Ubuntu 22.04 Üzerinde Memcached Kurulumu ve Güvenliğini Sağlama Kapsamlı Rehberi

Ubuntu 22.04 Üzerinde Memcached Kurulumu ve Güvenliğini Sağlama Kapsamlı Rehberi

Giriş

Web uygulamalarının ve dinamik sitelerin performansı, günümüzün rekabetçi dijital ortamında kritik bir faktördür. Kullanıcılar hızlı yüklenen sayfalara ve anında yanıt veren arayüzlere alışkındır. Bu beklentileri karşılamak için geliştiriciler, veritabanı sorgularını ve sıkça erişilen verileri önbelleğe alarak uygulama yanıt sürelerini önemli ölçüde hızlandıran çözümlere yönelirler. İşte bu noktada Memcached devreye girer.

Memcached, yüksek performanslı, dağıtık bir bellek nesnesi önbellek sistemidir. Temel amacı, veritabanı çağrılarını, API yanıtlarını veya pahalı hesaplama sonuçlarını RAM üzerinde geçici olarak depolayarak, bir sonraki istekte bu verilere çok daha hızlı erişim sağlamaktır. Bu sayede, uygulamanızın veritabanına olan yükü azalır, genel yanıt süresi kısalır ve sunucu kaynakları daha verimli kullanılır. Memcached, basitliği, hızı ve ölçeklenebilirliği sayesinde Facebook, Twitter, YouTube gibi büyük platformlar tarafından da tercih edilmektedir.

Bu makalede, Ubuntu 22.04 sunucunuz üzerinde Memcached’i adım adım nasıl kuracağınızı, temel yapılandırmalarını nasıl yapacağınızı ve en önemlisi, bu kritik önbellek servisini olası güvenlik tehditlerine karşı nasıl koruyacağınızı detaylı bir şekilde ele alacağız. Memcached’in doğru yapılandırılması ve güvenliğinin sağlanması, uygulamanızın performansı kadar genel sistem güvenliği için de hayati öneme sahiptir. Yanlış yapılandırılmış bir Memcached örneği, hassas verilerin açığa çıkmasına veya sunucunuzun DDoS saldırılarında kullanılmasına yol açabilir. Bu nedenle, kurulum ve yapılandırma adımlarının her birini dikkatle takip etmek büyük önem taşımaktadır.

Ön Koşullar

Memcached kurulumuna başlamadan önce aşağıdaki ön koşulların yerine getirildiğinden emin olmalısınız:

* Ubuntu 22.04 Sunucusu: Temiz bir Ubuntu 22.04 (Jammy Jellyfish) işletim sistemi kurulu bir sunucuya ihtiyacınız var. Bu, fiziksel bir sunucu, sanal makine (VM) veya bir bulut örneği olabilir.
* Sudo Yetkilerine Sahip Kullanıcı: Sunucunuzda sudo komutunu kullanabilen, root olmayan bir kullanıcı hesabına sahip olmalısınız. Güvenlik en iyi uygulama olarak root kullanıcısı yerine sudo yetkilerine sahip normal bir kullanıcı ile işlem yapmak önerilir.
* Temel Ağ Bilgisi: IP adresleri, portlar ve güvenlik duvarı (firewall) kavramları hakkında temel bilgiye sahip olmak, özellikle güvenlik yapılandırmaları sırasında size yardımcı olacaktır.
* SSH Erişimi: Sunucuya SSH üzerinden erişiminizin olması gerekmektedir.

Memcached Kurulumu

Kurulum süreci oldukça basittir ve Ubuntu’nun APT paket yöneticisi aracılığıyla gerçekleştirilir.

Sistem Paket Listesini Güncelleme

Herhangi bir yeni yazılım kurulumuna başlamadan önce, sisteminizin paket listesini güncellemek ve mevcut paketleri yükseltmek iyi bir uygulamadır. Bu, en son güvenlik yamalarına ve yazılım sürümlerine sahip olmanızı sağlar.

sudo apt update
sudo apt upgrade -y

sudo apt update komutu, yerel paket indeksini uzak depolardaki en son bilgilerle senkronize ederken, sudo apt upgrade -y komutu, mevcut yüklü paketleri yeni sürümlerine yükseltir ve -y bayrağı tüm sorulara otomatik olarak “evet” yanıtı verir.

