01Sorun ve çözüm
Linux sunucu yönetimi hizmetimizde sunucularınızın düzenli bakımını, güvenlik sıkılaştırmasını, izlemesini ve arıza anındaki müdahalesini bir bakım ve destek anlaşmasıyla üstleniyoruz. Ubuntu, Debian, Rocky Linux, AlmaLinux ya da Red Hat Enterprise Linux çalıştıran fiziksel sunucular, sanal makineler ve bulut örnekleri bu kapsama girer.
Devamını okuDaha az göster
İlk iş, sunucunun bugünkü durumunu çıkarmaktır: hangi servisler çalışıyor, hangi portlar açık, kimlerin erişimi var, yedek nereye alınıyor. Bu tespit yazılı bir rapor olarak size teslim edilir ve bakım planı buna göre şekillenir.
02Kimler için
Linux sunucu yönetimi hizmeti kimlere uygun
Kendi sistem yöneticisi olmayan ya da mevcut ekibinin yükünü hafifletmek isteyen işletmeler bu hizmetten yararlanır.
- Web sitesi, e-ticaret mağazası veya API'si kiralık VPS ya da dedicated sunucuda çalışan işletmeler
- Yazılımını kendisi geliştiren ama sunucu bakımına ayıracak geliştirici zamanı olmayan ekipler
- Sunucuyu kuran çalışanı ya da tedarikçisi ayrıldığı için sistemin nasıl çalıştığını bilmeyen şirketler
- Ofisinde dosya paylaşımı, yedekleme ya da muhasebe veritabanı için Linux sunucu kullanan KOBİ'ler
- Bulutta çok sayıda sanal makinesi olan ve yamaları ile erişimleri tek elden yönetmek isteyen BT birimleri
03İhtiyaçlar
Bakımsız Linux sunucularda görülen riskler
Bu durumların çoğu, sunucu çalışmaya devam ettiği için uzun süre fark edilmez.
- 01
Yamanmamış paketler
OpenSSH, OpenSSL ya da web sunucusu paketlerindeki açıklar duyurulduktan kısa süre sonra otomatik taramalarla aranmaya başlar. Güvenlik güncellemelerinin düzenli ve kontrollü uygulanması bu pencereyi daraltır.
- 02
Destek süresi bitmiş dağıtım
Ömrünü tamamlamış bir dağıtım artık güvenlik güncellemesi almaz. Sürüm yükseltmesi ya da yeni sunucuya taşınma, uygulamanın uyumluluğu test edilerek planlanmalıdır.
- 03
Sessizce dolan diskler
Döndürülmeyen log dosyaları, birikmiş eski çekirdekler ya da kontrolsüz büyüyen geçici dosyalar diski doldurur. Veritabanı yazamaz hâle geldiğinde uygulama da durur.
- 04
Paylaşılan root parolası
Birden fazla kişinin aynı root parolasını kullanması, kimin ne yaptığını izlemeyi imkânsız kılar. Kişisel kullanıcılar, SSH anahtarları ve sudo kayıtları bu sorunu çözer.
- 05
Kontrol edilmeyen yedekler
Cron ile alınan yedeğin hata verip vermediğine kimse bakmıyorsa, ihtiyaç anında yedeğin eksik ya da bozuk olduğu ortaya çıkabilir.
04Özellikler
Linux sunucu yönetimi kapsamında yaptığımız işler
Bakım anlaşmasının içeriği sunucu sayısına ve her sunucunun kritiklik düzeyine göre belirlenir.
- 01
Planlı güncelleme
Güvenlik yamaları önce test ortamında ya da daha az kritik bir sunucuda denenir, ardından sizinle belirlediğimiz bakım penceresinde uygulanır. Çekirdek güncellemesi yeniden başlatma gerektiriyorsa bu da önceden haber verilerek yapılır.
- 02
Güvenlik sıkılaştırma
SSH'de parola girişi kapatılır, root ile doğrudan oturum engellenir, güvenlik duvarı yalnızca gerekli portlara izin verecek şekilde düzenlenir. Tekrarlanan hatalı girişler fail2ban gibi araçlarla engellenir; SELinux ya da AppArmor kapatılmak yerine doğru yapılandırılır.
- 03
İzleme ve alarm
İşlemci, bellek, disk, servis durumu ve TLS sertifikalarının bitiş tarihleri izlenir. Eşik aşıldığında alarm, sorun büyümeden ekibimize ve isterseniz size iletilir.
- 04
Servis yönetimi
Nginx, Apache, PHP-FPM, Docker, MySQL ya da PostgreSQL gibi servislerin yapılandırması, performans ayarı ve sürüm yükseltmeleri yapılır. Her değişiklik kayda geçer ve gerektiğinde geri alınabilir.
- 05
Olay müdahalesi ve dönemsel rapor
Bir servis çöktüğünde ya da şüpheli bir hareket görüldüğünde kök neden araştırılır, yapılan işlem ve kalıcı çözüm önerisi yazılı olarak paylaşılır. Dönemsel raporda uygulanan güncellemeler, alarmlar ve açık riskler yer alır.
05Entegrasyonlar
Linux sunucu yönetimi için kullandığımız araçlar
Araç seçimini mevcut ortamınıza uyacak şekilde yaparız; zorunlu bir platform dayatmayız.
- 01
Yapılandırma yönetimi
Ansible gibi bir araçla kullanıcılar, paketler ve güvenlik ayarları bütün sunuculara aynı tanımdan uygulanır; tek bir sunucuyu elle farklılaştırmak yerine değişiklik koda işlenir.
