Ubuntu 22.04 LTS İlk Sunucu Kurulumu ve Güvenlik Ayarları
Yeni bir VDS sunucu satın aldığınızda, işletim sistemini kurduktan sonra yapacağınız ilk yapılandırmalar sunucunuzun hem performansı hem de güvenliği için büyük önem taşır. Bu yazımızda, Ubuntu 22.04 LTS kurulu bir sunucuda yapılması gereken en temel ilk kurulum adımlarını ele alacağız.
1. Sistem Paketlerinin Güncellenmesi
Sunucuya root kullanıcısıyla SSH üzerinden bağlandıktan sonra yapılması gereken ilk iş, sistemdeki paket depolarını güncellemek ve kurulu paketleri en son sürüme yükseltmektir. Bunun için aşağıdaki komutu çalıştırabilirsiniz:
apt update && apt upgrade -y
Bu işlem tamamlandıktan sonra sunucunuz en güncel güvenlik yamalarına sahip olacaktır.
2. Yeni Bir Sunucu Kullanıcısı Oluşturma (Sudo Yetkili)
Güvenlik nedeniyle sunucuyu doğrudan "root" kullanıcısı ile yönetmek risklidir. Bu riskin önüne geçmek için kısıtlı yetkilere sahip fakat gerektiğinde yönetici haklarını (sudo) kullanabilen yeni bir kullanıcı oluşturmalıyız:
adduser qbilisimuser
Sistem sizden yeni kullanıcı için güçlü bir şifre belirlemenizi isteyecektir. Şifreyi belirledikten sonra bu kullanıcıya sudo (yönetici) yetkisi verelim:
usermod -aG sudo qbilisimuser
3. SSH Girişlerini Sadece Yeni Kullanıcıya İzin Verme
Güvenliği bir üst seviyeye çıkarmak için root girişlerini kapatıp sadece yeni oluşturduğumuz kullanıcının SSH üzerinden bağlanmasına izin verebiliriz. Bunun için SSH yapılandırma dosyasını düzenleyin:
nano /etc/ssh/sshd_config
Dosya içerisinde şu satırı bulun ve "no" olarak değiştirin:
PermitRootLogin no
Ardından SSH servisini yeniden başlatın:
systemctl restart ssh
4. UFW Güvenlik Duvarı Yapılandırması
Ubuntu sunucunuzda varsayılan olarak gelen UFW güvenlik duvarını aktif etmeden önce SSH bağlantısına izin vermeliyiz. Aksi takdirde sunucu dışına kilitlenirsiniz:
ufw allow OpenSSH
ufw enable
Artık sunucunuz temel tarzdaki saldırılara karşı koruma altında ve daha güvenlidir.
Projeleriniz için yüksek performanslı ve güvenli bir sunucu arıyorsanız, firmamızın sunduğu VDS Sunucu paketlerini inceleyebilir, dakikalar içinde Ubuntu sunucunuzu aktif edebilirsiniz.