Memcached ve Bağımlılıklarını Yükleme

Sisteminiz güncellendikten sonra, Memcached sunucusunu ve yardımcı araçlarını yükleyebilirsiniz.

sudo apt install memcached libmemcached-tools -y

* memcached: Bu paket, Memcached sunucu daemon’ını içerir. Yani, önbellekleme hizmetini sağlayan ana bileşendir.
* libmemcached-tools: Bu paket, Memcached sunucusuyla etkileşim kurmak ve onu yönetmek için çeşitli komut satırı araçları (örneğin memcached-tool, memccat, memcstat) sağlar. Bu araçlar, sunucunun istatistiklerini görüntülemek, anahtarları listelemek veya önbelleğe alınmış verileri almak gibi işlemlerde oldukça kullanışlıdır.

Kurulum tamamlandığında, Memcached servisi genellikle otomatik olarak başlatılır ve sistem başlangıcında etkinleştirilir.

Memcached Servis Durumunu Kontrol Etme

Kurulumdan sonra Memcached servisinin doğru bir şekilde çalışıp çalışmadığını kontrol etmek önemlidir.

sudo systemctl status memcached

Bu komutun çıktısı, servisin active (running) durumunda olduğunu göstermelidir. Eğer çalışmıyorsa veya bir hata varsa, günlükleri kontrol etmek için journalctl -u memcached komutunu kullanabilirsiniz.

Eğer servis çalışmıyorsa, aşağıdaki komutlarla başlatabilir ve sistem başlangıcında otomatik olarak başlamasını sağlayabilirsiniz:

sudo systemctl start memcached
sudo systemctl enable memcached

systemctl enable komutu, sunucu yeniden başlatıldığında Memcached’in otomatik olarak başlamasını sağlar.

Memcached Yapılandırması

Memcached’in varsayılan yapılandırması çoğu temel kullanım durumu için yeterli olsa da, performans ve güvenlik ihtiyaçlarınıza göre ayarlamalar yapmanız gerekebilir. Memcached’in ana yapılandırma dosyası /etc/memcached.conf konumundadır.

Yapılandırma Dosyasına Genel Bakış

Yapılandırma dosyasını bir metin düzenleyici ile açarak içeriğini inceleyelim:

sudo nano /etc/memcached.conf

Bu dosya, her biri Memcached’in davranışını kontrol eden çeşitli parametreler içerir. Her parametre genellikle bir - ile başlar ve bir değeri takip eder.

Dinleme Arayüzünü Yapılandırma (Güvenlik İçin Kritik)

Bu, Memcached’in güvenliği için en önemli yapılandırma ayarlarından biridir. memcached.conf dosyasında -l parametresini arayın veya ekleyin.

* Varsayılan ve En Güvenli Yöntem (Sadece Yerel Erişim):

-l 127.0.0.1

Bu ayar, Memcached’in yalnızca sunucunun kendisinden (localhost) gelen bağlantıları dinlemesini sağlar. Uygulama sunucunuz Memcached ile aynı sunucuda çalışıyorsa bu en güvenli seçenektir. Bu durumda, dışarıdan hiçbir şekilde erişilemez.

* Belirli Bir Ağ Arayüzünden Erişim (Uzak Uygulama Sunucuları İçin):
Eğer uygulamanız farklı bir sunucuda çalışıyorsa ve Memcached sunucunuza ağ üzerinden erişmesi gerekiyorsa, -l parametresini Memcached sunucusunun özel IP adresine ayarlamanız gerekir.

-l 192.168.1.100  # Memcached sunucunuzun özel IP adresi

ÖNEMLİ GÜVENLİK UYARISI: Memcached’i ASLA 0.0.0.0 (tüm arayüzler) olarak yapılandırmayın, aksi takdirde sunucunuzun genel internete açık olması durumunda Memcached hizmeti dışarıdan erişilebilir hale gelir. Bu, sunucunuzun DDoS saldırılarında bir amplifikatör olarak kullanılmasına veya hassas verilerinizin açığa çıkmasına neden olabilir. Bu, sıkça yapılan ve ciddi güvenlik zafiyetlerine yol açan bir hatadır.

