Linux Sunucu Yönetimi

Linux sunucu yönetimi kapsamında yapılan işler

Linux sunucu yönetimi, dağıtımdan bağımsız olarak aynı temel disiplini gerektirir: sistemin öngörülebilir, belgelenmiş ve güncel tutulması. Yönetilen hizmette düzenli olarak ele alınan başlıklar şunlardır:

• Paket ve çekirdek güncellemeleri: güvenlik bültenleri takip edilir, kritik yamalar önceliklendirilir; çekirdek güncellemesi sonrası gereken yeniden başlatmalar bakım penceresine planlanır.
• Kaynak ve disk takibi: işlemci yükü, bellek ve takas (swap) kullanımı, disk ve inode doluluğu izlenir.
• Log yönetimi: log döndürme (rotation) kuralları, merkezi log toplama ve olağan dışı oturum açma denemelerinin incelenmesi.
• Servis sürekliliği: systemd servislerinin durumu, zamanlanmış görevler (cron) ve TLS sertifikalarının yenilenmesi.
• Erişim kontrolü: SSH anahtar yönetimi, sudo yetkilerinin sınırlandırılması ve kullanılmayan hesapların kapatılması.
• Yapılandırma kaydı: web sunucusu, veritabanı ve güvenlik duvarı ayarlarındaki değişikliklerin sürüm kontrolü ya da değişiklik kaydı ile izlenebilir tutulması.

Ubuntu, Debian, Rocky Linux, AlmaLinux ya da Red Hat tabanlı sistemlerde paket yöneticisi ve destek takvimi farklı olsa da kontrol listesi aynı mantıkla uygulanır. Güncellemeler doğrudan üretim sunucusuna uygulanmadan önce, mümkün olan ortamlarda test sunucusunda denenir. Böylece bir paket güncellemesinin uygulamayı etkileyip etkilemediği bakım penceresinden önce görülür; sorun çıkması hâlinde önceki sürüme dönüş adımları hazır tutulur.

Linux sunucu yönetimini belirleyen kriterler

Linux sunucu yönetimi teklifinde kapsam sadece sunucu sayısına göre değil, sunucuların üzerinde ne çalıştığına göre belirlenir. Teklif öncesinde şu konular netleştirilir:

Kriter	Kapsama etkisi
Dağıtım ve sürüm çeşitliliği	Farklı dağıtımlar farklı güncelleme ve destek takvimi gerektirir.
Çalışan servisler	Web, veritabanı, e-posta ya da konteyner altyapısı; her biri ayrı bakım adımı içerir.
Yönetim sınırı	İşletim sistemiyle mi sınırlı, uygulama katmanı da mı dahil.
Erişilebilirlik ihtiyacı	Tek sunucu mu, yük dengeleme ve kümelenme içeren yapı mı.
Destek saatleri	Mesai içi destek ya da 7/24 izleme ve müdahale.

Sunucuların nerede çalışacağı da kapsamı etkiler; yeni bir ortam planlanıyorsa cloud sunucu kiralama ile Linux yönetimi aynı hizmet kapsamında birleştirilebilir.

Linux sunucularda sık yapılan hatalar

• Root ile doğrudan SSH erişimi ve parola ile oturum açma: kaba kuvvet saldırılarına açık bir yapı oluşturur; anahtar tabanlı erişim tercih edilmelidir.
• Güvenlik duvarını kurulumdan sonra kapalı bırakmak: test amacıyla açılan portlar üretimde unutulabilir.
• Destek süresi dolan dağıtımda kalmak: güvenlik güncellemesi gelmeyen sürümden desteklenen sürüme geçiş zamanında planlanmalıdır.
• Yedeği yalnızca aynı sunucuda tutmak: disk arızası ya da yetkisiz erişimde veri ile yedek birlikte kaybedilir.
• Kaynak tüketimini izlememek: dolan bir log dizini ya da tükenen inode, veritabanı ve web servislerini habersiz durdurabilir.
• Belgesiz elle yapılan değişiklikler: kimin, neyi, ne zaman değiştirdiği bilinmeyen bir sunucuda sorun giderme süresi uzar ve aynı yapı başka bir sunucuda tekrar kurulamaz.

Bu risklerin önemli bir kısmı düzenli kontrol listesi ve 7/24 sunucu izleme ile erken aşamada yakalanır.

Yönetilen Linux hizmeti neleri kapsar?

Yönetilen Linux hizmetinde, Linux sunucuların günlük işletimi, üzerinde anlaşılan kapsam dahilinde güncellenen, izlenen, sıkılaştırılan ve yedeklenen sunucular olarak dış bir ekibe devredilir. Sorun çıktığında çağrılan destekten farkı, işlerin planlı ve belgeli yürütülmesidir.

