Debian Sunucu Optimizasyonu
Giriş ve amaç
Debian tabanlı sunucularda performans, güvenlik ve kararlı çalışma için temel optimizasyonlar genelde birbirini tamamlar. Buradaki yaklaşım, sistem kaynağını olabildiğince verimli kullanmak, gereksiz süreçleri azaltmak ve net bir izleme/doğrulama kültürü oluşturmaktır. Aşağıdaki adımlar, çoğu VPS veya fiziksel sunucu için uygulanabilir ve değişen iş yüklerine uyum sağlar.
1) Çekirdek ve sistem parametreleri (sysctl)
- Network ve kernel ayarları: /etc/sysctl.conf üzerinden ayarlanan değerler, ağ performansını doğrudan etkiler.
- net.core.somaxconn ve net.core.netdev_max_backlog, yüksek bağlantı eşikleriyle çalışan web servislerinde bağlantı kuyruğunu iyileştirir.
- fs.file-max ve fs.nr_open, açık dosya descriptor sayısını yönetir; uzun süre çalışan hizmetlerde kaynak sızıntısını önler.
- vm.swappiness ve vm.dirty_ratio/dsthred gibi bellek politikaları, RAM doluluk oranına bağlı olarak disk yazım yoğunluğunu dengeler.
- Örnek uygulama:
123456sudo sysctl -w net.core.somaxconn=1024
sudo sysctl -w net.core.netdev_max_backlog=4096
sudo sysctl -w fs.file-max=2097152
sudo sysctl -w vm.swappiness=10
sudo sysctl -w vm.dirty_ratio=15
sudo sysctl -p
- SSH: root girişlerinin kısıtlanması, protokol 2’nin zorunlu kılınması ve giriş denemelerinin sınırlanması güvenliği artırır.
- Web sunucuları: Apache yerine Nginx gibi hafif bir frontend kullanmak veya HTTP/2 ile TLS ayarlarını optimize etmek; keep-alive sürelerini kısa tutmak yoğun trafikte fayda sağlar.
- Veritabanı: MySQL/MariaDB veya PostgreSQL için bağlantı havuzu, bellek tahsisi (innodb_buffer_pool_size, shared_buffers) ve sorgu önbelleği ayarları yük altında kritik rol oynar.
3) Disk I/O ve depolama düzeni
- SSD kullanımı ve doğru IOPS yönetimi; RAID konfigürasyonu, LVM/tags ve mount seçenekleri (noatime gibi) disk yazım yükünü azaltır.
- Yazma yoğun işler için barındırma katmanında ZFS veya Btrfs gibi çözümlerin performans-trafını göz önünde bulundurulması gerekir; bu, güvenlik ve snapshot avantajlarına rağmen ek maliyet ve karmaşıklık doğurabilir.
4) İzleme ve güvenlik odakları
- izleme: grafana/Prometheus veya basit iostat/top ile periyodik kontroller, darboğazları erken tespit eder.
- güvenlik: güvenlik duvarı, fail2ban veya nftables ile kaba kuvvet saldırılarına karşı koruma; SSH anahtar tabanlı kimlik doğrulama ve gereksiz servislere erişimin kapatılması.
5) Bakım ve güncelleme politikası
- Minimum kesintiyle güncelleme için apt pinleme stratejisi, güvenlik yamalarını zamanında uygulama ve replikasyon/yedekleme planı kurulumunu içerir.
- otomatik güncellemelerin dikkatli kullanımı: güvenlik yamalarını hemen almak avantajlı olsa da belirli bir test periyoduna da ihtiyaç vardır.
Kapanış
Bu adımlar, Debian üzerinde daha öngörülebilir ve verimli bir sunucu deneyimi sağlar. Özellikle iş yükünüze göre parametrik ince ayarlamalar yapmak gerekiyor; hangi servis hangi kaynakları tüketiyor, hangi eşiklerin darboğaz yarattığını net görmek için adım adım test etmek en güvenilir yol olacaktır. Siz hangi alanlarda en çok performans gözlemlediniz ve hangi ayarlarla istikrarlı sonuçlar elde ettiniz?
