1<?xml version="1.0" encoding="UTF-8"?> 2<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> 3<html xmlns="http://www.w3.org/1999/xhtml" lang="tr" xml:lang="tr"><head><!-- 4 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 5 This file is generated from xml source: DO NOT EDIT 6 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 7 --> 8<title>htpasswd - Temel kimlik doğrulama dosyalarını yönetir - Apache HTTP Sunucusu</title> 9<link href="/style/css/manual.css" rel="stylesheet" media="all" type="text/css" title="Main stylesheet" /> 10<link href="/style/css/manual-loose-100pc.css" rel="alternate stylesheet" media="all" type="text/css" title="No Sidebar - Default font size" /> 11<link href="/style/css/manual-print.css" rel="stylesheet" media="print" type="text/css" /><link rel="stylesheet" type="text/css" href="/style/css/prettify.css" /> 12<script src="/style/scripts/prettify.min.js" type="text/javascript"> 13</script> 14 15<link href="/images/favicon.ico" rel="shortcut icon" /></head> 16<body id="manual-page"><div id="page-header"> 17<p class="menu"><a href="/mod/">Modüller</a> | <a href="/mod/directives.html">Yönergeler</a> | <a href="http://wiki.apache.org/httpd/FAQ">SSS</a> | <a href="/glossary.html">Terimler</a> | <a href="/sitemap.html">Site Haritası</a></p> 18<p class="apache">Apache HTTP Sunucusu Sürüm 2.4</p> 19<img alt="" src="/images/feather.gif" /></div> 20<div class="up"><a href="./"><img title="<-" alt="<-" src="/images/left.gif" /></a></div> 21<div id="path"> 22<a href="http://www.apache.org/">Apache</a> > <a href="http://httpd.apache.org/">HTTP Sunucusu</a> > <a href="http://httpd.apache.org/docs/">Belgeleme</a> > <a href="../">Sürüm 2.4</a> > <a href="./">Programlar</a></div><div id="page-content"><div id="preamble"><h1>htpasswd - Temel kimlik doğrulama dosyalarını yönetir</h1> 23<div class="toplang"> 24<p><span>Mevcut Diller: </span><a href="/en/programs/htpasswd.html" hreflang="en" rel="alternate" title="English"> en </a> | 25<a href="/fr/programs/htpasswd.html" hreflang="fr" rel="alternate" title="Français"> fr </a> | 26<a href="/ko/programs/htpasswd.html" hreflang="ko" rel="alternate" title="Korean"> ko </a> | 27<a href="/tr/programs/htpasswd.html" title="Türkçe"> tr </a></p> 28</div> 29 30 <p><code><strong>htpasswd</strong></code>, HTTP kullanıcılarının temel 31 kimlik doğrulaması için kullanıcı isimlerinin ve parolalarının 32 saklanmasında kullanılacak düz metin dosyalarını oluşturmak ve güncellemek 33 için kullanılır. <code><strong>htpasswd</strong></code>, güncelleme 34 sırasında yazmak veya okumak için bir dosyaya erişemezse beklenen hiçbir 35 işlemi yapmaz ve hata vererek çıkar.</p> 36 37 <p>Apache HTTP sunucusunun mevcut özkaynaklarının kullanımı 38 sadece <code><strong>htpasswd</strong></code> tarafından oluşturulan 39 dosyalarda listelenmiş kullanıcılara tahsis edilebilir. 40 <code><strong>htpasswd</strong></code> sadece düz metin dosyalarda 41 saklanmış kullanıcı isimlerini ve parolalarını yönetirse de, diğer veri 42 saklama türleri için parolayı şifreleyip gösterebilir. Bir DBM veritabanı 43 kullanmak isterseniz <strong><code class="program"><a href="/programs/dbmmanage.html">dbmmanage</a></code></strong> ve 44 <strong><code class="program"><a href="/programs/htdbm.html">htdbm</a></code></strong> sayfasına bakınız.