Modern web uygulamalar\u0131 d\u00fcnyas\u0131nda Node.js, h\u0131zl\u0131, \u00f6l\u00e7eklenebilir ve y\u00fcksek performansl\u0131 sunucu taraf\u0131 uygulamalar geli\u015ftirmek i\u00e7in pop\u00fcler bir tercih haline gelmi\u015ftir. JavaScript’in sunucu taraf\u0131nda \u00e7al\u0131\u015fmas\u0131na olanak tan\u0131yan bu \u00e7al\u0131\u015fma zaman\u0131 ortam\u0131, geli\u015ftiricilere u\u00e7tan uca tek bir dil ile uygulama geli\u015ftirme esnekli\u011fi sunar. Ancak bir Node.js uygulamas\u0131n\u0131 geli\u015ftirme a\u015famas\u0131ndan \u00e7\u0131kar\u0131p ger\u00e7ek d\u00fcnya kullan\u0131c\u0131lar\u0131na sunacak bir \u00fcretim ortam\u0131na ta\u015f\u0131mak, dikkatli planlama ve do\u011fru yap\u0131land\u0131rma gerektirir. Bu makalede, Node.js uygulaman\u0131z\u0131 Rocky Linux 9 i\u015fletim sistemi \u00fczerinde g\u00fcvenli, kararl\u0131 ve performansl\u0131 bir \u015fekilde nas\u0131l kuraca\u011f\u0131n\u0131z\u0131, yap\u0131land\u0131raca\u011f\u0131n\u0131z\u0131 ve da\u011f\u0131taca\u011f\u0131n\u0131z\u0131 ad\u0131m ad\u0131m ele alaca\u011f\u0131z. Rocky Linux 9, CentOS’un devam\u0131 niteli\u011finde olup, kurumsal d\u00fczeyde stabilite ve g\u00fcvenlik sunan bir RHEL tabanl\u0131 da\u011f\u0131t\u0131md\u0131r. Bu kombinasyon, \u00fcretim ortamlar\u0131 i\u00e7in g\u00fc\u00e7l\u00fc ve g\u00fcvenilir bir temel olu\u015fturur.<\/p>\n
\u00dcretim ortam\u0131 kurulumu sadece kodunuzu sunucuya kopyalamaktan ibaret de\u011fildir. Uygulaman\u0131z\u0131n s\u00fcrekli \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flamak, olas\u0131 hatalara kar\u015f\u0131 dayan\u0131kl\u0131 hale getirmek, gelen trafi\u011fi etkin bir \u015fekilde y\u00f6netmek, g\u00fcvenli\u011fi sa\u011flamak ve performans\u0131 optimize etmek gibi bir\u00e7ok kritik ad\u0131m\u0131 i\u00e7erir. Bu ad\u0131mlar aras\u0131nda Node..js \u00e7al\u0131\u015fma zaman\u0131n\u0131n do\u011fru kurulumu, bir s\u00fcre\u00e7 y\u00f6neticisi (PM2) kullanarak uygulaman\u0131n kesintisiz \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flamak, bir ters proxy (Nginx) ile trafi\u011fi y\u00f6nlendirmek ve y\u00fck dengelemesi yapmak, SSL\/TLS sertifikalar\u0131 ile ileti\u015fimi \u015fifrelemek ve gerekli g\u00fcvenlik \u00f6nlemlerini almak yer almaktad\u0131r. Bu kapsaml\u0131 rehber, Node.js uygulaman\u0131z\u0131 Rocky Linux 9 \u00fczerinde ba\u015far\u0131yla yay\u0131na alman\u0131z i\u00e7in gereken t\u00fcm teknik detaylar\u0131 ve en iyi uygulamalar\u0131 sunacakt\u0131r.<\/p>\n
Bu kurulum s\u00fcrecine ba\u015flamadan \u00f6nce a\u015fa\u011f\u0131daki \u00f6n gereksinimlere sahip olman\u0131z gerekmektedir:<\/p>\n
* Rocky Linux 9 Kurulu Bir Sunucu:<\/strong> Tercihen yeni kurulmu\u015f, temiz bir Rocky Linux 9 sunucusu. Bu bir sanal makine, VPS veya fiziksel bir sunucu olabilir. Uygulaman\u0131z i\u00e7in sa\u011flam bir temel olu\u015fturmak ad\u0131na sunucunuzu ilk olarak do\u011fru \u015fekilde yap\u0131land\u0131rmak \u00f6nemlidir.<\/p>\n Kuruluma ba\u015flamadan \u00f6nce sistem paketlerinin g\u00fcncel oldu\u011fundan emin olun:<\/p>\n Bu komutlar, mevcut t\u00fcm paketleri en son s\u00fcr\u00fcmlerine g\u00fcncelleyerek potansiyel g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 kapat\u0131r ve kararl\u0131l\u0131\u011f\u0131 art\u0131r\u0131r.<\/p>\n G\u00fcvenlik amac\u0131yla, Art\u0131k geri kalan ad\u0131mlar\u0131 bu yeni kullan\u0131c\u0131 ile devam edebilirsiniz.