz.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/select-datastore-upgrade-vcenter-7.0.png" alt="select-datastore-upgrade-vcenter-7.0" />
&nbsp;
&nbsp;12-VCenter&nbsp; 7.0 i&ccedil;in ağ ayarlarını tanımlayın.VCenter y&uuml;kseltme işlemini tamamladıktan sonra, mevcut vCenter 6.7 vCenter &ouml;rneğinizin ağ ayarları vCenter 7'ye uygulanacaktır.
&nbsp;Temporary IP address:&nbsp;Y&uuml;kseltme işlemi tamamlanana kadar ge&ccedil;ici olarak kullanılacaktır.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/configure-network-settings-upgrade-vcenter-7.png" alt="configure-network-settings-upgrade-vcenter-7" />
&nbsp;
13-Konfig&uuml;rasyon &ouml;zetini g&ouml;r&uuml;yorsunuz. Bilgileriniz doğruysa Finish'e tıklayınız. Kurulum başladığında kesmemeniz gerekiyor.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/ready-to-complete-stage-1-upgrade-vcenter-7.png" alt="ready-to-complete-stage-1-upgrade-vcenter-7" />
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/ready-to-complete-stage-1-upgrade-vcenter-7-progress.png" alt="ready-to-complete-stage-1-upgrade-vcenter-7-progress" />&nbsp;
&nbsp;
14-1.aşama yeni vCenter sunucusunun deployment adımıydı, 2.aşamada &ouml;nceki konfig&uuml;rasyon bilgilerinin yeni sunucuya aktarımı olacaktır.1.aşama bittiğinde aynı pencereden ikinci aşamaya ge&ccedil;ebilirsiniz ya da sonrasında ge&ccedil;ici verilen ip'nin 5480 portuna giriş yaparak ge&ccedil;ebilirsiniz.
https://temporary-ip:5480
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/upgrade-stage-1-deploy-vcenter-server-successfull.png" alt="upgrade-stage-1-deploy-vcenter-server-successfull" />
&nbsp;
Continue ile devam ediyoruz.
&nbsp;
15-İkinci aşamayla ilgili bilgiyi okuyup Next ile ilerleyelim.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/upgrade-deploy-vcenter-server-7-introduction-stage-2.png" alt="upgrade-vcenter-server-7-introduction-stage-2" />
&nbsp;
Not: Bu işlem sırasında bağllantınız zaman aşımına uğramış olabilir. Yeni vCenter sunucusunun root ve root parolası ile yeniden giriş yapınız.
&nbsp;
&nbsp;16-VCenter 7'ye y&uuml;kseltirken ilk aşamasında belirlediğimiz ayarlar g&ouml;z&uuml;kecektir.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/connect-to-source-vcenter-server-appliance-stage-2-upgrade-vcenter-7.0.png" alt="connect-to-source-vcenter-server-appliance-stage-2-upgrade-vcenter-7.0" />
&nbsp;
Y&uuml;kseltme &ouml;ncesi kontroller devam ediyor.Bu kontroller bitene kadar bekleyiniz.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/pre-upgrade-checks-are-in-progress.png" alt="pre-upgrade-checks-are-in-progress" />&nbsp;
&nbsp;
Kritik olmayan uyarılar varsa, bunları atlayabilirsiniz.Close butonuna tıklayınız.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/pre-upgrade-check-result.png" alt="pre-upgrade-check-result" width="704" height="450" />
&nbsp;
17-Kaynak vCenter sunucusundan kopyalamak istediğiniz&nbsp; datalar i&ccedil;in size uygun olanı se&ccedil;iniz.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/select-upgrade-data-upgrade-vcenter-7.0-stage-2.png" alt="select-upgrade-data-upgrade-vcenter-7.0-stage-2" />
&nbsp;
18-vSphere kullanımıyla ilgili istatistikleri ve diğer bilgileri VMware'e g&ouml;ndermek istemiyorsanız, onay kutusunu se&ccedil;meden bırakabilirsiniz.&nbsp;Next butonuna tıklayınız.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/configure-ceip-upgrade-vcenter-7.0-stage-2.png" alt="configure-ceip-upgrade-vcenter-7.0-stage-2" />
&nbsp;
19-Ayarlarınızı kontrol ediniz.Sunucunuzu yedeklediğinize dair aşağıdaki kutucuğu işaretleyip&nbsp; kopyalama işlemini başlatmak i&ccedil;in Finish'e tıklayınız.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/ready-to-complete-stage-2-upgrade-vcenter-7-progress.png" alt="ready-to-complete-stage-2-upgrade-vcenter-7-progress" />
&nbsp;
Yeni vCenter 7 network&uuml; yapılandırıldığında eski vCenter'ın kapatılacağı bilgisi yazıyor.Ok'a tıklayarak işlemi başlatalım.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/the-source-vcenter-will-be-shut-down-once-the-network-configuration-is-enabled-on-destination-vcenter-server.png" alt="the-source-vcenter-will-be-shut-down-once-the-network-configuration-is-enabled-on-destination-vcenter-server" />
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/upgrade-is-being-iniated.png" alt="upgrade-is-being-iniated" />
&nbsp;
İlk aşamada verileri hedef vCenter'a kopyalıyor.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/copy-data-from-source-vcenter-server-to-target-vcenter-server.png" alt="copy-data-from-source-vcenter-server-to-target-vcenter-server" />
&nbsp;
Yeni vCenter'ı ayarlayıp servisleri başlatıyor.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/set-up-targetvcenter-server-and-start-services.png" alt="set-up-targetvcenter-server-and-start-services" />
&nbsp;
Kopyalanan veriler , yeni vCenter'a import ediliyor.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/import-copied-data-to-target-vcenter-server.png" alt="import-copied-data-to-target-vcenter-server" />
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/messages-upgrade-vcenter-7.png" alt="messages-upgrade-vcenter-7" />
&nbsp;
Tamamlandığında&nbsp; artık giriş yapabilirsiniz. Son pencerede belirtilen url'ye giriş yapabilirsiniz.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/complete-upgrade-vcenter-7.0.png" alt="complete-upgrade-vcenter-7.0" />
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/vcenter-7.png" alt="vcenter-7" />

