AlmaLinux Kurulumu: CentOS'tan Geçiş ve Sunucu Yapılandırması

CentOS'un 2021'deki dönüşümü, milyonlarca sunucu yöneticisini alternatif arayışına itti. AlmaLinux, CloudLinux tarafından geliştirilen, RHEL ile tam binary uyumlu, topluluk destekli ücretsiz bir Linux dağıtımıdır. Bu rehberde AlmaLinux 9'un sunucu kurulumunu ele alıyoruz.

AlmaLinux Neden Tercih Edilmeli?

• RHEL uyumluluğu: Red Hat Enterprise Linux ile binary uyumlu
• Uzun destek: 2032'ye kadar destek (AlmaLinux 9)
• Topluluk desteği: Aktif geliştirme topluluğu
• cPanel destekli: cPanel/WHM AlmaLinux 8 ve 9'u resmi olarak destekler
• Ücretsiz: Hiçbir lisans ücreti yok

CentOS'tan AlmaLinux'a Geçiş

Mevcut CentOS 7/8 sunucusundan in-place migration:

# AlmaLinux migrate scripti (CentOS 8 için)
curl -O https://raw.githubusercontent.com/AlmaLinux/almalinux-deploy/master/almalinux-deploy.sh
chmod +x almalinux-deploy.sh
bash almalinux-deploy.sh

# Yeniden başlat
reboot

# Doğrula
cat /etc/almalinux-release

AlmaLinux 9 Minimal Kurulum

Kurulum Tercihleri

• Minimal Install: Sadece temel sistem (önerilen)
• Server with GUI: Masaüstü ortamı ile
• Web Server: LAMP önceden kurulu

Minimal kurulum, güvenlik yüzeyini küçültür ve performansı artırır.

İlk Yapılandırma

Sistem Güncellemesi

dnf update -y
reboot  # Kernel güncellemesi varsa

EPEL Deposu

dnf install epel-release
dnf update

Saat Dilimi

timedatectl set-timezone Europe/Istanbul
timedatectl status

Hostname

hostnamectl set-hostname webserver.siteniz.com

Güvenlik Hardening

Güvenlik Duvarı

systemctl enable --now firewalld
firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https
firewall-cmd --permanent --add-service=ssh
firewall-cmd --reload

SELinux

AlmaLinux'ta SELinux varsayılan enforcing modunda çalışır:

# SELinux durumu
getenforce
sestatus

# Geçici olarak permissive yap (test için)
setenforce 0

# Kalıcı olarak enforcing (önerilen)
# /etc/selinux/config
SELINUX=enforcing

Fail2Ban

dnf install fail2ban
systemctl enable --now fail2ban

LAMP Stack Kurulumu

# Apache
dnf install httpd
systemctl enable --now httpd

# MariaDB
dnf install mariadb-server
systemctl enable --now mariadb
mysql_secure_installation

# PHP 8.1 (Remi deposu ile)
dnf install -y https://rpms.remirepo.net/enterprise/remi-release-9.rpm
dnf module reset php
dnf module enable php:remi-8.1
dnf install php php-fpm php-mysqlnd php-gd php-xml php-mbstring php-curl php-zip
systemctl enable --now php-fpm

LiteSpeed Kurulumu (cPanel ile)

AlmaLinux + cPanel kurulumu için:

# cPanel kurulum scripti
cd /home
curl -o latest -L https://securedownloads.cpanel.net/latest
sh latest

LiteSpeed, cPanel ile birlikte AlmaLinux üzerinde sorunsuz çalışır.

Sistem İzleme

# Sistem durumu
systemctl status
journalctl -p err --since today

# Kaynak kullanımı
top
free -h
df -h

Otomatik Güvenlik Güncellemeleri

dnf install dnf-automatic

# /etc/dnf/automatic.conf
# apply_updates = yes
# upgrade_type = security

systemctl enable --now dnf-automatic.timer

Büyükweb Hosting AlmaLinux

Büyükweb VDS sunucular AlmaLinux 8 ve 9 seçenekleriyle sunulmaktadır. cPanel yüklemek isteyenler için AlmaLinux 8 tercih edilmesi önerilir.

