Ubuntu/Debian VPS’te Apache Web Sunucusunu Yapılandırma Rehberi

Bir web sitesini internete taşımak istiyorsunuz ancak nereden başlayacağınızı bilmiyor musunuz? Ya da mevcut sunucunuzun performansını ve güvenliğini artırmak mı istiyorsunuz? Bu kapsamlı rehber, Ubuntu veya Debian tabanlı bir VPS üzerinde popüler Apache web sunucusunu baştan sona nasıl kuracağınızı, yapılandıracağınızı ve optimize edeceğinizi adım adım açıklıyor. Bu makale, sunucu yönetimi konusunda yeni olanlardan deneyimli kullanıcılara kadar herkesin güçlü ve güvenli bir web altyapısı oluşturmasına yardımcı olacak pratik bilgiler ve gerçek dünya senaryoları sunmaktadır.

Giriş: Web Sunucularının Kalbinde Apache Neden Vazgeçilmez?

Günümüz dijital dünyasında, herhangi bir web sitesinin veya uygulamanın internet üzerinde erişilebilir olması için bir web sunucusuna ihtiyacı vardır. Bu sunucular, kullanıcıların tarayıcılarından gelen istekleri alır, istenen içeriği işler ve geri gönderir. Web sunucuları arasında şüphesiz en popüler ve köklü olanlardan biri Apache HTTP Sunucusu’dur. Açık kaynak kodlu yapısı, esnekliği, geniş modül desteği ve devasa topluluk desteği sayesinde Apache, milyonlarca web sitesine güç vermektedir. Küçük kişisel bloglardan büyük kurumsal uygulamalara kadar geniş bir yelpazede tercih edilmesi, onun güvenilirliğini ve uyarlanabilirliğini kanıtlar niteliktedir.

Ubuntu ve Debian gibi Linux dağıtımları, kararlılıkları ve güvenlik odaklı yapıları nedeniyle sunucu ortamlarında yaygın olarak kullanılır. Bu dağıtımlar üzerinde Apache’yi yapılandırmak, web projeleriniz için sağlam bir temel oluşturmanıza olanak tanır. Ancak, sadece kurulum yapmak yeterli değildir; performansı artırmak, güvenliği sağlamak ve birden fazla web sitesini yönetmek için doğru yapılandırma adımları hayati önem taşır. Bu rehberde, ilk SSH bağlantısından SSL sertifikası kurulumuna ve hatta mobil uyumlu optimizasyonlara kadar tüm süreçleri ele alacağız. Amacımız, okuyucunun konuyu sıfırdan anlayarak kendi web sunucusunu başarıyla yönetebilmesini sağlamaktır. Bu nedenle, her adımı anlaşılır bir dille ve pratik örneklerle destekleyeceğiz. Böylece, karmaşık görünen sunucu yapılandırma süreçlerini bile kolayca kavrayabileceksiniz.

Apache Neden Tercih Edilmeli? Temel Kavramlar Nelerdir?

Apache HTTP Sunucusu, internetin en eski ve en yaygın kullanılan web sunucularından biridir. Peki, bu kadar çok alternatifi varken (Nginx, Caddy, Lighttpd gibi) neden hala Apache tercih edilmeli? Bunun başlıca nedenleri arasında modüler yapısı, geniş topluluk desteği, platform bağımsızlığı ve olağanüstü esnekliği sayılabilir. Apache’nin modüler mimarisi, ihtiyaçlarınıza göre farklı işlevsellikler eklemenize veya çıkarmanıza olanak tanır. Örneğin, SSL desteği için mod_ssl, URL yeniden yazımı için mod_rewrite gibi yüzlerce modül mevcuttur. Bu esneklik, sunucunuzu tam olarak projenizin gereksinimlerine göre özelleştirebilmenizi sağlar. Ayrıca, yıllar içinde oluşan devasa topluluk desteği sayesinde, karşılaştığınız hemen hemen her soruna hızlıca çözüm bulabilirsiniz.

Apache ile çalışırken bilmeniz gereken bazı temel kavramlar bulunmaktadır. İlk olarak, HTTP (Hypertext Transfer Protocol) ve HTTPS (Hypertext Transfer Protocol Secure) arasındaki farkı anlamak önemlidir. HTTP, web tarayıcıları ve sunucular arasındaki veri iletişimini sağlayan protokoldür; HTTPS ise bu iletişimi SSL/TLS sertifikaları kullanarak şifreleyerek güvenli hale getirir. Bir Web Sunucusu, kullanıcıların web tarayıcılarından gelen istekleri dinleyen, bu isteklere karşılık gelen web sayfalarını veya diğer kaynakları (resimler, dosyalar vb.) bulan ve bunları kullanıcıya geri gönderen bir yazılımdır. Apache bu işlevi yerine getirir. Client-Server modeli, web iletişiminin temelini oluşturur; burada tarayıcı (client) sunucudan (server) bir kaynak ister ve sunucu bu isteği karşılar.