</p> 45 46 <p><code><strong>htpasswd</strong></code>, parolaları şifrelemek için 47 bcrypt, Apache'nin kendine özgü MD5 algoritması, SHA1 ya da sistemin 48 <code>crypt()</code> yordamını kullanır. Bu bakımdan 49 <code><strong>htpasswd</strong></code> tarafından yönetilen dosyalar farklı 50 algoritmalarla şifrelenmiş parolalar içerebilir.</p> 51 52 <p>Bu kılavuz sayfası sadece komut satırı değiştirgelerini listeler. 53 Kullanıcı kimlik doğrulamasını 54 <strong><code class="program"><a href="/programs/httpd.html">httpd</a></code></strong>'de yapılandırmak için gerekli 55 yönergelerle ilgili ayrıntılar için Apache dağıtımının bir parçası olan 56 ve <a href="http://httpd.apache.org/"> http://httpd.apache.org/</a> 57 adresinde de bulunan Apache HTTP Sunucusu Belgelerine bakınız.</p> 58</div> 59<div id="quickview"><ul id="toc"><li><img alt="" src="/images/down.gif" /> <a href="#synopsis">Kullanım</a></li> 60<li><img alt="" src="/images/down.gif" /> <a href="#options">Seçenekler</a></li> 61<li><img alt="" src="/images/down.gif" /> <a href="#exit">Çıkış Durumu</a></li> 62<li><img alt="" src="/images/down.gif" /> <a href="#examples">Örnekler</a></li> 63<li><img alt="" src="/images/down.gif" /> <a href="#security">Güvenlik Değerlendirmeleri</a></li> 64<li><img alt="" src="/images/down.gif" /> <a href="#restrictions">Kısıtlamalar</a></li> 65</ul><h3>Ayrıca bakınız:</h3><ul class="seealso"><li><code class="program"><a href="/programs/httpd.html">httpd</a></code></li><li><code class="program"><a href="/programs/htdbm.html">htdbm</a></code></li><li>Kaynak paketinin support/SHA1 dizinindeki betikler.</li></ul><ul class="seealso"><li><a href="#comments_section">Yorum</a></li></ul></div> 66<div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 67<div class="section"> 68<h2><a name="synopsis" id="synopsis">Kullanım</a></h2> 69 <p><code><strong>htpasswd</strong> 70 [ -<strong>c</strong> ] 71 [ -<strong>i</strong> ] 72 [ -<strong>m</strong> | 73 -<strong>B</strong> | 74 -<strong>d</strong> | 75 -<strong>s</strong> | 76 -<strong>p</strong> ] 77 [ -<strong>C</strong> <var>bedel</var> ] 78 [ -<strong>D</strong> ] 79 [ -<strong>v</strong> ] <var>parola-dosyası</var> <var>kullanıcı</var></code></p> 80 81 <p><code><strong>htpasswd</strong> -<strong>b</strong> 82 [ -<strong>c</strong> ] 83 [ -<strong>m</strong> | 84 -<strong>B</strong> | 85 -<strong>d</strong> | 86 -<strong>s</strong> | 87 -<strong>p</strong> ] 88 [ -<strong>C</strong> <var>bedel</var> ] 89 [ -<strong>D</strong> ] 90 [ -<strong>v</strong> ] <var>parola-dosyası</var> <var>kullanıcı</var> 91 <var>parola</var></code></p> 92 93 <p><code><strong>htpasswd</strong> -<strong>n</strong> 94 [ -<strong>i</strong> ] 95 [ -<strong>m</strong> | 96 -<strong>B</strong> | 97 -<strong>d</strong> | 98 -<strong>s</strong> | 99 -<strong>p</strong> ] 100 [ -<strong>C</strong> <var>bedel</var> ] <var>kullanıcı</var></code></p> 101 102 <p><code><strong>htpasswd</strong> -<strong>nb</strong> 103 [ -<strong>m</strong> | 104 -<strong>B</strong> | 105 -<strong>d</strong> | 106 -<strong>s</strong> | 107 -<strong>p</strong> ] 108 [ -<strong>C</strong> <var>bedel</var> ] <var>kullanıcı</var> 109 <var>parola</var></code></p> 110</div><div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 111<div class="section"> 112<h2><a name="options" id="options">Seçenekler</a></h2> 113 <dl> 114 <dt><code><strong>-b</strong></code></dt> 115 <dd>Betik kipi; parola için istek yapmak yerine parola komut satırından 116 verilir. <strong>Parola komut satırında görünür</strong> olacağından çok 117 dikkatli kullanmak gerekir. Betik kullanımı için 118 <code><strong>-i</strong></code> seçeneğine bakınız.