<\/p>\n Sunucunuzun g\u00fcvenli\u011fini art\u0131rmak i\u00e7in SSH ayarlar\u0131n\u0131 g\u00f6zden ge\u00e7irmek \u00f6nemlidir:<\/p>\n * Varsay\u0131lan SSH Portunu De\u011fi\u015ftirme (\u0130ste\u011fe Ba\u011fl\u0131 ama \u00d6nerilir):<\/strong> SSH’\u0131n varsay\u0131lan portu olan 22’yi ba\u015fka bir porta de\u011fi\u015ftirmek, otomatik bot sald\u0131r\u0131lar\u0131n\u0131 azaltabilir.<\/p>\n De\u011fi\u015fiklikleri kaydettikten sonra SSH servisini yeniden ba\u015flat\u0131n:<\/p>\n \u00d6NEML\u0130:<\/strong> Portu de\u011fi\u015ftirdiyseniz veya parola ile oturum a\u00e7may\u0131 devre d\u0131\u015f\u0131 b\u0131rakt\u0131ysan\u0131z, sunucuya yeni ayarlarla eri\u015febildi\u011finizden emin olmadan mevcut SSH oturumunuzu kapatmay\u0131n.<\/p>\n Rocky Linux’ta varsay\u0131lan g\u00fcvenlik duvar\u0131 SSH eri\u015fimi i\u00e7in portu a\u00e7\u0131n (e\u011fer port 22’yi de\u011fi\u015ftirdiyseniz, yeni port numaras\u0131n\u0131 kullan\u0131n):<\/p>\n Daha sonra Nginx ve di\u011fer servisler i\u00e7in portlar\u0131 a\u00e7aca\u011f\u0131z.<\/p>\n Node.js’i kurman\u0131n birden fazla yolu olsa da, \u00fcretim ortamlar\u0131nda farkl\u0131 Node.js versiyonlar\u0131 aras\u0131nda kolayca ge\u00e7i\u015f yapabilmek ve ba\u011f\u0131ms\u0131z bir kurulum sa\u011flamak i\u00e7in NVM (Node Version Manager) kullanmak en iyi y\u00f6ntemdir.<\/p>\n NVM’i kurmak i\u00e7in a\u015fa\u011f\u0131daki komutu kullan\u0131n:<\/p>\n Kurulum beti\u011fi, NVM’i kullan\u0131c\u0131n\u0131z\u0131n NVM’in do\u011fru kuruldu\u011funu kontrol edin:<\/p>\n \u015eimdi NVM’i kullanarak Node.js’in en son LTS (Uzun S\u00fcreli Destek) s\u00fcr\u00fcm\u00fcn\u00fc kural\u0131m:<\/p>\n * Kurulumu do\u011frulay\u0131n:<\/p>\n Bu komutlar Node.js ve npm’in y\u00fckl\u00fc s\u00fcr\u00fcmlerini g\u00f6stermelidir.<\/p>\n Node.js uygulamalar\u0131 tek i\u015f par\u00e7ac\u0131kl\u0131 oldu\u011fundan, bir hata durumunda uygulaman\u0131n \u00e7\u00f6kmesi t\u00fcm servisi durdurabilir. Ayr\u0131ca, birden fazla \u00e7ekirdekten faydalanmak ve uygulamay\u0131 arka planda s\u00fcrekli \u00e7al\u0131\u015f\u0131r durumda tutmak i\u00e7in bir s\u00fcre\u00e7 y\u00f6neticisine ihtiya\u00e7 vard\u0131r. PM2 (Process Manager 2), bu g\u00f6revler i\u00e7in en pop\u00fcler ve g\u00fcvenilir ara\u00e7lardan biridir.<\/p>\n PM2, Node.js uygulamalar\u0131n\u0131z\u0131 \u00fcretim ortam\u0131nda y\u00f6netmek i\u00e7in kapsaml\u0131 bir s\u00fcre\u00e7 y\u00f6neticisidir. Sundu\u011fu temel \u00f6zellikler \u015funlard\u0131r:<\/p>\n * Uygulama S\u00fcreklili\u011fi:<\/strong> Uygulaman\u0131z \u00e7\u00f6kt\u00fc\u011f\u00fcnde otomatik olarak yeniden ba\u015flat\u0131r. PM2’yi global olarak npm ile kurun:<\/p>\n Kurulumu do\u011frulay\u0131n:<\/p>\n Uygulaman\u0131z\u0131 PM2 ile ba\u015flatmak i\u00e7in (\u00f6rne\u011fin, * Uygulamalar\u0131n\u0131z\u0131n durumunu g\u00f6rmek i\u00e7in:<\/p>\n Uygulaman\u0131z\u0131n loglar\u0131n\u0131 g\u00f6r\u00fcnt\u00fclemek i\u00e7in:<\/p>\n Uygulaman\u0131z\u0131 yeniden ba\u015flatmak i\u00e7in:<\/p>\n Uygulaman\u0131z\u0131 durdurmak i\u00e7in:<\/p>\n Uygulaman\u0131z\u0131 PM2 listesinden kald\u0131rmak i\u00e7in:<\/p>\n Sunucunuz yeniden ba\u015flat\u0131ld\u0131\u011f\u0131nda PM2’nin uygulamalar\u0131n\u0131z\u0131 otomatik olarak ba\u015flatmas\u0131 i\u00e7in bir Bu komut, sisteminiz i\u00e7in uygun bir ba\u015flang\u0131\u00e7 beti\u011fi