VMware vCenter 6.7'den 7.0'a Yükseltme

VMware VCSA 6.7'den&nbsp;7.0'a y&uuml;kseltmek istediğinizde aşağıdaki hata mesajı ile karşılaşıyor olabilirsiniz.
&nbsp;
<pre>Could not reach the given source appliance address 'vcenter.domain.com' on port '22'&nbsp;&nbsp;</pre>
&nbsp;
<img src="/media/uploads/could_not_reach_the_given_source_appliance_address_on_port_22/could-not-reach-the-given-source-appliance-address-on-port-22.png" alt="could-not-reach-the-given-source-appliance-address-on-port-22" />
&nbsp;
Upgrade işleminin &ouml;ncesinde vCenter Server Management'de&nbsp;ssh etkinleştirilmediğinde bu hata ile karşılaşırsınız.&nbsp;
&nbsp;
&Ccedil;&ouml;z&uuml;m i&ccedil;in aşağıdaki adımları takip ediniz.
1-Web &uuml;zerinden vCenter Server Management'a 5480 portuyla erişim sağlayınız.
&nbsp;
<pre> https://vcenter.domain.com:5480</pre>
&nbsp;
2-Sol men&uuml;de Access'e giriniz. Sağ pencerede a&ccedil;ılan Access Settings &gt; Edit'e giriniz.A&ccedil;ılan pencerede SSH'ı etkinleştirip Upgrade işlemini yeniden deneyiniz.
&nbsp;
<img src="/media/uploads/could_not_reach_the_given_source_appliance_address_on_port_22/vcenter-server-management-access-edit-ssh-login.png" alt="vcenter-server-management-access-edit-ssh-login" />
&nbsp;
<img src="/media/uploads/could_not_reach_the_given_source_appliance_address_on_port_22/vcenter-server-management-access-enable-ssh-login.png.png" alt="vcenter-server-management-access-enable-ssh-login" />

Could not reach the given source appliance address.. on port '22' Çözüm

VMware VCSA 6.7'den 7.0'a y&uuml;kseltmek istediğinizde aşağıdaki hata mesajı ile karşılaşıyor olabilirsiniz.
&nbsp;
<pre>VMware Tools driver is not initialized&nbsp;</pre>
&nbsp;
<img src="/media/uploads/vmware_tools_driver_is_not_initialized/vmware-tools-driver-is-not-initialized.png" alt="vmware-tools-driver-is-not-initialized" />
&nbsp;
Bu sorun&nbsp;vCenter y&uuml;kl&uuml; sunucuda&nbsp;/etc/SuSE-release&nbsp;dosyası eksik veya bozuk&nbsp;olduğunda ortaya &ccedil;ıkar&nbsp;.
&nbsp;
1-vCenter y&uuml;kl&uuml; olan sunucuya ssh ile bağlantı sağlayınız.
2-/etc/SuSE-release dosyası varsa yedeğini alınız. Yoksa oluşturunuz.Bu dosyaya girip aşağıdaki key'i yazınız, kaydedip &ccedil;ıkınız.
&nbsp;
<pre>PATCHLEVEL = 3 VERSION = 11 SUSE Linux Enterprise Server 11 (x86_64)</pre>
&nbsp;
3-Sistemi yeniden başlatınız.
&nbsp;
4-vCenter'a giriniz. Updates &gt; VMware Tools &gt; VMware tools version upgrade must be enabled &gt; Enabled'a tıklayınız.
&nbsp;
<img src="/media/uploads/vmware_tools_driver_is_not_initialized/vmware-tools-version-upgrade-must-be-enabled.png" alt="vmware-tools-version-upgrade-must-be-enabled" />
&nbsp;
4-Upgrade'i yeniden deneyiniz.
&nbsp;

VCSA 6.7 - 7.0 Yükseltme - VMware Tools driver is not initialized Çözüm

VMware vCenter Update Manager ile Esxi hostlarının tek bir noktadan update/upgrade yapmanızı ve sanal makinelerin en g&uuml;ncel patchlerini kurabilirsiniz.Bu makalede test ortamında&nbsp;VMware vCenter Update Manager kullanarak esxi 6.0 olan hostu, esxi 6.7 'ye y&uuml;kselteceğiz.Test ortamında vcenter 6.7 ve esxi 6.0 hostu yer almaktadır.VMware vCenter Update Manager,&nbsp;vCenter 6.7 ile birlikte t&uuml;mleşik olarak gelmektedir.
1-vCenter'a bağlantı sağlayınız.
2-Sol b&ouml;lmeden Update Manager'a giriniz.
3-Esxi 6.7 iso'muzu vCenter'a import etmek i&ccedil;in&nbsp;ESXi images &gt; IMPORT'a giriniz. Local'de iso'nuz mevcutsa Browse'a tıklayıp se&ccedil;iniz.
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-esxi-images-import.png" alt="vcenter-6.7-update-manager-esxi-images-import" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-importesxi-6.0-image.png" alt="vcenter-6.7-update-manager-importesxi-6.0-image" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-importesxi-6.0-image-2.png" alt="vcenter-6.7-update-manager-importesxi-6.0-image" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-importesxi-6.0-image-3.png" alt="vcenter-6.7-update-manager-importesxi-6.0-image" />
&nbsp;
4-Baselines &gt; New &gt; Baseline'a giriniz.Ne i&ccedil;in kullanılacağını ve iso'nuzu se&ccedil;ip baseline oluşturunuz.
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-new-baseline.png" alt="vcenter-6.7-update-manager-new-baseline" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-new-baseline-2.png" alt="vcenter-6.7-update-manager-new-baseline" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-new-baseline-3.png" alt="vcenter-6.7-update-manager-new-baseline" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-new-baseline-4.png" alt="vcenter-6.7-update-manager-new-baseline" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-new-baseline-5.png" alt="vcenter-6.7-update-manager-new-baseline" />
&nbsp;
5-Y&uuml;kseltmek istediğiniz host'u se&ccedil;ip sağ b&ouml;lmede Attach &gt; Attach Baseline or Baseline Group &uuml;zerinden oluşturduğumuz Baseline'ı ekleyiniz.
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-attach-baseline-or-baseline-group.png" alt="vcenter-6.7-Attach-Baseline-or-Baseline-Group" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-attach-baseline-or-baseline-group-2.png" alt="vcenter-6.7-Attach-Baseline-or-Baseline-Group" />
&nbsp;
6-Y&uuml;kseltme işlemi başlamadan &ouml;ncesinde t&uuml;m sanal sunucular kapalı konumdayken hostunuzun&nbsp;maintenance mode'nu(bakım modunu) etkinleştirin.Etkinleştirme işlemi hata veriyorsa&nbsp;ESXi hostta &ccedil;alışan sanal sunucuların &ccedil;alışmadığından emin olunuz.Host'a sağ tıklayıp Maintenance Mode &gt; Enter Maintenance Mode'a tıklayınız.
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-enter-maintenance-mode.png" alt="vcenter-6.7-enter-maintenance-mode" />
&nbsp;
7-Hostunuzun uyumluluk durumunu kontrol etmek i&ccedil;in Check Compliance'a tıklayınız.Ardından&nbsp;Pre-Check Remediation'a tıklayınız.A&ccedil;ılan pencerede Done'a tıklayınız.
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-check-compliance.png" alt="vcenter-6.7-check-compliance" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-pre-check-remediation.png" alt="vcenter-6.7-pre-check-remediation" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-pre-check-remediation-2.png" alt="vcenter-6.7-pre-check-remediation" />
&nbsp;
8-Eğer bir sorun yoksa eklediğimiz baseline'ı se&ccedil;ip REMEDIATE 'e tıklayınız.S&ouml;zleşmeyi kabul edip&nbsp;REMEDIATE'e tıklayınız. S&uuml;reci,&nbsp;Recent Tasks penceresinden takip edebilirsiniz. Tamamlandığında sunucu y&uuml;kseltme işlemini tamamlayıp otomatik olarak yeniden başlayacaktır.&nbsp;
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-upgrade-remediate.png" alt="vcenter-6.7-upgrade-REMEDIATE" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-upgrade-remediate-2.png" alt="vcenter-6.7-upgrade-REMEDIATE" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-upgrade-remediate-3.png" alt="vcenter-6.7-upgrade-REMEDIATE" />
&nbsp;
9-Maintenance Mode'dan &ccedil;ıkalım.Host'a sağ tıklayıp&nbsp;Maintenance Mode &gt; Exit Maintenance Mode'a tıklayınız.
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-exit-maintenance-mode.png" alt="vcenter-6.7-exit-maintenance-mode" />
&nbsp;
10-Eklediğimiz baseline'ı DETACH butonuna tıklayarak &ccedil;ıkartalım.
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-detach-baseline.png" alt="vcenter-6.7-detach-baseline" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-detach-baseline-2.png" alt="vcenter-6.7-detach-baseline" />
&nbsp;
11-Hostunuza tıkladığınızda sol b&ouml;lmede yer alan Summary'e tıklayıp s&uuml;r&uuml;m&uuml;n&uuml; g&ouml;r&uuml;nt&uuml;leyebilirsiniz.
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-summary-esxi-6.7.png" alt="vcenter-6.7-summary-esxi-6.7" />