Sonuç

AlmaLinux, CentOS kullanıcıları için en doğal geçiş yoludur. RHEL uyumluluğu, uzun destek döngüsü ve cPanel uyumluluğu ile üretim ortamları için güvenilir bir seçimdir. Minimal kurulum + güvenlik hardening + LAMP stack ile sağlam bir web sunucusu altyapısı oluşturabilirsiniz.

AlmaLinux Guncelleme ve Bakim Islemleri

AlmaLinux sistemlerinde duzenli guncelleme yapmak guvenlik icin kritik oneme sahiptir. dnf update komutu ile tum paketleri guncelleyebilirsiniz. Otomatik guncelleme icin dnf-automatic paketini kurun ve timer servisini aktif edin. Cekirdek guncellemelerinden sonra sistemi yeniden baslatmayi unutmayin. SELinux yapilandirmasini enforcing modda tutarak ek guvenlik katmani saglayabilirsiniz. AlmaLinux, RHEL uyumlulugu sayesinde kurumsal ortamlarda guvenle tercih edilir. Buyukweb.com VDS sunucularda AlmaLinux hazir sablon olarak sunulmaktadir.

---

Isletim Sistemi Secim Rehberi

Linux Dagitimlari

Ubuntu Server: Genis topluluk, 5 yil LTS. Yeni baslayanlar icin.
AlmaLinux/Rocky: CentOS devami, 10 yil destek. Uretim sunuculari icin.
Debian: Mutlak kararlilik. Kritik altyapi icin.

Windows Server

ASP.NET, MSSQL, Active Directory icin zorunlu. Server 2022 konteyner ve Azure destegi.

Konteyner OS

Fedora CoreOS, RancherOS: Docker/Kubernetes icin optimize. Otomatik guncelleme, immutable dosya sistemi.

Guvenlik Modulleri

SELinux (AlmaLinux) veya AppArmor (Ubuntu) ile zorunlu erisim kontrolu.

Kernel Tuning

sysctl ile TCP, dosya limitleri ve bellek yonetimi optimize edin.

Otomasyon

Ansible, Puppet, Chef ile Infrastructure as Code uygulayin.

Sik Sorulan Sorular

Hangi dagitimi secmeliyim?

Hosting icin AlmaLinux, genel icin Ubuntu 22.04 LTS, veritabani icin Debian.

Linux mi Windows mi guvenli?

Her ikisi de dogru yapilandirildiginda guvenlidir. Guvenlik uygulamalarini takip edin.

Sonuc

Dogru isletim sistemi secimi uzun vadeli basari icin kritiktir. Kullanim senaryonuza uygun dagitimi secin ve guncel tutun.

Linux Dagitim Secim Rehberi

Web hosting? CloudLinux veya AlmaLinux
Docker/K8s? Ubuntu Server veya Fedora CoreOS
Kurumsal uretim? AlmaLinux veya Rocky (10 yil destek)
Veritabani? Debian (mutlak kararlilik)
Genel amac? Ubuntu Server (5 yil LTS)

Isletim Sistemi Sertlestirme

Linux Sertlestirme Kontrol Listesi

1. Gereksiz servisleri devre disi birakin
2. GRUB bootloader sifresi ekleyin
3. USB depolama erisimini kisitlayin
4. Mount seceneklerini sertlestirin (noexec, nosuid)
5. Kernel parametrelerini optimize edin
6. Auditd ile olay kaydini etkinlestirin
7. Otomatik guvenlik guncellemeleri yapilandirin
8. CIS Benchmark standartlarini uygulayin

Windows Server Sertlestirme

1. Windows Update otomatik
2. Defender ve Firewall aktif
3. Gereksiz rolleri kaldirin
4. Hesap kilitleme politikasi
5. Event Log izleme

Turkiye'de Hosting Sektoru 2025-2026

Sektorel Trendler

Turkiye hosting pazari hizla buyumektedir. E-ticaretin genislemesi, dijitallesme calismalarI ve uzaktan calisma trendi hosting talebini artirmaktadir. NVMe SSD, HTTP/3 ve edge computing gibi teknolojiler hosting performansini yeni seviyelere tasimaktadir.