Sanal Hostlar (Virtual Hosts), Apache’nin tek bir fiziksel sunucu üzerinde birden fazla web sitesini barındırmasına olanak tanıyan önemli bir özelliktir. Her sanal host, kendine ait bir alan adına, doküman köküne (DocumentRoot), log dosyalarına ve yapılandırma ayarlarına sahip olabilir. Bu, VPS’inizin kaynaklarını daha verimli kullanmanızı sağlar. Son olarak, Modüller, Apache’ye ek işlevsellikler katan küçük programlardır. Yukarıda bahsedilen mod_ssl ve mod_rewrite gibi modüller, sunucunuzun yeteneklerini genişletir. Apache’nin bu temel kavramları anlamak, sunucu yapılandırmasını daha bilinçli ve etkili bir şekilde yapmanızı sağlayacaktır. Bu sayede, sadece bir kurulum sihirbazını takip etmekle kalmayacak, aynı zamanda sunucunuzun arkasındaki mantığı da kavrayarak olası sorunları daha rahat çözebileceksiniz.

Ubuntu/Debian VPS Hazırlığı: İlk Adımlar Neler Olmalı?

Apache kurulumuna başlamadan önce, Ubuntu veya Debian tabanlı VPS’inizin doğru şekilde hazırlandığından emin olmanız gerekir. Bu ön hazırlık adımları, hem sunucunuzun güvenliğini artıracak hem de ilerleyen süreçlerde karşılaşabileceğiniz potansiyel sorunları minimize edecektir. İlk olarak, VPS’inize SSH (Secure Shell) protokolü aracılığıyla bağlanmanız gerekmektedir. Bu, sunucunuzla güvenli bir komut satırı bağlantısı kurmanın standart yoludur. Bir terminal penceresi açarak aşağıdaki komutu kullanabilirsiniz:

ssh kullanici_adi@vps_ip_adresi

kullanici_adi genellikle “root” veya VPS sağlayıcınızın size atadığı varsayılan kullanıcı adıdır. vps_ip_adresi ise sunucunuzun genel IP adresidir. Bağlantı kurduktan sonra, sistem paketlerini güncelleyerek başlamak iyi bir uygulamadır. Bu, en son güvenlik yamalarını ve yazılım güncellemelerini almanızı sağlar:

sudo apt update
sudo apt upgrade -y

sudo apt update komutu, paket listelerini güncellerken, sudo apt upgrade -y komutu ise mevcut tüm paketleri onay gerektirmeden yükseltir. Sisteminiz güncelken, güvenlik duvarını yapılandırmak kritik bir adımdır. Ubuntu ve Debian’da genellikle UFW (Uncomplicated Firewall) kullanılır. UFW’yi etkinleştirmeden önce, SSH bağlantınızın kesilmemesi için SSH portuna izin vermelisiniz. Varsayılan SSH portu 22’dir:

sudo ufw allow OpenSSH
sudo ufw enable
sudo ufw status

sudo ufw enable komutunu çalıştırdığınızda bir uyarı alabilirsiniz; bunu onaylayın. sudo ufw status komutu ile güvenlik duvarınızın durumunu kontrol edebilirsiniz. Apache’yi kurduktan sonra, HTTP (port 80) ve HTTPS (port 443) trafiğine de izin vermeniz gerekecektir. Bunu şimdiden yapabilir veya Apache kurulumundan sonra ekleyebilirsiniz:

sudo ufw allow 'Apache'
sudo ufw allow 'Apache Full' # HTTP ve HTTPS için ikisine birden izin verir
sudo ufw allow 'Apache Secure' # Sadece HTTPS için izin verir
# Yukarıdaki komutlardan ihtiyacınıza uygun olanı seçin, genellikle 'Apache Full' tercih edilir.

Son olarak, güvenlik için root kullanıcısı yerine sudo yetkilerine sahip yeni bir kullanıcı oluşturmanız önerilir. Bu, yanlışlıkla sistem dosyalarınıza zarar verme riskini azaltır ve yetkisiz erişim durumunda potansiyel hasarı sınırlar:

sudo adduser yeni_kullanici_adi
sudo usermod -aG sudo yeni_kullanici_adi

Yeni kullanıcıya güçlü bir şifre atadığınızdan emin olun. Bu adımları tamamladıktan sonra, VPS’iniz Apache kurulumuna ve yapılandırmasına hazırdır. Bu ön hazırlıklar, web sunucunuzun temelini güvenli ve stabil bir şekilde atmanızı sağlar. Özellikle güvenlik duvarı yapılandırması, sunucunuzu internet üzerindeki istenmeyen trafikten korumak için hayati bir rol oynar. Bu sayede, sadece gerekli portların açık kalmasını sağlayarak potansiyel saldırı yüzeyini daraltmış olursunuz. Ayrıca, sistem güncellemelerini düzenli yapmak, bilinen güvenlik açıklarının kapatılmasına yardımcı olur ve sunucunuzun sürekli olarak en iyi durumda çalışmasını garanti eder.

Apache Kurulumu ve Temel Yapılandırma Nasıl Yapılır?