Varsayılan Portu Değiştirme (İsteğe Bağlı ama Önerilir)

Memcached’in varsayılan portu 11211‘dir. Bu portu değiştirmek, otomatik taramalarla hedef alınma olasılığını azaltarak küçük bir güvenlik katmanı ekleyebilir. memcached.conf dosyasında -p parametresini arayın:

-p 11211

Bu değeri, örneğin 11212 veya başka bir kullanılmayan port numarasıyla değiştirebilirsiniz:

-p 11212

Portu değiştirdiğinizde, uygulamanızın Memcached’e bağlanırken bu yeni portu kullanacak şekilde yapılandırıldığından emin olmalısınız.

Bellek Sınırını Ayarlama

Memcached, bellekteki verileri depoladığı için, ona tahsis edilecek maksimum bellek miktarını belirlemek önemlidir. Bu, -m parametresi ile kontrol edilir ve megabayt (MB) cinsinden belirtilir.

-m 64

Varsayılan değer genellikle 64MB‘dir. Uygulamanızın ihtiyaçlarına göre bu değeri artırmanız gerekebilir. Örneğin, 256MB veya 512MB gibi bir değer ayarlayabilirsiniz:

-m 256

Öneri: Memcached’e sunucunuzun toplam RAM’inin %50’sinden fazlasını ayırmaktan kaçının. İşletim sistemi ve diğer çalışan uygulamalar için yeterli bellek bırakmak, sistem kararlılığı için kritik öneme sahiptir.

Maksimum Bağlantı Sayısını Ayarlama

Memcached sunucusuna aynı anda kaç istemcinin bağlanabileceğini -c parametresi ile ayarlayabilirsiniz. Varsayılan değer genellikle 1024‘tür.

-c 1024

Çoğu uygulama için bu varsayılan değer yeterlidir. Ancak, çok yüksek yük altında çalışan veya çok sayıda eşzamanlı bağlantı gerektiren uygulamalar için bu değeri artırmanız gerekebilir.

Yapılandırma Değişikliklerini Uygulama

/etc/memcached.conf dosyasında yaptığınız tüm değişiklikleri kaydettikten sonra, Memcached servisini yeniden başlatmanız gerekir ki yeni yapılandırma aktif hale gelsin:

sudo systemctl restart memcached

Yeniden başlatma sonrası servisin durumunu tekrar kontrol ederek herhangi bir sorun olup olmadığını teyit edebilirsiniz:

sudo systemctl status memcached

Memcached Güvenliğini Sağlama

Memcached, basitliği ve hızı nedeniyle kimlik doğrulama veya şifreleme gibi yerleşik güvenlik özelliklerine sahip değildir. Bu nedenle, Memcached’i güvenli bir şekilde kullanmak tamamen sizin sorumluluğunuzdadır. Yanlış yapılandırılmış bir Memcached örneği, DDoS saldırıları için bir amplifikatör olarak kullanılabilir veya hassas verilerin açığa çıkmasına neden olabilir.

1. Ağ Erişimi Kısıtlaması (En Önemlisi)

Bu, Memcached güvenliğinin temelidir ve yukarıda da belirtildiği gibi, en kritik adımdır.

* Sadece Yerel Erişim (Loopback Arayüzü): Uygulama sunucunuz Memcached ile aynı sunucuda çalışıyorsa, Memcached’i yalnızca 127.0.0.1 (localhost) üzerinde dinleyecek şekilde yapılandırın. Bu, Memcached’in dış ağdan tamamen izole edilmesini sağlar.

-l 127.0.0.1

* Belirli Uygulama Sunucuları İçin Özel IP Adresi: Eğer uygulamanız farklı bir sunucuda çalışıyorsa, Memcached’i yalnızca o uygulama sunucusunun özel IP adresinden gelen bağlantıları kabul edecek şekilde yapılandırın.