Dikkat Edilmesi Gerekenler

Hosting sektoru rekabetci bir pazardir. Dusuk fiyat vaat eden ancak altyapı kalitesinden odun veren firmalardan kacinin. Gizli maliyet, yenileme fiyat artisi ve yetersiz destek en sik karsilasilan sorunlardir.

Hosting Firmasi Secim Kriterleri

1. Veri merkezi lokasyonu: Turkiye'de veri merkezi olan firmalari tercih edin
2. Uptime garantisi: Minimum %99.5, ideal %99.8+
3. Teknik destek: 7/24 Turkce destek zorunlu
4. Guvenlik: DDoS korumasi, SSL, WAF dahil olmali
5. Yedekleme: Gunluk otomatik yedekleme olmali
6. Olceklenebilirlik: Ihtiyac artiginda kolayca yukseltme yapilabilmeli
7. Musteri yorumlari: Gercek kullanici deneyimlerini arastirin

Buyukweb 2009'dan beri bu kriterlerin tumunu karsilayarak 5.200+ musteriye guvenilir hosting hizmeti sunmaktadir. Sorulariniz icin 0850 302 60 70 numarasini arayabilir veya destek@buyukweb.com adresine yazabilirsiniz.

Sik Yapilan Hosting Hatalari

Hosting secimi ve yonetiminde en sik karsilasilan hatalar:

1. Sadece Fiyata Bakmak

En ucuz hosting her zaman en iyi secim degildir. Performans, guvenlik ve destek kalitesi fiyattan daha onemlidir. Dusuk maliyetli hostinglerde yenileme fiyatlari genellikle cok daha yuksektir.

2. Yedekleme Almamak

Otomatik yedekleme olsa bile, onemli degisikliklerden once manuel yedek almak hayati onem tasir. Yedeklerin geri yuklenebilirligini test etmeyen sirketler veri kaybi yasadiginda ciddi sorunlarla karsilasir.

3. Guncellemeleri Ertelemek

WordPress, eklentiler ve isletim sistemi guncellemelerini ertelemek guvenlik aciklarına davetiye cikarir. Otomatik guvenlik guncellemeleri yapilandirmak en temel onlemdir.

4. SSL Kullanmamak

Hala SSL sertifikasi olmayan web siteleri mevcut. SSL olmadan Google siralama duser, ziyaretci guveni azalir ve veri guvenligi tehlikeye girer. Ucretsiz Let's Encrypt sertifikasi bile yeterlidir.

5. Kaynak Planlamasi Yapmamak

Trafik artisina hazirliksiz yakalanmak, sitenizin cokmesine neden olabilir. Trafik trendlerini izleyin ve ihtiyac halinde kaynakları zamaninda artirin.

Baslangic Rehberi: Ilk Adimlar

Bu konuda yeniyseniz, asagidaki adimlarla baslayabilirsiniz:

Adim 1: Ihtiyac Analizi

Projenizin gereksinimlerini belirleyin. Trafik beklentisi, disk alani ihtiyaci, veritabani boyutu ve ozel yazilim gereksinimleri listenizin basinda olmalidir.

Adim 2: Uygun Hizmet Secimi

Ihtiyaciniza gore paylasimli hosting, VDS veya dedicated sunucu secin. Buyukweb.com uzerinden paketleri karsilastirabilirsiniz.

Adim 3: Kurulum ve Yapilandirma

Hosting paketinizi aldiktan sonra domain yonlendirmesi, SSL kurulumu ve uygulama kurulumunu yapin. cPanel ve Plesk ile bu islemler oldukca kolaydir.

Adim 4: Guvenlik Onlemleri

SSL sertifikasi, guclu sifre politikasi, duzenli yedekleme ve guvenlik guncellemelerini ilk gunden uygulayin.

Adim 5: Izleme ve Bakım

Duzenli yedekleme kontrolu, performans izleme ve guvenlik taramasi ile sunucunuzun sagligini koruyun.

Bu adimlarda herhangi bir noktada takilirtsaniz Buyukweb teknik destek ekibi size yardimci olacaktir. Ucretsiz danismanlik icin bize ulasin.