VPS’iniz hazır olduğuna göre, Apache web sunucusunu kurma zamanı geldi. Bu bölüm, Apache’nin Ubuntu/Debian sistemlerine nasıl kurulacağını, servis yönetiminin nasıl yapılacağını ve temel yapılandırma dosyalarının nerede bulunduğunu açıklayacaktır. Apache’yi kurmak oldukça basittir ve aşağıdaki komutla gerçekleştirilebilir:

sudo apt install apache2 -y

Bu komut, Apache2 paketini ve bağımlılıklarını sisteminize yükleyecektir. Kurulum tamamlandığında, Apache servisi otomatik olarak başlayacaktır. Servisin durumunu kontrol etmek için aşağıdaki komutu kullanabilirsiniz:

sudo systemctl status apache2

Çıktıda “active (running)” ifadesini görmeniz gerekir. Eğer Apache çalışmıyorsa veya durdurulmuşsa, aşağıdaki komutlarla servisi başlatabilir, durdurabilir veya yeniden başlatabilirsiniz:

sudo systemctl start apache2
sudo systemctl stop apache2
sudo systemctl restart apache2
sudo systemctl reload apache2 # Yapılandırma değişiklikleri için hızlı yeniden yükleme

Ayrıca, Apache’nin sistem başlangıcında otomatik olarak başlamasını sağlamak için:

sudo systemctl enable apache2

Kurulumdan sonra, web tarayıcınızdan VPS’inizin IP adresini ziyaret ederek Apache’nin varsayılan karşılama sayfasını görmelisiniz. Bu sayfa, Apache’nin başarıyla çalıştığını gösterir. Eğer sayfa yüklenmezse, güvenlik duvarı ayarlarınızı kontrol ettiğinizden emin olun (HTTP trafiği için port 80’e izin verilmiş olmalı).

Apache’nin ana yapılandırma dosyaları /etc/apache2/ dizininde bulunur. Bu dizin içinde, çeşitli alt dizinler ve dosyalar Apache’nin davranışını kontrol eder:

• /etc/apache2/apache2.conf: Apache’nin ana yapılandırma dosyasıdır. Genel sunucu ayarları, modül yüklemeleri ve diğer yapılandırma dosyalarının dahil edildiği yerdir.
• /etc/apache2/ports.conf: Apache’nin hangi portları dinleyeceğini belirler (örneğin, 80 ve 443).
• /etc/apache2/sites-available/: Sanal host yapılandırma dosyalarının tutulduğu dizindir. Bu dosyalar, bir web sitesini Apache’ye tanıtmak için kullanılır ancak varsayılan olarak etkin değildirler.
• /etc/apache2/sites-enabled/: Etkin olan sanal host yapılandırma dosyalarının bulunduğu dizindir. Bu dizin, sites-available içindeki dosyalara sembolik bağlantılar (symlinks) içerir.
• /etc/apache2/mods-available/: Kullanılabilir Apache modüllerinin yapılandırma dosyalarıdır.
• /etc/apache2/mods-enabled/: Etkin olan modüllerin yapılandırma dosyalarıdır (sembolik bağlantılar).
• /var/www/html/: Varsayılan web sitesi dosyalarının (DocumentRoot) bulunduğu dizindir. İlk kurulumda gördüğünüz “It works!” sayfası burada yer alır.

Bir sanal host yapılandırma dosyasını etkinleştirmek için a2ensite aracını, devre dışı bırakmak için ise a2dissite aracını kullanırız. Örneğin, example.com.conf adında bir sanal host dosyanız varsa:

sudo a2ensite example.com.conf
sudo systemctl reload apache2

Apache’nin modül yönetimini de bu komutlarla yapabiliriz. Örneğin, rewrite modülünü etkinleştirmek için:

sudo a2enmod rewrite
sudo systemctl reload apache2

Bu temel kurulum ve yapılandırma bilgileri, Apache ile çalışmaya başlamak için sağlam bir zemin oluşturur. Artık web sunucunuzun temel işleyişini ve dosya yapısını biliyorsunuz, bu da ilerideki özelleştirmeler için size büyük kolaylık sağlayacaktır. Sonraki adımlarda, bu bilgileri kullanarak birden fazla web sitesini nasıl barındıracağımızı ve güvenliği nasıl artıracağımızı keşfedeceğiz.

Sanal Hostlar ile Çoklu Web Sitesi Barındırma: Adım Adım Rehber

Tek bir VPS üzerinde birden fazla web sitesi barındırmak, kaynakları verimli kullanmanın ve maliyetleri düşürmenin en yaygın yollarından biridir. Apache’de bu işlem, “Sanal Hostlar” (Virtual Hosts) kavramı ile gerçekleştirilir. Sanal hostlar, Apache’ye gelen isteğin hangi alan adına ait olduğunu belirleyerek ilgili web sitesinin içeriğini sunmasını sağlar. Bu bölümde, yeni bir alan adı için sanal host nasıl oluşturulur ve yapılandırılır, adım adım inceleyeceğiz.