olu\u015fturacak ve size \u00e7al\u0131\u015ft\u0131rman\u0131z gereken bir komut verecektir (genellikle Ard\u0131ndan, mevcut PM2 s\u00fcre\u00e7lerinizi kaydedin, b\u00f6ylece sunucu yeniden ba\u015flat\u0131ld\u0131\u011f\u0131nda PM2 bunlar\u0131 geri y\u00fckleyebilir:<\/p>\n Node.js uygulaman\u0131z\u0131n bir veritaban\u0131na ihtiyac\u0131 varsa, bu ad\u0131mda onu kurman\u0131z gerekir. Pop\u00fcler se\u00e7enekler aras\u0131nda MongoDB (NoSQL), PostgreSQL (\u0130li\u015fkisel) ve MySQL (\u0130li\u015fkisel) bulunur. Burada PostgreSQL i\u00e7in k\u0131sa bir \u00f6rnek verece\u011fiz.<\/p>\n Veritaban\u0131 k\u00fcmesini ba\u015flat\u0131n:<\/p>\n PostgreSQL servisini etkinle\u015ftirin ve ba\u015flat\u0131n:<\/p>\n Node.js uygulamalar\u0131n\u0131 do\u011frudan internete a\u00e7mak yerine, Nginx gibi bir ters proxy kullanmak en iyi uygulamad\u0131r. Nginx, a\u015fa\u011f\u0131daki avantajlar\u0131 sunar:<\/p>\n * Y\u00fck Dengeleme:<\/strong> Gelen trafi\u011fi birden fazla Node.js \u00f6rne\u011fine da\u011f\u0131tabilir. Nginx servisini etkinle\u015ftirin ve ba\u015flat\u0131n:<\/p>\n HTTP (80) ve HTTPS (443) portlar\u0131n\u0131 \u015eimdi taray\u0131c\u0131n\u0131zdan sunucunuzun IP adresine giderek Nginx’in varsay\u0131lan kar\u015f\u0131lama sayfas\u0131n\u0131 g\u00f6rmelisiniz.<\/p>\n Nginx’i Node.js uygulaman\u0131za gelen istekleri y\u00f6nlendirecek \u015fekilde yap\u0131land\u0131rman\u0131z gerekir. Bunun i\u00e7in yeni bir yap\u0131land\u0131rma dosyas\u0131 olu\u015fturaca\u011f\u0131z:<\/p>\n Yap\u0131land\u0131rma dosyas\u0131n\u0131 kaydedin ve Nginx yap\u0131land\u0131rmas\u0131n\u0131 test edin:<\/p>\n E\u011fer test ba\u015far\u0131l\u0131 olursa, Nginx servisini yeniden y\u00fckleyin:<\/p>\n Bu yap\u0131land\u0131rma, HTTP \u00fczerinden gelen t\u00fcm istekleri Node.js uygulaman\u0131za y\u00f6nlendirecektir. SSL sertifikas\u0131 kurduktan sonra bu dosyay\u0131 HTTPS’i de i\u00e7erecek \u015fekilde g\u00fcncelleyece\u011fiz.<\/p>\n G\u00fcvenli bir web sitesi i\u00e7in SSL\/TLS \u015fifrelemesi vazge\u00e7ilmezdir. Let’s Encrypt, \u00fccretsiz SSL\/TLS sertifikalar\u0131 sa\u011flayan bir sertifika yetkilisidir ve Certbot arac\u0131 ile kolayca kurulabilir.<\/p>\n Rocky Linux 9’da Certbot’u Nginx eklentisi ile kurmak i\u00e7in a\u015fa\u011f\u0131daki komutlar\u0131 kullan\u0131n:<\/p>\n Certbot’u Nginx eklentisi ile \u00e7al\u0131\u015ft\u0131rarak sertifika al\u0131n. Certbot, Nginx yap\u0131land\u0131rman\u0131z\u0131 otomatik olarak alg\u0131layacak ve g\u00fcncelleyecektir:<\/p>\n Ba\u015far\u0131l\u0131 bir kurulumdan sonra, Nginx yap\u0131land\u0131rma dosyan\u0131z ( Let’s Encrypt sertifikalar\u0131 90 g\u00fcn ge\u00e7erlidir. Certbot, sertifikalar\u0131 otomatik olarak yenilemek i\u00e7in bir Bu komut, yenileme s\u00fcrecini sim\u00fcle eder ve herhangi bir sorun olup olmad\u0131\u011f\u0131n\u0131 kontrol eder.<\/p>\n Art\u0131k sunucunuz Node.js uygulamalar\u0131n\u0131z\u0131 \u00e7al\u0131\u015ft\u0131rmak i\u00e7in haz\u0131r oldu\u011funa g\u00f6re, uygulaman\u0131z\u0131 da\u011f\u0131tabilirsiniz.<\/p>\n Uygulama dosyalar\u0131n\u0131z\u0131 sunucuya aktarman\u0131n birka\u00e7 yolu vard\u0131r:<\/p>\n * Git Kullanarak:<\/strong> E\u011fer uygulaman\u0131z bir Git deposundaysa (\u00f6rn. GitHub, GitLab, Bitbucket), do\u011frudan sunucudan klonlayabilirsiniz.