-l 

Ardından, güvenlik duvarınızı (UFW) kullanarak yalnızca o belirli uygulama sunucusunun IP adresinden gelen bağlantılara izin verin.
* ASLA GENEL İNTERNETE AÇMAYIN: Memcached’i asla genel IP adresinizde veya 0.0.0.0 üzerinde dinleyecek şekilde yapılandırmayın. Bu, sunucunuzu ciddi güvenlik risklerine maruz bırakır.

2. Güvenlik Duvarı (UFW) Kullanımı

Ubuntu’da varsayılan olarak gelen Uncomplicated Firewall (UFW), sunucunuzun ağ trafiğini yönetmek için basit ve etkili bir araçtır. Memcached’in dinleme arayüzünü kısıtlamanın yanı sıra, UFW kullanarak da ek bir güvenlik katmanı eklemelisiniz.

Öncelikle UFW’nin etkin olduğundan emin olun:

sudo ufw status

Eğer etkin değilse:

sudo ufw enable

SSH bağlantınızın kesilmemesi için önce SSH portuna (varsayılan 22) izin vermeyi unutmayın!

sudo ufw allow ssh

Şimdi Memcached portuna (varsayılan 11211 veya değiştirdiyseniz yeni portunuz) yalnızca belirli IP adreslerinden gelen bağlantılara izin verin:

* Sadece Yerel Erişim İçin (Eğer 127.0.0.1 kullanıyorsanız bu kurala gerek yoktur, ancak diğer portlar için genel bir iyi uygulamadır):

sudo ufw allow from 127.0.0.1 to any port 11211

* Belirli Bir Uygulama Sunucusunun IP Adresinden Erişim İçin:

sudo ufw allow from  to any port 11211

Örneğin, uygulamanız 192.168.1.50 IP adresine sahipse:

sudo ufw allow from 192.168.1.50 to any port 11211

* Belirli Bir Alt Ağdan Erişim İçin:
Eğer birden fazla uygulama sunucunuz aynı alt ağdaysa (örneğin 192.168.1.0/24):

sudo ufw allow from 192.168.1.0/24 to any port 11211

Kuralları ekledikten sonra UFW durumunu tekrar kontrol edin:

sudo ufw status

Bu, Memcached portuna yalnızca yetkili kaynaklardan erişilmesini sağlar.

3. SSH Tünelleme (Uzak Erişim İçin Güvenli Yöntem)

Eğer Memcached’i yalnızca 127.0.0.1 üzerinde dinleyecek şekilde yapılandırdıysanız ancak başka bir makineden (örneğin geliştirme ortamınızdan) erişmeniz gerekiyorsa, SSH tünelleme güvenli bir çözüm sunar. Bu yöntem, Memcached portunu yerel makinenize güvenli bir şekilde yönlendirir.

Yerel makinenizden aşağıdaki komutu çalıştırın:

ssh -L 11211:127.0.0.1:11211 user@memcached_server_ip

* -L 11211:127.0.0.1:11211: Bu kısım, yerel port 11211‘i (ilk 11211), uzak sunucudaki 127.0.0.1:11211 adresine yönlendirir. Yani, yerel makinenizdeki localhost:11211 adresine yapılan her istek, SSH tüneli üzerinden uzak sunucudaki Memcached’e iletilir.
* user@memcached_server_ip: Memcached sunucunuza bağlanmak için kullandığınız kullanıcı adı ve IP adresi.

Bu tünel açık olduğu sürece, yerel makinenizdeki uygulamalar localhost:11211 adresine bağlanarak uzak Memcached sunucusuyla güvenli bir şekilde iletişim kurabilir.

4. Kimlik Doğrulama Mekanizması (SASL)

Memcached’in kendisi yerleşik bir kimlik doğrulama mekanizması sağlamaz. Ancak, SASL (Simple Authentication and Security Layer) desteği sayesinde harici bir kimlik doğrulama katmanı eklemek mümkündür. Bu, Memcached’e bağlanmaya çalışan istemcilerin bir kullanıcı adı ve şifre sağlamasını gerektirir.

