VPS Sunucusu Seçimi ve Yapılandırma Kılavuzu: Başlangıçtan Uzmanlığa Giden Temel Adımlar

Dijital çağda, bir Sanal Özel Sunucu’ya (VPS) sahip olmak, bireysel geliştiriciler, yeni kurulan şirketler ve internet meraklıları için temel bir ihtiyaç haline gelmiştir. VPS, paylaşımlı sunuculardan daha yüksek kontrol, performans ve güvenlik sunarken, aynı zamanda özel sunuculara kıyasla daha ekonomik bir çözümdür. Bu rehber, VPS seçiminden yapılandırmasına kadar olan tüm süreci adım adım size gösterecek; böylece akıllıca kararlar alabilir ve kendi çevrimiçi ortamınızı başarıyla kurabilirsiniz.

Neye göre bir VPS (Sanal Özel Sunucu) sağlayıcısı seçmelisiniz?

VPS sunucusu seçmek, başarının ilk adımıdır ve birçok temel faktörün dikkatle değerlendirilmesi gerekmektedir. Yanlış yapılandırmalar nedeniyle ilerleyen kullanımlarda sorunlar veya maliyet aşımı yaşanmaması için bu adımlara özen gösterilmelidir.

Kendi projenizin ihtiyaçlarını netleştirin.

Tedarikçi listesini incelemeye başlamadan önce, kendinize birkaç önemli soru sorun: Hangi tür bir uygulama çalıştırmayı planlıyorsunuz? Düşük trafikli bir kişisel blog mu, yüksek kaynak tüketen bir veritabanı mı, yoksa yüksek eşzamanlılık gerektiren bir e-ticaret sitesi mi? Beklenen aylık ziyaretçi sayısı nedir? Bu soruların cevapları, CPU çekirdek sayısı, bellek boyutu ve depolama alanı gibi temel ihtiyaçlarınızı doğrudan belirleyecektir.

Tavsiye edilen okuma VPS barındırma hizmeti yararlı mıdır? Sıfırdan başlayarak sanal sunucu seçim rehberini açıklayalım.。

Yeni başlayan statik web siteleri veya küçük WordPress blogları için, 1 çekirdekli CPU, 1GB bellek ve 20GB SSD depolama alanına sahip temel bir paket genellikle yeterlidir. Ancak veritabanları çalıştıran, uygulama sunucuları bulunan veya yüksek trafik alan web siteleri için en az 2 çekirdekli CPU ve 4GB bellekli bir donanım yapılandırması önerilir.

HostArmadaVPS barındırma hizmeti.

Bulut SSD/NVMe + çok katmanlı önbellek hızlandırması, 24/7/365 desteği, net tepki süresi, VPS 7 günlük para iade garantisi ve şimdi ödeme yaparsanız indirim fırsatı.

HostArmada'yı ziyaret edin.

Temel performans göstergelerini değerlendirin.

Donanım yapılandırmasının yanı sıra, sunucunun temel performansı da çok daha önemlidir. Öncelikle “ağ kalitesi ve bant genişliği”ne dikkat edilmelidir; bu, sunucunun ağ gecikmesini, yukarı ve aşağı yönlü bant genişliğini ve ayrıca aylık yeterli veri kullanım hakkı sunulup sunulmadığını içerir. Özellikle ana hedef kitlenin ülke içinde olduğu durumlarda, CN2 GIA gibi kaliteli uluslararası bağlantı hizmetleri sunan veri merkezlerinin seçilmesi çok önemlidir.

İkincisi, “Depolama türü ve IOPS” veri okuma/yazma hızlarını doğrudan etkiler. Solid State Diskler (SSD’ler) geleneksel mekanik hard disklerden (HDD’ler) çok daha üstündür ve NVMe SSD’ler, özellikle veritabanları gibi I/O yoğun uygulamalar için daha yüksek IOPS (saniyede giriş/çıkış işlem sayısı) sunar.

Son olarak, “veri merkezinin coğrafi konumu” mümkün olduğunca hedef kullanıcı kitlenize yakın olmalıdır; böylece ağ gecikmeleri azalır ve erişim hızı artar.

Güvenilir bir sunucu hizmet sağlayıcısı seçmek önemlidir.

