Evde kendi sunucunuzu kurmak, veri g\u00fcvenli\u011finden uygulama geli\u015ftirmeye kadar bir\u00e7ok avantaj sunar. Kendi verilerinizin kontrol\u00fcn\u00fc elinizde tutmak, \u00f6zel bulut \u00e7\u00f6z\u00fcmleri olu\u015fturmak veya geli\u015ftirme ortamlar\u0131 kurmak, g\u00fcn\u00fcm\u00fcz dijital d\u00fcnyas\u0131nda giderek daha \u00f6nemli hale gelmektedir. Peki, enerji verimli, kaynak dostu ve g\u00fcvenli bir homelab sunucusunu Alpine Linux ile nas\u0131l in\u015fa edebilirsiniz? Bu makale, bu sorunun cevab\u0131n\u0131 ad\u0131m ad\u0131m sunarak, hem yeni ba\u015flayanlara hem de deneyimli kullan\u0131c\u0131lara yol g\u00f6stermeyi ama\u00e7lamaktad\u0131r.<\/p>\n
Minimal bir homelab sunucusu kurma fikri, genellikle enerji verimlili\u011fi, maliyet etkinli\u011fi ve kaynaklar\u0131n optimum kullan\u0131m\u0131 aray\u0131\u015f\u0131ndan do\u011far. Geleneksel sunucu \u00e7\u00f6z\u00fcmleri, y\u00fcksek enerji t\u00fcketimi ve karma\u015f\u0131k yap\u0131land\u0131rmalar\u0131yla ev ortam\u0131nda bazen gereksiz bir y\u00fck olu\u015fturabilir. \u0130\u015fte bu noktada, minimalizm felsefesi devreye giriyor. Az donan\u0131mla \u00e7ok i\u015f yapmak, hem cebinize hem de \u00e7evreye katk\u0131 sa\u011flamak anlam\u0131na gelir. Bu yakla\u015f\u0131m, \u00f6zellikle eski bilgisayarlar\u0131 veya d\u00fc\u015f\u00fck g\u00fc\u00e7l\u00fc tek kart bilgisayarlar\u0131 (SBC – Single Board Computer) de\u011ferlendirmek isteyenler i\u00e7in idealdir.<\/p>\n
Peki, neden Alpine Linux? Alpine Linux, g\u00fcvenlik odakl\u0131, hafif ve basit bir Linux da\u011f\u0131t\u0131m\u0131d\u0131r. BusyBox tabanl\u0131 olmas\u0131 ve musl C k\u00fct\u00fcphanesini kullanmas\u0131 sayesinde, di\u011fer pop\u00fcler da\u011f\u0131t\u0131mlara g\u00f6re \u00e7ok daha k\u00fc\u00e7\u00fck bir disk alan\u0131 kaplar ve daha az RAM t\u00fcketir. Bu \u00f6zellikler, onu homelab ortamlar\u0131 i\u00e7in m\u00fckemmel bir se\u00e7enek haline getirir. \u00d6rne\u011fin, standart bir Alpine Linux kurulumu sadece birka\u00e7 y\u00fcz megabayt yer kaplarken, \u00e7o\u011fu da\u011f\u0131t\u0131m birka\u00e7 gigabayt yer kaplayabilir. Bu, sistemin daha h\u0131zl\u0131 a\u00e7\u0131lmas\u0131na, daha az kaynak t\u00fcketmesine ve dolay\u0131s\u0131yla daha az enerji harcamas\u0131na olanak tan\u0131r. Ayr\u0131ca, Alpine’\u0131n varsay\u0131lan olarak minimal bir kurulum sunmas\u0131, gereksiz servislerin \u00e7al\u0131\u015fmas\u0131n\u0131 engelleyerek g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 azalt\u0131r. Bu da, ev a\u011f\u0131n\u0131zda \u00e7al\u0131\u015fan sunucunuzun d\u0131\u015f tehditlere kar\u015f\u0131 daha diren\u00e7li olmas\u0131n\u0131 sa\u011flar.<\/p>\n
Maliyet etkinli\u011fi ve s\u00fcrd\u00fcr\u00fclebilirlik a\u00e7\u0131s\u0131ndan bak\u0131ld\u0131\u011f\u0131nda, Alpine Linux’un hafifli\u011fi, daha d\u00fc\u015f\u00fck \u00f6zellikli donan\u0131mlarda bile verimli bir \u015fekilde \u00e7al\u0131\u015fabilece\u011fi anlam\u0131na gelir. Bu, eski bir diz\u00fcst\u00fc bilgisayar\u0131, bir Raspberry Pi’yi veya hatta bir TV kutusunu bile g\u00fc\u00e7l\u00fc bir sunucuya d\u00f6n\u00fc\u015ft\u00fcrebilece\u011finiz anlam\u0131na gelir. B\u00f6ylece, yeni donan\u0131m sat\u0131n alma ihtiyac\u0131n\u0131 ortadan kald\u0131rabilir, mevcut kaynaklar\u0131n\u0131z\u0131 yeniden de\u011ferlendirerek hem b\u00fct\u00e7enize katk\u0131da bulunabilir hem de elektronik at\u0131k miktar\u0131n\u0131 azaltabilirsiniz. Bu t\u00fcr bir sunucu, genellikle 5-15 watt aras\u0131nda bir g\u00fc\u00e7 t\u00fcketimiyle \u00e7al\u0131\u015fabilirken, geleneksel masa\u00fcst\u00fc bilgisayarlar veya sunucular 50-200 watt aras\u0131nda de\u011fi\u015fen t\u00fcketimlere sahip olabilir. Bu fark, uzun vadede elektrik faturan\u0131zda \u00f6nemli bir tasarruf sa\u011flayacakt\u0131r.<\/p>\n