<\/p>\n E\u011fer Git kullanm\u0131yorsan\u0131z, Uygulama dizininize gidin ve gerekli npm ba\u011f\u0131ml\u0131l\u0131klar\u0131n\u0131 y\u00fckleyin:<\/p>\n Uygulaman\u0131z\u0131n \u00fcretim ortam\u0131na \u00f6zel yap\u0131land\u0131rma de\u011fi\u015fkenlerine (\u00f6rne\u011fin, veritaban\u0131 ba\u011flant\u0131 dizeleri, API anahtarlar\u0131) ihtiyac\u0131 olabilir. Bunlar\u0131 y\u00f6netmek i\u00e7in genellikle \u00d6NEML\u0130:<\/strong> Uygulaman\u0131z\u0131n ana giri\u015f noktas\u0131n\u0131 (\u00f6rne\u011fin E\u011fer PM2’nin k\u00fcme modunda (birden fazla CPU \u00e7ekirde\u011fini kullanmak i\u00e7in) uygulaman\u0131z\u0131 ba\u015flatmas\u0131n\u0131 istiyorsan\u0131z:<\/p>\n Uygulaman\u0131z\u0131n \u00e7al\u0131\u015ft\u0131\u011f\u0131ndan ve PM2 taraf\u0131ndan y\u00f6netildi\u011finden emin olun:<\/p>\n Son olarak, PM2’nin bu yeni uygulamay\u0131 da sistem ba\u015flang\u0131c\u0131nda ba\u015flatmas\u0131 i\u00e7in yap\u0131land\u0131rmay\u0131 kaydedin:<\/p>\n \u00dcretim ortam\u0131ndaki uygulaman\u0131z\u0131n g\u00fcvenli\u011fini sa\u011flamak s\u00fcrekli bir s\u00fcre\u00e7tir. \u0130\u015fte baz\u0131 ek ipu\u00e7lar\u0131:<\/p>\n * Sistemi G\u00fcncel Tutun:<\/strong> \u0130\u015fletim sisteminizi, Node.js’i, npm paketlerinizi ve di\u011fer t\u00fcm yaz\u0131l\u0131mlar\u0131 d\u00fczenli olarak g\u00fcncelleyin.<\/p>\n * Minimum Yetki Prensibi:<\/strong> Uygulaman\u0131z\u0131 \u00e7al\u0131\u015ft\u0131rmak i\u00e7in Bu kapsaml\u0131 makalede, Node.js uygulaman\u0131z\u0131 Rocky Linux 9 \u00fczerinde \u00fcretim ortam\u0131na kurmak i\u00e7in gereken t\u00fcm temel ad\u0131mlar\u0131 ve en iyi uygulamalar\u0131 ele ald\u0131k. Sunucu haz\u0131rl\u0131\u011f\u0131ndan Node.js ve PM2 kurulumuna, Nginx ters proxy yap\u0131land\u0131rmas\u0131ndan SSL\/TLS \u015fifrelemesine ve uygulama da\u011f\u0131t\u0131m\u0131na kadar her a\u015famay\u0131 detayl\u0131 bir \u015fekilde inceledik. Bu rehberi takip ederek, Node.js uygulaman\u0131z\u0131 g\u00fcvenli, kararl\u0131 ve y\u00fcksek performansl\u0131 bir \u015fekilde yay\u0131na alabilir ve kullan\u0131c\u0131lar\u0131n\u0131za kesintisiz bir deneyim sunabilirsiniz. Unutmay\u0131n ki \u00fcretim ortam\u0131 y\u00f6netimi s\u00fcrekli bir \u00f6\u011frenme ve iyile\u015ftirme s\u00fcrecidir. Uygulaman\u0131z\u0131n ve sunucunuzun g\u00fcvenli\u011fini ve performans\u0131n\u0131 d\u00fczenli olarak izlemeye ve g\u00fcncellemeye devam edin. Ba\u015far\u0131lar dileriz!<\/body><\/p>\n","protected":false},"excerpt":{"rendered":"Node.js Uygulamas\u0131n\u0131 Rocky Linux 9 \u00dczerinde \u00dcretim Ortam\u0131na Kurulumu\nGiri\u015f\nModern web uygulamalar\u0131 d\u00fcnyas\u0131nda Node.js, h\u0131zl\u0131, \u00f6l\u00e7eklene","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[241],"tags":[],"class_list":{"0":"post-33664","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-linux","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n
\n* SSH Eri\u015fimi:<\/strong> Sunucuya SSH \u00fczerinden eri\u015fim sa\u011flayabilen bir istemci.
\n* Root veya Sudo Yetkilerine Sahip Kullan\u0131c\u0131:<\/strong> Sunucuda sistem d\u00fczeyinde de\u011fi\u015fiklikler yapabilmek i\u00e7in root kullan\u0131c\u0131s\u0131 veya sudo<\/code> yetkilerine sahip bir kullan\u0131c\u0131 hesab\u0131.
\n* Temel Linux Komut Bilgisi:<\/strong> Temel dosya sistemi navigasyonu, paket y\u00f6netimi ve metin d\u00fczenleyici (nano veya vim) kullan\u0131m\u0131 hakk\u0131nda bilgi sahibi olmak.