VMware vCenter Update Manager ile ESXi 6.0 , ESXi 6.7 'ye Nasıl Yükseltilir?

VMware vCenter Update Manager ile ESXi 6.0 , ESXi 6.7 'ye Yükseltme

SSH veya ESXCLI kullanarak ESXi 6.0'ı ESXi 6.7 'ye y&uuml;kseltmek i&ccedil;in aşağıdaki adımları ger&ccedil;ekleştiriniz.
1-Y&uuml;kl&uuml; olan esxi versiyonunu &ouml;ğrenmek i&ccedil;in aşağıdaki komutu &ccedil;alıştırınız.
&nbsp;
<pre>esxcli system version get</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/esxcli-system-version-get.png" alt="esxcli-system-version-get" />
&nbsp;
2-Sanal sunucularınızın power durumunu kontrol edip&nbsp; power-off konuma alınız.Verdiğim <a rel="nofollow" href="/vmware/1191/esxi-60-komut-satiri-kullanarak-sanal-sunucu-power-islemleri/" target="_blank">linkten</a> yararlanabilirsiniz.
&nbsp;
3-T&uuml;m sanal sunucular kapalı konumdayken hostunuzun&nbsp;maintenance mode'nu(bakım modunu) etkinleştirin.Etkinleştirme işlemi hata veriyorsa&nbsp;ESXi hostta &ccedil;alışan sanal sunucuların &ccedil;alışmadığından emin olunuz.
&nbsp;
<pre>vim-cmd /hostsvc/maintenance_mode_enter</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/vim-cmd-hostsvc-maintenance_mode_enter.png" alt="vim-cmd-hostsvc-maintenance_mode_enter" />
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/maintenance-mode-esxi.png" alt="maintenance-mode-esxi" />
&nbsp;
&nbsp;4-Firewall tarafında http trafiğine izin vermek i&ccedil;in aşağıdaki komutu &ccedil;alıştırınız.
&nbsp;
<pre>esxcli network firewall ruleset set -e true -r httpClient</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/esxi-allow-http-traffic-through-the-firewall.png" alt="esxi-allow-http-traffic-through-the-firewall" />
&nbsp;
5-Aşağıdaki komutu &ccedil;alıştırarak&nbsp;ESXi 6.7 profilleri i&ccedil;in VMware &ccedil;evrimi&ccedil;i deposunu kontrol ediniz.
&nbsp;
<pre>esxcli software sources profile list -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml | grep -i ESXi-6.7</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/check-vmware-online-depot-for-esxi-6.7-profiles.png" alt="check-vmware-online-depot-for-esxi-6.7-profiles" />
&nbsp;
Not: no-tools,&nbsp;VMware Tools i&ccedil;ermiyor.
&nbsp;
6-ESXi 6.7'ye y&uuml;kseltmek i&ccedil;in aşağıdaki komutu &ccedil;alıştırınız.
&nbsp;
<pre>esxcli software profile update -p ESXi-6.7.0-20191204001-standard -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/errno-28-no-space-left-on-device-vmware-locket-tools-light-esxi-upgrade.png" alt="errno-28-no-space-left-on-device-vmware-locket-tools-light-esxi-upgrade" />
&nbsp;
<pre>[InstallationError] [Errno 28] No space left on device vibs = VMware_locker_tools-light_11.0.1.14773994-15160134 Please refer to the log file for more details.</pre>
&nbsp;
Bu işlem sırasında yukarıdaki hatayı alırsanız vSphere'da web erişimi sağlayıp&nbsp;&nbsp;Host-&gt;Manage-&gt;Swap 'a gidip bir datastore se&ccedil;iniz. Datastore'da swap'i etkinleştiriniz.Sırasıyla aşağıdaki komutları &ccedil;alıştırıp upgrade komutunu tekrar &ccedil;alıştırınız.
&nbsp;
<pre>cd /tmp
</pre>
&nbsp;
<pre>wget <a rel="nofollow" class="vglnk" href="http://hostupdate.vmware.com/software/VUM/PRODUCTION/main/esx/vmw/vib20/tools-light/VMware_locker_tools-light_11.0.1.14773994-15160134.vib" rel="nofollow">http://hostupdate.vmware.com/software/VUM/PRODUCTION/main/esx/vmw/vib20/tools-light/VMware_locker_tools-light_11.0.1.14773994-15160134.vib</a></pre>
&nbsp;
<pre>esxcli software vib install -f -v /tmp/VMware_locker_tools-light_11.0.1.14773994-15160134.vib</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/install-vmware-locker-tools-light-esxi.png" alt="install-vmware-locker-tools-light-esxi" />&nbsp;
&nbsp;
<pre>esxcli software profile update -p ESXi-6.7.0-20191204001-standard -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/esxcli-upgrade-esxi-6.7.png" alt="esxcli-upgrade-esxi-6.7" />
&nbsp;
7-Y&uuml;kseltme işlemimiz ger&ccedil;ekleşti. İşlem sırasında a&ccedil;tığımız http erişimini kapatalım.
&nbsp;
<pre>esxcli network firewall ruleset set -e false -r httpClient</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/revoke-http-access-through-the-firewall-esxi.png" alt="revoke-http-access-through-the-firewall-esxi" />
&nbsp;
8-Maintenance mode'dan &ccedil;ıkalım.
&nbsp;
vim-cmd /hostsvc/maintenance_mode_exit
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/esxi-maintenance-mode-exit.png" alt="esxi-maintenance-mode-exit" />
&nbsp;
9-Sunucuyu yeniden başlatalım.
&nbsp;
<pre>reboot</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/reboot-esxi.png" alt="reboot-esxi" />
&nbsp;
Artık VMware Vsphere Client ile bağlanmıyoruz. Esxi 6.7 i&ccedil;in tarayıcınıza hostun ip'sini yazıp giriş yapabilirsiniz.
&nbsp;
&nbsp;<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/esxi-6.7-web-access.png" alt="esxi-6.7-web-access" />
&nbsp;&nbsp;

