Ubuntu Bileşenlerinin Kurulumu ve Yapılandırılması: Tam Bir Rehber

Ubuntu, dünyada en popüler Linux dağıtımlarından biri olmaya devam ediyor — ve bunun iyi nedenleri var. Esnekliği, güçlü paket ekosistemi ve güçlü topluluk desteği, onu geliştiriciler, sistem yöneticileri ve işletmeler için ideal bir platform haline getiriyor. İster yerel bir geliştirme makinesi kuruyor ister bulutta bir VPS Hosting ortamı sağlıyor olun, Ubuntu bileşenlerini düzgün şekilde yüklemeyi ve yapılandırmayı bilmek, altyapınızın her seviyesinde karşılığını veren temel bir beceridir.

Bu kapsamlı rehber sizi her kritik adımda yönlendirir: sisteminizi güncelleme, gerekli paketleri yükleme, güvenlik duvarlarını yapılandırma, veritabanı sunucularını kurma, performansı optimize etme ve çok daha fazlası. Sonunda, Ubuntu sisteminiz sağlamlaştırılmış, verimli ve üretim iş yükleri için hazır olacaktır.

1. Ubuntu’yu Herhangi Bir Şey Yüklemeden Önce Güncelleme

Tek bir pakete dokunmadan önce, sisteminizi tamamen güncel hale getirin. Bu, en son güvenlik yamaları, hata düzeltmeleri ve yazılım uyumluluğu iyileştirmeleriyle çalıştığınızdan emin olur.

sudo apt update && sudo apt upgrade -y

Bunu ne yapar:

• apt update — Tüm yapılandırılmış depolardan yerel paket dizinini yeniler.
• apt upgrade -y — Tüm yüklü paketleri en son kullanılabilir sürümlerine yükseltir, istemleri otomatik olarak onaylar.

> Pro İpucu: Yeni sağlanan bir sunucuda — özellikle Dedicated Server‘da Ubuntu çalıştırıyorsanız — bu adım kaçınılmazdır. Eski paketler, güvenlik ihlalleri için en yaygın vektörlerden biridir.

Yükseltmeden sonra, çekirdek güncellenirse yeniden başlatın:

sudo reboot

2. Temel Bileşenlerin Kurulması

Ubuntu’nun gücü, genişletilebilirliğinde yatmaktadır. Aşağıdaki alt bölümler, herhangi bir ciddi Ubuntu dağıtımı için en kritik paketleri kapsamaktadır.

2.1. Build Essentials

build-essential paketi, yazılımı kaynaktan derlemek için gerekli olan, GCC (GNU Compiler Collection), Make ve standart C/C++ kütüphanelerini içeren bir dizi aracı kurar.

sudo apt install build-essential -y

Kurulumu doğrulayın:

gcc --version
make --version

Bu paket, birçok diğer araç ve dil çalışma zamanı için bir ön koşuldur (örneğin, Python uzantıları, Ruby gems, Node.js yerel modülleri).

2.2. Git — Sürüm Kontrol Sistemi

Git, kaynak kodu yönetimi, işbirlikçi geliştirme ve dağıtım boru hatları için endüstri standardı araçtır.

sudo apt install git -y

Kurulumdan sonra, global kimliğinizi yapılandırın:

git config --global user.name "Your Name"
git config --global user.email "your.email@example.com"

Yapılandırmanızı doğrulayın:

git config --list

İsteğe bağlı ancak önerilen: Varsayılan dal adınızı main olarak ayarlayın ve modern kurallarla uyumlu hale getirin:

git config --global init.defaultBranch main

2.3. Ağ Araçları: curl ve wget

Bu yardımcı programlar, dosya indirmek, API’leri test etmek ve komut satırından doğrudan ağ bağlantısını hata ayıklamak için vazgeçilmezdir.

sudo apt install curl wget -y

Hızlı kullanım örnekleri:

# Download a file with wget
wget https://example.com/file.tar.gz

# Test an API endpoint with curl
curl -I https://example.com

Ek yararlı ağ tanılama araçları:

sudo apt install net-tools dnsutils traceroute -y

• net-tools — ifconfig, netstat ve ilgili komutları sağlar.
• dnsutils — DNS sorun giderme için dig ve nslookup içerir.
• traceroute — Uzak bir ana bilgisayara ağ yolunu izler.