Adım 1: SASL Destekli Memcached Kurulumu (Zaten yüklü olabilir ama kontrol edin)
Yukarıdaki sudo apt install memcached komutu genellikle SASL desteğiyle derlenmiş bir Memcached sürümünü yükler.

Adım 2: sasl2-bin Paketini Kurma
SASL kimlik doğrulamasını yönetmek için gerekli araçları yükleyin:

sudo apt install sasl2-bin -y

Adım 3: Memcached için SASL Yapılandırması
/etc/memcached.conf dosyasını açın ve aşağıdaki satırları ekleyin veya değiştirin:

# SASL kimlik doğrulamasını etkinleştir
-S

SASL yapılandırma dosyasını belirt
-F /etc/sasl2/memcached.conf

-S bayrağı SASL’i etkinleştirir. -F bayrağı ise Memcached’in SASL yapılandırması için kullanacağı dosyayı belirtir.

Adım 4: /etc/sasl2/memcached.conf Dosyasını Oluşturma
Bu dosya, Memcached’in hangi SASL mekanizmalarını kullanacağını belirtir. Basit bir kullanıcı adı/şifre doğrulama için aşağıdaki içeriği kullanabilirsiniz:

sudo nano /etc/sasl2/memcached.conf

Dosyanın içine aşağıdaki satırları ekleyin:

mech_list: plain login
sasldb_path: /etc/memcached_sasldb
pwcheck_method: sasldb

* mech_list: plain login: Memcached’in destekleyeceği kimlik doğrulama mekanizmalarını belirtir. plain ve login en yaygın olanlardır.
* sasldb_path: /etc/memcached_sasldb: SASL kullanıcı veritabanının yolunu belirtir.
* pwcheck_method: sasldb: Şifre kontrol yönteminin sasldb olduğunu belirtir.

Adım 5: SASL Kullanıcısı Oluşturma
saslpasswd2 aracı ile Memcached için bir kullanıcı oluşturun. memcached servis adını ve istediğiniz kullanıcı adını kullanın:

sudo saslpasswd2 -a memcached -c 

Örneğin:

sudo saslpasswd2 -a memcached -c myappuser

Bu komut sizden bu kullanıcı için bir şifre girmenizi isteyecektir. Şifreyi dikkatlice seçin ve güçlü bir şifre olduğundan emin olun.

Adım 6: SASL Veritabanı Dosyasının İzinlerini Ayarlama
Oluşturulan /etc/memcached_sasldb dosyasının sahibi memcache kullanıcısı olmalıdır, böylece Memcached servisi bu dosyayı okuyabilir.

sudo chown memcache:memcache /etc/memcached_sasldb
sudo chmod 640 /etc/memcached_sasldb

Adım 7: Memcached Servisini Yeniden Başlatma
Tüm bu değişikliklerden sonra Memcached servisini yeniden başlatın:

sudo systemctl restart memcached

Artık Memcached’e bağlanmaya çalışan uygulamaların, yapılandırdığınız kullanıcı adı ve şifreyi sağlaması gerekecektir. Uygulama tarafında, Memcached istemci kütüphanenizin SASL kimlik doğrulamasını desteklediğinden ve doğru kimlik bilgilerini sağladığından emin olmanız gerekecektir.

5. Memcached’i Ayrı Bir Kullanıcı Altında Çalıştırma

Memcached, Ubuntu’da varsayılan olarak memcache adında ayrı, düşük yetkili bir kullanıcı altında çalışacak şekilde yapılandırılmıştır. Bu, iyi bir güvenlik uygulamasıdır çünkü Memcached servisinde olası bir güvenlik açığı istismar edilse bile, saldırganın sistem üzerinde sınırlı yetkileri olur. Bu varsayılan ayarı değiştirmeyin ve Memcached’in root veya başka bir yüksek yetkili kullanıcı altında çalışmasına izin vermeyin.

6. Sistem Güncellemeleri

Memcached, işletim sistemi ve diğer yazılımlar gibi düzenli olarak güncellenmelidir. Güvenlik açıkları keşfedildikçe ve yamalar yayınlandıkça, sudo apt update && sudo apt upgrade -y komutunu düzenli olarak çalıştırmak, sisteminizin ve Memcached örneğinizin güvende kalmasına yardımcı olur.