SSH veya ESXCLI kullanarak ESXi 6.0 , ESXi 6.7 'ye Nasıl Yükseltilir?

Yazar Malcolm Gladwell’e göre bir alanda uzmanlaşmak 10.000 saat sürer. Bir insanın günde 8 saat çalışarak bu süreye ulaşması yaklaşık 5 yılını alır. Hiç uyumayan, 7/24 aktif bir yapay zeka (AI) için ise bu saf süre sadece 416 gün 16 saattir.
Ancak yapay zekanın her an internete bağlı kalıp kesintisiz bilgi alması imkansızdır. Çevrimdışı kaldığı veya veri bulamadığı durumlarda bu 416 gün büyük bir verimsizliğe dönüşebilir.
İşte bu yüzden yapay zekayı sadece veriye bırakmıyoruz; insan zekasının ürünü olan bazı katı kuralları sisteme yükleyerek bu süreyi ışık hızına çıkarıyoruz.

<blockquote style="text-align:left;"> AI İçin "Hile Kodları": Regex, Karar Ağaçları ve Ontolojiler</blockquote>

Yapay zekanın her şeyi sıfırdan, deneme yanılma yoluyla öğrenmesini beklemek zaman kaybıdır. Bilgi akışının kesildiği anlarda, şu üç silahla AI’ın öğrenme sürecini bypass ediyoruz:
Regex (Düzenli İfadeler): AI’ın binlerce metni okuyup e-posta veya telefon formatını kendi kendine keşfetmesini beklemiyoruz. Regex ile formatı doğrudan önüne koyuyor, arama süresini sıfıra indiriyoruz.
Karar Ağaçları (Decision Trees): Kritik anlarda AI’a net bir yol haritası çiziyoruz. "Eğer A durumu varsa B’ye git" diyerek, verisiz kaldığı anlarda bile hata yapmadan, en doğru mantıksal karara milisaniyeler içinde ulaşmasını sağlıyoruz.
Ontolojiler (Bilgi Haritaları): Kelimeler ve kavramlar arasındaki ilişkileri (örneğin: "Araba bir taşıttır ve tekerleği vardır") yapay zekaya önceden öğretiyoruz. Böylece AI, interneti olmasa bile kavramlar arası bağ kurarken zaman kaybetmiyor.

<blockquote>Sonuç: Akıllı Kısayolların Gücü</blockquote>

7/24 çalışan bir yapay zeka muazzam bir potansiyele sahiptir. Ancak onu sadece veriyle beslemek yerine Regex, Karar Ağaçları ve Ontolojilerle donattığımızda, yıllar sürecek uzmanlık süreçlerini günlere indirebiliyoruz.

 

 

Gelecek, sadece veri yutan değil; insan yapımı kurallarla zamanı bükebilen hibrit yapay zekaların olacak.

Yapay Zekanın 10.000 Saati: Kurallarla Zamanı Bükmek

<h2>Nginx Ne Zaman Başlatıldı? journalctl ile Servis Geçmişini Takip Etmek</h2>
<h1></h1>
<h1>Sunucunuzda çalışan bir servisin ne zaman ayağa kalktığını, kaç kez yeniden başlatıldığını ya da beklenmedik şekilde çöküp çökmediğini bilmek istediğiniz anlar olur. systemctl status size sadece şu anki durumu gösterir; geçmişe dönük bir kayıt için systemd’nin log yöneticisi olan journalctl’a bakmak gerekir.</h1>
<h1>Bu yazıda, nginx’in son 30 gün içinde kaç kez başlatıldığını tek satırlık bir komutla nasıl bulacağımızı inceleyeceğiz:</h1>
<h1></h1>
<pre>journalctl -u nginx --since "30 days ago" | grep "Started"</pre>