Ger\u00e7ek d\u00fcnya senaryolar\u0131nda, Alpine Linux tabanl\u0131 minimal bir homelab sunucusu bir\u00e7ok farkl\u0131 ama\u00e7 i\u00e7in kullan\u0131labilir. \u00d6rne\u011fin, ev a\u011f\u0131n\u0131z i\u00e7in kendi DNS sunucunuzu (AdGuard Home veya Pi-hole ile) bar\u0131nd\u0131rabilirsiniz. Bu sayede reklamlar\u0131 engelleyebilir ve a\u011f\u0131n\u0131zdaki t\u00fcm cihazlar i\u00e7in g\u00fcvenli bir internet deneyimi sunabilirsiniz. Bir ba\u015fka kullan\u0131m alan\u0131 ise ki\u015fisel VPN sunucusu kurmakt\u0131r. WireGuard veya OpenVPN ile kendi VPN sunucunuzu olu\u015fturarak, d\u0131\u015far\u0131dayken ev a\u011f\u0131n\u0131za g\u00fcvenli bir \u015fekilde eri\u015febilir, internet trafi\u011finizi \u015fifreleyebilir ve genel Wi-Fi a\u011flar\u0131nda g\u00fcvende kalabilirsiniz. Docker konteynerleri sayesinde, Plex veya Jellyfin gibi medya sunucular\u0131n\u0131, Home Assistant gibi ev otomasyon sistemlerini veya Nextcloud gibi ki\u015fisel bulut depolama \u00e7\u00f6z\u00fcmlerini kolayca kurup y\u00f6netebilirsiniz. Hatta, k\u00fc\u00e7\u00fck web siteleri veya geli\u015ftirme ortamlar\u0131 i\u00e7in bile uygun bir platform sunar. T\u00fcm bu uygulamalar, Alpine Linux’un minimal taban\u0131 \u00fczerinde verimli bir \u015fekilde \u00e7al\u0131\u015fabilir, b\u00f6ylece homelab’inizden maksimum verim alabilirsiniz. Eski bir mini PC’yi (Intel NUC benzeri) Alpine Linux ve Docker ile bir medya sunucusuna d\u00f6n\u00fc\u015ft\u00fcren bir vaka analizinde, cihaz\u0131n \u00f6nceki Windows i\u015fletim sistemiyle t\u00fcketti\u011fi enerjinin yakla\u015f\u0131k \u00fc\u00e7te birine d\u00fc\u015f\u00fcr\u00fcld\u00fc\u011f\u00fc ve ayn\u0131 anda birden fazla medya ak\u0131\u015f\u0131 sa\u011flayabildi\u011fi g\u00f6zlemlenmi\u015ftir. Bu, minimalizmin somut bir faydas\u0131d\u0131r.<\/p>\n
Minimal bir homelab sunucusu kurarken do\u011fru donan\u0131m se\u00e7imi, projenizin ba\u015far\u0131s\u0131 ve uzun vadeli verimlili\u011fi i\u00e7in kritik \u00f6neme sahiptir. Amac\u0131n\u0131z enerji verimli, sessiz ve d\u00fc\u015f\u00fck maliyetli bir \u00e7\u00f6z\u00fcm olu\u015fturmak oldu\u011fundan, her bile\u015feni dikkatlice de\u011ferlendirmek gereklidir. Donan\u0131m se\u00e7iminde ilk ad\u0131m, sunucunuzu ne ama\u00e7la kullanaca\u011f\u0131n\u0131z\u0131 belirlemektir. Sadece bir DNS engelleyici mi olacak, yoksa birden fazla Docker konteyneri mi \u00e7al\u0131\u015ft\u0131racak? Bu kararlar, i\u015flemci g\u00fcc\u00fc, RAM miktar\u0131 ve depolama alan\u0131 gibi temel gereksinimleri do\u011frudan etkileyecektir.<\/p>\n
\u0130\u015flemci (CPU) se\u00e7imi, enerji t\u00fcketimi ve performans dengesi a\u00e7\u0131s\u0131ndan kilit rol oynar. ARM tabanl\u0131 i\u015flemciler (\u00f6rne\u011fin Raspberry Pi serisi, Orange Pi veya \u00e7e\u015fitli mini PC’lerdeki ARM yongalar\u0131), genellikle x86 tabanl\u0131 i\u015flemcilere g\u00f6re \u00e7ok daha az enerji t\u00fcketir ve pasif so\u011futma ile sessiz \u00e7al\u0131\u015fabilirler. Bu, 7\/24 \u00e7al\u0131\u015facak bir homelab i\u00e7in b\u00fcy\u00fck bir avantajd\u0131r. Ancak, e\u011fer daha yo\u011fun i\u015flem g\u00fcc\u00fc gerektiren uygulamalar (\u00f6rne\u011fin, birden fazla video d\u00f6n\u00fc\u015ft\u00fcrme veya karma\u015f\u0131k sanalla\u015ft\u0131rma) \u00e7al\u0131\u015ft\u0131rmay\u0131 planl\u0131yorsan\u0131z, Intel NUC, eski bir masa\u00fcst\u00fc bilgisayar veya bir Thin Client gibi x86 tabanl\u0131 mini PC’ler daha uygun olabilir. Bu cihazlar, genellikle daha g\u00fc\u00e7l\u00fc i\u015flemcilere sahip olup, yine de nispeten d\u00fc\u015f\u00fck enerji t\u00fcketimi sunabilirler.<\/p>\n
RAM (Bellek) miktar\u0131, \u00e7al\u0131\u015ft\u0131raca\u011f\u0131n\u0131z servislerin say\u0131s\u0131na ve t\u00fcr\u00fcne ba\u011fl\u0131d\u0131r. Alpine Linux’un kendisi \u00e7ok az RAM t\u00fcketir, ancak Docker konteynerleri veya sanal makineler ekledi\u011finizde RAM ihtiyac\u0131 artar. Genel bir kural olarak, sadece temel servisler (DNS, VPN) i\u00e7in 1-2 GB RAM yeterli olabilir. Ancak, Plex gibi medya sunucular\u0131, Home Assistant veya birden fazla Docker uygulamas\u0131 \u00e7al\u0131\u015ft\u0131racaksan\u0131z, 4 GB veya hatta 8 GB RAM, gelece\u011fe y\u00f6nelik olarak daha g\u00fcvenli bir se\u00e7im olacakt\u0131r. \u00d6zellikle birden fazla kullan\u0131c\u0131n\u0131n ayn\u0131 anda medya ak\u0131\u015f\u0131 yapaca\u011f\u0131 senaryolarda, yeterli RAM, performans d\u00fc\u015f\u00fc\u015flerini \u00f6nleyecektir.<\/p>\n
