Keycyte PAM 3.2 · Yönetici Kılavuzu
Servisleri, Depolamayı, Etiketleri ve Geri Dönüşüm Kutusunu Yönetme
Bu konu, Ayarlar menüsündeki dört bakım sayfasını kapsar: Servisler, Depolama, Etiketler ve Geri Dönüşüm Kutusu.
Servisler
Servisler sayfası, Keycyte PAM’ı oluşturan container’ları gösterir ve bunları denetlemenizi sağlar. Ayrıca Keycyte PAM servislerinin PAM sunucusunda kimlik doğrulamak için kullandığı erişim anahtarlarını yönetir.
Sayfayı açmak için Ayarlar > Servisler öğesini seçin.
Keycyte Servisleri
Keycyte Servisleri kartı servis container’larını listeler:
| Sütun | Açıklama |
|---|---|
| Container | Container adı. |
| Servis | Container’ın çalıştırdığı Keycyte servisi. |
| Durum | Container durumu; örneğin çalışıyor veya durduruldu. |
| CPU, Bellek | Geçerli kaynak kullanımı. |
| Çalışma Süresi | Container başladığından bu yana geçen süre. |
| İşlemler | Loglar, Başlat, Durdur ve Yeniden Başlat düğmeleri. |
Listeyi yenilemek için Yenile düğmesine tıklayın.
- Bir container’ın son günlük çıktısını (son 500 satır) görüntülemek için Loglar düğmesine tıklayın. Günlük panelinde yeniden yüklemek için Yenile düğmesine tıklayın.
- Bir container’ı denetlemek için Başlat, Durdur veya Yeniden Başlat düğmesine tıklayın ve işlemi onaylayın.
Uyarı
Bir container’ı durdurmak veya yeniden başlatmak, servisin yönettiği aktif oturumları keser. PAM container’ı kendi kendini durduramaz veya başlatamaz; bu container için yalnızca Yeniden Başlat kullanılabilir.
Sayfada Docker soketi erişilemiyor mesajı görünürse Docker soketi (/var/run/docker.sock) PAM container’ına bağlanmamıştır ve servis listesi ile günlükler gösterilemez. Ayrıntılar için Kurulum Kılavuzu’na bakın.
Servis AccessKey’leri
keycyte-ssh-proxy ve keycyte-radius-server gibi Keycyte PAM servisleri, PAM sunucusunda bir HMAC-SHA256 HTTP imzası ve servise özel bir erişim anahtarıyla kimlik doğrular. Servis AccessKey’leri kartı servisleri, bunların Access Key ID değerini ve anahtarın en son ne zaman kullanıldığını (Son Kullanım) listeler.
Bir anahtar oluşturmak veya yenilemek için:
- Servisin satırında Üret (henüz anahtar yoksa) veya Yenile (mevcut anahtarı değiştirmek için) düğmesine tıklayın. Yenileme işlemi onay ister.
- Açılan iletişim kutusunda
KEYCYTE_ACCESS_KEY_IDveKEYCYTE_ACCESS_KEY_SECRETdeğerlerini kopyalayın veya .env olarak kopyala düğmesine tıklayın. - Bu iki değeri servis container’ının ortam değişkenleri olarak ayarlayın.
- Servis container’ını yeniden başlatın.
Önemli
Gizli anahtar yalnızca bir kez gösterilir. İletişim kutusunu kapattıktan sonra geri alınamaz, yalnızca yenilenebilir. Bir anahtarı yenilediğinizde eski gizli anahtar hemen geçersiz olur ve servis yeni değerlerle yeniden başlatılana kadar istekleri başarısız olur.
Bu anahtarlar Keycyte’ın kendi servisleri içindir. Sırları okuyan müşteri uygulamalarına ait anahtarlar servis kimliklerine verilir; ayrıntılar için bkz. Servis Kimlikleri.
