Ubuntu 22.04 LTS İlk Sunucu Kurulumu ve Ayarları

Ubuntu 22.04 LTS sunucu kurulumu sonrası neler yapılmalıdır?

Yeni bir Ubuntu 22.04 LTS sunucu kurulumu yaptıktan veya bir VDS sunucu kiraladıktan sonra, sistemi güvenli ve kararlı hale getirmek için yapılması gereken bazı ilk adımlar vardır. Sunucunun varsayılan yapılandırmayla bırakılması, onu dış dünyadaki tarama botlarına karşı savunmasız hale getirir. Bu rehberde, yeni sunucunuzda yapmanız gereken en temel güvenlik ve yapılandırma adımlarını inceleyeceğiz.

1. Sistem paketlerini güncelleyin

İlk SSH bağlantınızı sağladıktan sonra, güvenlik açıklarını kapatmak ve kararlılığı artırmak için tüm sistem paketlerini en güncel sürümlerine yükseltin:

sudo apt update && sudo apt upgrade -y

2. Root dışı yeni bir kullanıcı oluşturun

Sunucuyu sürekli "root" kullanıcısı ile yönetmek güvenlik açısından tavsiye edilmez. root yetkisine sahip alternatif bir kullanıcı oluşturup sunucu yönetimini bu kullanıcı üzerinden yapmak daha güvenlidir:

# Kullanıcı ekle
adduser yenikullanici

# Kullanıcıyı sudo (yönetici) grubuna ekle
usermod -aG sudo yenikullanici

3. SSH güvenliğini yapılandırın

Sunucunun SSH portunu değiştirerek otomatik bot saldırılarını engelleyin. Düzenleme için SSH yapılandırma dosyasını açın:

sudo nano /etc/ssh/sshd_config

Dosyada şu değişiklikleri yapın:

• #Port 22 satırını bulup başındaki kareyi kaldırın ve 22 yerine başka bir port numarası yazın (Örn: Port 2255).
• PermitRootLogin yes satırını PermitRootLogin no olarak değiştirin.

Dosyayı kaydedip kapattıktan sonra SSH servisini yeniden başlatın:

sudo systemctl restart ssh

4. UFW güvenlik duvarını aktif edin

Ubuntu üzerinde varsayılan güvenlik duvarı (UFW) pasif durumdadır. Sadece izin verdiğiniz portlara erişim sağlamak için şu komutları sırasıyla uygulayın:

# Yeni SSH portunuza izin verin (2255 yerine kendi portunuzu yazın)
sudo ufw allow 2255/tcp

# Standart web portlarına izin verin
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# Güvenlik duvarını aktif edin
sudo ufw enable

Sık sorulan sorular

UFW'yi aktif ettikten sonra SSH bağlantım kesilir mi?

Eğer güvenlik duvarını aktif etmeden önce yeni SSH portunuza (Örn: 2255) izin vermediyseniz bağlantınız kesilebilir. Bu nedenle ufw allow komutunu çalıştırmadan sistemi aktif etmeyin.

Ubuntu LTS sürümleri ne kadar süre desteklenir?

Ubuntu LTS (Long Term Support) sürümleri Canonical tarafından 5 yıl boyunca ücretsiz güvenlik ve sistem güncellemeleri alır. Ubuntu 22.04 LTS, 2027 yılına kadar desteklenecektir.