Piyasada, uluslararası devlerden niş hizmet sağlayıcılara kadar birçok VPS (Sanal Özel Sunucu) sağlayıcısı bulunmaktadır. Bir sağlayıcı seçerken, öncelikle “itibar ve geçmişini” dikkatlice incelemelisiniz; kullanıcı yorumlarını ve uzun süreli işleyiş istikrarını göz önünde bulundurmalısınız. Aynı zamanda, “fiyatlandırma ve sözleşme şartlarının” açık ve anlaşılır olması da önemlidir. Aşırı düşük fiyatlara karşı dikkatli olun ve yenileme ücretleri, iade politikaları gibi detaylara dikkat edin.

Tavsiye edilen okuma SSL Sertifikası Kılavuzu: Web Sitelerinin Güvenliğini Sağlamak ve HTTPS Erişim Deneyimini Geliştirmek。

Erişim hızına önem veren kullanıcılar için, Asya’daki sunucu noktalarında (örneğin Japonya, Singapur, Hong Kong, Çin) veri merkezleri bulunan uluslararası servis sağlayıcıları veya geliştiricilere yönelik olarak iyi bir üne sahip yerel bulut servis sağlayıcıları tercih edilebilir.

Satın alındıktan sonra temel sistem yapılandırması

VPS’yi başarıyla satın aldıktan sonra, yepyeni bir sunucu ortamına sahip olacaksınız. İlk adım, güvenli ve güvenilir bir temel sistem yapılandırması yapmaktır; bu da sonraki uygulama dağıtımları için sağlam bir temel oluşturacaktır.

İlk Giriş ve Güvenlik Güçlendirmesi

Çoğu hizmet sağlayıcı, bir örnek oluşturduktan sonra root kullanıcısının başlangıç şifresini veya SSH anahtarını sağlar. Sunucunun IP adresine SSH istemcisi (örneğin PuTTY veya Terminal) kullanarak bağlanmanız gerekir. Giriş yaptıktan sonra yapılması gereken ilk şey, root şifresini derhal değiştirmek veya sudo yetkilerine sahip, günlük kullanım için bir hesap oluşturmak ve root’un doğrudan SSH üzerinden giriş yapmasını engellemektir; bu en temel güvenlik uygulamalarından biridir.

Bluehost VPS barındırma hizmeti.

Yeni nesil AMD EPYC işlemciler, DDR5 bellek + NVMe SSD depolama, 24/7 çevrimiçi sohbet ve telefon desteği.

En yüksek 32% indirimi.

Bluehost VPS barındırma hizmetine erişin. →

UltaHost VPS barındırma hizmeti.

AMD EPYC CPU, 99,991 TP4T normal çalışma süresi garantisi ve 30 günlük para iade garantisi.

Sınırlı süre için indirim.

UltaHost VPS barındırma hizmetine erişin. →

Bundan sonra, “güvenlik duvarını” (firewall) yapılandırmak zorundasınız. Kullanımı için…ufw(Basit Güvenlik Duvarı) veyaiptablesAraçlar, yalnızca gerekli portları (örneğin SSH için 22 numaralı port, web servisleri için 80/443 numaralı portlar) açar ve diğer tüm gereksiz giriş trafiğini engeller; böylece sunucunun maruz kalabileceği riskleri en aza indirir.

Sistem güncellemesi ve temel yazılım kurulumu.

İşlemi gerçekleştirin.sudo apt update && sudo apt upgrade(Debian/Ubuntu sistemleri için) İlgili paket yönetim komutlarını kullanarak, tüm sistem yazılım paketlerinin bilinen güvenlik açıklarını gidermek üzere en yeni sürümlere güncellendiğinden emin olun.

Daha sonra, teknik altyapınıza göre temel çalışma ortamını kurun. Web uygulamaları için bu genellikle “Nginx veya Apache” gibi bir web sunucusunun, “MySQL veya PostgreSQL” gibi bir veritabanının ve “PHP, Python, Node.js” gibi ilgili çalışma zamanı ortamlarının kurulmasını içerir. Paket yöneticilerini kullanarak kurulum yapmak, bağımlılıkların doğru bir şekilde yönetilmesini sağlar.

