Dedicated Sunucu Linux Kurulumu

Dedicated Sunucu Linux Kurulumu

Bu yazı, temel bir fahişelikten uzak, pratik ve güvenilir bir kurulum akışını adım adım sunar. Amaç, kendi donanımınıza uygun, güvenlik ve performans odaklı bir temel oluşturmak; aşamalı olarak hizmetlerinizi güvenli bir şekilde ayağa kaldırmak ve ileride karşılaşabileceğiniz sorunları öngörülebilir şekilde çözmek değildir.

Giriş ve preparat
Bir dedicated sunucuya temiz bir Linux kurulumunun ilk adımı, ideali belirlemekten geçer. Hangi dağıtımın kullanılacağını seçerken güvenlik güncellemeleri, uzun vadeli destek (LTS) süresi, paket yönetim sistemi ve topluluk deneyimi kritik olur. Genelde üretim sunucuları için Debian, Ubuntu Server LTS veya CentOS/RHEL türevleri tercih edilir. Kurulumdan önce BIOS/UEFI ayarlarını kontrol edin: virtualization (VT-d/v) ve IOMMU desteğini etkinleştirmek, güvenlik açığını azaltır. Sunucuyu ağa bağlamadan önce temel ağ yapılandırmasını dışa vurmak, ileride konfiğürasyon sorunlarını en aza indirir. Ayrıca bir yönetim ağ kilitli ve ayrı bir (out-of-band) yönetim aracı düşünmek faydalıdır.

Ana kurulum akışı

• Yeni bir kurulum medyası oluşturun: netinstall veya standart ISO. UEFI gereksinimini dikkate alarak GPT/UEFI bölümlendirme tercih edin ve 1-2MB EFI bölümü, kök (/) ve swap için uygun bölümlendirme planı yapın.

• Minimal bir kurulumla başlayın: SSH, temel paketler (vim, curl, wget, rsync, git) ve güvenlik araçları.

• Ağ güvenliği: ufw veya nftables ile temel kurallarını uygulayın; SSH için port değiştirme, yalnızca belirli IP’lerden erişim ve parola yerine anahtar tabanlı kimlik doğrulamasını zorunlu kılın. Fail2ban ile oturum açma denemelerini sınırlayın.

• Sistem güncellemeleri ve zaman senkronizasyonu: apt/yum ile güncellemeleri otomatikleştirin; chrony veya ntpd ile doğru saat senkronizasyonunu sağlayın. TZ verisini sunucu konumuna göre ayarlayın.

• Disk performansı ve dosya sistemi: ihtiyaca göre ext4 veya XFS seçin; SSD için trim desteklienti optimize edin; veya RAID yapılandırması varsa mdadm ile temel güvenlik kurallarını uygulayın.

• Temel güvenlik katmanı: kullanici ayrıcalıkları, sudoers dosyası doğrulanması, root parolasını devre dışı bırakma veya güvenli yenileyen anahtarı kullanın.

• Hizmetleri adım adım yükleyin: web sunucusu (Nginx/Apache), veritabanı (PostgreSQL/MySQL), önbellekleme (Redis/Medusa/AWS ElastiCache benzeri çözümler) ve gerekli arka uç servisleri. Konfigürasyonları yedekli bir şekilde sürüm kontrolünde tutun.

Güvenlik ve izleme
Güvenlik için temel uygulanabilir şekilde: fail2ban, ufw/nftables, SSH config katmanı (Protocol 2, PermitRootLogin no, PasswordAuthentication no). İzleme için Prometheus + Grafana veya basit sistem izleme araçlarıyla CPU, bellek, disk I/O, ağ trafiğini görünür kılın; olay bildirimlerini yapılandırın. Düzenli yedekleme stratejisini kurun: rota dışı çoğaltma, günlük, haftalık ve aylık yedekler; test geri yüklemelerini periyodik olarak gerçekleştirin.

Kapanış ve görüş
Bu adımlar, bir dedicated sunucu için güvenilir bir temel oluşturmanın kıstaslarını içerir. Özellikle ağ ve güvenlik katmanı, performans açısından en kritik farkları yaratır. Siz kendi kurulumunuzda hangi dağıtımı preference olarak belirlersiniz ve güvenlik için hangi ek önlemleri uyguluyorsunuz? Kurulum sürecindeki deneyimlerinizi ve karşılaştığınız yaygın sorunları paylaşın.