7. İzleme ve Günlük Kayıtları

Memcached servisini ve sistem günlüklerini düzenli olarak izlemek, olası sorunları veya şüpheli etkinlikleri erken tespit etmenize yardımcı olabilir.

* Memcached Durumu ve İstatistikleri:
libmemcached-tools paketiyle gelen memcached-tool aracı, Memcached örneğinizin istatistiklerini görüntülemek için kullanışlıdır:

memcached-tool : stats

Örneğin, yerel Memcached için:

memcached-tool 127.0.0.1:11211 stats

Bu komut, bellek kullanımı, bağlantı sayısı, okuma/yazma oranları gibi birçok faydalı bilgiyi sağlar.

* Sistem Günlükleri:
Memcached servisinin günlüklerini journalctl ile kontrol edebilirsiniz:

sudo journalctl -u memcached -f

-f bayrağı, yeni günlük girişlerini gerçek zamanlı olarak takip etmenizi sağlar. Herhangi bir hata veya uyarı mesajı olup olmadığını düzenli olarak kontrol edin.

Memcached Performans İpuçları

Memcached’in kurulumu ve güvenliğini sağladıktan sonra, performansını optimize etmek için bazı ipuçlarını göz önünde bulundurabilirsiniz:

* Doğru Bellek Tahsisi: Uygulamanızın önbellekleme ihtiyaçlarını doğru bir şekilde değerlendirin ve Memcached’e yeterli ancak aşırı olmayan bellek ayırın. Çok az bellek, sık sık “eviction” (eski verilerin atılması) ile sonuçlanırken, çok fazla bellek sistem kaynaklarını gereksiz yere tüketebilir.
* Veri Boyutu ve Saklama Süresi: Memcached, küçük ve sık erişilen veriler için en uygundur. Çok büyük nesneleri önbelleğe almak ağ gecikmesini artırabilir. Ayrıca, verilerinizi ne kadar süreyle önbellekte tutacağınızı (TTL – Time To Live) dikkatlice ayarlayın. Çok kısa TTL, önbelleklemenin faydasını azaltırken, çok uzun TTL eski verilerin sunulmasına neden olabilir.
* Anahtar Yapısı: Anahtarlarınızı kısa, açıklayıcı ve tutarlı tutun. Uzun anahtarlar bellek ve ağ bant genişliği tüketir.
* Ağ Gecikmesi: Memcached sunucusu ile uygulama sunucusu arasındaki ağ gecikmesini en aza indirmeye çalışın. İdeal olarak, her iki sunucu da aynı veri merkezinde veya aynı ağ içinde olmalıdır.
* Birden Fazla Memcached Örneği: Çok yüksek yük altındaki uygulamalar için, birden fazla Memcached örneğini (farklı portlarda veya farklı sunucularda) çalıştırmayı düşünebilirsiniz. Uygulamanızın istemci kütüphanesi, bu örnekler arasında yük dengelemesi yapabilir.

Memcached’i Uygulama ile Kullanma

Memcached’i kurup yapılandırdıktan sonra, uygulamanızın onu kullanabilmesi için uygun istemci kütüphanelerini entegre etmeniz gerekir. Çoğu modern programlama dili için Memcached istemci kütüphaneleri mevcuttur.

PHP ile Örnek

PHP uygulamaları için php-memcached uzantısını kullanabilirsiniz.

Kurulum:

sudo apt install php-memcached -y
sudo systemctl restart apache2 # veya php-fpm kullanıyorsanız php-fpm servisini yeniden başlatın

Basit PHP Kodu Örneği:

addServer('127.0.0.1', 11211); // Memcached sunucunuzun IP ve portu

// SASL kimlik doğrulaması kullanıyorsanız
// $memcached->setOption(Memcached::OPT_BINARY_PROTOCOL, true);
// $memcached->setSaslAuthData('myappuser', 'your_password');

$key = 'my_data_key';
$value = 'Bu önbelleğe alınmış bir veridir!';
$expiration = 3600; // 1 saat (saniye cinsinden)

