VPS, paylaşımlı hosting’e göre kullanıcılara çok daha fazla özgürlük ve yönetim esnekliği sağlar. Aynı sunucu üzerinde birden fazla web sitesi barındırmak, özellikle maliyetleri düşürmek ve tüm yönetimi tek bir merkezden yürütmek isteyen işletmeler için büyük avantaj sunar.
VPS Kurulumu
Öncelikle kullanılacak VPS ortamını hazırlayalım. Güvenilir bir sağlayıcıdan, örneğin PenDC gibi bir firmadan, yeterli kaynaklara sahip bir VPS seçmemiz gerekir. Sunucunun işletim sistemi mutlaka güncel olmalıdır; bu, hem performans hem de güvenlik açısından kritik bir adımdır.
Sunucu Güncelleme İşlemi
Terminali açarak VPS sunucumuzu aşağıdaki komutla güncelleyelim.
sudo apt update && sudo apt upgrade -y
Web Sunucusu Ortamı Kurulumu
Web sitelerimizi barındıracağımız altyapıyı oluşturma zamanı geldi. Örneğimizde Nginx kullanıyoruz; çünkü bu sunucu yazılımı hızlı, stabil ve çok sayıda siteyi tek bir sistemde yönetme imkânı sunar.
Nginx Yükleme Komutu
Aşağıdaki terminal komutuyla Nginx yüklemesini gerçekleştirelim.
sudo apt install nginx -y
Kurulum bittiğinde servisi aktif hale getirelim ve sunucumu yayınlayalım.
sudo systemctl enable nginx
sudo systemctl start nginx
*Centos sistemlerindeki sunucu kurulumu için apt olanları yum ile değiştirelim.
Çoklu Site Yapılandırmasını Yapalım
Bir VPS’te birden çok web site yapılandırmamız için sanal makinemizi buna uygun hale getirmemiz gerekir. Her siteye özel dizinler oluşturalım, yapılandırma dosyalarını yazalım ve etkinleştirelim.
Her Site İçin Dizin Açalım
sudo mkdir -p /var/www/site1.com/html
sudo mkdir -p /var/www/site2.com/html
Erişim İzinlerini Ayarlayalım
sudo chown -R $USER:$USER /var/www/site1.com/html
sudo chown -R $USER:$USER /var/www/site2.com/html
Sanal Ana Bilgisayarları Tanımlayalım
Aşağıdaki terminalde Nginx tabanlı sistemi ele aldık.
sudo nano /etc/nginx/sites-available/site1.com
Ve içine şu kodu yazalım. Daha sonra aynısını site2.com için de düzenleyelim.
server {listen 80;
server_name site1.com www.site1.com;
root /var/www/site1.com/html;
index index.html;
location / {try_files $uri $uri/ =404;}}
Sanal Siteleri Aktif Edelim
sudo ln -s /etc/nginx/sites-available/site1.com /etc/nginx/sites-enabled/
sudo ln -s /etc/nginx/sites-available/site2.com /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx
Alan Adlarımızı Yönlendirelim
Şimdi domain’leri VPS’imize bağlayalım. DNS ayarlarını yapalım ki her site kendi adresinden erişilebilir hale gelsin.
Sunucu IP Adresini Bulalım
Bu komut VPS’in IP’sini gösterir.
hostname -I
DNS Kayıtlarını Güncelleyelim
Domain sağlayıcımızın DNS paneline gidelim ve şu kayıtları ekleyelim. Birkaç saat içinde DNS yayılımı tamamlanır ve sitelerimiz yönlenir.
- Tür A
- Adı example1.com
- Değer (VPS IP)
A site1.com → VPS IP adresi
A www.site1.com → VPS IP adresi
Bu aşamada DNS kayıt türlerini doğru yapılandırmak oldukça önemlidir.
Hangi kayıt türünün ne işe yaradığını merak edenler için,
DNS kayıt türleri (NS, CNAME, TXT, AAAA ve MX) üzerine kapsamlı bir rehber bağlantısını incelemenizi öneririm.
Birkaç saat içinde DNS yayılımı tamamlanır ve sitelerimiz doğru şekilde VPS’e yönlenir.
Bu işlem tamamlandığında her domain, kendi adresi üzerinden erişilebilir hale gelir.
SSL Sertifikamızı Kurulumu
Güvenlik olmazsa olmaz. Şimdi sitelerimizi HTTPS’e taşıyalım. Bunun için Let’s Encrypt kullanacağız tamamen ücretsiz ve otomatik.
Sertifika Kurulumunu Yapalım
sudo apt install certbot python3-certbot-nginx -y
sudo certbot --nginx -d site1.com -d www.site1.com
sudo certbot --nginx -d site2.com -d www.site2.com
Kurulum tamamlandığında her iki sitemiz de artık güvenli bir HTTPS bağlantısıyla çalışacaktır.
