MÜH Sunucu kurulumu ve yönetimi

Boş bir makineden
yayına hazır bir sunucuya.

Sunucunuzu sıfırdan kurar, sertleştirir, yedekler ve izlemeye alırız. Bulut, kendi donanımınız ya da colocation — teslimde her anahtar sizde olur, her adım belgelenmiş olarak.

  • Linux sunucular
  • Bulut · fiziksel · colocation
  • Yönetici erişimi sizde
  • Belgeli teslim
root@yeni-sunucu — kurulumkuruluyor
Temsilî akış · komutlar örnektir
aşağı
HAT Bir sunucu nasıl kurulur

Altı adım. Hiçbiri “sonra bakarız” değil.

Çoğu sunucu sorunu kurulum gününde atlanan bir adımdan çıkar: açık kalan bir port, hiç denenmemiş bir yedek, kimsenin izlemediği bir disk. Biz her kurulumu aynı hattan geçiririz.

Sunucunun kabin raylarına yerleştirilmesi
01 · Keşif ve altyapı

Doğru makineyi seçmek, kurmanın yarısıdır.

Uygulamanızın ne yaptığını, verinin nerede durması gerektiğini ve büyüme beklentinizi konuşuruz. Bulut mu, kendi donanımınız mı, colocation mı — kararı bütçe ve ihtiyaç birlikte verir; biz gerekçesini yazılı olarak sunarız.

  • Kapasite ve maliyet planı, gereğinden büyük makine yok
  • Fiziksel kurulumda kabin montajı ve kablolama
  • Hesaplar ve faturalar sizin adınıza
Kilitli bir sunucu kafesi
02 · İşletim sistemi ve sertleştirme

Kapıyı açmadan önce kilidi takarız.

Temiz bir Linux kurulumunun üzerine ilk iş güvenlik gelir. Sunucu internete servis vermeye başlamadan önce kaba kuvvet denemelerine, varsayılan parolalara ve gereksiz açık servislere karşı kapatılır.

  • Yalnızca SSH anahtarıyla giriş, kişi başına ayrı kullanıcı
  • Otomatik güvenlik güncellemeleri
  • Kaba kuvvet koruması ve gereksiz servislerin kapatılması
Işık saçan fiber optik kablolar
03 · Ağ, alan adı ve sertifika

Dünyaya yalnızca açılması gereken kapı açılır.

Güvenlik duvarı “her şey kapalı” ile başlar, ihtiyaç olan portlar tek tek açılır. Alan adının DNS kayıtları, otomatik yenilenen TLS sertifikası ve gerekirse CDN ile kenar koruması burada bağlanır.

  • Varsayılan-reddet güvenlik duvarı, yönetim erişimi için VPN seçeneği
  • Otomatik yenilenen TLS sertifikaları
  • Kurumsal e-posta için SPF, DKIM ve DMARC kayıtları
Sunucu içinde dizili NVMe sürücüler
04 · Uygulama yığını

Uygulamanız için ayarlanmış, kopyalanmamış.

Web sunucusu, uygulama çalışma ortamı, veritabanı ve önbellek, uygulamanızın gerçek ihtiyacına göre yapılandırılır. Servisler çökse kendiliğinden kalkar; loglar dönüşümlü tutulur, disk dolmaz.

  • nginx, PHP-FPM, Node.js, Python veya Docker — hangisi gerekiyorsa
  • PostgreSQL, MySQL/MariaDB, Redis
  • Servisler systemd altında, otomatik yeniden başlatmalı
İki uzak sunucu kabini arasında akan veri
05 · Yedekleme ve geri dönüş

Denenmemiş yedek, yedek değildir.

Veritabanı ve dosyalar, sunucudan ayrı bir konumda şifreli olarak yedeklenir. Teslimden önce bir yedekten baştan sona geri yükleme yaparız — o gün gerçekten lazım olduğunda neyin nasıl döneceğini bilirsiniz.

  • Otomatik, zamanlanmış ve şifreli yedekler
  • Sunucudan bağımsız uzak kopya
  • Belgelenmiş ve denenmiş geri yükleme adımları
Gece bir operasyon masasında izleme ekranları
06 · İzleme ve teslim

Sorunu müşteriniz değil, alarm haber verir.

Sitenin erişilebilirliği, disk doluluğu, bellek, servis durumları ve sertifika süreleri izlemeye alınır; eşik aşılınca alarm e-posta ya da Telegram ile gelir. Son olarak her şey bir kurulum defterine yazılır ve anahtarlar size teslim edilir.

  • Erişim, kaynak ve servis izleme, alarm kanalı
  • Kurulum defteri: ne kuruldu, nerede, nasıl yönetilir
  • Tüm erişimlerin teslimi ve devri
NEREYE Kurulum yaptığımız ortamlar

Makine nerede durursa dursun.

Bulut sanal sunucu

Bulut sağlayıcılarda sanal sunucu. Hızlı başlar, büyüdükçe ölçeklenir; hesabı sizin adınıza açarız.

Kendi donanımınız

Şirket içindeki fiziksel sunucular. Verinin binadan çıkmaması gereken işler — örneğin yerel çalışan yapay zekâ ve kamera sistemleri — için.

Colocation

Donanım sizin, elektrik ve bağlantı veri merkezinin. Montaj, kablolama ve uzaktan yönetim kurulumu dahil.

Hibrit ve taşıma

Mevcut sunucudan yenisine geçiş, ya da yerel ile bulutun birlikte çalıştığı yapılar. Eski sistem, geçiş doğrulanana kadar kapatılmaz.

