Raspberry Pi’yi Gerçek Bir Sunucu Gibi Hazırlamak: Kurulum Öncesi Temel Adımlar

Raspberry Pi’yi Gerçek Bir Sunucu Gibi Hazırlamak: Kurulum Öncesi Temel Adımlar

Raspberry Pi, kompakt boyutu, düşük güç tüketimi ve uygun fiyatıyla hobi projelerinden endüstriyel uygulamalara kadar geniş bir yelpazede kullanılan güçlü bir mini bilgisayardır. Ancak onu bir sunucu olarak kullanmaya başlamadan önce, sağlam, güvenli ve performanslı bir temel oluşturmak kritik öneme sahiptir. Bu makale, Raspberry Pi’nizi gerçek bir sunucu gibi, herhangi bir uygulama veya hizmet kurmadan önce nasıl hazırlayacağınızı adım adım açıklayacaktır. Amacımız, gelecekteki projeleriniz için güçlü bir altyapı sağlamaktır.

Fiziksel Hazırlık ve Donanım Seçimi

Raspberry Pi’nizi bir sunucu olarak konumlandırmadan önce, donanım seçimi ve fiziksel hazırlık aşamaları, sisteminizin kararlılığı ve performansı için hayati öneme sahiptir. Bu adımlar, gelecekteki sunucu uygulamalarınız için sağlam bir temel oluşturur.

Doğru Raspberry Pi Modelini Seçmek

Projenizin ihtiyaçlarına göre doğru Raspberry Pi modelini seçmek esastır. Hafif görevler (örn. küçük bir web sitesi veya IoT ağ geçidi) için Pi 3B+ yeterliyken, daha yoğun uygulamalar (örn. veritabanı sunucusu, medya sunucusu veya çok kullanıcılı ortamlar) için Pi 4 veya Pi 5’in yüksek RAM (4GB/8GB) ve işlemci kapasitesi tercih edilmelidir. Performans beklentilerinizi karşılayacak modeli seçmek, gelecekteki sorunları engeller.

Güç Kaynağı ve Soğutma Çözümleri

Kararlı bir güç kaynağı, sunucunuzun kesintisiz çalışması için hayati öneme sahiptir; yetersiz güç kararsızlıklara ve veri bozulmalarına yol açabilir. Raspberry Pi 4 ve 5 için resmi veya yüksek kaliteli, yeterli amperaj (genellikle 5V 3A üzeri) sağlayan bir USB-C adaptör kullanılmalıdır. Sürekli çalışacak bir Pi için, aşırı ısınmayı önlemek ve performansı korumak amacıyla aktif (fanlı) veya pasif (büyük soğutuculu) bir soğutma çözümü mutlaka düşünülmelidir. Uzun süreli yüksek yük altında çalışacaksa, aktif soğutma genellikle daha etkilidir.

Depolama Birimi (SD Kart/SSD) Seçimi

İşletim sistemi ve veri depolaması için yüksek kaliteli bir birim seçimi kritiktir. SD kartlar uygun fiyatlı ve kolay erişilebilir olsa da, hız ve ömür açısından sınırlıdır. Sunucu ortamları için en az A2 sınıfı, yüksek hızlı ve güvenilir bir SD kart önerilir. Ancak, daha iyi performans, güvenilirlik ve dayanıklılık için USB üzerinden bağlanmış bir SSD (Solid State Drive) kullanmak, özellikle sık veri yazma/okuma gerektiren sunucu uygulamalarında çok daha üstün bir çözümdür. SSD kullanımı, sistemin genel tepki süresini ve veri bütünlüğünü önemli ölçüde artırır.

İşletim Sistemi Yüklemesi ve İlk Yapılandırma

Donanım seçimini tamamladıktan sonra, Raspberry Pi’nize işletim sistemini kurmak ve temel ilk yapılandırmaları yapmak, sunucu yolculuğunuzun bir sonraki önemli adımıdır. Doğru işletim sistemi ve ayarlar, sunucunuzun temelini oluşturur.