2.4. Metin Editörleri

Her sistem yöneticisinin güvenilir bir komut satırı metin editörüne ihtiyacı vardır. Ubuntu, tercihlerinize ve iş akışınıza bağlı olarak birkaç seçeneği destekler.

Nano (başlangıç dostu):

sudo apt install nano -y

Vim (güçlü, yüksek oranda yapılandırılabilir):

sudo apt install vim -y

Emacs (özellik açısından zengin, genişletilebilir):

sudo apt install emacs -y

> Tavsiye: Sunucu ortamları için Vim, en evrensel olarak kullanılabilir ve yetkin seçenektir. Temel komutlarını öğrenmek için zaman ayırın — bu, iş akışınızı önemli ölçüde hızlandıracaktır.

2.5. Web Sunucusu Kurulumu

Web sunucusu, web siteleri, web uygulamaları ve API’ler barındırmak için gereklidir. Ubuntu’da iki baskın seçenek Nginx ve Apache‘dir.

Nginx Kurulumu (Yüksek Performans için Önerilen)

sudo apt install nginx -y

Nginx’i başlatın ve önyüklemede otomatik olarak başlaması için etkinleştirin:

sudo systemctl start nginx
sudo systemctl enable nginx

Çalışıp çalışmadığını doğrulayın:

sudo systemctl status nginx

Yeniden yüklemeden önce yapılandırmanızı test edin:

sudo nginx -t

Apache Kurulumu

sudo apt install apache2 -y
sudo systemctl start apache2
sudo systemctl enable apache2

Nginx vs. Apache — Hangisini Seçmelisiniz?

Çoğu modern dağıtım için — özellikle bulut VPS Hosting ortamlarında — Nginx, eşzamanlı bağlantıları üstün şekilde işlemesi ve daha düşük bellek ayak izi nedeniyle tercih edilen seçenektir.

3. Yazılım Depolarını Yapılandırma

Ubuntu’nun varsayılan kurulumu yalnızca Main ve Restricted depolarını etkinleştirir. Önemli ölçüde daha geniş bir yazılım yelpazesine erişmek için Universe ve Multiverse depolarını etkinleştirmelisiniz.

Yöntem 1: GUI Kullanarak (Masaüstü Ubuntu)

1. Uygulama menüsünden Yazılım & Güncellemeler‘i açın.
2. Ubuntu Yazılımı sekmesinin altında Universe ve Multiverse için kutuları işaretleyin.
3. Kapat‘ı tıklayın ve istendiğinde paket listesini yeniden yükleyin.

Yöntem 2: Komut Satırı Kullanarak (Sunucular İçin Önerilir)

sudo add-apt-repository universe
sudo add-apt-repository multiverse
sudo apt update

Depo Özeti:

Üçüncü Taraf PPA’ları Ekleme

Resmi depolarda bulunmayan yazılım için Kişisel Paket Arşivleri (PPA) ekleyebilirsiniz:

sudo add-apt-repository ppa:repository-name/ppa
sudo apt update
sudo apt install package-name

> Güvenlik Notu: PPA’ları yalnızca güvenilir, iyi bilinen kaynaklardan ekleyin. Üçüncü taraf depolar, sisteminize denetlenmeyen yazılım getirebilir.

4. Firewall’ı UFW ile Kurma ve Yapılandırma

Ubuntu, UFW (Uncomplicated Firewall) ile birlikte gelir; bu, iptables için kullanıcı dostu bir arayüzdür. Firewall’ınızı düzgün şekilde yapılandırmak, internet’e açık herhangi bir sunucu için en önemli güvenlik adımlarından biridir.