NE Kurduğumuz ve yönettiğimiz bileşenler

Moda olanı değil, sizi uyutanı kurarız.

İşletim sistemi

Ubuntu LTSDebianRocky / AlmaLinux

Web ve proxy

nginxCaddyApacheHTTP/2 · HTTP/3

Uygulama

PHP-FPMNode.jsPythonDocker · Compose

Veri

PostgreSQLMySQL / MariaDBRedis

Güvenlik

SSH anahtarıUFW / nftablesfail2banWireGuard VPN

Kenar ve sertifika

Let's EncryptCloudflareDNS yönetimi

E-posta

PostfixSMTP relaySPF · DKIM · DMARC

Yedek ve izleme

Şifreli uzak yedeksystemd zamanlayıcıErişim izlemeTelegram / e-posta alarmı

Liste bir menü değil; her kurulumda yalnızca gereken parçalar kurulur. Daha az parça, daha az kırılacak yer demektir.

Veri merkezinde LED'leri yanan sunucu kabini
Kurulum bittiğinde sunucu sizin; biz yalnızca davet edildiğimiz kadar oradayız.
TESLİM Elinize geçenler

Anahtarları masaya bırakıp gideriz.

Sunucunuzu yalnızca bizim yönetebileceğimiz bir kara kutuya çevirmeyiz. Teslim günü elinizde şunlar olur:

Tam yönetici erişimi

Sunucu, alan adı ve sağlayıcı hesapları sizin adınıza; tüm parolalar size teslim.

Kurulum defteri

Ne kuruldu, hangi ayarla, neden — ve nasıl yönetilir. Başka bir ekip de devralabilir.

Denenmiş geri yükleme

Teslimden önce bir yedekten baştan sona geri dönüş yapılır, adımları deftere yazılır.

İzleme ve alarm

Erişim, disk, bellek ve sertifika takibi; alarmlar sizin seçtiğiniz kanala.

Sertleştirme raporu

Hangi portun neden açık olduğu, kimin hangi anahtarla girdiği — tek sayfada.

Mimari şema

Sunucuların, servislerin ve verinin nasıl bağlandığını gösteren güncel çizim.

SONRA İsteğe bağlı bakım

Kurulum bir gün sürer. Sunucu yıllarca çalışır.

Dilerseniz kurulumdan sonra da yanınızda kalırız. Bakım bir zorunluluk değildir; kurulum defteri sayesinde sunucuyu kendi ekibiniz de yönetebilir.

  • 01

    Güncellemeler

    Güvenlik yamaları ve sürüm yükseltmeleri, önce test edilerek ve planlı pencerelerde.

  • 02

    Alarm takibi

    Eşik aşıldığında alarmı biz de alır, müdahale eder, ne olduğunu yazılı bildiririz.

  • 03

    Periyodik geri yükleme testi

    Yedeklerin hâlâ geri döndüğünü düzenli aralıklarla deneriz.

  • 04

    Kapasite takibi

    Disk, bellek ve trafik büyümesini izler, makine küçük gelmeden haber veririz.

Fiyatlandırma kapsama göre belirlenir; keşif görüşmesinden sonra yazılı teklif sunarız.

SSS Sık sorulanlar

Kurulumdan önce sorulanlar.

Hangi ortamlara sunucu kuruyorsunuz?

Bulut sağlayıcılardaki sanal sunuculara, şirketinizin kendi fiziksel sunucularına ve colocation ortamlarına kurulum yapıyoruz. İşletim sistemi tarafında Ubuntu LTS, Debian ve RHEL türevi Linux dağıtımlarıyla çalışıyoruz.

Sunucu ve erişim bilgileri kimde kalıyor?

Sizde. Hesaplar sizin adınıza açılır, yönetici erişimi ve tüm parolalar teslimde size verilir. Bizim erişimimiz ayrı bir kullanıcıyla tanımlanır; istediğiniz an tek komutla kapatılabilir.

Mevcut sunucumuzu yenisine taşıyabilir misiniz?

Evet. Önce mevcut sistemin envanterini çıkarırız, yeni sunucuyu paralel kurarız, veriyi taşıyıp test ederiz ve DNS geçişini önceden belirlenmiş bir kesinti penceresinde yaparız. Eski sunucu, geçiş doğrulanana kadar kapatılmaz.

Yedekler nerede ve nasıl tutuluyor?

Yedekler sunucunun kendisinden ayrı bir konumda, şifreli olarak tutulur. Teslimden önce yedekten geri yükleme bir kez baştan sona denenir; geri yüklenemeyen yedek, yedek sayılmaz.

Kurulumdan sonra bakım yapıyor musunuz?

İsteğe bağlı olarak evet: güvenlik güncellemeleri, izleme ve alarm takibi, disk ve sertifika kontrolleri, periyodik geri yükleme testleri. Bakım almasanız da kurulum belgesi sayesinde sunucuyu kendi ekibiniz ya da başka bir ekip yönetebilir.

Kurulum ne kadar sürer?

Kapsama göre değişir: tek bir web sunucusu ile veritabanı, yedekleme ve çoklu ortam içeren bir yapı aynı sürede kurulmaz. Keşif görüşmesinden sonra yazılı bir kurulum planı ve takvim çıkarırız.

root@sunucunuz:~# hazır

Sunucunuz hazır olduğunda, ilk satırı siz yazarsınız.

Ne çalıştırmak istediğinizi anlatın; makineyi, kurulumu ve teslimi biz planlayalım.

Kurulumu konuşalım