Certbot, bu sertifikaları otomatik yeniler.
Sitelerin Yönetimi ve Takibi
Artık web sitelerimizin yayınlama sürecini tamamladık. Şimdi sırada performans, güvenlik ve yedekleme adımlarını sağlamlaştırmak var.
Böylece sitelerimiz kesintisiz çalışır, olası sorunları erkenden fark eder ve veri kaybını önlemiş oluruz.
Sunucu Takibi
VPS üzerinde birden fazla web sitesi barındırıyorsak, sistem kaynaklarını düzenli olarak izlemek büyük önem taşır. CPU, RAM ve disk kullanımı gibi metriklerin takibi, olası performans düşüşlerini erkenden tespit etmemizi sağlar. Gerçek zamanlı izleme için htop kullanarak işlem yükü ve bellek tüketimini analiz edebiliriz. Bu araç, hangi servislerin yoğun kaynak harcadığını görmemizi sağlar.
Ayrıca glances, genel sistem sağlığını ve ağ trafiğini tek ekranda sunarken; Netdata gibi grafik arayüzlü izleme araçları uzun vadeli performans değişimlerini detaylı biçimde incelememizi sağlar.
Bu araçları kullanarak sistem sınırlarına yaklaşmadan önlem almak ve kullanıcı deneyimini yüksek seviyede tutmak mümkündür.
in sınırlarına yaklaşmadan önlem alabilir, kullanıcı deneyimini her zaman en üst düzeyde tutabiliriz.
Güvenlik
Birden fazla sitenin aynı sunucuda çalışması, saldırı risklerini de artırabilir. Bu nedenle temel güvenlik önlemlerini devreye alalım. İlk olarak UFW kullanarak yalnızca gerekli portları açık bırakalım.
*Genellikle 22 (SSH), 80 (HTTP) ve 443 (HTTPS) portları yeterlidir.
Ayrıca brute-force saldırılarını engellemek için Fail2Ban aracından yararlanalım. Bu araç, başarısız oturum açma girişimlerini algılayarak şüpheli IP adreslerini otomatik olarak engeller.
Bu adımların her biri, sitelerimizi siber tehditlere karşı daha dirençli hale getirir ve sunucularımızın güvenliğini uzun vadede korur.
Yedekleme Planı
Her ne kadar güvenlik önlemleri alınsa da veri kaybı riskini tamamen ortadan kaldırmak mümkün değildir.
Bu nedenle düzenli bir yedekleme planı oluşturmak, olası donanım arızaları veya siber olaylar sonrasında hızlı şekilde sistemi geri yüklemeyi sağlar.
Verilerinizi güvenli bir şekilde kopyalamak için rsync komutunu kullanarak iki sunucu arasında dosya transferi yapabilirsiniz. Bu yöntem, otomatik ve güvenilir yedekleme işlemleri için en verimli çözümlerden biridir.
Ayrıca cron job veya snapshot sistemleriyle günlük, haftalık ya da aylık periyotlarda düzenli yedekleme görevleri oluşturabilirsiniz. Her web sitesine ait yedekleri ayrı dizinlerde tutarak karışıklığı önlemek de iyi bir pratiktir.
Bu yaklaşım sayesinde olası veri kayıplarında saniyeler içinde geri dönüş yapabilir, kesintisiz hizmet sağlamaya devam edebilirsiniz.
Sık Sorulan Sorular
Bir VPS üzerinde kaç web sitesi barındırılabilir?
Bu tamamen VPS’in sahip olduğu işlemci gücü, RAM ve disk kapasitesine bağlıdır. Donanım kaynakları yeterliyse tek IP üzerinden birden fazla siteyi aynı anda çalıştırabilirsiniz.
Farklı domainler aynı IP adresinde çalışabilir mi?
Evet. Nginx veya Apache yapılandırmalarında “virtual host” yöntemiyle birden fazla domain tek IP adresi üzerinden hizmet verebilir. Web sunucusu, gelen isteğin hangi domain’e ait olduğunu HTTP başlığıyla algılar ve doğru dizine yönlendirir.
DNS kayıtlarını VPS’e yönlendirdikten sonra site neden açılmıyor?
DNS yayılımı henüz tamamlanmamış olabilir. Bu işlem genellikle birkaç saat sürer. Ayrıca DNS kayıt türlerinde hata varsa dig veya nslookup komutlarıyla sorgulama yaparak doğru IP’ye yönlenip yönlenmediğini kontrol edebilirsiniz.
Let’s Encrypt SSL sertifikaları otomatik olarak yenilenir mi?
Certbot kurulduysa Let’s Encrypt sertifikaları 90 gün sonunda otomatik olarak yenilenir. Ancak emin olmak için aşağıdaki komutunu çalıştırarak yenileme sürecini manuel test edebilirsiniz.
sudo certbot renew --dry-run