Öncelikle, yeni web siteniz için bir dizin yapısı oluşturmanız gerekmektedir. Genellikle /var/www/ dizini altında her site için ayrı bir klasör oluşturulur. Örneğin, example.com alan adı için:

sudo mkdir -p /var/www/example.com/html

Bu komut, hem example.com hem de onun altında html dizinini oluşturur. html dizini, web sitenizin dosyalarının (DocumentRoot) bulunacağı yer olacaktır. Ardından, bu dizinin sahipliğini web sunucusu kullanıcısına (genellikle www-data) vermeniz gerekebilir, böylece Apache bu dosyalara erişebilir:

sudo chown -R $USER:$USER /var/www/example.com/html
sudo chmod -R 755 /var/www/example.com

Şimdi, bu yeni web sitesi için basit bir HTML dosyası oluşturalım. Bu dosya, sanal hostunuzun doğru çalışıp çalışmadığını test etmenizi sağlayacaktır:

sudo nano /var/www/example.com/html/index.html

İçine aşağıdaki HTML içeriğini ekleyin:

<!DOCTYPE html>
<html lang="tr">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>example.com - Hoş Geldiniz!</title>
</head>
<body>
    <h1>example.com Sanal Hostu Başarıyla Çalışıyor!</h1>
    <p>Bu sayfa, Apache sanal host yapılandırmanızın doğru olduğunu gösterir.</p>
</body>
</html>

Dosyayı kaydedip kapatın (Ctrl+O, Enter, Ctrl+X).

Sırada, bu web sitesi için bir sanal host yapılandırma dosyası oluşturmak var. Apache, varsayılan olarak /etc/apache2/sites-available/000-default.conf adında bir örnek dosya ile gelir. Biz bu dosyayı kopyalayarak kendi yapılandırmamızı oluşturacağız:

sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/example.com.conf
sudo nano /etc/apache2/sites-available/example.com.conf

Açılan dosyayı aşağıdaki gibi düzenleyin. Özellikle ServerAdmin, ServerName, ServerAlias ve DocumentRoot direktiflerine dikkat edin:

<VirtualHost *:80>
    ServerAdmin webmaster@example.com
    ServerName example.com
    ServerAlias www.example.com
    DocumentRoot /var/www/example.com/html

    <Directory /var/www/example.com/html>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

Açıklamalar:

• <VirtualHost *:80>: Bu sanal hostun tüm IP adresleri üzerindeki 80 numaralı porttan gelen istekleri dinleyeceğini belirtir.
• ServerAdmin: Sunucu yöneticisinin e-posta adresidir. Hata sayfalarında görünebilir.
• ServerName: Bu sanal hostun birincil alan adıdır.
• ServerAlias: Bu sanal host için alternatif alan adlarıdır (örn. “www” ön eki ile).
• DocumentRoot: Web sitenizin dosyalarının bulunduğu dizindir.
• <Directory /var/www/example.com/html>: Belirli bir dizin için Apache’nin davranışını ayarlar.
  • Options Indexes FollowSymLinks: Dizin listelemeyi (Indexes) ve sembolik bağlantıları takip etmeyi (FollowSymLinks) etkinleştirir. Güvenlik nedeniyle Indexes’i kapatmak isteyebilirsiniz (Options -Indexes).
  • AllowOverride All: Bu dizinde .htaccess dosyalarının kullanılmasına izin verir. Bu, genellikle WordPress gibi CMS’ler için gereklidir.
  • Require all granted: Tüm isteklere izin verir.
• ErrorLog ve CustomLog: Hata ve erişim loglarının nereye yazılacağını belirtir.

Dosyayı kaydedip kapatın. Şimdi bu yeni sanal hostu etkinleştirmeli ve varsayılan sanal hostu devre dışı bırakmalıyız (çünkü example.com varsayılan hale gelecek):

sudo a2ensite example.com.conf
sudo a2dissite 000-default.conf
sudo apache2ctl configtest # Yapılandırma hatası olup olmadığını kontrol edin
sudo systemctl reload apache2

apache2ctl configtest komutu, yapılandırma dosyanızda herhangi bir sözdizimi hatası olup olmadığını kontrol eder. Her şey yolundaysa “Syntax OK” mesajını görmelisiniz. Son olarak, alan adınızın (example.com) DNS kayıtlarını VPS’inizin IP adresine yönlendirdiğinizden emin olun. Bu, alan adınızın internet üzerinde sunucunuza işaret etmesini sağlayacaktır. DNS değişikliklerinin yayılması biraz zaman alabilir (birkaç dakika ile birkaç saat arası). DNS güncellemeleri tamamlandığında, tarayıcınızdan http://example.com adresine giderek yeni web sitenizin çalıştığını doğrulayabilirsiniz. Bu adımları tekrarlayarak tek bir VPS üzerinde istediğiniz kadar web sitesi barındırabilirsiniz. Her bir site için ayrı bir dizin, sanal host dosyası ve DNS kaydı oluşturmanız yeterlidir. Bu, Apache’nin esnekliğinin ve gücünün en güzel örneklerinden biridir.

SSL/TLS ile Güvenli Bağlantı (HTTPS) Nasıl Sağlanır?

Günümüzde bir web sitesi için HTTPS (Hypertext Transfer Protocol Secure) kullanmak sadece bir tercih değil, aynı zamanda bir zorunluluktur. HTTPS, web siteniz ile kullanıcılarınız arasında şifreli bir bağlantı kurarak veri güvenliğini sağlar. Bu, özellikle hassas bilgiler (şifreler, kredi kartı numaraları vb.) iletildiğinde kritik öneme sahiptir. Ayrıca, HTTPS, arama motoru sıralamalarında da pozitif bir faktördür ve kullanıcıların sitenize olan güvenini artırır. Bu bölümde, ücretsiz ve otomatikleştirilmiş bir yöntem olan Let’s Encrypt ve Certbot kullanarak Apache üzerinde HTTPS’i nasıl etkinleştireceğinizi anlatacağız.

