AMD Ryzen Sunucu Kurulumu: Baştan Sona Pratik Rehber

AMD Ryzen işlemcili sunucuları satın aldıktan sonra ilk adımlar korkutucu görünebilir. Oysa doğru sırada gidildiğinde kurulum oldukça basit ve sistematiktir. Bu rehberde, teknik bilgisi olmayan bir başlangıç kullanıcısının Ryzen sunucusunu nasıl hazırlayacağını, işletim sistemini nasıl kuracağını ve temel ayarları tamamlayacağını adım adım açıklıyoruz.

Ryzen Sunucu Nedir? Neden Tercih Edilir?

AMD Ryzen işlemciler, Intel'e kıyasla daha fazla çekirdek (hesaplama merkezi) sunarak birim başına daha iyi fiyat-performans oranı sağlar. Örneğin, Ryzen 5 5600X altı çekirdek, Ryzen 9 5950X ise 16 çekirdek barındırır. Sunucu ortamında bu, eş zamanlı çok sayıda görevle ilgilenebilmeyi ve daha hızlı işlem yapabilmeyi anlamına gelir.

Hosting sağlayıcılar Ryzen sunucuları tercih etmesinin bir sebebi de güç verimliliğidir: Ryzen işlemciler daha az elektrik tüketirken daha yüksek performans sunar. Bu, sunucular 24/7 çalıştığında elektrik faturaları ve soğutma maliyetlerinde anlamlı tasarruf yaratır. Ayrıca Ryzen mimarisi yazılım geliştirme, web hizmetleri ve veri tabanı işleri için optimize edilmiştir.

Sunucunuzu Teslim Aldıktan Sonraki İlk Kontroller

Sunucunuz veri merkezine konuşlandırıldığında veya fiziksel olarak elinize ulaştığında, ilk yapılması gereken işler vardır. Çoğu hosting firması, sunucu erişim bilgilerini (IP adresi, kök kullanıcı şifresi veya SSH anahtarı) e-posta veya kontrol paneli üzerinden gönderir. Bu bilgileri güvenli bir yere kaydettikten sonra, sunucunuza bağlanıp çalışıp çalışmadığını doğrulamalısınız.

Bağlantı testi için günümüzün en yaygın yöntemi SSH (Secure Shell) kullanmaktır; bu, internet üzerinden sunucunuya şifrelenmiş bağlantıdır. Windows'ta PuTTY veya OpenSSH, Mac ve Linux'ta terminal uygulaması yeterlidir. İlk oturumda sistem sürüm bilgisi (`uname -a` komutu), disk alanı (`df -h` komutu) ve bellek durumu (`free -h` komutu) kontrol edilerek sunucunun tam kapasiteyle çalışıp çalışmadığı anlaşılır.

İşletim Sistemi Seçimi ve Kurulumu

Ryzen sunucular genellikle Linux üzerinde çalışır; Windows Server kurumu ek maliyetlidir ve çoğu web hizmeti Linux'ta tercih edilir. Linux seçenekleri arasında CentOS/AlmaLinux (hızlı, kararlı), Ubuntu Server (geniş topluluğu ve belgeleri) ve Debian (hafif, tutarlı) bulunur. Başlangıç için Ubuntu Server 22.04 LTS (Uzun Vadeli Destek) önerilir çünkü 5 yıl güvenlik güncellemesi alır ve dokümantasyonu çoktur.

İşletim sistemi kurulumu genellikle sağlayıcı tarafından sunulan kontrol panelinden (Proxmox, SolusVM, cPanel gibi) birkaç tıklama ile tamamlanır. Başlangıç kurulum sihirbazı saat dilimi, dil, disk bölümlendirmesi ve ilk kök kullanıcı şifresini sorar. Bu aşamada, disk alanı tamamını sunucu işletim sistemi ve verilerine ayırabilirsiniz; sonradan bölüm değiştirilmesi maliyetlidir. Kurulum tamamlandıktan sonra sunucu yeniden başlatılır ve siz SSH ile bağlanıp özel ayarlarına geçebilirsiniz.

Temel Sistem Ayarları ve Güvenlik

Sunucu hayata geçtiğinde, ilk güvenlik adımları kritiktir. İşletim sistemi ve tüm yazılımlar paket yöneticisi (Ubuntu'da apt) ile güncellenmelidir: `sudo apt update && sudo apt upgrade` komutu tüm kritik yamaları indirir. Bu aşama 5-10 dakika alabilir ve sunucu bir kez yeniden başlatılması gerekebilir.

İkinci adım, kök kullanıcı hesabını kapatmaktır. Kök (root), sunucudaki en güçlü hesaptır ve dışarıdan saldırılar genellikle kök erişim elde etmek için hedeflenir. Bunun yerine, sıradan bir kullanıcı hesabı oluşturup yönetim görevleri için sudo ayrıcalığı verilir. Üçüncü adım, SSH oturumlarını sadece anahtarlarla kabul etmektir, şifre giriş özelliğini kapatmaktır. SSH anahtarları (asimetrik şifreleme) şifrelerden çok daha güvenlidir; sadece kendi bilgisayarınızda saklı anahtarınız sunucunun ortak anahtarı ile eşleştiğinde bağlantı kurulur.

Dördüncü adım, güvenlik duvarı (firewall) açmaktır. Linux'ta `ufw` (Uncomplicated Firewall) basit ve etkilidir: `sudo ufw enable` komutu aktif hale getirildikten sonra sadece gerekli portlar açılır (HTTP için 80, HTTPS için 443, SSH için 22). Diğer tüm bağlantılar reddedilir. Bu sayede sunucu, yalnızca tanımlanmış hizmetlere dış erişime izin verir.