Depolama birimi se\u00e7imi de \u00f6nemlidir. SSD’ler (Solid State Drive), HDD’lere (Hard Disk Drive) g\u00f6re \u00e7ok daha h\u0131zl\u0131d\u0131r, daha az enerji t\u00fcketir ve hareketli par\u00e7alar\u0131 olmad\u0131\u011f\u0131 i\u00e7in sessizdir. K\u00fc\u00e7\u00fck boyutlu ve y\u00fcksek performans gerektiren sistemler i\u00e7in NVMe SSD’ler idealdir. E\u011fer sadece i\u015fletim sistemi ve birka\u00e7 k\u00fc\u00e7\u00fck uygulama i\u00e7in depolama ar\u0131yorsan\u0131z, 16 GB veya 32 GB’l\u0131k bir eMMC (g\u00f6m\u00fcl\u00fc \u00e7oklu ortam kart\u0131) veya k\u00fc\u00e7\u00fck bir SATA SSD yeterli olacakt\u0131r. Ancak, medya dosyalar\u0131, yedeklemeler veya b\u00fcy\u00fck veri setleri depolamay\u0131 planl\u0131yorsan\u0131z, geleneksel HDD’ler gigabayt ba\u015f\u0131na daha uygun maliyet sunar. Bu durumda, harici bir USB HDD veya bir NAS (Network Attached Storage) \u00e7\u00f6z\u00fcm\u00fc entegre etmek iyi bir fikir olabilir. Veri b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc sa\u011flamak ad\u0131na RAID (Redundant Array of Independent Disks) gibi \u00e7\u00f6z\u00fcmleri de d\u00fc\u015f\u00fcnebilirsiniz, ancak bu, daha fazla donan\u0131m ve karma\u015f\u0131kl\u0131k anlam\u0131na gelir.<\/p>\n
A\u011f kart\u0131, homelab sunucunuzun internete ve yerel a\u011f\u0131n\u0131za ba\u011flanmas\u0131n\u0131 sa\u011flar. Gigabit Ethernet, \u00e7o\u011fu ev kullan\u0131c\u0131s\u0131 i\u00e7in yeterli bant geni\u015fli\u011fi sunar ve kararl\u0131 bir ba\u011flant\u0131 sa\u011flar. E\u011fer sunucunuzu kablosuz a\u011fa ba\u011flamak zorundaysan\u0131z, Wi-Fi adapt\u00f6r\u00fc olan bir cihaz se\u00e7meniz veya USB Wi-Fi adapt\u00f6r\u00fc kullanman\u0131z gerekebilir. Ancak, stabilite ve performans a\u00e7\u0131s\u0131ndan kablolu ba\u011flant\u0131 her zaman tercih edilmelidir. Enerji t\u00fcketimi ve so\u011futma da g\u00f6z \u00f6n\u00fcnde bulundurulmal\u0131d\u0131r. Pasif so\u011futmal\u0131 sistemler, fan g\u00fcr\u00fclt\u00fcs\u00fcn\u00fc ortadan kald\u0131r\u0131r ve daha az enerji t\u00fcketir. E\u011fer aktif so\u011futma gerekiyorsa, d\u00fc\u015f\u00fck desibelli fanlar tercih edilmelidir.<\/p>\n
Bir vaka analizi olarak, eski bir Raspberry Pi 4’\u00fc homelab sunucusu olarak kullanmay\u0131 d\u00fc\u015f\u00fcnebiliriz. Bu cihaz, ARM tabanl\u0131 bir i\u015flemciye, 2GB veya 4GB RAM se\u00e7eneklerine ve Gigabit Ethernet portuna sahiptir. Bir MicroSD kart \u00fczerine Alpine Linux kurarak, \u00fczerine AdGuard Home ve WireGuard VPN’i Docker konteynerleri arac\u0131l\u0131\u011f\u0131yla kurabiliriz. Depolama i\u00e7in ise, harici bir USB 3.0 SSD ba\u011flayarak performans\u0131n\u0131 art\u0131rabiliriz. Bu kurulum, \u00e7ok d\u00fc\u015f\u00fck bir enerji t\u00fcketimiyle (genellikle 3-5 watt) t\u00fcm bu servisleri sorunsuz bir \u015fekilde \u00e7al\u0131\u015ft\u0131rabilir. Benzer \u015fekilde, eski bir Intel NUC mini bilgisayar (\u00f6rne\u011fin i3 veya i5 i\u015flemcili) da g\u00fc\u00e7l\u00fc bir homelab platformu olabilir. Bu cihazlar, genellikle 8GB veya 16GB RAM deste\u011fi, NVMe SSD yuvalar\u0131 ve Gigabit Ethernet ile gelir. Alpine Linux ve Docker ile bu cihazlar, medya sunucusu, sanalla\u015ft\u0131rma platformu veya hatta k\u00fc\u00e7\u00fck bir geli\u015ftirme sunucusu olarak kullan\u0131labilir.<\/p>\n
Alpine Linux’un kurulumu, di\u011fer baz\u0131 pop\u00fcler da\u011f\u0131t\u0131mlara g\u00f6re biraz farkl\u0131 bir yakla\u015f\u0131m gerektirse de, ad\u0131mlar\u0131 takip etti\u011finizde olduk\u00e7a basittir. Minimalist yap\u0131s\u0131 sayesinde, kurulum s\u00fcreci de olduk\u00e7a h\u0131zl\u0131d\u0131r. \u0130\u015fte Alpine Linux’u homelab sunucunuza kurmak i\u00e7in ad\u0131m ad\u0131m bir rehber:<\/p>\n
alpinelinux.org\/downloads<\/code>) en g\u00fcncel s\u00fcr\u00fcm\u00fcn “Standard” veya “Extended” ISO dosyas\u0131n\u0131 indirin. Homelab i\u00e7in “Standard” s\u00fcr\u00fcm genellikle yeterlidir, \u00e7\u00fcnk\u00fc ihtiyac\u0131n\u0131z olan paketleri sonradan apk<\/code> ile ekleyebilirsiniz. ARM tabanl\u0131 bir cihaz kullan\u0131yorsan\u0131z, cihaz\u0131n\u0131za uygun ARM imaj\u0131n\u0131 indirdi\u011finizden emin olun.<\/li>\n- USB Belle\u011fi Haz\u0131rlay\u0131n<\/strong>: \u0130ndirdi\u011finiz ISO dosyas\u0131n\u0131 boot edilebilir bir USB belle\u011fe yazman\u0131z gerekecek. Bunun i\u00e7in Windows’ta Rufus, Linux’ta
dd<\/code> komutu veya Etcher gibi ara\u00e7lar\u0131 kullanabilirsiniz.\n\n# Linux'ta dd komutu ile USB'ye yazma (sdX yerine kendi USB cihaz\u0131n\u0131z\u0131n yolunu yaz\u0131n!)\nsudo dd if=alpine-standard-3.x.x-x86_64.iso of=\/dev\/sdX bs=4M status=progress\nsync<\/code><\/pre>\n<\/p><\/div>\n Mac kullan\u0131c\u0131lar\u0131 da benzer \u015fekilde dd<\/code> komutunu kullanabilirler.\n <\/li>\n<\/ol>\n2. Boot Etme ve \u0130lk Konfig\u00fcrasyon<\/h3>\n\n- Cihaz\u0131 Ba\u015flat\u0131n<\/strong>: Haz\u0131rlad\u0131\u011f\u0131n\u0131z USB belle\u011fi homelab sunucunuzun USB portuna tak\u0131n ve cihaz\u0131 ba\u015flat\u0131n. BIOS\/UEFI ayarlar\u0131ndan USB bellekten boot etmeyi se\u00e7ti\u011finizden emin olun.<\/li>\n