Let’s Encrypt ve Certbot Nedir?

• Let’s Encrypt: İnternet kullanıcıları için ücretsiz, otomatik ve açık bir Sertifika Yetkilisi (CA) sağlayan kar amacı gütmeyen bir kuruluştur. SSL/TLS sertifikalarını ücretsiz olarak edinmenizi sağlar.
• Certbot: Let’s Encrypt sertifikalarını sunucunuza kolayca kurmak ve yönetmek için geliştirilmiş bir yazılım aracıdır. Apache ve Nginx gibi popüler web sunucuları için otomatik yapılandırma seçenekleri sunar.

Adım 1: Certbot Kurulumu

Certbot’u kurmanın en önerilen yolu Snap paket yöneticisini kullanmaktır. Eğer Snap sisteminizde kurulu değilse, öncelikle onu kurmanız gerekebilir:

sudo snap install core
sudo snap refresh core

Ardından, Certbot’u Snap üzerinden kurun:

sudo snap install --classic certbot

Certbot komutunu doğrudan çalıştırmak için bir sembolik bağlantı oluşturun:

sudo ln -s /snap/bin/certbot /usr/bin/certbot

Adım 2: Güvenlik Duvarı Ayarlarını Güncelleme

HTTPS trafiğine izin vermek için UFW güvenlik duvarınızı güncellemeniz gerekir. Eğer daha önce ‘Apache Full’e izin vermediyseniz, şimdi yapın:

sudo ufw allow 'Apache Full'
sudo ufw status

Adım 3: Apache için SSL Sertifikası Alma

Certbot, Apache için SSL sertifikasını otomatik olarak yapılandırabilir. Aşağıdaki komutu çalıştırın:

sudo certbot --apache

Bu komutu çalıştırdığınızda, Certbot size bazı sorular soracaktır:

1. Bir e-posta adresi girmeniz istenecektir. Bu, acil durum bildirimleri ve sertifika yenileme uyarıları için kullanılır.
2. Let’s Encrypt Hizmet Şartları’nı kabul etmeniz istenecektir.
3. E-posta adresinizi EFF (Electronic Frontier Foundation) ile paylaşmak isteyip istemediğiniz sorulacaktır. Bu isteğe bağlıdır.
4. Certbot, mevcut sanal hostlarınızı tarayacak ve hangi alan adları için sertifika almak istediğinizi soracaktır. Genellikle listeden ilgili alan adını (örn. example.com ve www.example.com) seçmeniz veya “all” yazarak tümü için sertifika almanız istenir.
5. Son olarak, HTTP trafiğini otomatik olarak HTTPS’e yönlendirip yönlendirmeyeceğiniz sorulacaktır. “2: Redirect” seçeneğini seçmek genellikle en iyi uygulamadır, çünkü tüm ziyaretçilerinizi güvenli bağlantıya yönlendirir.

Tüm adımları tamamladıktan sonra Certbot, sertifikaları alacak, Apache yapılandırmanızı otomatik olarak güncelleyecek (yeni bir .conf dosyası oluşturarak veya mevcut dosyayı düzenleyerek) ve Apache’yi yeniden yükleyecektir. Artık web sitenizi tarayıcınızdan ziyaret ettiğinizde, adres çubuğunda bir kilit simgesi görmeli ve bağlantının güvenli olduğunu doğrulayabilmelisiniz.

sudo certbot renew --dry-run

HTTPS’i etkinleştirmek, sadece güvenlik sağlamakla kalmaz, aynı zamanda web sitenizin profesyonelliğini ve güvenilirliğini artırır. Arama motorları da güvenli siteleri tercih ettiği için SEO performansınıza olumlu katkıda bulunur. Bu basit adımlarla, web sitenizi daha güvenli hale getirebilir ve kullanıcılarınıza daha iyi bir deneyim sunabilirsiniz.

Performans Optimizasyonu ve Güvenlik İpuçları Nelerdir?

Apache web sunucusunu kurmak ve yapılandırmak önemli bir adımdır, ancak gerçek dünya senaryolarında yüksek performans ve sağlam güvenlik, ek optimizasyon ve güvenlik önlemleri gerektirir. Bu bölümde, Apache sunucunuzun hızını artırmak ve onu potansiyel tehditlere karşı daha dirençli hale getirmek için uygulayabileceğiniz bazı ileri düzey ipuçlarını ve teknikleri ele alacağız.