\n* Bir Alan Ad\u0131 (Domain Name):<\/strong> Uygulaman\u0131za d\u0131\u015far\u0131dan eri\u015fim sa\u011flamak ve SSL\/TLS sertifikas\u0131 almak i\u00e7in bir alan ad\u0131na ihtiyac\u0131n\u0131z olacakt\u0131r (\u00f6rn. ornekuygulama.com<\/code>). Bu alan ad\u0131n\u0131n DNS kay\u0131tlar\u0131, sunucunuzun IP adresini g\u00f6sterecek \u015fekilde yap\u0131land\u0131r\u0131lm\u0131\u015f olmal\u0131d\u0131r.<\/p>\nSunucu \u0130lk Kurulumu ve Haz\u0131rl\u0131klar<\/h3>\n
Sistem G\u00fcncellemesi<\/h4>\n
sudo dnf update -y\nsudo dnf upgrade -y<\/code><\/pre>\nYeni Bir Sudo Kullan\u0131c\u0131s\u0131 Olu\u015fturma<\/h4>\n
root<\/code> kullan\u0131c\u0131s\u0131 yerine sudo<\/code> yetkilerine sahip yeni bir kullan\u0131c\u0131 olu\u015fturmak ve g\u00fcnl\u00fck i\u015flemleri bu kullan\u0131c\u0131yla yapmak en iyi uygulamad\u0131r.<\/p>\nsudo adduser uygulama_kullanicisi\nsudo passwd uygulama_kullanicisi\nsudo usermod -aG wheel uygulama_kullanicisi<\/code><\/pre>\nuygulama_kullanicisi<\/code> yerine kendi istedi\u011finiz kullan\u0131c\u0131 ad\u0131n\u0131 yaz\u0131n. wheel<\/code> grubu, Rocky Linux’ta sudo<\/code> yetkilerine sahip kullan\u0131c\u0131lar\u0131 i\u00e7erir. Bu ad\u0131mdan sonra, uygulama_kullanicisi<\/code> ile giri\u015f yapabilir ve sudo<\/code> komutunu kullanarak y\u00f6netici ayr\u0131cal\u0131klar\u0131na sahip olabilirsiniz.<\/p>\nsu - uygulama_kullanicisi<\/code><\/pre>\nSSH G\u00fcvenli\u011fi<\/h4>\n
sudo nano \/etc\/ssh\/sshd_config<\/code><\/pre>\nPort 22<\/code> sat\u0131r\u0131n\u0131 bulun ve \u00f6rne\u011fin Port 2222<\/code> olarak de\u011fi\u015ftirin.
\n* Parola ile Oturum A\u00e7may\u0131 Devre D\u0131\u015f\u0131 B\u0131rakma (Anahtar Tabanl\u0131 Kimlik Do\u011frulama):<\/strong> Daha g\u00fcvenli olan anahtar tabanl\u0131 kimlik do\u011frulamay\u0131 kullanmak, parolan\u0131n tahmin edilmesi riskini ortadan kald\u0131r\u0131r. E\u011fer hen\u00fcz yapmad\u0131ysan\u0131z, yerel makinenizde bir SSH anahtar \u00e7ifti olu\u015fturun (ssh-keygen<\/code>) ve genel anahtar\u0131n\u0131z\u0131 (~\/.ssh\/id_rsa.pub<\/code>) sunucudaki ~\/.ssh\/authorized_keys<\/code> dosyas\u0131na kopyalay\u0131n.
\n sshd_config<\/code> dosyas\u0131nda a\u015fa\u011f\u0131daki sat\u0131rlar\u0131 kontrol edin\/de\u011fi\u015ftirin:<\/p>\nPasswordAuthentication no\n PubkeyAuthentication yes<\/code><\/pre>\nsudo systemctl restart sshd<\/code><\/pre>\nFirewall Kurulumu ve Yap\u0131land\u0131rmas\u0131<\/h4>\n
firewalld<\/code>‘dir. Sunucunuzu yetkisiz eri\u015fimlerden korumak i\u00e7in firewalld<\/code>‘yi yap\u0131land\u0131rmak \u00e7ok \u00f6nemlidir.<\/p>\nsudo systemctl enable --now firewalld\nsudo systemctl status firewalld<\/code><\/pre>\nsudo firewall-cmd --permanent --add-service=ssh\nsudo firewall-cmd --reload<\/code><\/pre>\nNode.js ve npm Kurulumu<\/h3>\n
NVM (Node Version Manager) Kurulumu<\/h4>\n
curl -o- https:\/\/raw.githubusercontent.com\/nvm-sh\/nvm\/v0.39.7\/install.sh | bash<\/code><\/pre>\n~\/.nvm<\/code> dizinine kuracak ve kabuk yap\u0131land\u0131rma dosyan\u0131za (\u00f6rn. ~\/.bashrc<\/code>, ~\/.zshrc<\/code>) gerekli sat\u0131rlar\u0131 ekleyecektir. Kurulumun tamamlanmas\u0131n\u0131n ard\u0131ndan, kabu\u011funuzu yeniden y\u00fcklemeniz veya yeni bir terminal oturumu a\u00e7man\u0131z gerekir:<\/p>\nsource ~\/.bashrc # veya kulland\u0131\u011f\u0131n\u0131z kabuk yap\u0131land\u0131rma dosyas\u0131<\/code><\/pre>\nnvm --version<\/code><\/pre>\nNVM ile Node.js Kurulumu<\/h4>\n
nvm install --lts\nnvm use --lts\nnvm alias default --lts<\/code><\/pre>\nnvm install --lts<\/code>: En son LTS s\u00fcr\u00fcm\u00fcn\u00fc indirir ve kurar.