</dd> 119 120 <dt><code><strong>-i</strong></code></dt> 121 <dd>Parolayı doğrulamaksızın standart girdiden okur (betik kullanımı 122 için).</dd> 123 124 <dt><code><strong>-c</strong></code></dt> 125 <dd><code><var>parola-dosyası</var></code> oluşturur. Dosya mevcutsa, 126 dosya silinip yeniden yazılır. Bu seçenek 127 <code><strong>-n</strong></code> seçeneği ile birlikte kullanılamaz.</dd> 128 129 <dt><code><strong>-n</strong></code></dt> 130 <dd>Sonuçları veritabanında güncellemek yerine standart çıktıya gönderir. 131 Bu seçenek, Apache'nin metin veriler içermeyen veri depolarına dahil 132 edilebilecek parolaları üretmekte yararlıdır. 133 <code><var>parola-dosyası</var></code> belirtilmediğinden, bu seçenek 134 komut satırı sözdizimini değiştirir. Bu seçenek 135 <code><strong>-c</strong></code> seçeneği ile birlikte kullanılamaz.</dd> 136 137 <dt><code><strong>-m</strong></code></dt> 138 <dd>Parolalar için MD5 şifrelemesi kullanılır. 139 Bu 2.2.18 sürümünden beri öntanımlıdır.</dd> 140 141 <dt><code><strong>-B</strong></code></dt> 142 <dd>Parolalar için bcrypt şifrelemesi kullanılır. Şu an için çok güvenli 143 kabul edilmektedir.</dd> 144 145 <dt><code><strong>-C</strong> <var>bedel</var></code></dt> 146 <dd>Bu seçenek sadece <code><strong>-B</strong></code> (bcrypt şifrelemesi) 147 seçeneği ile birlikte kullanılabilir. Bcrypt algoritmasına hesaplama 148 süresini belirtir (daha yüksek değerler daha güvenlidir, öntanımlı 5, 149 geçerli değerler: 4 - 31).</dd> 150 151 <dt><code><strong>-d</strong></code></dt> 152 <dd>Parolaları şifrelemek için <code>crypt()</code> kullanılır. 153 <code><strong>htpasswd</strong></code> tarafından tüm platformlarda 154 destekleniyor olsa da Windows, Netware ve TPF üzerinde 155 <code class="program"><a href="/programs/httpd.html">httpd</a></code> sunucusu tarafından desteklenmez. Bu algoritma 156 günümüz standartlarında <strong>güvenilmez</strong> kabul 157 edilmektedir. 2.2.17 sürümüne kadar öntanımlı algoritma olarak 158 kullanılmıştı.</dd> 159 160 <dt><code><strong>-s</strong></code></dt> 161 <dd>Parolalar için SHA şifrelemesi kullanılır. LDAP Dizin değişim 162 biçemini (ldif) kullanarak Netscape sunucularına/sunucularından göçü 163 kolaylaştırır.Bu algoritma günümüz standartlarında 164 <strong>güvenilmez</strong> kabul edilmektedir.</dd> 165 166 <dt><code><strong>-p</strong></code></dt> 167 <dd>Düz metin parolalar kullanılır. <code><strong>htpasswd</strong></code> 168 tarafından tüm platformlarda destekleniyor olsa da Windows, Netware ve 169 TPF üzerinde <code class="program"><a href="/programs/httpd.html">httpd</a></code> sunucusu tarafından sadece düz 170 metin parolalar kabul edilir.</dd> 171 172 <dt><code><strong>-D</strong></code></dt> 173 <dd>Kullanıcıyı siler. Kullanıcı belirtilen dosyada mevcutsa 174 silinir.</dd> 175 176 <dt><code>-v</code></dt> 177 <dd>Parolayı doğrular. Verilen parolayı belitilen htpasswd dosyasında 178 saklanan kullanıcı parolası ile karşılaştırarak doğrulama yapar.</dd> 179 180 <dt><code><var>parola-dosyası</var></code></dt> 181 <dd>Kullanıcı ismini ve parolasını içeren dosyanın ismi. 182 <code><strong>-c</strong></code> seçeneği verilmişse ve dosya mevcut 183 değilse oluşturulur, dosya mevcutsa silinip yeniden oluşturulur.</dd> 184 185 <dt><code><var>kullanıcı</var></code></dt> 186 <dd><code><var>parola-dosyası</var></code>'nda oluşturulacak veya 187 güncellenecek kullanıcı ismi. <code><var>kullanıcı</var></code> bu 188 dosyada mevcut değilse yeni bir girdi eklenir. Girdi mevcutsa parolası 189 değiştirilir.