Performans Optimizasyonu

Web sitenizin yükleme hızı, kullanıcı deneyimi ve SEO için kritik öneme sahiptir. Apache’yi optimize etmek için birkaç temel strateji vardır:

1. Modül Yönetimi: Apache’nin modüler yapısı sayesinde, sadece ihtiyacınız olan modülleri etkinleştirerek sunucu kaynaklarını daha verimli kullanabilirsiniz.
   • mod_deflate: Giden içeriği sıkıştırarak bant genişliği kullanımını azaltır ve yükleme sürelerini hızlandırır.

     sudo a2enmod deflate
     sudo systemctl restart apache2

   • mod_expires ve mod_headers: Tarayıcı önbelleklemesini etkinleştirerek sık erişilen dosyaların (resimler, CSS, JS) istemci tarafında depolanmasını sağlar. Bu, tekrar ziyaretlerde sayfaların daha hızlı yüklenmesini sağlar.

     sudo a2enmod expires headers
     sudo systemctl restart apache2

     Ardından, .htaccess dosyanıza veya sanal host yapılandırmanıza aşağıdaki gibi kurallar ekleyebilirsiniz:

     # .htaccess veya <VirtualHost> içinde
     <IfModule mod_expires.c>
         ExpiresActive On
         ExpiresByType image/jpg "access 1 year"
         ExpiresByType image/jpeg "access 1 year"
         ExpiresByType image/gif "access 1 year"
         ExpiresByType image/png "access 1 year"
         ExpiresByType text/css "access 1 month"
         ExpiresByType application/javascript "access 1 month"
     </IfModule>
     
     <IfModule mod_headers.c>
         <filesMatch "\.(ico|pdf|flv|jpg|jpeg|png|gif|js|css|swf)$">
             Header set Cache-Control "max-age=2592000, public"
         </filesMatch>
     </IfModule>

2. MPM (Multi-Processing Modules) Seçimi: Apache’nin gelen istekleri nasıl işleyeceğini belirler.
   • mpm_prefork: Her istek için ayrı bir süreç oluşturur. PHP gibi modülleri kullanan eski uygulamalar için uygundur.
   • mpm_worker: Çoklu süreçler içinde çoklu iş parçacıkları kullanır. Daha modern ve daha az bellek tüketir.
   • mpm_event: Worker’a benzer ancak bağlantıları daha verimli yönetir, özellikle yüksek eşzamanlı bağlantılar için iyidir.

   Hangi MPM’nin etkin olduğunu kontrol etmek için:

   sudo apache2ctl -V | grep -i 'mpm'

   Değiştirmek için, önce mevcut MPM’yi devre dışı bırakın, sonra istediğinizi etkinleştirin ve Apache’yi yeniden başlatın:

   sudo a2dismod mpm_prefork
   sudo a2enmod mpm_event # veya mpm_worker
   sudo systemctl restart apache2

   Uzman İpucu: Çoğu modern PHP uygulaması ve yüksek trafikli siteler için mpm_event veya mpm_worker tercih edilmelidir. PHP-FPM ile birlikte kullanıldığında performansı önemli ölçüde artırabilirler.

Güvenlik İpuçları

Web sunucunuzu güvende tutmak, veri ihlallerini ve hizmet kesintilerini önlemek için hayati öneme sahiptir:

1. Dizin Listelemesini Kapatma: Web sitenizdeki bir dizin içinde index.html veya index.php gibi bir dizin dosyası yoksa, Apache varsayılan olarak o dizinin içeriğini listeler. Bu, potansiyel saldırganlara değerli bilgiler sağlayabilir. Bunu kapatmak için sanal host yapılandırmanızdaki <Directory> bloğundan Indexes seçeneğini kaldırın veya Options -Indexes kullanın:

   <Directory /var/www/example.com/html>
       Options -Indexes FollowSymLinks
       AllowOverride All
       Require all granted
   </Directory>

2. Apache Sürümünü Gizleme: Varsayılan olarak Apache, hata sayfalarında ve HTTP başlıklarında sürüm numarasını gösterir. Bu bilgi, bilinen güvenlik açıklarından faydalanmak isteyen saldırganlar için hedef belirlemeyi kolaylaştırabilir. Bunu gizlemek için /etc/apache2/conf-available/security.conf dosyasını düzenleyin:

   sudo nano /etc/apache2/conf-available/security.conf

   Şu satırları bulun ve değerlerini değiştirin:

   ServerTokens Prod
   ServerSignature Off

   Ardından Apache’yi yeniden yükleyin: sudo systemctl reload apache2

3. mod_security Kullanımı: ModSecurity, Apache için güçlü bir web uygulama güvenlik duvarıdır (WAF). SQL enjeksiyonu, XSS ve diğer yaygın web saldırılarına karşı koruma sağlar. Kurulumu ve yapılandırması daha karmaşık olabilir, ancak yüksek güvenlik gerektiren siteler için şiddetle tavsiye edilir.

   sudo apt install libapache2-mod-security2
   sudo a2enmod security2
   sudo systemctl restart apache2

   Ardından, OWASP Core Rule Set (CRS) gibi bir kural setini indirip yapılandırmanız gerekir.

4. Yetkilendirme ve Erişim Kontrolü: Belirli dizinlere veya dosyalara erişimi kısıtlamak için Apache’nin yetkilendirme özelliklerini kullanabilirsiniz. Örneğin, bir yönetici panelinin sadece belirli IP adreslerinden erişilebilir olmasını sağlamak için:

   <Directory /var/www/example.com/admin>
       Require ip 192.168.1.100 # Sadece bu IP'den erişime izin ver
   </Directory>

Mobil Uyumluluk İçin HTML ve CSS İpuçları

Mobil cihazlardan erişim günümüzde web trafiğinin büyük bir kısmını oluşturmaktadır. Apache sunucunuz doğrudan mobil uyumluluğu sağlamasa da, sunucunuzun doğru yapılandırılması ve web sitenizin responsive tasarımı bir bütün olarak ele alınmalıdır.