\n* nvm use --lts<\/code>: Mevcut kabuk oturumunuz i\u00e7in bu Node.js s\u00fcr\u00fcm\u00fcn\u00fc kullan\u0131r.
\n* nvm alias default --lts<\/code>: Yeni kabuk oturumlar\u0131 a\u00e7t\u0131\u011f\u0131n\u0131zda otomatik olarak bu LTS s\u00fcr\u00fcm\u00fcn\u00fcn kullan\u0131lmas\u0131n\u0131 sa\u011flar.<\/p>\nnode -v\nnpm -v<\/code><\/pre>\nUygulama S\u00fcre\u00e7 Y\u00f6neticisi: PM2 Kurulumu<\/h3>\n
PM2 Nedir ve Neden Kullan\u0131l\u0131r?<\/h4>\n
\n* Y\u00fck Dengeleme (Cluster Mode):<\/strong> Uygulaman\u0131z\u0131 sunucunun CPU \u00e7ekirdekleri aras\u0131nda da\u011f\u0131tarak performans\u0131n\u0131 art\u0131r\u0131r.
\n* Log Y\u00f6netimi:<\/strong> Uygulama loglar\u0131n\u0131 kolayca g\u00f6r\u00fcnt\u00fcleme ve y\u00f6netme imkan\u0131 sunar.
\n* Sistem Ba\u015flang\u0131c\u0131nda Otomatik Ba\u015flatma:<\/strong> Sunucu yeniden ba\u015flat\u0131ld\u0131\u011f\u0131nda uygulamalar\u0131n\u0131z\u0131 otomatik olarak ba\u015flat\u0131r.
\n* Bellek \u0130zleme:<\/strong> Uygulamalar\u0131n\u0131z\u0131n bellek kullan\u0131m\u0131n\u0131 izler ve e\u015fik de\u011fer a\u015f\u0131ld\u0131\u011f\u0131nda yeniden ba\u015flatabilir.<\/p>\nPM2 Kurulumu<\/h4>\n
npm install pm2 -g<\/code><\/pre>\npm2 --version<\/code><\/pre>\nPM2 ile Uygulaman\u0131z\u0131 Ba\u015flatma ve Y\u00f6netme<\/h4>\n
app.js<\/code> adl\u0131 bir ana dosyan\u0131z varsa):<\/p>\npm2 start app.js --name \"my-nodejs-app\"<\/code><\/pre>\n--name \"my-nodejs-app\"<\/code>: Uygulaman\u0131za kolayca tan\u0131nabilir bir isim verir.<\/p>\npm2 list<\/code><\/pre>\npm2 logs my-nodejs-app<\/code><\/pre>\npm2 restart my-nodejs-app<\/code><\/pre>\npm2 stop my-nodejs-app<\/code><\/pre>\npm2 delete my-nodejs-app<\/code><\/pre>\nPM2’yi Sistem Ba\u015flang\u0131c\u0131nda Otomatik Ba\u015flatma<\/h4>\n
systemd<\/code> servisi olu\u015fturman\u0131z gerekir:<\/p>\npm2 startup systemd<\/code><\/pre>\nsudo env PATH=$PATH:\/home\/uygulama_kullanicisi\/.nvm\/versions\/node\/vXX.YY.Z\/bin pm2 startup systemd -u uygulama_kullanicisi --hp \/home\/uygulama_kullanicisi<\/code>). Bu komutu kopyalay\u0131p \u00e7al\u0131\u015ft\u0131r\u0131n.<\/p>\npm2 save<\/code><\/pre>\nVeritaban\u0131 Kurulumu (\u0130ste\u011fe Ba\u011fl\u0131)<\/h3>\n
PostgreSQL Kurulumu<\/h4>\n
sudo dnf install postgresql-server postgresql-contrib -y<\/code><\/pre>\nsudo postgresql-setup --initdb<\/code><\/pre>\nsudo systemctl enable --now postgresql\nsudo systemctl status postgresql<\/code><\/pre>\npostgres<\/code> kullan\u0131c\u0131s\u0131na ge\u00e7erek veritaban\u0131 istemcisine eri\u015febilirsiniz:<\/p>\nsudo -i -u postgres\npsql<\/code><\/pre>\n\\q<\/code> yazarak psql<\/code>‘den \u00e7\u0131kabilir, exit<\/code> yazarak postgres<\/code> kullan\u0131c\u0131s\u0131ndan \u00e7\u0131kabilirsiniz. Kendi uygulaman\u0131z i\u00e7in bir veritaban\u0131 ve kullan\u0131c\u0131 olu\u015fturmay\u0131 unutmay\u0131n.<\/p>\nNginx Ters Proxy Olarak Kurulumu ve Yap\u0131land\u0131rmas\u0131<\/h3>\n
\n* Statik Dosya Sunumu:<\/strong> Resimler, CSS, JavaScript gibi statik dosyalar\u0131 Node.js uygulaman\u0131zdan daha verimli bir \u015fekilde sunabilir.
\n* SSL\/TLS Sonland\u0131rma:<\/strong> SSL sertifikalar\u0131n\u0131 y\u00f6netir ve \u015fifreli trafi\u011fi Node.js uygulaman\u0131za iletmeden \u00f6nce \u015fifresini \u00e7\u00f6zebilir.