</dd> 190 191 <dt><code><var>parola</var></code></dt> 192 <dd>Şifrelenip dosyada saklanacak düz metin parola. Sadece 193 <code><strong>-b</strong></code> seçeneği ile kullanılır.</dd> 194 </dl> 195</div><div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 196<div class="section"> 197<h2><a name="exit" id="exit">Çıkış Durumu</a></h2> 198 <p><code><strong>htpasswd</strong></code>, kullanıcı ismi ve parolasını DBM 199 dosyasına başarıyla eklemiş veya güncellemişse <code>0</code>, dosyalara 200 erişirken bir sorun çıkmışsa <code>1</code>, komut satırında bir 201 sözdizimi hatası varsa <code>2</code>, parola etkileşimli alınmış fakat 202 girdi ile eşleşme sağlanamamışsa <code>3</code>, işlem kesintiye 203 uğramışsa <code>4</code>, bir değer çok uzunsa <code>5</code> (kullanıcı, 204 parola, dosya ismi veya açıklama), kullanıcı ismi kuraldışı karakter 205 içeriyorsa (<a href="#restrictions">Kısıtlamalar</a> bölümüne bakınız) 206 <code>6</code> ve dosya geçerli bir DBM parola dosyası değilse 207 <code>7</code> değeriyle döner.</p> 208</div><div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 209<div class="section"> 210<h2><a name="examples" id="examples">Örnekler</a></h2> 211 <div class="example"><p><code> 212 htpasswd /usr/local/etc/apache/.htpasswd-users jsmith 213 </code></p></div> 214 215 <p><code>jsmith</code> kullanıcısı için parolayı ekler veya değiştirir. 216 Parolayı vermesi için kullanıcıya parola isteği yapılır. 217 Parola takviyeli Apache MD5 algoritması ile şifrelenir. Dosya mevcut 218 değilse <code><strong>htpasswd</strong></code> beklenen hiçbir işlemi 219 yapmadan bir hata vererek çıkar.</p> 220 221 <div class="example"><p><code> 222 htpasswd -c /home/doe/public_html/.htpasswd jane 223 </code></p></div> 224 225 <p>Yeni bir dosya oluşturur ve kullanıcı <code>jane</code> için kaydı bir 226 girdi olarak bu dosyaya yazar. Dosya mevcutsa fakat okunamıyor veya 227 yazılamıyorsa dosyada bir değişiklik yapılmaz ve 228 <code><strong>htpasswd</strong></code> bir ileti gösterip bir hata durumu 229 ile çıkar.</p> 230 231 <div class="example"><p><code> 232 htpasswd -db /usr/web/.htpasswd-all jones Pwd4Steve 233 </code></p></div> 234 235 <p>Komut satırından verilen parolayı (<code>Pwd4Steve</code>) <code>crypt()</code> 236 algoritmasıyla şifreler ve bunu belirtilen dosyada saklar.</p> 237</div><div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 238<div class="section"> 239<h2><a name="security" id="security">Güvenlik Değerlendirmeleri</a></h2> 240 <p><code><strong>htpasswd</strong></code> tarafından yönetilen parola 241 dosyalarına sunucunun URI uzayından erişilememelidir; yani dosya bir 242 tarayıcı ile okunabilecek bir yerde bulunmamalıdır.</p> 243 244 <p>Bu program bir setuid çalıştırılabiliri olarak güvenilir olmadığından 245 <em>setuid yapılmamalıdır</em>.</p> 246 247 <p>Komut satırında parolanın şifrelenmemiş olarak görünmesi sebebiyle 248 <code><strong>-b</strong></code> seçeneğinin kullanımından kaçınılmasını 249 öneriyoruz.</p> 250 251 <p><code>crypt()</code> algoritması kullanılırken, parolayı 252 şekillendirmek için parolanın ilk 8 baytının kullanılacağına dikkat 253 ediniz. Eğer parola 8 bayttan uzunsa kalanlar bir uyarı verilmeksizin 254 iptal edilir.</p> 255 256 <p>SHA şifreleme biçeminde tuz kullanılmaz; yani, bir parolanın 257 sadece bir şifreli gösterimi olabilir. <code>crypt()</code> ve 258 MD5 biçemleri parolanın önüne rasgele üretilmiş bir tuz dizgesi 259 eklediklerinden sözlük saldırılarına karşı daha dayanıklıdırlar.