Web ve Veritabanı Yazılımlarının Kurulması

Web sitesi veya uygulama çalıştırmak için bir web sunucusu (Nginx veya Apache) ve dilbilgisi yorumlayıcısı (PHP, Python, Node.js) gereklidir. Ryzen sunucular çok çekirdekli olduğu için birden çok işçi (worker) ayarlanabilir ve bu yüksek ziyaretçi trafiğini dengeli şekilde karşılayabilir. Örneğin, Nginx üzerine PHP-FPM, örneğin 8 tane paralel işçi süreci çalıştırarak 8 çekirdeklik Ryzen'in gücünü verimli kullanır.

Veritabanı için MySQL veya PostgreSQL en yaygın seçimlerdir. Ryzen sunucular yüksek RAM (16 GB ve üzeri) ile geldiğinden, veritabanı bir başka sunucunun yerine aynı sunucuda çalıştırılabilir. Kurulum paket yöneticisinden çok hızlıdır: `sudo apt install nginx php-fpm mysql-server` gibi tek bir komut yeterlidir. Ancak başında sadece gerekli yazılımlar kurulması ve gereksizleri kaldırması (örneğin Apache kurulmuş ama Nginx istiyorsanız) sistem kaynaklarını boşa harcamaktan kurtarır.

Performans İzleme ve Özel Ayarlar

Ryzen sunucunun avantajlarından yararlanmak için kaynak kullanımını izlemek gerekir. Linux'ta `htop` aracı (interaktif görev yöneticisi), CPU, bellek ve disk I/O'yu gerçek zamanlı gösterir. Bu bilgiye dayanarak web sunucusu işçi sayısı, veritabanı tampon havuzu (buffer pool) ve disk önbelleği (cache) ayarlanabilir. Örneğin, 8 çekirdekli Ryzen'de Nginx işçi sayısı 8-16 arasında seçilebilir; sayı çok düşükse sunucu eksik kapasitede çalışır, çok yüksekse bağlam değiştirme (context switching) yükü nedeniyle performans düşer.

MySQL'de Ryzen'in çok çekirdekliğinden faydalanmak için `innodb_buffer_pool_size` (veri ve dizin önbelleği) belleğin %75'ine kadar ayarlanabilir. `innodb_write_io_threads` ve `innodb_read_io_threads` 4-8 arasında tutulan değerlerle paralel okuma-yazma hızlandırılır. Sürüm kontrolü ve güncellemeler otomatik olarak yapılması da önerilir; bu, kararlılığı sağlar ve güvenlik açıklarından korur.

Sık Karşılaşılan Kurulum Hataları ve Çözümleri

İlk kurulum sırasında en çok yapılan hatalar: (1) SSH portunu değiştirmeyi unutup sonradan kilitli kalmak, (2) disk bölümlendirmesi yanlış yapıp alanı boşa harcamak, (3) firewall kuralı yanlış yazıp hizmete erişememek, (4) yazılım versiyonları depolardan eski indirmek (LTS sürümleri tercih edin), (5) root ile calışmaya devam etmek ve bir yanlışlıkla tüm sistemi silmek. Bu hatalardan kaçınmak için yapılandırma yedeklemesi almak ve değişiklikleri teker teker yapmak önerilir.

Kurulumdaki sorunlar sık sık ağ bağlantısından kaynaklanır; sunucunun IP adresi, ağ geçidi (gateway) ve DNS ayarları yanlış olabilir. Kontrol panelde veya SSH'da `ip addr show` komutu IP bilgisini, `cat /etc/resolv.conf` DNS ayarını gösterir. Eğer internet bağlantısı yok ise, sağlayıcı panelinden ağ ayarları kontrol edilir. Çoğu sağlayıcı otomatik DHCP (Dinamik Host Configuration Protocol) sunduğundan bu nadir bir sorundur; manuel IP atanması gerekiyorsa `/etc/netplan/` dizinindeki YAML dosyası düzenlenmelidir.

Kurulum Sonrası Bakım ve Yedekleme

Sunucu hayata geçtikten sonra düzenli bakım yüksek hizmet süresi ve güvenlik için vazgeçilmezdir. Haftalık sistem güncellemeleri (`apt update && apt upgrade`), aylık yazılım büyük versiyonu güncellemeleri (dikkat edilmeli) ve günlük veri yedeklemeleri yapılmalıdır. Yedekleme, ayda 50-100 TL tutarında bulut depolama hizmetinden (AWS S3, Backblaze B2, Digital Ocean Spaces) yararlanarak veya başka bir sunucuya rsync ile gönderilerek yapılabilir.

Ryzen sunucular ek bakım gerektirmez; ancak CPU sıcaklığı, disk durumu (SMART değerleri), disk alanı tamamlama oranı periyodik kontrol edilmelidir. `smartctl` komutu disk sağlığını, `lm-sensors` CPU sıcaklığını gösterir. Eğer disk %85'i geçerse, dosya sisteminde yer kalmadığında veri tabanı yazma başarısız olur ve hizmet durabilir. Aylık kontrol paneli incelemesi ve günlük otomasyonlu kontrol yazılımları (Nagios, Zabbix) kullanılması, sorunları büyümeden fark ettirme fırsatı verir.

Özetle: AMD Ryzen sunucu kurulumu, ISO dosyası yazmanın yerini kontrol panelinin aldığı modern işlemle başlar. Güvenlik (SSH anahtarları, firewall, kök kapalı), temel yazılımlar (Nginx, PHP, MySQL) ve düzenli bakım (güncellemeler, yedekleme, izleme) tamamlandığında, sunucu güvenli, hızlı ve istikrarlı çalışır. İlk kurulum 1-2 saatte bitebilse de, sistem yönetimi devam eden bir görevdir; bunun için zaman ayırması veya yönetim hizmetlerinden (managed hosting) destek alması başlangıçta mantıklıdır.