Tavsiye edilen okuma Bağımsız Sunucu Seçimi Rehberi: Kurulum, Yapılandırma ve Optimizasyon Kılavuzu。

SSH Anahtarlarını ve Zaman Senkronizasyonunu Yapma

Daha güvenli ve kolay bir giriş için, parola ile girişi devre dışı bırakıp SSH anahtar çifti ile kimlik doğrulaması yapmanız önerilir. Anahtar çiftinizi yerel olarak oluşturduktan sonra, kamu anahtarını sunucuya yükleyin.~/.ssh/authorized_keysDosyada bulunuyor. Bu önlem, şifre kırma saldırılarını etkili bir şekilde önleyebilir.

Aynı zamanda, “NTP Hizmeti”ni yapılandırarak sunucunun zamanının doğru bir şekilde senkronize edilmesini sağlayın. Doğru zaman, günlük kayıt analizi, sertifika doğrulama ve zamanlanmış görevler için son derece önemlidir. Bunu, NTP yazılımını yükleyip etkinleştirerek gerçekleştirebilirsiniz.systemd-timesyncd或ntpdHizmetler, bu işlevleri gerçekleştirmek için kullanılır.

hosting.com VPS barındırma hizmeti

Ücretsiz SSL, Cloudflare CDN, WAF, 99,91 TP4T uptime SLA, AMD EPYC™ CPU ve NVMe depolama alanı, en yüksek indirim 501 TP4T.

Hosting.com'u ziyaret edin.

Web hizmetlerinin dağıtımı ve çalıştırma ortamı

Temel sistem hazır olduktan sonra, belirli uygulamaları ve hizmetleri dağıtmaya başlayabilir ve VPS’yi işlevsel bir çalışma platformuna dönüştürebilirsiniz.

Web sunucusunu yapılandırmak (Nginx örneğiyle)

Nginx, yüksek performansı ve düşük bellek kullanımı nedeniyle oldukça popülerdir. Kurulumdan sonra, ana yapılandırma dosyası şu adreste bulunur:/etc/nginx/nginx.confÖzel web sitesi yapılandırmaları genellikle…/etc/nginx/sites-available/Dizin içinde bir klasör oluşturun ve bu klasöre bir bağlantı (soft link) ekleyin./etc/nginx/sites-enabled/Etkinleştirmek için…

Temel bir Sunucu Bloğu (Server Block, sanal sunucuya benzer) yapılandırması için, sunucunun dinleyeceği portu (genellikle HTTP için 80, HTTPS için 443), alan adını, web sitesinin kök dizininin konumunu ve indeks dosyasını belirtmeniz gerekir. Yapılandırma tamamlandıktan sonra, bunu kullanabilirsiniz.sudo nginx -tTest edin ve yapılandırma dilbilgisinde bir hata olmadığından emin olun; ardından kullanın.sudo systemctl reload nginxHizmeti yeniden yüklemek, yapılandırmaların etkin hale gelmesini sağlar.

Veritabanını yükleyin ve yapılandırın.

MySQL örneğini ele alırsak, kurulum sırasında root kullanıcısının şifresinin belirlenmesi istenir. Kurulum tamamlandıktan sonra atılması gereken ilk güvenlik önlemi, ilgili komutun çalıştırılmasıdır.sudo mysql_secure_installationBu script, anonim kullanıcıların kaldırılmasına, root kullanıcısının uzaktan girişinin engellenmesine ve test veritabanlarının silinmesine yardımcı olur. Üretim ortamında, her uygulama için ayrı bir veritabanı ve özel kullanıcılar oluşturmanız ve yalnızca gerekli minimum izinleri vermeniz gerekir; doğrudan root hesabını kullanmamalısınız.

Uygulama kodunu dağıtma

Yerel kodunuzu FTP, SFTP veya Git aracılığıyla sunucuya yükleyebilirsiniz. Versiyon kontrolü ve dağıtım için Git kullanılması daha önerilir. Sunucuda Git yapılandırıldıktan sonra, kodu uzak deposundan web sitesinin kök dizinine klonlayabilirsiniz. Daha sonra, projenin gereksinimlerine göre dilinize özgü bağımlılıkları (örneğin gerekli kütüphaneleri) yüklemeniz gerekir.npm install、pip install -r requirements.txt或composer installDosyaların doğru şekilde oluşturulması ve dosya izinlerinin doğru bir şekilde yapılandırılması gerekmektedir. Genellikle, web sunucusu işlem kullanıcısı (örneğin…)www-dataBelirli bir katalog için okuma ve yazma izinlerine ihtiyaç vardır.