- Giri\u015f Yap\u0131n<\/strong>: Alpine Linux boot ettikten sonra, sizi bir komut sat\u0131r\u0131 kar\u015f\u0131layacakt\u0131r. Varsay\u0131lan kullan\u0131c\u0131 ad\u0131
root<\/code> ve \u015fifre yoktur. Do\u011frudan root<\/code> olarak giri\u015f yapabilirsiniz.<\/li>\n- \u0130lk Kurulum Komutunu \u00c7al\u0131\u015ft\u0131r\u0131n<\/strong>: Alpine Linux’un kurulum sihirbaz\u0131n\u0131 ba\u015flatmak i\u00e7in a\u015fa\u011f\u0131daki komutu kullan\u0131n:\n\n
setup-alpine<\/code><\/pre>\n<\/p><\/div>\n<\/li>\n- Klavye D\u00fczeni<\/strong>: Sihirbaz, ilk olarak klavye d\u00fczeninizi soracakt\u0131r. \u00d6rne\u011fin, T\u00fcrk\u00e7e klavye i\u00e7in
tr<\/code> yaz\u0131p Enter tu\u015funa bas\u0131n.<\/li>\n- Hostname<\/strong>: Sunucunuz i\u00e7in bir hostname (bilgisayar ad\u0131) belirleyin. \u00d6rne\u011fin,
homelab-sunucu<\/code>.<\/li>\n- A\u011f Yap\u0131land\u0131rmas\u0131<\/strong>: A\u011f aray\u00fcz\u00fcn\u00fcz\u00fc (genellikle
eth0<\/code> veya enpXsY<\/code>) se\u00e7in. Statik IP adresi atamak, homelab sunucular\u0131 i\u00e7in genellikle daha iyidir.\n\ne<\/code> (Ethernet) veya w<\/code> (Wireless) se\u00e7in.<\/li>\n- Aray\u00fcz ad\u0131n\u0131 girin (\u00f6rn.
eth0<\/code>).<\/li>\n- IP yap\u0131land\u0131rmas\u0131 i\u00e7in
static<\/code> se\u00e7ene\u011fini tercih edin.<\/li>\n- IP adresi, netmask, gateway ve DNS sunucular\u0131n\u0131 girin. \u00d6rne\u011fin:\n
\n- IP:
192.168.1.100<\/code><\/li>\n- Netmask:
255.255.255.0<\/code><\/li>\n- Gateway:
192.168.1.1<\/code><\/li>\n- DNS:
192.168.1.1<\/code> (veya Google DNS 8.8.8.8<\/code>)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n Bu ad\u0131mlar tamamland\u0131ktan sonra a\u011f ba\u011flant\u0131n\u0131z aktif olacakt\u0131r.\n <\/li>\n
- Root \u015eifresi<\/strong>:
root<\/code> kullan\u0131c\u0131s\u0131 i\u00e7in g\u00fc\u00e7l\u00fc bir \u015fifre belirleyin. Bu, sisteminizin g\u00fcvenli\u011fi i\u00e7in \u00e7ok \u00f6nemlidir.<\/li>\n- Saat Dilimi<\/strong>:
Europe\/Istanbul<\/code> gibi do\u011fru saat dilimini se\u00e7in.<\/li>\n- NTP \u0130stemcisi<\/strong>:
ntp<\/code> se\u00e7ene\u011fini kullanarak sistem saatinin otomatik olarak senkronize edilmesini sa\u011flay\u0131n.<\/li>\n- Proxy<\/strong>: Proxy kullanm\u0131yorsan\u0131z bo\u015f b\u0131rak\u0131n.<\/li>\n
- Paket Deposu (Mirror)<\/strong>: En yak\u0131n paket deposunu se\u00e7in. Genellikle
f<\/code> (fastest) se\u00e7ene\u011fi ile otomatik olarak en h\u0131zl\u0131 olan\u0131 bulabilirsiniz.<\/li>\n<\/ol>\n3. Disk B\u00f6l\u00fcmlendirme ve Dosya Sistemi Se\u00e7imi<\/h3>\n\n- Disk Se\u00e7imi<\/strong>:
setup-alpine<\/code> sihirbaz\u0131, mevcut diskleri listeleyecektir. \u0130\u015fletim sistemini kurmak istedi\u011finiz diski se\u00e7in (\u00f6rne\u011fin sda<\/code> veya nvme0n1<\/code>).<\/li>\n- Kurulum Modu<\/strong>:\n
\nsys<\/code>: Diskin tamam\u0131na kurulur ve kal\u0131c\u0131d\u0131r. Bu, homelab sunucular\u0131 i\u00e7in en yayg\u0131n ve \u00f6nerilen y\u00f6ntemdir.<\/li>\ndata<\/code>: Diskin bir b\u00f6l\u00fcm\u00fcn\u00fc veri depolama i\u00e7in kullan\u0131r, i\u015fletim sistemi RAM’de \u00e7al\u0131\u015f\u0131r.<\/li>\nlbu<\/code>: Diskten boot eder ama de\u011fi\u015fiklikler RAM’de tutulur, lbu commit<\/code> ile kal\u0131c\u0131 hale getirilir. Daha \u00e7ok canl\u0131 sistemler i\u00e7in uygundur.<\/li>\n<\/ul>\n Biz sys<\/code> modunu se\u00e7ece\u011fiz.\n <\/li>\n- Disk Silme Onay\u0131<\/strong>: Diskteki t\u00fcm verilerin silinece\u011fini onaylay\u0131n (
y<\/code>).<\/li>\n- Dosya Sistemi<\/strong>:
ext4<\/code> genellikle iyi bir se\u00e7imdir, ancak f2fs<\/code> veya xfs<\/code> gibi di\u011fer se\u00e7enekleri de de\u011ferlendirebilirsiniz.<\/li>\n<\/ol>\n4. Sistem Kurulumu ve Yeniden Ba\u015flatma<\/h3>\n
Sihirbaz, se\u00e7ti\u011finiz diski formatlayacak, b\u00f6l\u00fcmlendirecek ve Alpine Linux’u kuracakt\u0131r. Bu i\u015flem birka\u00e7 dakika s\u00fcrebilir.<\/p>\n
\n- Kurulum tamamland\u0131\u011f\u0131nda, USB belle\u011fi \u00e7\u0131kar\u0131n ve sistemi yeniden ba\u015flat\u0131n:\n\n
reboot<\/code><\/pre>\n<\/p><\/div>\n<\/li>\n- Sistem yeniden ba\u015flad\u0131\u011f\u0131nda, art\u0131k Alpine Linux’unuz kurulu ve haz\u0131r olacakt\u0131r. Belirledi\u011finiz