Depolama
Depolama sayfası, Keycyte PAM sunucusundaki kullanıcı başına sanal sürücü dizinlerini (/drive) gösterir. Bu dizinler, kullanıcıların oturumlarının sanal sürücüsü üzerinden aktardığı dosyaları tutar.
Sayfayı açmak için Ayarlar > Depolama öğesini seçin.
Liste her dizinin Klasör Adı ve Klasör Boyutu değerlerini gösterir. Dosyalarını Dosya Adı ve Dosya Boyutu bilgileriyle görmek için bir dizini genişletin. Bir dizini bulmak için Ara alanına yazın.
- Tek bir dosyayı silmek için dosya satırındaki silme düğmesine tıklayın ve onaylayın.
- Bir dizindeki tüm dosyaları silmek için dizin satırındaki silme düğmesine tıklayın ve onaylayın.
Not
Oturum kayıtları burada saklanmaz ve Yönetici Paneli’nden silinemez.
Etiketler
Etiketler; sunucuları, parola kasası hesaplarını, kullanıcıları ve rolleri gruplamak ve filtrelemek için kullanılan işaretlerdir. Etiketler hiçbir şeye erişim vermez; erişim rollerle yönetilir. Etiketler sayfası, etiketlerin kullanıldığı her yerde sunulan etiket sözlüğünü yönetir.
Sayfayı açmak için Ayarlar > Etiketler öğesini seçin.
Liste her etiketi Ad, Açıklama ve Kullanım sayısıyla (etiketi taşıyan öğe sayısı veya kullanılmıyor) gösterir.
Bir etiket eklemek için:
- Ekle düğmesine tıklayın.
- Bir Ad girin; isteğe bağlı olarak bir Renk seçin ve bir Açıklama girin.
- Kaydet düğmesine tıklayın.
Bir etiketi değiştirmek için satırındaki Düzenle düğmesine tıklayın.
İki etiketi birleştirmek için:
- Kaldırılacak etiketin satırında Birleştir düğmesine tıklayın.
- Birleştirilecek hedef etiketi seçin.
- Birleştir düğmesine tıklayın.
İlk etiketi taşıyan tüm öğeler artık seçilen etiketi taşır ve ilk etiket silinir.
Bir etiketi silmek için satırındaki Sil düğmesine tıklayın ve onaylayın. Etiket kullanılıyorsa onay mesajı kaç öğede kullanıldığını belirtir; etiketin silinmesi onu bu öğelerin tümünden kaldırır.
Geri Dönüşüm Kutusu
Bir parola kasası hesabını sildiğinizde Keycyte PAM, geri yükleyebilmeniz için hesabı bir saklama süresi boyunca geri dönüşüm kutusunda tutar. Süre dolduğunda hesap otomatik olarak kalıcı silinir. Saklama süresi Ayarlar > Genel bölümünde belirlenir (Geri Dönüşüm Kutusu Saklama Süresi, varsayılan 30 gün).
Sayfayı açmak için Ayarlar > Geri Dönüşüm Kutusu öğesini seçin.
Liste, silinen her hesabı Ad, Kullanıcı Adı, Tip, Silen, Silinme Tarihi ve Kalan Süre (kalan gün sayısı veya Süresi doldu) bilgileriyle gösterir. Bu sayfada parola gösterilmez.
- Bir hesabı geri yüklemek için Geri Yükle düğmesine tıklayın ve onaylayın. Hesap; yöneticileri, sunucuları, rolleri ve geçmişiyle birlikte parola kasasına geri döner.
- Bir hesabı kalıcı olarak silmek için Kalıcı Sil düğmesine tıklayın ve onaylayın. Bu işlem geri alınamaz.
Uyarı
Silinen bir hesabın parolası hedef sisteminde değiştirilmez. Parola, saklama süresi boyunca orada geçerli kalır. Hesabın çalışmaması gerekiyorsa parolasını hedef sistemde değiştirin.