<h2>Komut Ne Yapıyor?</h2>
<h1></h1>
<h1>Komutu parçalarına ayıralım:</h1>
<h1></h1>
<h1>journalctl — systemd’nin merkezi log sistemine (journal) erişim sağlayan araç. Sunucudaki tüm servislerin logları buradan okunabilir.</h1>
<h1>-u nginx — sadece nginx.service birimine ait logları filtreler. Bu bayrak olmadan tüm sistem logları önünüze dökülür.</h1>
<h1>--since "30 days ago" — son 30 gün ile sınırlı bir zaman aralığı belirler. Bunun yerine "2026-08-01", "yesterday" ya da "2 hours ago" gibi ifadeler de kullanılabilir.</h1>
<h1>| grep "Started" — journal çıktısı içinden sadece "Started nginx..." satırlarını süzer; yani servisin başlatıldığı anları listeler.</h1>
<h1></h1>
<h1></h1>
Örnek Çıktı
Komutu çalıştırdığınızda şuna benzer bir çıktı görürsünüz:
<pre>Aug 12 03:14:02 ubuntu systemd[1]: Started A high performance web server and a reverse proxy server.</pre>
<pre>Aug 20 09:41:17 ubuntu systemd[1]: Started A high performance web server and a reverse proxy server.</pre>
<pre>Sep 05 22:03:55 ubuntu systemd[1]: Started A high performance web server and a reverse proxy server.</pre>

Her satır, nginx’in o tarihte (yeniden) başlatıldığını gösterir. Beklenmedik bir sıklıkta tekrar eden satırlar görüyorsanız, bu genelde bir sorunun (crash, out-of-memory kill, manuel restart alışkanlığı vb.) işaretidir.
"Started" Dışında Nelere Bakılabilir?

Aynı mantıkla farklı anahtar kelimelerle filtreleme yaparak servisin tüm yaşam döngüsünü izleyebilirsiniz:

# Durdurulma anları
<pre>journalctl -u nginx --since "30 days ago" | grep "Stopped"</pre>

# Reload (yeniden yükleme) anları — restart’tan farklıdır, worker’lar yenilenir
<pre>journalctl -u nginx --since "30 days ago" | grep -i "reload"</pre>

# Başarısız (failed) başlangıçlar
<pre>journalctl -u nginx --since "30 days ago" | grep -i "failed"</pre>

<h1></h1>
<h2>Neden İşe Yarar?</h2>

Kesinti analizi: Bir müşteri "sitede sabah kısa bir kesinti oldu" dediğinde, o saatte gerçekten bir restart olup olmadığını saniyeler içinde doğrulayabilirsiniz.
Otomasyon takibi: Certbot yenilemesi, deploy script’i veya bir cron job nginx’i restart ediyorsa, bunun planlandığı gibi çalışıp çalışmadığını kontrol edebilirsiniz.
Kararlılık göstergesi: Bir servis kısa aralıklarla sürekli restart oluyorsa (crash-loop), bu satırların sıklığı bunu hemen ele verir.


journalctl -u &lt;servis-adı&gt; --since "..." | grep "..." kalıbı, sadece nginx için değil — MySQL, Redis, Docker veya herhangi bir systemd servisi için de aynı şekilde kullanılabilir. Sunucu sorunlarını "ne zaman oldu, kaç kez oldu" sorularıyla debug ederken elinizin altında bulunması gereken temel komutlardan biridir.
<h1></h1>
<h1></h1>
<h1></h1>

Nginx Ne Zaman Başlatıldı? journalctl ile Servis Geçmişini Takip Etmek

nginx servisi en son ne zamanlar yeniden başlatıldığını görmek

<h2>Adım 1: Hesap Ekleme Menüsüne Erişim</h2>
<h2>Outlook programını açtıktan sonra sol üst köşedeki Dosya (File) menüsüne tıklayın ve açılan "Bilgi" (Info) sekmesindeki Hesap Ekle (Add Account) butonuna basın.</h2>

<img src="https://img.makdos.blog/media/temporaryimagefolder/1__445.png" alt="" style="height: auto;width: auto"/>

<h2>Adım 2: Kurulum Türünü Seçme</h2>
<h2>Karşınıza çıkan "Otomatik Hesap Kurulumu" ekranında, e-posta adresinizi hemen girmeyin. Alt kısımdaki Elle kurulum veya ek sunucu türleri (Manual setup or additional server types) seçeneğini işaretleyip İleri (Next &gt;) butonuna tıklayın.</h2>

<img src="https://img.makdos.blog/media/temporaryimagefolder/2__292.png" alt="" style="height: auto;width: auto"/>

<h2>Adım 3: Hizmet Türünü Belirleme</h2>
<h2>"Hizmet Seç" (Choose Service) ekranında, kurumsal mail altyapımıza uygun olan POP veya IMAP (POP or IMAP) seçeneğini işaretleyin ve İleri (Next &gt;) butonuna basarak devam edin.</h2>

<img src="https://img.makdos.blog/media/temporaryimagefolder/3__872.png" alt="" style="height: auto;width: auto"/>

<h2>Adım 4: Sunucu ve Kullanıcı Bilgilerinin Girilmesi</h2>
<h2>En kritik adım olan bu ekranda hesap ayarlarınızı eksiksiz doldurmanız gerekmektedir:</h2>
<h2></h2>
<h2>Adınız (Your Name): Karşı tarafın görmesini istediğiniz adınız</h2>
<h2>E-posta Adresi (Email Address): E-posta adresinizin tamamı</h2>
<h2>Hesap Türü (Account Type): Açılır menüden IMAP seçin.</h2>
<h2>Gelen posta sunucusu (Incoming mail server): mail.sitenizinadi.com (Örn: mail.makdos.tech)</h2>
<h2>Giden posta sunucusu (Outgoing mail server): mail.sitenizinadi.com</h2>
<h2>Kullanıcı Adı (User Name): E-posta adresinizin tamamı</h2>
<h2>Parola (Password): E-posta şifreniz.</h2>

<h2>Bilgileri girdikten sonra hemen ileri demeyin, giden sunucu ayarlarını yapmak için sağ alt kısımdaki Diğer Ayarlar... (More Settings...) butonuna tıklayın.</h2>

<img src="https://img.makdos.blog/media/temporaryimagefolder/4__37.png" alt="" style="height: auto;width: auto"/>

<h2>Adım 5: Giden Sunucusu Doğrulaması (Çok Önemli)</h2>
<h2>Açılan ufak pencerede üst kısımdan Giden Sunucusu (Outgoing Server) sekmesine geçin. Buradaki "Giden sunucum (SMTP) için kimlik doğrulaması gerekiyor" (My outgoing server (SMTP) requires authentication) kutucuğunu mutlaka işaretleyin. Aksi takdirde farklı kurumlara (Gmail, Hotmail vb.) e-posta gönderemezsiniz.</h2>

<img src="https://img.makdos.blog/media/temporaryimagefolder/7__115.png" alt="" style="height: auto;width: auto"/>