root<\/code> kullan\u0131c\u0131 ad\u0131 ve \u015fifresi ile giri\u015f yapabilirsiniz.<\/li>\n<\/ol>\n5. SSH Eri\u015fimi ve Temel G\u00fcvenlik Ayarlar\u0131<\/h3>\n
Sunucunuza uzaktan eri\u015fim sa\u011flamak i\u00e7in SSH (Secure Shell) servisini kurman\u0131z ve etkinle\u015ftirmeniz \u00f6nemlidir. Bu, monit\u00f6r ve klavye olmadan sunucunuzu y\u00f6netmenizi sa\u011flar.<\/p>\n
\n- OpenSSH Kurulumu<\/strong>:\n\n
apk add openssh\nrc-update add sshd\nservice sshd start<\/code><\/pre>\n<\/p><\/div>\n Bu komutlar openssh<\/code> paketini kurar, sshd<\/code> servisini sistem ba\u015flang\u0131c\u0131nda otomatik ba\u015flamas\u0131 i\u00e7in ayarlar ve servisi ba\u015flat\u0131r.\n <\/li>\n- Firewall Kurulumu (\u0130ste\u011fe Ba\u011fl\u0131 ama \u00d6nemli)<\/strong>: Temel bir firewall (g\u00fcvenlik duvar\u0131) kurmak, sunucunuzu d\u0131\u015f tehditlere kar\u015f\u0131 korur. Alpine Linux’ta
iptables<\/code> veya nftables<\/code> kullanabilirsiniz.\n\napk add iptables\niptables -A INPUT -p tcp --dport 22 -j ACCEPT # SSH portuna izin ver\niptables -A INPUT -j DROP # Di\u011fer t\u00fcm gelen ba\u011flant\u0131lar\u0131 reddet\niptables-save > \/etc\/iptables\/rules.v4 # Kurallar\u0131 kaydet\nrc-update add iptables # Sistem ba\u015flang\u0131c\u0131nda kurallar\u0131 y\u00fckle<\/code><\/pre>\n<\/p><\/div>\n Bu basit \u00f6rnek, sadece SSH (port 22) ba\u011flant\u0131lar\u0131na izin verir ve di\u011fer t\u00fcm gelen ba\u011flant\u0131lar\u0131 engeller. Kendi ihtiya\u00e7lar\u0131n\u0131za g\u00f6re kurallar\u0131 geni\u015fletebilirsiniz.\n <\/li>\n<\/ol>\n
Art\u0131k Alpine Linux homelab sunucunuz temel olarak kurulu ve uzaktan y\u00f6netime haz\u0131r. Bir sonraki a\u015famada, temel servisleri yap\u0131land\u0131rmaya ba\u015flayabiliriz.<\/p>\n
Temel Servislerin Yap\u0131land\u0131r\u0131lmas\u0131 ve Y\u00f6netimi<\/h2>\n
Alpine Linux, minimalist yap\u0131s\u0131na ra\u011fmen, g\u00fc\u00e7l\u00fc paket y\u00f6neticisi apk<\/code> sayesinde bir\u00e7ok servisi kolayca kurup yap\u0131land\u0131rman\u0131za olanak tan\u0131r. Bu b\u00f6l\u00fcmde, homelab sunucunuzda en s\u0131k ihtiya\u00e7 duyaca\u011f\u0131n\u0131z temel servislerin nas\u0131l kurulaca\u011f\u0131n\u0131 ve y\u00f6netilece\u011fini ad\u0131m ad\u0131m inceleyece\u011fiz.<\/p>\n1. Paket Y\u00f6netimi: apk<\/code><\/h3>\nAlpine Linux’un kalbinde, h\u0131zl\u0131 ve verimli apk<\/code> (Alpine Package Keeper) paket y\u00f6neticisi bulunur. Yeni paketleri kurmak, mevcutlar\u0131 g\u00fcncellemek veya kald\u0131rmak i\u00e7in bu arac\u0131 kullanacaks\u0131n\u0131z.<\/p>\n\n- Paket Listesini G\u00fcncelleme<\/strong>: Yeni paketleri kurmadan \u00f6nce her zaman paket listesini g\u00fcncelleyin:\n\n
apk update<\/code><\/pre>\n<\/p><\/div>\n<\/li>\n- Sistemi G\u00fcncelleme<\/strong>: T\u00fcm kurulu paketleri en son s\u00fcr\u00fcmlerine g\u00fcncelleyin:\n\n
apk upgrade<\/code><\/pre>\n<\/p><\/div>\n<\/li>\n- Paket Kurma<\/strong>: Bir paket kurmak i\u00e7in:\n\n
apk add <paket_ad\u0131><\/code><\/pre>\n<\/p><\/div>\n \u00d6rne\u011fin, nano<\/code> metin d\u00fczenleyiciyi kurmak i\u00e7in: apk add nano<\/code>\n <\/li>\n- Paket Arama<\/strong>: Bir paketi bulmak i\u00e7in:\n\n
apk search <anahtar_kelime><\/code><\/pre>\n<\/p><\/div>\n<\/li>\n- Paket Kald\u0131rma<\/strong>: Bir paketi kald\u0131rmak i\u00e7in:\n\n
apk del <paket_ad\u0131><\/code><\/pre>\n<\/p><\/div>\n<\/li>\n<\/ul>\n2. A\u011f Yap\u0131land\u0131rmas\u0131<\/h3>\n
Kurulum s\u0131ras\u0131nda a\u011f ayarlar\u0131n\u0131 yapm\u0131\u015f olsan\u0131z da, bazen bu ayarlar\u0131 de\u011fi\u015ftirmek veya ek a\u011f aray\u00fczleri yap\u0131land\u0131rmak gerekebilir. Alpine Linux’ta a\u011f yap\u0131land\u0131rmas\u0131 \/etc\/network\/interfaces<\/code> dosyas\u0131 \u00fczerinden yap\u0131l\u0131r.<\/p>\n\n# \/etc\/network\/interfaces dosyas\u0131n\u0131n i\u00e7eri\u011fi \u00f6rne\u011fi\nauto lo\niface lo inet loopback\n\nauto eth0\niface eth0 inet static\n address 192.168.1.100\n netmask 255.268.1.0\n gateway 192.168.1.1\n dns-nameservers 192.168.1.1 8.8.8.8<\/code><\/pre>\n<\/div>\nDe\u011fi\u015fiklik yapt\u0131ktan sonra a\u011f\u0131 yeniden ba\u015flatmak i\u00e7in:<\/p>\n
\nservice networking restart<\/code><\/pre>\n<\/div>\n3. DNS Servisi (AdGuard Home veya Pi-hole)<\/h3>\n