\n* G\u00fcvenlik:<\/strong> Do\u011frudan eri\u015fimi engelleyerek uygulaman\u0131z\u0131 potansiyel sald\u0131r\u0131lardan korur.
\n* HTTP\/2 Deste\u011fi:<\/strong> Modern web standartlar\u0131n\u0131 destekler.<\/p>\nNginx Kurulumu<\/h4>\n
sudo dnf install nginx -y<\/code><\/pre>\nsudo systemctl enable --now nginx\nsudo systemctl status nginx<\/code><\/pre>\nFirewall’da Nginx Portlar\u0131n\u0131 A\u00e7ma<\/h4>\n
firewalld<\/code>‘de a\u00e7\u0131n:<\/p>\nsudo firewall-cmd --permanent --add-service=http\nsudo firewall-cmd --permanent --add-service=https\nsudo firewall-cmd --reload<\/code><\/pre>\nNode.js Uygulamas\u0131 i\u00e7in Nginx Yap\u0131land\u0131rmas\u0131<\/h4>\n
sudo nano \/etc\/nginx\/conf.d\/your_domain.com.conf<\/code><\/pre>\nyour_domain.com.conf<\/code> yerine kendi alan ad\u0131n\u0131z\u0131 kullan\u0131n. Dosyan\u0131n i\u00e7ine a\u015fa\u011f\u0131daki yap\u0131land\u0131rmay\u0131 ekleyin. Bu \u00f6rnekte Node.js uygulaman\u0131z\u0131n 3000 portunda \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 varsay\u0131yoruz.<\/p>\nserver {\n listen 80;\n listen [::]:80;\n server_name your_domain.com www.your_domain.com; # Alan ad\u0131n\u0131z\u0131 buraya yaz\u0131n\n\n location \/ {\n proxy_pass http:\/\/localhost:3000; # Node.js uygulaman\u0131z\u0131n \u00e7al\u0131\u015ft\u0131\u011f\u0131 port\n proxy_http_version 1.1;\n proxy_set_header Upgrade $http_upgrade;\n proxy_set_header Connection 'upgrade';\n proxy_set_header Host $host;\n proxy_cache_bypass $http_upgrade;\n proxy_set_header X-Real-IP $remote_addr;\n proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;\n proxy_set_header X-Forwarded-Proto $scheme;\n }\n\n # Statik dosyalar\u0131 do\u011frudan Nginx ile sunmak i\u00e7in (iste\u011fe ba\u011fl\u0131)\n # location \/static\/ {\n # alias \/var\/www\/your_app\/public\/; # Statik dosyalar\u0131n\u0131z\u0131n yolu\n # expires 30d;\n # access_log off;\n # log_not_found off;\n # }\n}<\/code><\/pre>\nsudo nginx -t<\/code><\/pre>\nsudo systemctl reload nginx<\/code><\/pre>\nSSL\/TLS \u015eifrelemesi (Let’s Encrypt ile Certbot)<\/h3>\n
Certbot Kurulumu<\/h4>\n
sudo dnf install certbot python3-certbot-nginx -y<\/code><\/pre>\nSertifika Alma<\/h4>\n
sudo certbot --nginx -d your_domain.com -d www.your_domain.com<\/code><\/pre>\nyour_domain.com<\/code> ve www.your_domain.com<\/code> yerine kendi alan ad\u0131n\u0131z\u0131 yaz\u0131n. Certbot sizden e-posta adresinizi isteyecek ve hizmet \u015fartlar\u0131n\u0131 kabul etmenizi isteyecektir. Ayr\u0131ca, HTTP trafi\u011fini otomatik olarak HTTPS’e y\u00f6nlendirip y\u00f6nlendirmeyece\u011finizi soracakt\u0131r. Genellikle “2: Redirect” se\u00e7ene\u011fini se\u00e7mek iyi bir uygulamad\u0131r.<\/p>\n\/etc\/nginx\/conf.d\/your_domain.com.conf<\/code>) otomatik olarak g\u00fcncellenecek ve SSL sertifikas\u0131 bilgileri eklenecektir.<\/p>\nOtomatik Yenileme Testi<\/h4>\n
cron<\/code> i\u015fi veya systemd<\/code> zamanlay\u0131c\u0131s\u0131 kurar. Otomatik yenilemenin \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 test edebilirsiniz:<\/p>\nsudo certbot renew --dry-run<\/code><\/pre>\nNode.js Uygulamas\u0131n\u0131n Da\u011f\u0131t\u0131m\u0131<\/h3>\n
Uygulama Dosyalar\u0131n\u0131 Sunucuya Aktarma<\/h4>\n
cd \/var\/www\/ # Uygulamalar\u0131n\u0131z\u0131 bu dizine yerle\u015ftirmek iyi bir uygulamad\u0131r\n sudo mkdir your_app_name\n sudo chown -R uygulama_kullanicisi:uygulama_kullanicisi your_app_name\n cd your_app_name\n git clone https:\/\/github.com\/your-username\/your-repo.git . # . ile mevcut dizine klonlay\u0131n<\/code><\/pre>\nscp<\/code> veya rsync<\/code> gibi ara\u00e7larla dosyalar\u0131 yerel makinenizden sunucuya kopyalayabilirsiniz.<\/p>\n# Yerel makinenizden:\n scp -r \/path\/to\/your\/local\/app\/* uygulama_kullanicisi@your_server_ip:\/var\/www\/your_app_name\/<\/code><\/pre>\nBa\u011f\u0131ml\u0131l\u0131klar\u0131 Y\u00fckleme<\/h4>\n