</p> 260 261 <p>SHA ve <code>crypt()</code> biçimleri günümüz standartlarında 262 <strong>güvenilmez</strong> kabul edilmektedir.</p> 263</div><div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 264<div class="section"> 265<h2><a name="restrictions" id="restrictions">Kısıtlamalar</a></h2> 266 <p>Windows platformuda, <code><strong>htpasswd</strong></code> 267 ile şifrelenen parolalar <code>255</code> karakterden daha uzun olamaz. 268 255 karakterden sonrası kırpılır.</p> 269 270 <p><code><strong>htpasswd</strong></code> tarafından kullanılan MD5 271 algoritması Apache yazılımına özeldir; bu algoritma ile şifrelenen 272 parolalar başka HTTP sunucularında kullanılamayabilir.</p> 273 274 <p>Kullanıcı isimleri <code>255</code> bayttan uzun olamaz ve iki nokta 275 imi (<code>:</code>) içeremez.</p> 276</div></div> 277<div class="bottomlang"> 278<p><span>Mevcut Diller: </span><a href="/en/programs/htpasswd.html" hreflang="en" rel="alternate" title="English"> en </a> | 279<a href="/fr/programs/htpasswd.html" hreflang="fr" rel="alternate" title="Français"> fr </a> | 280<a href="/ko/programs/htpasswd.html" hreflang="ko" rel="alternate" title="Korean"> ko </a> | 281<a href="/tr/programs/htpasswd.html" title="Türkçe"> tr </a></p> 282</div><div class="top"><a href="#page-header"><img src="/images/up.gif" alt="top" /></a></div><div class="section"><h2><a id="comments_section" name="comments_section">Yorum</a></h2><div class="warning"><strong>Notice:</strong><br />This is not a Q&A section. Comments placed here should be pointed towards suggestions on improving the documentation or server, and may be removed again by our moderators if they are either implemented or considered invalid/off-topic. Questions on how to manage the Apache HTTP Server should be directed at either our IRC channel, #httpd, on Freenode, or sent to our <a href="http://httpd.apache.org/lists.html">mailing lists</a>.</div> 283<script type="text/javascript"><!--//--><![CDATA[//><!-- 284var comments_shortname = 'httpd'; 285var comments_identifier = 'http://httpd.apache.org/docs/2.4/programs/htpasswd.html'; 286(function(w, d) { 287 if (w.location.hostname.toLowerCase() == "httpd.apache.org") { 288 d.write('<div id="comments_thread"><\/div>'); 289 var s = d.createElement('script'); 290 s.type = 'text/javascript'; 291 s.async = true; 292 s.src = 'https://comments.apache.org/show_comments.lua?site=' + comments_shortname + '&page=' + comments_identifier; 293 (d.getElementsByTagName('head')[0] || d.getElementsByTagName('body')[0]).appendChild(s); 294 } 295 else { 296 d.write('<div id="comments_thread">Comments are disabled for this page at the moment.<\/div>'); 297 } 298})(window, document); 299//--><!]]></script></div><div id="footer"> 300<p class="apache">Copyright 2014 The Apache Software Foundation.<br /><a href="http://www.apache.org/licenses/LICENSE-2.0">Apache License, Version 2.0</a> altında lisanslıdır.</p> 301<p class="menu"><a href="/mod/">Modüller</a> | <a href="/mod/directives.html">Yönergeler</a> | <a href="http://wiki.apache.org/httpd/FAQ">SSS</a> | <a href="/glossary.html">Terimler</a> | <a href="/sitemap.html">Site Haritası</a></p></div><script type="text/javascript"><!--//--><![CDATA[//><!-- 302if (typeof(prettyPrint) !== 'undefined') { 303 prettyPrint(); 304} 305//--><!]]></script> 306</body></html>