Ev a\u011f\u0131n\u0131zdaki t\u00fcm cihazlar i\u00e7in reklam engelleme, takip\u00e7i \u00f6nleme ve k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m korumas\u0131 sa\u011flamak amac\u0131yla kendi DNS sunucunuzu kurmak olduk\u00e7a pop\u00fclerdir. AdGuard Home ve Pi-hole bu konuda en iyi se\u00e7eneklerdir ve Docker konteynerleri \u00fczerinde kolayca \u00e7al\u0131\u015ft\u0131r\u0131labilirler.<\/p>\n
\u00d6ncelikle Docker’\u0131 kurmal\u0131y\u0131z:<\/p>\n
\napk add docker\nrc-update add docker boot\nservice docker start<\/code><\/pre>\n<\/div>\n\u015eimdi AdGuard Home’u Docker \u00fczerinde \u00e7al\u0131\u015ft\u0131ral\u0131m:<\/p>\n
\ndocker run -d \\\n --name adguardhome \\\n -v \/my\/adguardhome\/work:\/opt\/adguardhome\/work \\\n -v \/my\/adguardhome\/conf:\/opt\/adguardhome\/conf \\\n -p 53:53\/tcp -p 53:53\/udp \\\n -p 67:67\/udp -p 68:68\/udp \\\n -p 80:80\/tcp -p 443:443\/tcp \\\n -p 853:853\/tcp \\\n -p 3000:3000\/tcp \\\n adguard\/adguardhome<\/code><\/pre>\n<\/div>\nBu komut, AdGuard Home’u Docker konteyneri olarak ba\u015flat\u0131r. -v<\/code> ile kal\u0131c\u0131 depolama alanlar\u0131 olu\u015fturulur ve -p<\/code> ile gerekli portlar d\u0131\u015far\u0131ya a\u00e7\u0131l\u0131r. Kurulumdan sonra taray\u0131c\u0131n\u0131zdan http:\/\/homelab-sunucu-ip-adresi:3000<\/code> adresinden AdGuard Home aray\u00fcz\u00fcne eri\u015febilirsiniz.<\/p>\n4. VPN Servisi (WireGuard)<\/h3>\n
Ev a\u011f\u0131n\u0131za d\u0131\u015far\u0131dan g\u00fcvenli bir \u015fekilde eri\u015fmek veya internet trafi\u011finizi \u015fifrelemek i\u00e7in bir VPN sunucusu kurmak \u00f6nemlidir. WireGuard, basitli\u011fi ve y\u00fcksek performans\u0131yla \u00f6ne \u00e7\u0131kan modern bir VPN \u00e7\u00f6z\u00fcm\u00fcd\u00fcr.<\/p>\n
WireGuard’\u0131 Alpine Linux \u00fczerine do\u011frudan kurmak yerine, yine Docker konteyneri olarak kullanmak daha pratik olabilir. linuxserver\/wireguard<\/code> gibi haz\u0131r imajlar bu konuda yard\u0131mc\u0131 olur.<\/p>\n\ndocker run -d \\\n --name=wireguard \\\n --cap-add=NET_ADMIN \\\n --cap-add=SYS_MODULE \\\n -e PUID=1000 \\\n -e PGID=1000 \\\n -e TZ=Europe\/Istanbul \\\n -e SERVERURL=vpn.alanadiniz.com # veya sunucunuzun IP adresi<\/code> \\\n -e SERVERPORT=51820 # veya istedi\u011finiz port<\/code> \\\n -e PEERS=1 # ka\u00e7 istemci ba\u011flanacak<\/code> \\\n -e PEERDNS=auto \\\n -e INTERNAL_SUBNET=10.13.13.0\/24 \\\n -p 51820:51820\/udp \\\n -v \/path\/to\/wireguard\/config:\/config \\\n --sysctl=\"net.ipv4.conf.all.src_valid_lables=1\" \\\n --sysctl=\"net.ipv4.ip_forward=1\" \\\n --restart unless-stopped \\\n linuxserver\/wireguard<\/code><\/pre>\n<\/div>\nBu komut, WireGuard sunucusunu ba\u015flat\u0131r. \/path\/to\/wireguard\/config<\/code> k\u0131sm\u0131n\u0131 kendi kal\u0131c\u0131 depolama yolunuzla de\u011fi\u015ftirmeyi unutmay\u0131n. Kurulumdan sonra, \/path\/to\/wireguard\/config\/peer1<\/code> klas\u00f6r\u00fcnde istemci yap\u0131land\u0131rma dosyalar\u0131n\u0131 (.conf<\/code>) bulabilirsiniz.<\/p>\n5. Docker ve Konteyner Y\u00f6netimi<\/h3>\n
Docker, uygulamalar\u0131 izole edilmi\u015f konteynerler i\u00e7inde \u00e7al\u0131\u015ft\u0131rman\u0131za olanak tan\u0131r. Bu, farkl\u0131 uygulamalar\u0131n birbirini etkilemeden \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flar ve kurulum\/y\u00f6netim s\u00fcre\u00e7lerini basitle\u015ftirir. Alpine Linux’ta Docker kurulumunu yukar\u0131da zaten belirtmi\u015ftik. Docker Compose, birden fazla konteyneri tek bir YAML dosyas\u0131yla tan\u0131mlaman\u0131z\u0131 ve y\u00f6netmenizi sa\u011flar. Bu, karma\u015f\u0131k homelab kurulumlar\u0131 i\u00e7in vazge\u00e7ilmezdir.<\/p>\n
Docker Compose’u kurmak i\u00e7in:<\/p>\n
\napk add docker-compose<\/code><\/pre>\n<\/div>\nBir docker-compose.yml<\/code> dosyas\u0131 \u00f6rne\u011fi (AdGuard Home i\u00e7in):<\/p>\n\nversion: \"3.8\"\nservices:\n adguardhome:\n image: adguard\/adguardhome\n container_name: adguardhome\n volumes:\n - \/my\/adguardhome\/work:\/opt\/adguardhome\/work\n - \/my\/adguardhome\/conf:\/opt\/adguardhome\/conf\n ports:\n - \"53:53\/tcp\"\n - \"53:53\/udp\"\n - \"67:67\/udp\"\n - \"68:68\/udp\"\n - \"80:80\/tcp\"\n - \"443:443\/tcp\"\n - \"853:853\/tcp\"\n - \"3000:3000\/tcp\"\n restart: unless-stopped<\/code><\/pre>\n<\/div>\nBu dosyay\u0131 bir klas\u00f6rde docker-compose.yml<\/code> olarak kaydedin ve o klas\u00f6rde a\u015fa\u011f\u0131daki komutu \u00e7al\u0131\u015ft\u0131r\u0131n:<\/p>\n\ndocker-compose up -d<\/code><\/pre>\n<\/div>\nBu komut, docker-compose.yml<\/code> dosyas\u0131nda tan\u0131mlanan t\u00fcm servisleri arka planda ba\u015flat\u0131r. Bu sayede, homelab’inizdeki t\u00fcm uygulamalar\u0131 merkezi ve d\u00fczenli bir \u015fekilde y\u00f6netebilirsiniz. Bir\u00e7ok pop\u00fcler homelab uygulamas\u0131 i\u00e7in haz\u0131r Docker Compose \u00f6rnekleri internette bulunabilir, bu da kurulumu olduk\u00e7a h\u0131zland\u0131r\u0131r.<\/p>\nG\u00fcvenlik ve Bak\u0131m \u0130pu\u00e7lar\u0131: Homelab’inizi Koruma Alt\u0131na Al\u0131n<\/h2>\n