• Responsive Tasarım: Web sitenizin farklı ekran boyutlarına uyum sağlaması için CSS Media Queries kullanın.

  <!DOCTYPE html>
  <html lang="tr">
  <head>
      <meta charset="UTF-8">
      <meta name="viewport" content="width=device-width, initial-scale=1.0">
      <title>Mobil Uyumlu Sayfa</title>
      <style>
          body {
              font-family: Arial, sans-serif;
              margin: 20px;
              background-color: #f4f4f4;
          }
          .container {
              width: 80%;
              margin: auto;
              background-color: #fff;
              padding: 20px;
              box-shadow: 0 0 10px rgba(0, 0, 0, 0.1);
          }
          h1 {
              color: #333;
          }
          p {
              color: #666;
          }
  
          /* Mobil cihazlar için medya sorgusu */
          @media (max-width: 768px) {
              .container {
                  width: 95%; /* Daha küçük ekranlarda daha geniş */
                  padding: 10px;
              }
              h1 {
                  font-size: 1.5em; /* Başlık boyutunu küçült */
              }
              p {
                  font-size: 0.9em; /* Paragraf boyutunu küçült */
              }
          }
      </style>
  </head>
  <body>
      <div class="container">
          <h1>Mobil Uyumlu Web Sitemiz</h1>
          <p>Bu sayfa, farklı cihaz boyutlarına otomatik olarak adapte olacak şekilde tasarlanmıştır.</p>
          <p>Tarayıcı penceresini küçültüp büyüterek değişimi gözlemleyebilirsiniz.</p>
      </div>
  </body>
  </html>

  Bu örnek, tarayıcı genişliği 768 pikselin altına düştüğünde belirli CSS kurallarının nasıl uygulanacağını gösterir. Bu sayede, web siteniz mobil cihazlarda daha okunaklı ve kullanılabilir hale gelir.

• <meta name="viewport"> Etiketi: Her HTML sayfanızın <head> bölümünde bu etiketi bulundurduğunuzdan emin olun. Bu etiket, tarayıcıya sayfanın cihaz genişliğine göre ölçeklenmesi gerektiğini bildirir:

  <meta name="viewport" content="width=device-width, initial-scale=1.0">

Vaka Analizi: Yüksek Trafikli Bir Blog İçin Apache Optimizasyonu

Bir e-ticaret sitesi veya yüksek trafikli bir blog gibi dinamik içerik sunan platformlar için Apache optimizasyonu hayati öneme sahiptir. Diyelim ki, günlük on binlerce ziyaretçisi olan bir blogunuz var ve son zamanlarda site yavaşlamaya, hatta bazı zamanlarda çökmeye başladı. İlk analizler, sunucunun belleğinin ve işlemci kullanımının zirve yaptığını gösteriyor.

Uygulanan Çözümler:

1. MPM Değişikliği: Varsayılan mpm_prefork modülü, her istek için ayrı bir süreç oluşturduğu için bellek tüketimi yüksekti. Bu, mpm_event modülüne geçilerek giderildi. mpm_event, daha az bellek kullanarak daha fazla eşzamanlı bağlantıyı işleyebilir.
2. PHP-FPM Entegrasyonu: PHP yorumlayıcısı Apache’nin kendisi yerine PHP-FPM (FastCGI Process Manager) ile çalışacak şekilde ayarlandı. Bu, PHP işlemlerinin daha verimli yönetilmesini sağladı ve Apache’nin ana süreçlerinin yükünü azalttı.
3. Önbellekleme (mod_cache ve CDN): Statik içerikler (resimler, CSS, JS) için Apache’nin mod_cache modülü etkinleştirildi ve mod_expires ile tarayıcı önbellekleme süreleri artırıldı. Ayrıca, küresel erişim için bir CDN (İçerik Dağıtım Ağı) entegre edildi. Bu sayede, kullanıcılar coğrafi olarak kendilerine en yakın sunucudan içerik alarak yükleme sürelerini önemli ölçüde hızlandırdılar.
4. GZIP Sıkıştırma (mod_deflate): Tüm metin tabanlı içerikler (HTML, CSS, JS) mod_deflate ile sıkıştırılarak sunuldu. Bu, bant genişliği kullanımını azalttı ve sayfaların daha hızlı indirilmesini sağladı.
5. Veritabanı Optimizasyonu: Blogun veritabanı (MySQL), sorgu önbellekleme ve indeksleme gibi tekniklerle optimize edildi.
6. Güvenlik Önlemleri: mod_security ile bir WAF (Web Uygulama Güvenlik Duvarı) kuruldu ve OWASP CRS ile temel saldırılara karşı koruma sağlandı. Ayrıca, bot trafiğini filtrelemek için bazı .htaccess kuralları eklendi.

Sonuçlar: Bu optimizasyonlar sonucunda blogun yükleme süreleri %60 oranında azaldı, sunucu çökme sorunları tamamen ortadan kalktı ve aynı anda çok daha fazla kullanıcıya hizmet verebilir hale geldi. Güvenlik katmanları sayesinde potansiyel saldırılar otomatik olarak engellendi. Bu vaka analizi, Apache optimizasyonunun sadece hızı artırmakla kalmayıp, aynı zamanda sunucu kararlılığını ve güvenliğini de nasıl iyileştirebileceğini göstermektedir.