// Veriyi önbelleğe yazma
if ($memcached->set($key, $value, $expiration)) {
    echo "Veri başarıyla önbelleğe alındı.\n";
} else {
    echo "Veri önbelleğe alınamadı.\n";
}

// Veriyi önbellekten okuma
$cachedValue = $memcached->get($key);

if ($cachedValue !== false) {
    echo "Önbellekten okunan veri: " . $cachedValue . "\n";
} else {
    echo "Veri önbellekte bulunamadı veya süresi doldu.\n";
    // Veritabanından çekme veya yeniden hesaplama mantığı burada olur
}

// Veriyi önbellekten silme
// if ($memcached->delete($key)) {
//     echo "Veri önbellekten silindi.\n";
// } else {
//     echo "Veri silinemedi veya zaten yoktu.\n";
// }

?>

Python ile Örnek

Python için python-memcached veya pymemcache gibi kütüphaneler mevcuttur. python-memcached daha yaygın olarak kullanılır.

Kurulum:

pip install python-memcached

(Eğer pip kurulu değilse: sudo apt install python3-pip -y)

Basit Python Kodu Örneği:

from memcache import Client

Memcached sunucunuzun IP ve portu
SASL kimlik doğrulaması kullanıyorsanız Client(['127.0.0.1:11211'], username='myappuser', password='your_password')
mc = Client(['127.0.0.1:11211'])

key = 'my_python_data'
value = 'Python'dan önbelleğe alınmış veri!'
expiration = 3600 # 1 saat (saniye cinsinden)

Veriyi önbelleğe yazma
if mc.set(key, value, expiration):
    print("Veri başarıyla önbelleğe alındı.")
else:
    print("Veri önbelleğe alınamadı.")

Veriyi önbellekten okuma
cached_value = mc.get(key)

if cached_value:
    print(f"Önbellekten okunan veri: {cached_value.decode('utf-8')}")
else:
    print("Veri önbellekte bulunamadı veya süresi doldu.")
    # Veritabanından çekme veya yeniden hesaplama mantığı burada olur

Veriyi önbellekten silme
if mc.delete(key):
print("Veri önbellekten silindi.")
else:
print("Veri silinemedi veya zaten yoktu.")

Diğer diller (Java, Node.js, Ruby vb.) için de benzer istemci kütüphaneleri bulunmaktadır. Uygulamanızın kullandığı dil ve framework’e uygun kütüphaneyi seçtiğinizden ve Memcached’e doğru IP adresi, port ve kimlik doğrulama bilgileriyle bağlandığınızdan emin olun.

Sorun Giderme ve Yaygın Hatalar

Memcached kurulumu ve yapılandırması sırasında veya sonrasında karşılaşabileceğiniz bazı yaygın sorunlar ve çözümleri:

Bağlantı Sorunları

* “Connection refused” hatası:
* Memcached servisi çalışıyor mu? sudo systemctl status memcached ile kontrol edin.
* Güvenlik duvarı (UFW) Memcached portuna erişimi engelliyor olabilir. UFW kurallarınızı (sudo ufw status) kontrol edin ve doğru IP adreslerinden erişime izin verdiğinizden emin olun.
* Memcached, memcached.conf dosyasında yanlış bir IP adresinde dinliyor olabilir. 127.0.0.1 yerine 0.0.0.0 veya yanlış bir özel IP adresi ayarlanmış olabilir.
* “Authentication failed” hatası (SASL kullanıyorsanız):
* Uygulamanızın doğru kullanıcı adı ve şifreyi sağladığından emin olun.
* saslpasswd2 ile oluşturduğunuz kullanıcı adının doğru olduğundan emin olun.
* /etc/sasl2/memcached.conf dosyasının doğru yapılandırıldığından ve /etc/memcached_sasldb dosyasının izinlerinin doğru olduğundan emin olun (chown memcache:memcache ve chmod 640).