cd \/var\/www\/your_app_name\nnpm install --production<\/code><\/pre>\n--production<\/code> bayra\u011f\u0131, yaln\u0131zca dependencies<\/code> b\u00f6l\u00fcm\u00fcnde listelenen paketleri kurar ve devDependencies<\/code> paketlerini atlar, bu da \u00fcretim ortam\u0131nda daha az yer kaplamas\u0131n\u0131 ve daha h\u0131zl\u0131 kurulumu sa\u011flar.<\/p>\nOrtam De\u011fi\u015fkenlerini Yap\u0131land\u0131rma<\/h4>\n
.env<\/code> dosyalar\u0131 veya sistem ortam de\u011fi\u015fkenleri kullan\u0131l\u0131r.<\/p>\n.env<\/code> dosyas\u0131 kullan\u0131yorsan\u0131z, your_app_name<\/code> dizininizde bir .env<\/code> dosyas\u0131 olu\u015fturun:<\/p>\nnano .env<\/code><\/pre>\nPORT=3000\nNODE_ENV=production\nDATABASE_URL=postgres:\/\/user:password@host:port\/database\nAPI_KEY=your_api_key_here<\/code><\/pre>\n.env<\/code> dosyas\u0131n\u0131 git<\/code> deposuna eklemeyin. .gitignore<\/code> dosyan\u0131za .env<\/code> ekledi\u011finizden emin olun.<\/p>\nPM2 ile Uygulamay\u0131 Ba\u015flatma<\/h4>\n
index.js<\/code> veya app.js<\/code>) kullanarak PM2 ile ba\u015flat\u0131n:<\/p>\npm2 start index.js --name \"my-nodejs-app\"<\/code><\/pre>\npm2 start index.js -i max --name \"my-nodejs-app\"<\/code><\/pre>\n-i max<\/code> arg\u00fcman\u0131, PM2’nin sunucunuzdaki mevcut CPU \u00e7ekirde\u011fi say\u0131s\u0131 kadar uygulaman\u0131z\u0131n bir \u00f6rne\u011fini ba\u015flatmas\u0131n\u0131 sa\u011flar.<\/p>\npm2 list\npm2 logs<\/code><\/pre>\npm2 save<\/code><\/pre>\nG\u00fcvenlik \u0130pu\u00e7lar\u0131 ve En \u0130yi Uygulamalar<\/h3>\n
sudo dnf update -y\n nvm install --lts --reinstall-packages-from=$(nvm current) # Node.js'i g\u00fcnceller<\/code><\/pre>\nroot<\/code> kullan\u0131c\u0131s\u0131 yerine sudo<\/code> yetkisi olmayan ayr\u0131 bir kullan\u0131c\u0131 kullan\u0131n. Uygulama dosyalar\u0131n\u0131n ve dizinlerinin do\u011fru izinlere sahip oldu\u011fundan emin olun.
\n* Loglar\u0131 \u0130zleyin:<\/strong> Uygulama loglar\u0131n\u0131, Nginx loglar\u0131n\u0131 ve sistem loglar\u0131n\u0131 d\u00fczenli olarak kontrol edin. PM2’nin log y\u00f6netimi \u00f6zellikleri bu konuda size yard\u0131mc\u0131 olacakt\u0131r.
\n* Yedeklemeler:<\/strong> Veritaban\u0131n\u0131z\u0131 ve uygulama dosyalar\u0131n\u0131z\u0131 d\u00fczenli olarak yedekleyin.
\n* SSH Anahtar Tabanl\u0131 Kimlik Do\u011frulama:<\/strong> Parola yerine her zaman SSH anahtar tabanl\u0131 kimlik do\u011frulamay\u0131 kullan\u0131n ve SSH portunu de\u011fi\u015ftirin.
\n* G\u00fc\u00e7l\u00fc Parolalar:<\/strong> Veritaban\u0131 ve di\u011fer servisler i\u00e7in g\u00fc\u00e7l\u00fc, karma\u015f\u0131k parolalar kullan\u0131n.
\n* Ortam De\u011fi\u015fkenlerini G\u00fcvenli Y\u00f6netin:<\/strong> Hassas bilgileri (API anahtarlar\u0131, veritaban\u0131 kimlik bilgileri) do\u011frudan kodunuza yazmak yerine ortam de\u011fi\u015fkenleri arac\u0131l\u0131\u011f\u0131yla y\u00f6netin. .env<\/code> dosyalar\u0131n\u0131 .gitignore<\/code> ile Git’ten hari\u00e7 tutun.
\n* G\u00fcvenlik Duvar\u0131:<\/strong> firewalld<\/code>‘yi yaln\u0131zca gerekli portlar\u0131 a\u00e7acak \u015fekilde yap\u0131land\u0131r\u0131n.
\n* Ba\u011f\u0131ml\u0131l\u0131k G\u00fcvenli\u011fi:<\/strong> npm audit<\/code> komutunu kullanarak uygulama ba\u011f\u0131ml\u0131l\u0131klar\u0131n\u0131zdaki bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 d\u00fczenli olarak kontrol edin.<\/p>\nSonu\u00e7<\/h3>\n