İleri Düzey Optimizasyon ve Güvenlik Yönetimi

VPS’nin faaliyete geçtikten sonra, sürekli izleme, optimizasyon ve güvenlik bakımı, uzun vadeli istikrarını ve verimliliğini sağlamanın anahtarıdır.

HTTPS şifreli iletimini etkinleştirin.

为网站启用HTTPS已是标准做法。您可以使用Let‘s Encrypt提供的免费SSL/TLS证书。通过安装Certbot工具，可以自动为Nginx或Apache配置证书，并设置自动续期，确保网站通信始终加密，同时也有利于SEO。

Otomatik yedekleme stratejisi ayarlayın.

Veriler paha biçilemezdir; bu nedenle güvenilir bir yedekleme mekanizması kurulmalıdır. Yedekleme, web sitesi dosyalarını, uygulama kodlarını ve veritabanlarını içermelidir. Bunun için şu araçları kullanabilirsiniz:rsyncKomut, bir dosyayı başka bir sunucuya veya depolama alanına senkronize etmek için kullanılır.mysqldumpKomutlar, veritabanını düzenli olarak dışa aktarır. Cron zamanlayıcı görevleri aracılığıyla bu yedekleme komutları otomatik hale getirilebilir; örneğin, her gün sabahın erken saatlerinde bir kez çalıştırılabilir. Aynı zamanda, yedek dosyaların bütünlüğünün düzenli olarak test edilmesi ve ihtiyaç duyulduğunda başarıyla geri yüklenebilmesinin sağlanması önerilir.

Sistem İzleme ve Log Analizi

Araçlar gibi yöntemlerle…htop、nmonCPU, bellek, disk I/O ve ağ kullanım durumunu gerçek zamanlı olarak izleyebilirsiniz. Uzun süreli izleme için Prometheus ve Grafana gibi daha güçlü araçlar kurabilirsiniz.

Sistem günlüklerini düzenli olarak kontrol edin./var/log/Aşağıdakiauth.log、syslogGiriş denemelerindeki hatalar, uygulama hataları veya potansiyel saldırı işaretlerinin zamanında tespit edilmesine yardımcı olan sistem ve web sunucusu hata günlükleri, sistem performansının izlenmesi açısından önemlidir. Günlük dosyalarının sürekli büyüyerek disk alanını doldurmasını önlemek için günlük döndürme (logrotate) işlemleri yapılandırılabilir.

Özetle.

Değerlendirme ihtiyaçlarının belirlenmesinden, dikkatli bir şekilde hizmetin seçilmesine; güvenli yapılandırmalardan, hizmetin dağıtılmasına; ve ardından sürekli iyileştirmelerden ve bakıma kadar, bir VPS sunucusunun yönetimi ve kullanımı sistematik bir süreçtir. Bu rehber, başlangıçtan ileri seviyeye kadar tüm önemli adımları kapsamaktadır. Önemli noktalar şunlardır: Başlangıçta yapılacak seçimler, kişinin yeteneklerine uygun olmalı ve aşırı yapılandırmalardan kaçınılmalıdır; yapılandırma sürecinde güvenlik en üst düzeyde önemsenmelidir; sonrasında ise hizmetin istikrarını ve verilerin güvenliğini sağlamak için otomatik araçlar ve düzenli kontroller kullanılmalıdır. Bu becerileri öğrendikten sonra, kendi çevrimiçi ortamınızı tamamen kontrol edebilecek ve üzerindeki her projeye sağlam bir destek sağlayabileceksiniz.

Sıkça Sorulan Sorular.

VPS barındırma ve bulut sunucusu arasındaki fark nedir?