Bellek Hataları

* “Out of memory” veya “Eviction” sorunları:
* Memcached’e tahsis edilen bellek miktarı (-m parametresi) yetersiz olabilir. /etc/memcached.conf dosyasını düzenleyerek bu değeri artırın ve Memcached’i yeniden başlatın.
* Uygulamanız çok büyük nesneleri önbelleğe alıyor olabilir. Önbelleğe alınan verilerin boyutunu optimize etmeyi düşünün.
* Çok kısa TTL değerleri, verilerin sık sık yeniden önbelleğe alınmasına neden olabilir.

Memcached Servisinin Başlamaması

* Günlükleri Kontrol Edin: sudo journalctl -u memcached komutuyla Memcached servisinin günlüklerini kontrol edin. Hata mesajları, sorunun nedenini genellikle açıkça belirtir.
* Yapılandırma Hataları: /etc/memcached.conf dosyasında bir yazım hatası veya geçersiz bir parametre olabilir. Özellikle -l (dinleme adresi), -p (port) ve -m (bellek) parametrelerini dikkatlice kontrol edin.
* Port Çakışması: Memcached’in dinlemeye çalıştığı port (varsayılan 11211) başka bir servis tarafından kullanılıyor olabilir. sudo netstat -tulnp | grep 11211 komutuyla kontrol edebilirsiniz.

Veri Kaybı veya Tutarsızlık

* Memcached kalıcı bir depolama değildir: Memcached, verileri RAM’de tutar ve sunucu yeniden başlatıldığında veya Memcached servisi durduğunda tüm veriler kaybolur. Bu, beklenen bir davranıştır. Hassas veya kalıcı olması gereken verileri veritabanında saklamaya devam edin.
* TTL süresi dolan veriler: Önbelleğe alınan verilerin TTL (Time To Live) süresi dolduğunda otomatik olarak silinir. Uygulamanızın bu durumu yönettiğinden emin olun (yani, önbellekte bulunmayan verileri ana kaynaktan alacak şekilde tasarlanmış olmalı).
* “Race condition” sorunları: Birden fazla uygulamanın aynı anahtar üzerinde eşzamanlı olarak yazma/silme işlemleri yapması tutarsızlıklara yol açabilir. Bu tür durumları uygulamanızın mantığında uygun kilitleme veya atomik işlemlerle ele almalısınız.

Sonuç

Memcached, modern web uygulamalarının performansını artırmak için vazgeçilmez bir araçtır. Bu kapsamlı rehberde, Ubuntu 22.04 üzerinde Memcached’i adım adım nasıl kuracağınızı, temel yapılandırmalarını nasıl yapacağınızı ve en önemlisi, bu kritik önbellek servisini olası güvenlik tehditlerine karşı nasıl koruyacağınızı öğrendiniz.

Kurulum sürecinin basitliği sizi yanıltmamalıdır; Memcached’in tam potansiyelinden yararlanmak ve sisteminizi güvende tutmak için doğru yapılandırma ve güvenlik uygulamaları hayati önem taşır. Özellikle ağ erişimini kısıtlamak, güvenlik duvarı kurallarını uygulamak ve mümkünse SASL kimlik doğrulamasını etkinleştirmek, Memcached dağıtımınızın güvenliğini sağlamanın temel taşlarıdır. Unutmayın, genel internete açık bırakılan bir Memcached örneği, ciddi güvenlik zafiyetlerine davetiye çıkarır ve sunucunuzu kötü niyetli saldırılara karşı savunmasız hale getirir.

Doğru bellek tahsisi, anahtar yönetimi ve düzenli sistem güncellemeleri gibi performans ve bakım ipuçları da Memcached örneğinizin uzun vadede verimli ve kararlı çalışmasını sağlayacaktır. Uygulamanızın Memcached ile entegrasyonunu yaparken, seçtiğiniz programlama diline uygun istemci kütüphanesini kullanmayı ve yapılandırma parametrelerini doğru bir şekilde ayarlamayı unutmayın.

Bu rehberdeki adımları dikkatle takip ederek, Ubuntu 22.04 sunucunuz üzerinde güvenli, yüksek performanslı ve optimize edilmiş bir Memcached örneği kurabilir, böylece uygulamanızın yanıt sürelerini önemli ölçüde hızlandırabilir ve kullanıcı deneyimini iyileştirebilirsiniz.