Raspberry Pi OS Seçimi ve İndirme

Raspberry Pi için en yaygın ve önerilen işletim sistemi, Debian tabanlı Raspberry Pi OS’tir (eski adıyla Raspbian). Sunucu kullanımı için “Raspberry Pi OS Lite” sürümü idealdir, çünkü grafiksel arayüz içermez ve daha az kaynak tüketir. Bu, sunucunuzun daha verimli çalışmasını sağlar. İşletim sistemi görüntüsünü Raspberry Pi Vakfı’nın resmi web sitesinden indirebilirsiniz.

SD Karta Yazdırma ve Başlangıç Ayarları

İndirdiğiniz işletim sistemi görüntüsünü bir SD karta veya SSD’ye yazmak için Raspberry Pi Imager gibi kullanıcı dostu bir araç kullanmalısınız. Bu araç, yazma işlemini basitleştirir ve hata olasılığını azaltır. Yazma işlemi tamamlandıktan sonra, Pi’nizi ilk kez başlatmadan önce, bazı başlangıç ayarlarını yapmanız gerekebilir. Bu ayarlar, özellikle başsız (monitörsüz) kurulum yapıyorsanız önemlidir.

Başsız Kurulum (Headless Setup) İçin SSH ve Wi-Fi Etkinleştirme

Bir sunucu genellikle monitör, klavye ve fare olmadan çalışır (başsız kurulum). Bu durumda, uzaktan erişim için SSH’i etkinleştirmeniz gerekir. Raspberry Pi Imager, işletim sistemi yazılırken SSH’i ve Wi-Fi ayarlarını doğrudan yapılandırma seçeneği sunar. Eğer bu seçeneği kullanmadıysanız, SD kartın boot bölümüne ssh adında boş bir dosya oluşturarak SSH’i manuel olarak etkinleştirebilirsiniz. Wi-Fi için ise wpa_supplicant.conf dosyasını aynı boot bölümüne yerleştirerek ağ bilgilerinizi girebilirsiniz. Bu adımlar, Pi’nize ilk kez uzaktan bağlanmanızı sağlar.

Ağ Yapılandırması ve Güvenlik Temelleri

Sunucunuzun ağda doğru şekilde çalışması ve potansiyel tehditlere karşı korunması, kurulum öncesi en kritik adımlardandır. Güvenli bir ağ yapılandırması, sunucunuzun bütünlüğünü ve verilerinizin gizliliğini sağlar.

Statik IP Adresi Atama

Bir sunucunun ağdaki konumu sürekli değişmemelidir. Dinamik IP adresleri, sunucunuza her yeniden başlatmada farklı bir adres atanmasına neden olabilir, bu da uzaktan erişimi zorlaştırır. Bu nedenle, Raspberry Pi’nize statik bir IP adresi atamak çok önemlidir. Bu işlemi, yönlendiricinizin DHCP ayarlarından (DHCP Rezervasyonu) veya doğrudan Raspberry Pi’nin ağ yapılandırma dosyalarından (/etc/dhcpcd.conf) yapabilirsiniz. Statik IP, sunucunuza her zaman aynı adresten ulaşabilmenizi sağlar.

Güvenlik Duvarı (Firewall) Temelleri: UFW

Sunucunuzu dış tehditlerden korumak için bir güvenlik duvarı kullanmak zorunludur. Linux tabanlı sistemlerde yaygın olarak kullanılan basit bir güvenlik duvarı aracı olan UFW (Uncomplicated Firewall), Raspberry Pi OS’te kolayca kurulabilir ve yapılandırılabilir. Yalnızca ihtiyaç duyduğunuz portları açarak (örn. SSH için port 22), diğer tüm bağlantıları engelleyerek sunucunuzun saldırı yüzeyini önemli ölçüde azaltabilirsiniz. Örneğin, SSH bağlantılarına izin vermek için aşağıdaki komutları kullanabilirsiniz:

sudo apt install ufw
sudo ufw enable
sudo ufw allow ssh

Varsayılan Şifreleri Değiştirme ve Kullanıcı Yönetimi

Raspberry Pi OS'in varsayılan kullanıcı adı "pi" ve şifresi "raspberry"dir. Bu varsayılan bilgileri değiştirmek, sunucunuzun güvenliği için atılması gereken ilk adımdır. Yeni ve güçlü bir şifre belirleyin ve mümkünse "pi" kullanıcısını devre dışı bırakıp yeni bir kullanıcı oluşturun veya en azından bu kullanıcıya sudo yetkisi vererek kullanmaya devam edin. Ayrıca, root kullanıcısı ile doğrudan oturum açmayı devre dışı bırakmak da iyi bir güvenlik uygulamasıdır. Şifrenizi değiştirmek için passwd komutunu kullanabilirsiniz.

Sistem Güncelleme ve Temel Araçların Kurulumu

İşletim sistemini kurduktan ve ağ ayarlarını yaptıktan sonra, sisteminizi güncel tutmak ve temel araçları yüklemek, sunucunuzun güvenliğini ve işlevselliğini artırır. Bu adımlar, kararlı bir çalışma ortamı sağlar.

Sistemi Güncel Tutmak: apt update ve apt upgrade

Raspberry Pi OS, düzenli güvenlik yamaları ve yazılım güncellemeleri alır. Sunucunuzun güvenliğini ve kararlılığını sağlamak için bu güncellemeleri düzenli olarak uygulamak çok önemlidir. Terminal üzerinden aşağıdaki komutları kullanarak sisteminizi güncelleyebilirsiniz:

sudo apt update
sudo apt upgrade -y
sudo apt autoremove -y

apt update paket listelerini güncellerken, apt upgrade yüklü paketleri en son sürümlerine yükseltir. autoremove ise gereksiz bağımlılıkları temizler. Bu işlemleri düzenli olarak, örneğin haftalık veya aylık periyotlarla yapmayı alışkanlık haline getirin.

Zaman Dilimi ve Yerel Ayarlar

Sunucunuzun doğru zaman diliminde ve yerel ayarlarda çalışması, log kayıtlarının doğru tutulması, zamanlanmış görevlerin (cron job) düzgün çalışması ve genel sistem uyumluluğu için önemlidir. Yanlış zaman ayarları, güvenlik denetimlerinde veya sorun gidermede karışıklığa neden olabilir. Bu ayarları sudo raspi-config komutuyla açılan menüden "Localisation Options" bölümünden kolayca yapabilirsiniz.

Temel Geliştirme Araçları ve Bağımlılıklar

Herhangi bir uygulama veya hizmet kurmadan önce, genellikle ihtiyaç duyulan temel geliştirme araçlarını ve bağımlılıkları yüklemek faydalıdır. Bu, ilerideki kurulum süreçlerini hızlandırır ve olası bağımlılık hatalarını önler. Örneğin, build-essential paketi, C/C++ derleyicilerini ve diğer temel geliştirme araçlarını içerir. Ayrıca, git gibi versiyon kontrol sistemleri veya vim/nano gibi metin düzenleyiciler de sunucu yönetiminde sıkça kullanılır. İhtiyaçlarınıza göre bu araçları önceden yükleyebilirsiniz:

sudo apt install build-essential git nano vim -y

Uzaktan Erişim ve Yönetim

Bir sunucuyu genellikle uzaktan yönetiriz. Raspberry Pi'nize güvenli ve verimli bir şekilde uzaktan erişebilmek, sunucu yönetiminin temelini oluşturur. Bu bölüm, en yaygın ve güvenli uzaktan erişim yöntemlerini açıklamaktadır.

SSH ile Güvenli Bağlantı

SSH (Secure Shell), Raspberry Pi'nize komut satırı üzerinden güvenli bir şekilde bağlanmanızı sağlayan standart bir protokoldür. Daha önce SSH'i etkinleştirdiyseniz, bir bilgisayardan veya başka bir Linux/macOS terminalinden aşağıdaki komutla bağlanabilirsiniz:

ssh kullanıcıadı@raspberry_pi_ip_adresi

Windows kullanıcıları için PuTTY gibi SSH istemcileri mevcuttur. SSH, tüm iletişimi şifreleyerek hassas verilerinizin güvenliğini sağlar.