- 02
İzleme sistemleri
Prometheus ve Grafana, Zabbix ya da kullandığınız izleme aracıyla metrikler toplanır; alarmlar e-posta, Slack, Microsoft Teams veya Telegram gibi kanallara düşer.
- 03
Yedekleme hedefleri
Yedekler restic, Borg ya da rsync tabanlı işlerle başka bir sunucuya veya S3 uyumlu nesne depolamaya şifreli olarak gönderilir.
- 04
Merkezi log toplama
Sistem günlükleri ve uygulama logları merkezi bir log sunucusuna aktarılır; sunucunun kendisine erişilemese bile geçmiş kayıtlar incelenebilir.
- 05
Barındırma ve sanallaştırma panelleri
AWS, Azure, Google Cloud, Hetzner ya da yurt içindeki barındırma firmalarının panelleri ile VMware ve Proxmox gibi platformlar üzerinden anlık görüntü ve konsol erişimi kullanılır.
06Süreç
Linux sunucu yönetimi hizmeti nasıl ilerler?
Adım 01
Analiz
İş akışınızı, kullanıcılarınızı ve mevcut sistemlerinizi dinleriz; kapsamı, öncelikleri ve kabul ölçütlerini yazılı hâle getiririz.
Adım 02
Tasarım
Ekran akışlarını ve veri modelini çıkarırız. Arayüzü sizinle gözden geçirip onay almadan geliştirmeye geçmeyiz.
Adım 03
Geliştirme
Kısa döngülerle çalışırız; her döngü sonunda çalışan bir sürümü test ortamında görürsünüz.
Adım 04
Test
İşlevsel testler, entegrasyon testleri ve temel güvenlik kontrolleriyle hataları yayından önce yakalarız.
Adım 05
Yayın
Sunucu, alan adı, yedekleme ve izleme ayarlarını yaparak canlıya alırız; ekibinize kısa bir kullanım eğitimi veririz.
Adım 06
Bakım
İsterseniz bakım ve destek anlaşmasıyla güncellemeleri, izlemeyi ve yeni geliştirmeleri sürdürürüz.
07Teknoloji
Erişim, kayıt ve geri dönüş ilkelerimiz
Sunucularınıza bağlanan her ekip üyemiz kendi kullanıcı adı ve SSH anahtarıyla girer; ortak hesap kullanılmaz. Yetki yükseltme sudo ile yapılır ve kayda geçer. Anlaşma sona erdiğinde anahtarlarımız kaldırılır ve güncel erişim listesi size teslim edilir.
Devamını okuDaha az göster
Riskli her değişiklikten önce yapılandırma dosyaları yedeklenir, mümkünse sanal makinenin anlık görüntüsü alınır. Güncellemeden sonra servis beklenen şekilde çalışmazsa önceki duruma dönüş adımları önceden bellidir; bu sayede bakım penceresi uzamaz.
Sunucuda kişisel veri tutuluyorsa disk şifreleme, yedeklerin şifreli saklanması ve log dosyalarında gereksiz kişisel veri birikmemesi KVKK kapsamındaki veri güvenliği tedbirleriyle uyumlu biçimde ele alınır.
08Çalışma modelleri
Bu hizmette çalışma modelleri
09Sık sorulan sorular
Linux sunucu yönetimi hakkında sık sorulan sorular
Linux sunucu yönetimi fiyatları nasıl hesaplanır?
Sunucu sayısı, sunucularda çalışan servislerin çeşitliliği, beklenen müdahale hızı, mesai dışı destek ihtiyacı ve izleme kapsamı fiyatı belirler. Genellikle süreli bir bakım anlaşmasıyla çalışırız; ilk durum tespiti ayrıca planlanabilir.
Gece yarısı sunucu çökerse ne olur?
Mesai dışı müdahale anlaşmanın kapsamına göre belirlenir. Kritik servislerin alarmları nöbetteki ekip üyesine iletilir; müdahale koşulları ve iletişim kanalı sözleşmede yazılı olarak tanımlanır.
cPanel veya Plesk kurulu sunucuları da yönetiyor musunuz?
Evet. Kontrol paneli olan sunucularda panelin kendi güncelleme mekanizmasına uygun çalışır, panel dışında elle yapılan değişikliklerin panel güncellemeleriyle çakışmamasına dikkat ederiz.
Sunucuyu kuran firma ayrıldı ve belge yok. Nereden başlarsınız?
Önce salt okunur bir inceleme yaparız: çalışan servisler, zamanlanmış görevler, açık portlar, kullanıcılar ve yedek düzeni çıkarılır. Bu bilgilerden bir sunucu belgesi hazırlanır, riskli bulgular öncelik sırasıyla bakım planına eklenir.
Linux sunucu yönetimi firması olarak uygulamamızın koduna da müdahale eder misiniz?
Bakım kapsamı işletim sistemi ve servislerle sınırlıdır. Uygulama kaynaklı bir hata tespit edersek bulguyu geliştirici ekibinizle paylaşırız; kod tarafında destek isterseniz bunu ayrı bir iş olarak planlayabiliriz.
Eski bir dağıtımdan yeni sürüme geçişi siz yapabilir misiniz?
Yapabiliriz. Yeni sürüm ayrı bir sunucuya kurulur, servisler ve veriler taşınıp test edilir, ardından trafik planlı bir pencerede yeni sunucuya yönlendirilir. Yerinde sürüm yükseltme yalnızca riskin düşük olduğu durumlarda tercih edilir.
10İlgili hizmetler