Uygulamada süreç bir devralma aşamasıyla başlar, ardından düzenli bir bakım ritmine oturur. Devralma sırasında her sunucunun dağıtımı ve sürümü, destek bitiş tarihi, çalışan servisleri, açık portları, sudo yetkili hesapları ve mevcut yedekleme işleri envantere alınır. Bu aşamada bulunan açıklar, örneğin parola ile root SSH erişimi ya da kurulumdan sonra kapalı bırakılmış güvenlik duvarı, en yüksek riski taşıdığı için ilk sırada giderilir.

Devralmadan sonra düzenli işler dört başlıkta toplanır:

• Yama yönetimi: güvenlik güncellemeleri dağıtım bazında takip edilir, test sunucusu varsa önce orada denenir ve geri dönüş adımları hazırlanarak bakım penceresinde uygulanır.
• İzleme: işlemci, bellek, disk, inode doluluğu ve servis durumları 7/24 sistem izleme ile sürekli takip edilir; uyarılar kullanıcılar sorunu fark etmeden ekibe ulaşır.
• Sıkılaştırma: anahtar tabanlı SSH erişimi, sınırlı sudo yetkileri, güvenlik duvarı kuralları ve log incelemesi, sunucu zamanla değiştikçe kararlaştırılan temel yapılandırmaya uygun tutulur.
• Yedekleme: veriler ve yapılandırma, sunucunun kendisi dışında, depolaması Türkiye’de bulunan Veeam tabanlı cloud veri yedekleme ile korunur; geri yükleme adımlarının düzenli olarak denenmesi planlanabilir.

Her bakım döneminin sonunda yapılan değişiklikler kayda geçirilir; bir sonraki sorun giderme çalışması bu kayıttan başlar. Olaylar öncelik sırasına göre ele alınır: ilk müdahale hedefleri kritikte 15 dakika, yüksekte 1 saat, ortada 4 saat, düşükte 1 iş günüdür.

Bulut tabanlı Linux yönetimi ile kurum içi yönetim arasındaki fark

Bulut tabanlı Linux yönetiminde sunucular sağlayıcının bulut altyapısında çalışır ve işletim sistemi katmanını da aynı sağlayıcı yönetir; kurum içi modelde ise iş, şirketin kendi personeli ve donanımıyla yürütülür. Hangisinin uygun olduğu Linux sunucu sayısına, sistemlerin kritikliğine ve mesai dışında ulaşılabilecek bir yetkili olup olmadığına bağlıdır.

Konu	Kurum içi sistem yöneticisi	Bulut tabanlı Linux yönetimi
Gece ve hafta sonu	Bir iki kişinin ulaşılabilir olmasına bağlı	Tanımlı müdahale hedefleriyle 7/24 izleme
Donanım arızası	Şirket tarafından, çoğu zaman yedek parça bekleyerek çözülür	Sunucular Equinix İstanbul’da merkezi depolamalı, HA yapılı VMware tabanlı altyapıda çalışır
Bilgi sürekliliği	Personel değişiminde risk altında	Belgelenmiş yapılandırma ve değişiklik kaydı
Uygulama üzerindeki kontrol	Tamamen ekipte	Uygulama kodu genellikle yazılım ekibinde kalır; kapsam önceden belirlenir
Maliyet yapısı	Maaş, donanım ve lisans	Aylık hizmet bedeli ve bulut kaynakları

Birçok kurum karma bir model kullanır: uygulamanın ve iş önceliklerinin sahipliği kurum içi ekipte kalırken rutin işletim sistemi işleri ve mesai dışı müdahale yönetilen hizmete geçer. Yeni bir ortam kurulacaksa cloud sunucu kiralama ile Linux sunucu yönetimi tek hizmet altında birleştirilebilir; 4 vCPU, 8 GB RAM ve 100 GB SSD’li giriş seviyesi bir cloud sunucunun aylık maliyeti yaklaşık 60–100 USD aralığındadır.

Hangi Linux dağıtımları ve iş yükleri yönetilir?

MAV Cloud Linux yönetimi; Ubuntu, Debian, Rocky Linux, AlmaLinux, Red Hat, Oracle Linux ve mevcut CentOS sistemleri gibi yaygın kurumsal dağıtımları kapsar. Dağıtım kadar üzerinde çalışan iş yükü de önemlidir; her servis kendi bakım adımlarını getirir.

Yönetime alınan tipik iş yükleri Nginx veya Apache ile çalışan web sunucuları, veritabanı sunucuları, DNS ve e-posta sunucuları ile Docker ya da Kubernetes tabanlı konteyner platformlarıdır. Hâlâ CentOS veya güvenlik güncellemesi almayan başka bir sürümde çalışan sistemlerde mevcut servisler ve bağımlılıklar envantere alınır, desteklenen bir dağıtıma ya da sürüme geçiş planlanır ve geçiş, geri dönüş planı hazır tutularak bakım penceresinde yapılır. Birden fazla dağıtımın yan yana çalıştığı ortamlarda güncelleme takvimleri dağıtım bazında tutulur; böylece bir üreticinin sürüm döngüsü diğer sunuculardaki yamaları geciktirmez.

İlgili kavramların tanımları için bulut bilişim terimleri sözlüğüne bakılabilir.