Bir homelab sunucusu kurmak, ev a\u011f\u0131n\u0131za yeni bir kap\u0131 a\u00e7mak anlam\u0131na gelir. Bu kap\u0131n\u0131n g\u00fcvenli oldu\u011fundan emin olmak, veri gizlili\u011finiz ve a\u011f b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fcz i\u00e7in hayati \u00f6nem ta\u015f\u0131r. Alpine Linux’un g\u00fcvenlik odakl\u0131 yap\u0131s\u0131, bu konuda iyi bir ba\u015flang\u0131\u00e7 noktas\u0131 sunsa da, ek \u00f6nlemler almak ve d\u00fczenli bak\u0131m yapmak gereklidir. Unutmay\u0131n, en zay\u0131f halka kadar g\u00fcvendesinizdir.<\/p>\n
1. Firewall Yap\u0131land\u0131rmas\u0131 (iptables\/nftables)<\/h3>\n
Daha \u00f6nce temel bir iptables<\/code> kural\u0131 eklemi\u015ftik, ancak homelab’iniz b\u00fcy\u00fcd\u00fck\u00e7e bu kurallar\u0131 geni\u015fletmeniz gerekebilir. Bir firewall, sunucunuza gelen ve giden a\u011f trafi\u011fini kontrol eden bir g\u00fcvenlik duvar\u0131d\u0131r. Sadece ihtiyac\u0131n\u0131z olan portlar\u0131 a\u00e7arak, gereksiz eri\u015fim noktalar\u0131n\u0131 kapatm\u0131\u015f olursunuz. \u00d6rne\u011fin, bir web sunucusu \u00e7al\u0131\u015ft\u0131r\u0131yorsan\u0131z HTTP (80) ve HTTPS (443) portlar\u0131n\u0131 a\u00e7man\u0131z gerekirken, di\u011fer portlar\u0131n kapal\u0131 kalmas\u0131 \u00f6nemlidir.<\/p>\n\u0130\u015fte daha kapsaml\u0131 bir iptables<\/code> yap\u0131land\u0131rma \u00f6rne\u011fi:<\/p>\n\n# T\u00fcm zincirleri temizle\niptables -F\niptables -X\n\n# Varsay\u0131lan politikalar: Gelenleri reddet, gidenlere izin ver\niptables -P INPUT DROP\niptables -P FORWARD DROP\niptables -P OUTPUT ACCEPT\n\n# Geri d\u00f6ng\u00fc aray\u00fcz\u00fcne izin ver\niptables -A INPUT -i lo -j ACCEPT\n\n# Kurulu ve ilgili ba\u011flant\u0131lara izin ver\niptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT\n\n# SSH (Port 22) eri\u015fimine izin ver (sadece belirli bir IP'den eri\u015fiyorsan\u0131z)\n# iptables -A INPUT -p tcp --dport 22 -s 192.168.1.50 -j ACCEPT\n# T\u00fcm a\u011fdan SSH eri\u015fimine izin ver (D\u0130KKATL\u0130 KULLANIN!)\niptables -A INPUT -p tcp --dport 22 -j ACCEPT\n\n# DNS (Port 53) eri\u015fimine izin ver (AdGuard Home\/Pi-hole i\u00e7in)\niptables -A INPUT -p tcp --dport 53 -j ACCEPT\niptables -A INPUT -p udp --dport 53 -j ACCEPT\n\n# HTTP (Port 80) ve HTTPS (Port 443) eri\u015fimine izin ver (Web sunucusu i\u00e7in)\niptables -A INPUT -p tcp --dport 80 -j ACCEPT\niptables -A INPUT -p tcp --dport 443 -j ACCEPT\n\n# WireGuard VPN (Port 51820) eri\u015fimine izin ver\niptables -A INPUT -p udp --dport 51820 -j ACCEPT\n\n# Docker konteynerleri i\u00e7in gerekli olabilir (Docker'\u0131n kendi kurallar\u0131 vard\u0131r, bu ek bir katmand\u0131r)\n# Docker'\u0131n varsay\u0131lan k\u00f6pr\u00fc a\u011f\u0131na izin ver\niptables -A FORWARD -i docker0 -o eth0 -j ACCEPT\niptables -A FORWARD -i eth0 -o docker0 -j ACCEPT\n\n# Kurallar\u0131 kaydet\niptables-save > \/etc\/iptables\/rules.v4\nrc-update add iptables default\nservice iptables save<\/code><\/pre>\n<\/div>\nBu kurallar\u0131 dikkatlice inceleyin ve kendi ihtiya\u00e7lar\u0131n\u0131za g\u00f6re uyarlay\u0131n. \u00d6zellikle d\u0131\u015far\u0131ya a\u00e7\u0131k olan portlar\u0131 m\u00fcmk\u00fcn oldu\u011funca k\u0131s\u0131tlamak, g\u00fcvenli\u011fi art\u0131racakt\u0131r.<\/p>\n
2. SSH Anahtar Tabanl\u0131 Kimlik Do\u011frulama<\/h3>\n
\u015eifre tabanl\u0131 SSH giri\u015fi, kaba kuvvet sald\u0131r\u0131lar\u0131na (brute-force attacks) kar\u015f\u0131 savunmas\u0131z olabilir. SSH anahtar tabanl\u0131 kimlik do\u011frulama, \u00e7ok daha g\u00fcvenli bir y\u00f6ntemdir. Bu y\u00f6ntemde, sunucunuza bir \u00f6zel anahtar (private key) ile eri\u015firsiniz ve \u015fifreye gerek kalmaz.<\/p>\n
\n- Kendi bilgisayar\u0131n\u0131zda bir SSH anahtar \u00e7ifti olu\u015fturun:\n\n