<h2>Adım 6: Gelişmiş Port Ayarları</h2>
<h2>Aynı pencerede üstten Gelişmiş (Advanced) sekmesine geçin ve port ayarlarını güvenli bağlantı altyapısına göre yapılandırın:</h2>
<h2>Gelen sunucusu (IMAP): 143</h2>
<h2>Aşağıdaki şifreli bağlantı türünü kullan: Açılır menüden TLS (veya STARTTLS) seçin.</h2>
<h2>Giden sunucusu (SMTP): 587</h2>
<h2>Aşağıdaki şifreli bağlantı türünü kullan: Açılır menüden TLS (veya STARTTLS) seçin.</h2>
<h2>Ayarları tamamladıktan sonra Tamam (OK) butonuna tıklayarak pencereyi kapatın ve ana ekranda İleri (Next &gt;) butonuna basın.</h2>

<img src="https://img.makdos.blog/media/temporaryimagefolder/5__771.png" alt="" style="height: auto;width: auto"/>

<h2></h2>
<h2>Adım 7: Test ve Kurulumun Tamamlanması</h2>
<h2>İleri butonuna bastığınızda Outlook, girdiğiniz sunucu ayarlarını otomatik olarak test edecektir. Hem gelen sunucusuna (IMAP) giriş hem de test e-postası gönderme işlemleri yeşil tik ile başarıyla tamamlandığında, Kapat (Close) butonuna basabilirsiniz.</h2>

<img src="https://img.makdos.blog/media/temporaryimagefolder/6__83.png" alt="" style="height: auto;width: auto"/>

<h2></h2>

Outlook 2016 masaüstü uygulamasını kullanarak kurumsal e-posta hesabınızı sorunsuz bir şekilde bilgisayarınıza kurmak için adımları sırasıyla izleyebilirsiniz

Makdos Outlook 2016 E-Posta Kurulum Rehberi

Outlook

<h3>Adım 1</h3>
Thunderbird programını ilk açtığınızda veya yeni bir hesap eklemek istediğinizde, ana ekranda yer alan "Eklenecek hesabı seçin" başlığı altındaki zarf simgeli "E-posta" butonuna tıklayın. 
<img src="https://img.makdos.blog/media/temporaryimagefolder/1tr__44.jpg" alt="" style="height: auto;width: auto"/>
Adım 2: Temel Kullanıcı Bilgilerinin Girilmesi
Açılan "Hesap Merkezi" penceresinde, karşı tarafın göreceği Tam isim kısmını (Örn: Adınız Soyadınız) ve kurulumunu yapacağınız kurumsal E-posta adresi kısmını doldurun.
 
Adım 3: Manuel Yapılandırmaya Geçiş
Bilgilerinizi ve parolanızı girdikten sonra sağdaki "Devam et" butonuna tıklamayın. Otomatik sistemin yanlış portlar atamasını ve bağlanma hatası vermesini engellemek için, sol alt kısımda beliren mavi renkli MANUEL YAPILANDIRMA yazısına tıklayın. 
<img src="https://img.makdos.blog/media/temporaryimagefolder/tr2__390.png" alt="" style="height: auto;width: auto"/>
Adım 4: Gelen Sunucu (IMAP) Ayarları
Açılan detaylı formda, Gelen sunucusu (IMAP) ayarlarını şu şekilde doldurun: 
<img src="https://img.makdos.blog/media/temporaryimagefolder/tr3__454.png" alt="" style="height: auto;width: auto"/>
<h3>Adım 5: Kimlik Doğrulama ve Senkronizasyon</h3>
<h3>Sunucuyla bağlantı başarılı bir şekilde kurulduktan sonra, Thunderbird uygulaması maillerinizi indirmeden önce sizden son bir onay isteyecektir. Ekrana gelen "Kimlik doğrulama gerekli" penceresinde Parola kutucuğuna şifrenizi girin.</h3>
<img src="https://img.makdos.blog/media/temporaryimagefolder/tr4__534.png" alt="" style="height: auto;width: auto"/>

Mozilla Thunderbird arayüzü ile kurumsal (IMAP/SMTP) e-posta kurulumu

Thunderbird E-Posta Kurulum Rehberi (2026)

ThunderBird

<h2 style="margin-left:0px;">MacOS işletim sisteminin gelişmiş güvenlik önlemleri nedeniyle, AnyDesk gibi uzak masaüstü bağlantı uygulamalarının bilgisayarınızı kontrol edebilmesi ve ekranınızı görebilmesi için bazı izinleri manuel olarak vermeniz gerekir.</h2>
<h2 style="margin-left:0px;">İşte bu sorunu çözmek için yapmanız gerekenler:</h2>
<h3>1. Sistem Ayarlarına Giriş Yapın </h3>
<h3>İşleme başlamak için ekranın alt kısmında bulunan Dock (görev çubuğu) üzerinden Sistem Ayarları çark simgesine tıklayarak ayarlar menüsünü açın.</h3>

<img src="https://img.makdos.blog/media/temporaryimagefolder/1__834.jpeg" alt="" style="height: auto;width: 900px"/>
2. Gizlilik ve Güvenlik Menüsünü Bulun 
Açılan pencerenin sol tarafındaki menüyü aşağı kaydırın. El simgesiyle gösterilen Gizlilik ve Güvenlik (Privacy &amp; Security) sekmesini bulup tıklayın.

<img src="https://img.makdos.blog/media/temporaryimagefolder/4__648.jpeg" alt="" style="height: auto;width: 900px"/>
3. Erişilebilirlik İzinlerine Gidin
Bilgisayarınızın klavye ve fare kontrolünü AnyDesk’e vermek için sağ taraftaki menüden Erişilebilirlik (Accessibility) seçeneğine tıklayın.

<img src="https://img.makdos.blog/media/temporaryimagefolder/8__109.jpeg" alt="" style="height: auto;width: 900px"/>
4. AnyDesk’e Kontrol Yetkisi Verin
Karşınıza bilgisayarınızı kontrol etme yetkisi olan uygulamaların bir listesi çıkacak. Listeden AnyDesk’i bulun ve yanındaki anahtarı tıklayarak aktif (mavi) konuma getirin. (Bu aşamada Mac’iniz sizden parmak izi veya şifre isteyebilir).

<img src="https://img.makdos.blog/media/temporaryimagefolder/7__424.jpeg" alt="" style="height: auto;width: 900px"/>

<h3 style="margin-left:0px;">5. Uygulama Listede Yoksa Ne Yapmalısınız? </h3>
Eğer bir önceki adımdaki listede AnyDesk’i göremiyorsanız listenin hemen altında bulunan "+" (Artı) butonuna tıklayın.