VPS (Sanal Özel Sunucu), genellikle bir fiziksel sunucu üzerinde sanallaştırma teknolojisi kullanılarak ayrılan ve kaynakları nispeten sabit olan birimleri ifade eder. Buna karşılık, bulut sunucuları (örneğin AWS EC2, Alibaba Cloud ECS) genellikle büyük ölçekli kümeler üzerine kurulu sanallaştırma sistemleridir; bu sunucuların kaynaklarını esnek bir şekilde ölçeklendirme kapasitesi daha yüksektir ve faturalandırma yöntemleri daha çeşitlidir. Ancak mimarileri ve maliyetleri daha karmaşık olabilir. Çoğu bireysel kullanıcı ve küçük/orta ölçekli projeler için, performansı stabil olan bir VPS tamamen yeterlidir.

Seçtiğim VPS sunucunun bulunduğu veri merkezinin bağlantı hattının ülke içinde erişim için uygun olup olmadığını nasıl anlayabilirim?

Yerel Ping araçlarını ve MTR (veya Traceroute) komutlarını kullanarak VPS sunucu odasının IP adresine olan gecikmeyi ve yönlendirme yolunu test edebilirsiniz. Yerel erişim için, genellikle daha düşük gecikmeler (örneğin 100 ms’nin altında) ve daha az yönlendirme adımı sunan “doğrudan bağlantı” veya “CN2 GIA” gibi kaliteli bağlantı türlerini tercih etmek daha iyidir. Ayrıca, servis sağlayıcının sunduğu çevrimiçi hız testi raporlarına veya mevcut kullanıcıların geri bildirimlerine de başvurabilirsiniz.

Neden bir güvenlik duvarı (firewall) yapılandırıldıktan sonra yerel bilgisayarımdan VPS üzerindeki web sitesine erişemiyorum?

Lütfen sırayla kontrol edin: Öncelikle, VPS servis sağlayıcısının güvenlik grubunun/gürültü engelleme kurallarının 80 veya 443 portlarına izin verip vermediğini doğrulayın; sonra, sunucunun yerel gürültü engelleme duvarı (örneğin ufw) Nginx/Apache servis kurallarına izin verip vermediğini kontrol edin; son olarak, web servis süreçlerinin çalıştığını ve doğru portlarda dinlediğini doğrulayın. Bunun için Please check in the following order: First, confirm whether the VPS service provider's security group/firewall rules allow ports 80 or 443; secondly, check whether the server's local firewall (such as ufw) allows rules for Nginx/Apache services; finally, confirm that the web service processes are running and listening on the correct ports. For this, you can usesudo systemctl status nginx和sudo ufw statusGörüntülemek için `ls`, `dir`, `cd` gibi komutları kullanabilirsiniz.

VPS üzerindeki web sitelerinin güvenliğini nasıl artırabilirsiniz?

Bu makalede bahsedilen yasaklanmış root SSH oturumu, anahtar doğrulaması, güvenlik duvarı yapılandırması ve sistem güncellemelerinin yanı sıra aşağıdakiler de yapılmalıdır: SSH varsayılan portunu değiştirin; web uygulamaları için güçlü şifreler kullanın ve bunları düzenli olarak değiştirin; Fail2ban gibi araçları kurun ve böylece brute force saldırılarına karşı IP'leri otomatik olarak engelleyin; veritabanları ve web uygulamaları için güvenlik yapılandırması (örneğin PHP fonksiyonlarını sınırlayarak) yapın; düzenli olarak güvenlik açığı taraması ve güvenlik denetimleri yapın.

Eğer VPS kaynaklarım (CPU/ram) yetersiz hale gelirse ne yapmalıyım?

Öncelikle, izleme araçlarını (örneğin…) kullanın.htopÖncelikle, hangi işlemin en fazla kaynak tükettiğini analiz edin ve bunun bir program hatası veya yanlış yapılandırmadan kaynaklanıp kaynaklanmadığını belirleyin. Daha sonra, uygulama katmanında optimizasyonlar yapabilirsiniz; örneğin web sunucusu için önbelleği etkinleştirebilir, veritabanı sorgularını iyileştirebilir veya uygulama kodunu güncelleyebilirsiniz. Eğer optimizasyonlardan sonra bile kaynak kullanımı uzun süre yüksek seviyede kalıyorsa, daha yüksek donanıma sahip bir VPS paketine geçiş yapmayı veya esnek ölçeklendirme özelliğine sahip bir bulut hizmet platformuna taşınmayı düşünebilirsiniz.