Sıkça Sorulan Sorular (SSS)

1. Apache mi Nginx mi tercih etmeliyim?

Her iki web sunucusunun da kendine özgü avantajları vardır. Apache, modüler yapısı, geniş topluluk desteği ve .htaccess dosyaları aracılığıyla esnek yapılandırma imkanları sunar. Nginx ise yüksek eşzamanlı bağlantıları işleme yeteneği ve düşük bellek tüketimi ile bilinir, bu da onu yüksek trafikli siteler ve ters proxy olarak kullanım için ideal kılar. Genellikle, dinamik içerik (PHP gibi) için Apache ve statik içerik sunumu veya ters proxy olarak Nginx tercih edilir. Birçok modern kurulumda, Nginx ön yüzde ters proxy olarak görev yaparken, Apache PHP gibi dinamik içeriği işlemek üzere arka planda çalışır.

2. Sanal host ayarlarım neden çalışmıyor?

Sanal host ayarlarının çalışmamasının birkaç yaygın nedeni olabilir:

• DNS Kayıtları: Alan adınızın DNS kayıtlarının VPS’inizin IP adresine doğru şekilde yönlendirildiğinden emin olun.
• Sözdizimi Hatası: Sanal host yapılandırma dosyanızda (.conf) sözdizimi hatası olabilir. sudo apache2ctl configtest komutunu kullanarak kontrol edin.
• Etkinleştirilmemiş Sanal Host: Sanal host dosyasını sudo a2ensite your_site.conf ile etkinleştirdiğinizden ve Apache’yi yeniden yüklediğinizden (sudo systemctl reload apache2) emin olun.
• Çakışan Ayarlar: Birden fazla sanal host aynı ServerName veya ServerAlias değerine sahipse çakışma yaşanabilir.
• Yanlış DocumentRoot: Web sitenizin dosyalarının bulunduğu DocumentRoot dizininin doğru olduğundan ve Apache’nin bu dizine erişim izni olduğundan emin olun.

3. HTTP’den HTTPS’e yönlendirme nasıl yapılır?

Certbot kullanıyorsanız, kurulum sırasında otomatik yönlendirme seçeneğini (Redirect) seçerek bu işlemi kolayca yapabilirsiniz. Manuel olarak yapmak isterseniz, mod_rewrite modülünü etkinleştirdiğinizden emin olun (sudo a2enmod rewrite) ve ardından sanal host yapılandırma dosyanızın (genellikle port 80 için olan) <VirtualHost> bloğuna aşağıdaki kuralları ekleyin:

<VirtualHost *:80>
    ServerName example.com
    ServerAlias www.example.com
    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</VirtualHost>

Bu kurallar, HTTP üzerinden gelen tüm istekleri kalıcı olarak (301 kodu ile) HTTPS versiyonuna yönlendirecektir. Yapılandırma değişikliğinden sonra Apache’yi yeniden yüklemeyi unutmayın (sudo systemctl reload apache2).

Sonuç: Güçlü ve Güvenli Bir Web Altyapısı İçin Apache

Bu kapsamlı rehber boyunca, Ubuntu veya Debian tabanlı bir VPS üzerinde Apache web sunucusunu baştan sona nasıl kuracağınızı, temel yapılandırmaları nasıl yapacağınızı ve birden fazla web sitesini nasıl barındıracağınızı öğrendiniz. Ayrıca, HTTPS ile güvenli bağlantı sağlamanın önemini ve Certbot kullanarak SSL sertifikalarını nasıl edineceğinizi de detaylıca ele aldık. Son olarak, web sunucunuzun performansını artırmak ve güvenlik seviyesini yükseltmek için uygulayabileceğiniz ileri düzey optimizasyon ve güvenlik ipuçlarını paylaştık.

Apache, esnekliği, güçlü modül desteği ve geniş topluluk desteği sayesinde her türlü web projesi için güvenilir ve sağlam bir temel sunar. Doğru yapılandırma ve düzenli bakım ile Apache sunucunuz, yüksek trafikli web siteleri ve uygulamalar için bile mükemmel bir performans sergileyebilir. Unutmayın ki, sunucu yönetimi sürekli bir öğrenme sürecidir. Güvenlik yamalarını takip etmek, yapılandırmaları optimize etmek ve log dosyalarını düzenli olarak kontrol etmek, web sitelerinizin sorunsuz ve güvenli bir şekilde çalışmaya devam etmesini sağlayacaktır.

Artık elinizde güçlü bir bilgi birikimi var. Bu rehberdeki adımları takip ederek kendi web sunucunuzu başarıyla yönetebilir, web projelerinizi internete taşıyabilir ve kullanıcılara güvenli ve hızlı bir deneyim sunabilirsiniz. Gelecekteki projelerinizde Apache’nin sunduğu sınırsız olanakları keşfetmeye devam edin ve her zaman en iyi uygulamaları takip ederek sunucunuzu güncel tutun. Başarılar dileriz!