<img src="https://img.makdos.blog/media/temporaryimagefolder/6__24.jpeg" alt="" style="height: auto;width: 900px"/>

<h3 style="margin-left:0px;">6. Uygulamayı Manuel Olarak Ekleyin </h3>
"+" butonuna tıkladıktan sonra açılan dosya seçici penceresinde sol menüden Uygulamalar (Applications) klasörüne girin. Buradan AnyDesk’i seçip "Aç" butonuna tıklayarak listeye ekleyin ve ardından anahtarını aktif hale getirin.


<img src="https://img.makdos.blog/media/temporaryimagefolder/5__538.jpeg" alt="" style="height: auto;width: 900px"/>

<h3 style="margin-left:0px;">7. Ekran Kaydı İzni İçin Geri Dönün </h3>
Erişilebilirlik iznini hallettikten sonra, karşı tarafın ekranınızı görebilmesi için tekrar Gizlilik ve Güvenlik menüsüne dönün. Menüden Ekran ve Sistem Ses Kaydı (Screen &amp; System Audio Recording) seçeneğine tıklayın.


<img src="https://img.makdos.blog/media/temporaryimagefolder/2__84.jpeg" alt="" style="height: auto;width: 900px"/>

<h3 style="margin-left:0px;">8. Ekran Paylaşımını Etkinleştirin </h3>
Açılan sayfada tıpkı önceki adımlarda yaptığımız gibi listeden AnyDesk’i bulun ve yanındaki anahtarı aktif (mavi) hale getirin.

<img src="https://img.makdos.blog/media/temporaryimagefolder/3__200.jpeg" alt="" style="height: auto;width: 900px"/>
Mac’inizde AnyDesk için gereken tüm izinleri başarıyla tanımladınız. Artık uzak masaüstü bağlantılarınızı sorunsuz bir şekilde gerçekleştirebilirsiniz.

MacOS Sistem Ayarları üzerinden AnyDesk uygulamasına ekran paylaşımı ve kontrol yetkisi verme adımları.

Mac AnyDesk İzin Ayarları

Mac OS

587 (SMTP Submission) portuna gelen TCP trafiğini izlemek için:
<pre>tcpdump -i any tcp port 587</pre>

Sadece gelen bağlantıları görmek için (SYN paketleri):
<pre>tcpdump -i any ’tcp dst port 587’</pre>

IP adreslerini sayısal olarak göster:
<pre>tcpdump -i any -nn ’tcp dst port 587’</pre>


Paket içeriğini ASCII olarak görmek (SMTP komutları için faydalıdır):
<pre>tcpdump -i any -nn -A ’tcp port 587’</pre>

Hex + ASCII:
<pre>tcpdump -i any -nn -X ’tcp port 587’</pre>

Belirli bir IP’den gelenleri izlemek:
<pre>tcpdump -i any -nn ’host 192.168.1.100 and tcp port 587’</pre>

Paketleri dosyaya kaydetmek:
<pre>tcpdump -i any -nn -w smtp587.pcap ’tcp port 587’</pre>

Daha sonra incelemek için:
<pre>tcpdump -nn -r smtp587.pcap</pre>

Mail sunucusunda en sık kullanılan komut genellikle şudur:
<pre>tcpdump -i any -nn -A ’tcp dst port 587’</pre>

Bu, 587 portuna gelen SMTP bağlantılarını ve istemcinin gönderdiği EHLO, AUTH, MAIL FROM gibi komutları (TLS başlamadan önce veya STARTTLS öncesinde) izlemenizi sağlar.

587 (SMTP Submission) portuna gelen TCP trafiğini izlemek

Linux

Linux’ta Rsync Tabanlı Akıllı Proje Yedekleme Sistemi (vcp Scripti)

<h1>Modern yazılım geliştirme ortamlarında projeler hızlı büyür ve birçok geçici/üretilmiş dosya içerir:</h1>
<h1></h1>
node_modules
.git
.idea (JetBrains IDE metadata)
dist, build
__pycache__
log dosyaları
<h1></h1>
<h1>Bu dosyalar:</h1>
<ul>
<li>Gereksiz disk kullanımı oluşturur</li>
<li>Yedekleme sürelerini ciddi şekilde uzatır</li>
<li>Taşınabilirliği azaltır</li>
</ul>
<h1></h1>
<h1>Bu makale, Linux üzerinde rsync tabanlı akıllı bir yedekleme aracı (vcp) oluşturmayı anlatır.</h1>

Linux ortamında proje yedekleme çoğu zaman basit cp -r komutu ile yapılır. Ancak bu yöntem hem gereksiz dosyaları kopyalar hem de büyük projelerde ciddi performans kaybına yol açar. Özellikle .git, node_modules, .idea, dist, build, __pycache__ gibi klasörler hem büyük yer kaplar hem de yedek içinde anlamlı bir değer üretmez.

Bu problemi çözmek için rsync tabanlı bir “akıllı kopyalama” scripti kullanılabilir. rsync, sadece değişen dosyaları kopyaladığı için hızlıdır ve aynı zamanda belirli klasörleri hariç tutma imkanı sağlar.

Amaç, bulunduğun dizindeki projeyi otomatik olarak algılayıp sabit bir yedek klasörüne, proje adıyla birlikte kopyalamaktır. Böylece her proje ayrı bir klasörde düzenli şekilde saklanır.


<pre>cat &gt; ~/.local/bin/vcp &lt;&lt; ’EOF’ #!/usr/bin/env bash DST="/media/muslu/Projeler/Makdos/2026" SRC="$PWD" BASENAME="$(basename "$SRC")" TARGET="$DST/$BASENAME" mkdir -p "$TARGET" rsync -av \ --exclude=’.git/’ \ --exclude=’node_modules/’ \ --exclude=’.venv/’ \ --exclude=’__pycache__/’ \ --exclude=’.idea/’ \ --exclude=’dist/’ \ --exclude=’build/’ \ --exclude=’logs/’ \ --exclude=’graphify-out/’ \ --exclude=’OLDS/’ \ --exclude=’OLDs/’ \ --exclude=’YDK/’ \ --exclude=’MUSLU/’ \ "$SRC/" \ "$TARGET/" EOF chmod +x ~/.local/bin/vcp</pre>

<pre>cd /home/muslu/GolandProjects/</pre>
<pre>vcp</pre>

Script kurulduktan sonra herhangi bir proje dizininde sadece vcp komutu çalıştırmak yeterlidir. Sistem otomatik olarak bulunduğun klasörü hedef alır ve yedek klasörünü oluşturur.
Bu yapı özellikle GoLand, PyCharm ve benzeri IDE projelerinde avantaj sağlar. Çünkü bu projeler çok sayıda cache ve metadata içerir. Bu dosyaların hariç tutulması hem disk kullanımını azaltır hem de yedekleme süresini kısaltır.
Sonuç olarak bu yaklaşım, manuel kopyalama yerine daha kontrollü, hızlı ve tekrarlanabilir bir yedekleme sistemi sağlar.