SFTP ile Dosya Transferi

SSH'in bir uzantısı olan SFTP (SSH File Transfer Protocol), güvenli bir şekilde dosya transferi yapmanızı sağlar. FileZilla gibi SFTP istemcilerini kullanarak Raspberry Pi'niz ile yerel bilgisayarınız arasında dosya alışverişi yapabilirsiniz. Bağlantı için yine SSH kullanıcı adınızı ve IP adresinizi kullanırsınız. Bu yöntem, sunucunuza yapılandırma dosyaları yüklemek veya log dosyalarını indirmek için idealdir.

SSH Anahtarları ile Güvenliği Artırma

Şifre tabanlı SSH bağlantıları pratik olsa da, SSH anahtarları kullanarak güvenliği önemli ölçüde artırabilirsiniz. SSH anahtarları, bir çift anahtardan oluşur: genel (public) anahtar ve özel (private) anahtar. Genel anahtarınızı Raspberry Pi'nize kopyalarsınız ve özel anahtarınızı yerel bilgisayarınızda güvende tutarsınız. Bu yöntemle, şifre girmeye gerek kalmadan bağlanabilir ve kaba kuvvet saldırılarına karşı çok daha dirençli olursunuz. SSH anahtarı oluşturma ve Pi'ye kopyalama adımları genellikle şöyledir:

ssh-keygen -t rsa -b 4096
ssh-copy-id kullanıcıadı@raspberry_pi_ip_adresi

Ardından, Pi'nizin SSH yapılandırmasında şifre tabanlı kimlik doğrulamayı devre dışı bırakarak sadece anahtar tabanlı erişime izin verebilirsiniz.

Performans ve Stabilite İçin İpuçları

Raspberry Pi'nizin bir sunucu olarak uzun süreler boyunca kararlı ve yüksek performansla çalışması için bazı ek optimizasyonlar ve izleme yöntemleri uygulamak önemlidir. Bu ipuçları, sunucunuzun ömrünü uzatır ve verimliliğini artırır.

Log Yönetimi ve Disk Alanı İzleme

Sunucunuzun performansını ve sağlığını izlemek için log dosyalarını düzenli olarak kontrol etmek hayati öneme sahiptir. Sistem logları (/var/log dizininde bulunur) sorunları teşhis etmek, güvenlik olaylarını tespit etmek ve performans darboğazlarını belirlemek için değerli bilgiler sunar. Ayrıca, disk alanını düzenli olarak izlemek (df -h komutuyla), depolama biriminin dolmasını ve sistemin çökmesini önler. Log dosyalarının boyutunu kontrol altında tutmak için logrotate gibi araçlar yapılandırılabilir.

Overclocking ve Underclocking (Denge)

Raspberry Pi'nizin işlemci hızını (overclocking) artırmak, bazı durumlarda performansı yükseltebilir ancak daha fazla güç tüketimi ve ısınmaya neden olabilir. Bu da sistem kararsızlığına yol açabilir. Tersine, daha az yoğun görevler için işlemci hızını düşürmek (underclocking), güç tüketimini azaltır ve ısı üretimini düşürür, bu da özellikle pasif soğutma kullanan sistemler için stabiliteyi artırabilir. Bu ayarlar sudo raspi-config menüsünden yapılabilir, ancak dikkatli bir şekilde ve sistemin kararlılığı test edilerek uygulanmalıdır.

Güç Yönetimi ve Kesintisiz Çalışma İçin Önlemler

Bir sunucunun kesintisiz çalışması esastır. Güç kesintileri, veri kaybına ve SD kart bozulmasına yol açabilir. Bu riski azaltmak için bir UPS (Kesintisiz Güç Kaynağı) kullanmak en etkili çözümdür. Küçük bir USB destekli UPS veya bir power bank bile kısa süreli kesintilere karşı koruma sağlayabilir. Ayrıca, sistemin otomatik olarak kapanmasını veya