ssh-keygen -t rsa -b 4096 -C \"your_email@example.com\"<\/code><\/pre>\n<\/p><\/div>\n Bu komut, ~\/.ssh\/id_rsa<\/code> (\u00f6zel anahtar) ve ~\/.ssh\/id_rsa.pub<\/code> (genel anahtar) dosyalar\u0131n\u0131 olu\u015fturacakt\u0131r. \u00d6zel anahtar\u0131n\u0131z\u0131 kimseyle payla\u015fmay\u0131n!<\/li>\n- Genel anahtar\u0131n\u0131z\u0131 homelab sunucusuna kopyalay\u0131n:\n\n
ssh-copy-id root@homelab-sunucu-ip-adresi<\/code><\/pre>\n<\/p><\/div>\n Bu komut, genel anahtar\u0131n\u0131z\u0131 sunucudaki root<\/code> kullan\u0131c\u0131s\u0131n\u0131n ~\/.ssh\/authorized_keys<\/code> dosyas\u0131na ekleyecektir.<\/li>\n- \u015eifre ile SSH eri\u015fimini devre d\u0131\u015f\u0131 b\u0131rak\u0131n (\u00f6nerilir):
\/etc\/ssh\/sshd_config<\/code> dosyas\u0131n\u0131 a\u00e7\u0131n ve a\u015fa\u011f\u0131daki sat\u0131rlar\u0131 d\u00fczenleyin:\n\nPasswordAuthentication no\nPermitRootLogin prohibit-password # veya no<\/code><\/pre>\n<\/p><\/div>\n De\u011fi\u015fiklikleri kaydettikten sonra SSH servisini yeniden ba\u015flat\u0131n: service sshd restart<\/code>. Art\u0131k sunucunuza sadece \u00f6zel anahtar\u0131n\u0131zla eri\u015febileceksiniz.<\/li>\n<\/ol>\n3. Otomatik G\u00fcncellemeler ve Yedekleme Stratejileri<\/h3>\n
Yaz\u0131l\u0131m g\u00fcncellemeleri, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 kapatmak ve sistem stabilitesini sa\u011flamak i\u00e7in \u00e7ok \u00f6nemlidir. Alpine Linux’ta otomatik g\u00fcncellemeler i\u00e7in bir cron<\/code> g\u00f6revi ayarlayabilirsiniz.<\/p>\n\n# \/etc\/crontabs\/root dosyas\u0131na ekle\n@daily apk update && apk upgrade && sync && reboot # Her g\u00fcn g\u00fcncelle ve yeniden ba\u015flat<\/code><\/pre>\n<\/div>\nYeniden ba\u015flatma, \u00e7ekirdek g\u00fcncellemelerinin etkili olmas\u0131 i\u00e7in gereklidir. Ancak, otomatik yeniden ba\u015flatma yerine, g\u00fcncellemeleri manuel olarak kontrol edip belirli aral\u0131klarla kendiniz yapmak daha kontroll\u00fc bir yakla\u015f\u0131m olabilir. Yedekleme ise felaket kurtarma plan\u0131n\u0131z\u0131n temelidir. Homelab’inizdeki kritik verileri (Docker yap\u0131land\u0131rmalar\u0131, veritabanlar\u0131, medya dosyalar\u0131 vb.) d\u00fczenli olarak yedeklemelisiniz. Harici bir USB disk, a\u011f depolama (NAS) veya g\u00fcvenilir bir bulut depolama hizmeti kullanarak yedekleme yapabilirsiniz. rsync<\/code> veya borgbackup<\/code> gibi ara\u00e7lar bu konuda size yard\u0131mc\u0131 olabilir. \u00d6rne\u011fin, rsync<\/code> ile bir klas\u00f6r\u00fc harici diske yedeklemek:<\/p>\n\nrsync -avh --delete \/path\/to\/data \/mnt\/backup_disk\/<\/code><\/pre>\n<\/div>\n4. Log Y\u00f6netimi ve \u0130zleme<\/h3>\n
Sistem loglar\u0131n\u0131 (g\u00fcnl\u00fcklerini) d\u00fczenli olarak kontrol etmek, potansiyel g\u00fcvenlik sorunlar\u0131n\u0131 veya sistem hatalar\u0131n\u0131 erken tespit etmenize yard\u0131mc\u0131 olur. Alpine Linux’ta loglar genellikle \/var\/log\/<\/code> dizininde bulunur. dmesg<\/code>, journalctl<\/code> (e\u011fer systemd kullan\u0131yorsan\u0131z, Alpine’da syslog<\/code> veya busybox-syslog<\/code> kullan\u0131l\u0131r) veya grep<\/code> komutlar\u0131yla loglar\u0131 inceleyebilirsiniz. Ayr\u0131ca, htop<\/code> veya glances<\/code> gibi ara\u00e7larla sistem kaynaklar\u0131n\u0131 (CPU, RAM, disk I\/O) izleyerek performans sorunlar\u0131n\u0131 tespit edebilirsiniz.<\/p>\n5. Fiziksel G\u00fcvenlik \u00d6nlemleri<\/h3>\n
Homelab sunucunuzun fiziksel g\u00fcvenli\u011fi de \u00f6nemlidir. Cihaz\u0131 yetkisiz eri\u015fime kar\u015f\u0131 korunakl\u0131 bir yerde tutun. M\u00fcmk\u00fcnse, kilitli bir dolapta veya sadece sizin eri\u015febilece\u011finiz bir odada bulundurun. Ayr\u0131ca, elektrik kesintilerine kar\u015f\u0131 bir UPS (Kesintisiz G\u00fc\u00e7 Kayna\u011f\u0131) kullanmak, veri kayb\u0131n\u0131 \u00f6nleyebilir ve sistemin ani kapanmalardan zarar g\u00f6rmesini engelleyebilir.<\/p>\n
Vaka analizi olarak, bir kullan\u0131c\u0131n\u0131n ev a\u011f\u0131n\u0131 d\u0131\u015f sald\u0131r\u0131lardan korumak i\u00e7in uygulad\u0131\u011f\u0131 ad\u0131mlar\u0131 d\u00fc\u015f\u00fcnebiliriz. Bu kullan\u0131c\u0131, Alpine Linux \u00fczerinde kurulu homelab sunucusuna SSH anahtar tabanl\u0131 kimlik do\u011frulama uygulad\u0131, \/etc\/ssh\/sshd_config<\/code> dosyas\u0131nda PasswordAuthentication no<\/code> ve PermitRootLogin no<\/code> ayarlar\u0131n\u0131 yaparak \u015fifre ile root eri\u015fimini tamamen kapatt\u0131. Ayr\u0131ca,