Projelerinizi gereksiz veya istemediğiniz klasörleri atlayarak yedeklemek isterseniz Linux da bu komutu kullanabilirsiniz. 

Linux’ta Rsync Tabanlı Akıllı Proje Yedekleme Sistemi (vcp Scripti)

<h1>Mail sunucusu yönetimi, özellikle sorun giderme ve sistem performansını izleme açısından hayati öneme sahiptir. Aşağıda, Postfix mail sunucusunda yer alan /var/log/mail.log dosyasını kullanarak e-posta gönderimleri hakkında bilgi edinmenizi sağlayacak basit Bash komutları bulunmaktadır. Bu komutlar, günlük dosyası üzerinden belirli bilgileri filtreleyerek analiz yapmanıza yardımcı olur.</h1>

1. Günlükten Gönderenler
Aşağıdaki komut, belirtilen tarih için en çok e-posta gönderen adresleri listeler:

<pre>grep "from=" /var/log/mail.log | grep "$(date ’+%b %e’)" | awk -F’from=’ ’{print $2}’ | awk ’{print $1}’ | sort | uniq -c | sort -nr | head -3</pre>

<h3>Açıklama:</h3>
<h3>grep "from=" /var/log/mail.log: Mail log dosyasında gönderici adreslerini (from) içeren satırları bulur.</h3>
<h3>grep "$(date ’+%b %e’)": Bugünün tarih formatını kullanarak sadece o güne ait kayıtları alır.</h3>
<h3>awk -F’from=’ ’{print $2}’: "from=" ifadesinden sonrasını alır.</h3>
<h3>awk ’{print $1}’: Gönderen e-posta adresinin ilk kısmını alır.</h3>
<h3>sort | uniq -c | sort -nr: E-posta adreslerini sayar ve frekansa göre sıralar.</h3>
<h3>head -3: En çok e-posta gönderen ilk 3 adresi gösterir.</h3>

<h2>2. Postfix Kuyruğundan Gönderenlerin Listesi</h2>
Aşağıdaki komut, Postfix kuyruk yöneticisi (qmgr) aracılığıyla hangi adreslerin en çok e-posta gönderdiğini bulur:

<pre>grep "postfix/qmgr" /var/log/mail.log | grep "from=&lt;" | awk -F’from=&lt;’ ’{print $2}’ | awk -F’&gt;’ ’{print $1}’ | sort | uniq -c | sort -nr | head -3</pre>

<h3>Açıklama:</h3>
grep "postfix/qmgr": Postfix kuyruk yöneticisi tarafından işlenen kayıtları arar.
grep "from=&lt;": Gönderen adreslerini filtreler ve "from=&lt;" içeren satırları bulur.
awk -F’from=&lt;’ ’{print $2}’: "from=&lt;" kısmından sonrasını alır.
awk -F’&gt;’ ’{print $1}’: Gönderen e-posta adresini ayıklar.
sort | uniq -c | sort -nr: Adresleri sayar ve frekansa göre sıralar.
head -3: En çok e-posta gönderen ilk 3 adresi gösterir.

<h2>3. Belirli Bir Adresten Gelen Bağlantılar</h2>
Aşağıdaki komut, belirli bir e-posta adresi için bağlantı kayıtlarını gösterir:

<pre>grep "connect from" /var/log/mail.log | grep "bulent@deneme.com"</pre>

<h3>Açıklama:</h3>
grep "connect from": Bağlantı kayıtlarını arar.
grep "bulent@deneme.com": Sadece belirtilen e-posta adresine ait bağlantı kayıtlarını filtreler.

Postfix Mail Sunucusu için Log Analizi Komutları

Postfix

Başlat menüsünde “PowerShell” yazarak çıkan sonuca sağ tıklayın ve "Yönetici olarak çalıştır" seçeneğini tıklayın. 
 Adım 1: PowerShell ile Firewall Kuralı Ekleme
 UDP 53 portunu engellemek için PowerShell’de aşağıdaki komutu kullanarak yeni bir firewall kuralı ekleyin:
<pre>New-NetFirewallRule -DisplayName "MAKDOS - Block UDP - Inbound - DNS 53" -Direction Inbound -Protocol UDP -LocalPort 53 -RemoteAddress Any -Action Block</pre>
 Bu komut,gelen UDP trafiğini 53 numaralı DNS portunda (Domain Name System) engeller. 
<img src="https://img.makdos.blog/media/temporaryimagefolder/ekran-goruntusu-2025-04-17-12-15-12__291.png" alt="" style="height: auto;width: auto"/>

 Adım 2: PowerShell ile Firewall’u Aktifleştirme
 Yeni kuralı ekledikten sonra PowerShell ile aşağıdaki komutu kullanarak firewall’u etkinleştirin:
<pre>Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True</pre>

<img src="https://img.makdos.blog/media/temporaryimagefolder/ekran-goruntusu-2025-04-17-15-53-03__249.png" alt="" style="height: auto;width: auto"/>

Yukarıdaki işlemleri gerçekleştirdikten sonra, sunucunuza gelen UDP 53 istekleri engellenecek ve Windows Güvenlik Duvarı ( Windows Firewall ) etkinleştirilecektir.

Sunucunuzu DNS Saldırılarından Koruyun: PowerShell ile Güvenlik Duvarı Kuralları

PowerShell ile Güvenlik Duvarı Kuralı Ekleyerek DNS Koruması Sağlamak

Windows

Ubuntu /var/log/ dizinin altında bulunan .log dosyalarındaki saat uyuşmazlığının çözümü
Aşağıdaki dosyaya giriyoruz.
<code>nano /etc/rsyslog.conf</code>
İlgili dosyaya aşağıdaki komutu ekliyoruz.
<code>$ActionFileDefaultTemplate RSYSLOG_FileFormat</code>
Daha sonra syslog’a restart atıyoruz.
<code>systemctl restart rsyslog</code>