UFW’yi Etkinleştirin

sudo ufw enable

Temel Hizmetlere İzin Verin

Firewall’ı etkinleştirmeden önce SSH’ye her zaman izin verin; aksi takdirde kendinizi kilitleyebilirsiniz:

sudo ufw allow ssh

Veya portu açıkça belirtin:

sudo ufw allow 22/tcp

Web sunucuları için HTTP ve HTTPS trafiğine izin verin:

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

Belirli uygulama profillerine izin verin:

sudo ufw allow 'Nginx Full'
# or
sudo ufw allow 'Apache Full'

Firewall Durumunu Kontrol Edin

sudo ufw status verbose

Ek UFW Komutları

# Deny a specific port
sudo ufw deny 8080/tcp

# Delete a rule
sudo ufw delete allow 8080/tcp

# Reset all rules
sudo ufw reset

# Disable UFW
sudo ufw disable

> En İyi Uygulama: En az ayrıcalık ilkesini izleyin — yalnızca hizmetleriniz için açıkça gerekli olan portları açın. Açık olan her gereksiz port, potansiyel bir saldırı yüzeyidir.

5. Veritabanı Sunucularının Kurulumu ve Yapılandırılması

Veritabanları neredeyse her web uygulamasının omurgasıdır. Ubuntu, paket depolarında tüm büyük ilişkisel ve NoSQL veritabanı sistemlerini destekler.

5.1. MySQL Kurulumu

MySQL, dünyanın en yaygın olarak dağıtılan açık kaynaklı ilişkisel veritabanıdır.

sudo apt install mysql-server -y

Kurulumdan sonra güvenlik sertleştirme komut dosyasını çalıştırın:

sudo mysql_secure_installation

Bu etkileşimli komut dosyası şunları yapacaktır:

• Root parolası ayarlayın (veya parola gücünü doğrulayın)
• Anonim kullanıcıları kaldırın
• Uzaktan root girişini devre dışı bırakın
• Test veritabanını kaldırın
• Ayrıcalık tablolarını yeniden yükleyin

MySQL’i başlatın ve etkinleştirin:

sudo systemctl start mysql
sudo systemctl enable mysql

Hizmetin çalışıp çalışmadığını doğrulayın:

sudo systemctl status mysql

MySQL kabuğuna bağlanın:

sudo mysql -u root -p

5.2. MariaDB Kurulumu (MySQL Uyumlu Alternatif)

MariaDB, geliştirilmiş performans ve ek özellikler sunan MySQL’in topluluk tarafından geliştirilen bir çatalıdır:

sudo apt install mariadb-server mariadb-client -y
sudo mysql_secure_installation
sudo systemctl enable --now mariadb

5.3. PostgreSQL Kurulumu

PostgreSQL, standartlara uygunluğu ve genişletilebilirliği ile bilinen güçlü, kurumsal sınıf bir nesne-ilişkisel veritabanı sistemidir.

sudo apt install postgresql postgresql-contrib -y

PostgreSQL’i başlatın ve etkinleştirin:

sudo systemctl start postgresql
sudo systemctl enable postgresql

PostgreSQL yönetici kullanıcısına geçin ve kabuğu açın:

sudo -i -u postgres
psql

Yeni bir veritabanı ve kullanıcı oluşturun:

CREATE DATABASE myapp_db;
CREATE USER myapp_user WITH ENCRYPTED PASSWORD 'strong_password';
GRANT ALL PRIVILEGES ON DATABASE myapp_db TO myapp_user;
q

6. Ek Araçlar ve Yardımcı Programları Yükleme

Temel araçların ötesinde, aşağıdaki araçlar üretkenliğinizi, sistem görünürlüğünü ve dağıtım yeteneklerinizi önemli ölçüde iyileştirir.

Docker — Container Runtime

Docker, uygulamaları ve bunların bağımlılıklarını taşınabilir konteynerler halinde paketlemenizi sağlayarak, geliştirme, hazırlama ve üretim ortamları arasında tutarlılık sağlar.

sudo apt install docker.io -y
sudo systemctl start docker
sudo systemctl enable docker

Docker komutlarını sudo olmadan çalıştırmak için kullanıcınızı Docker grubuna ekleyin:

sudo usermod -aG docker $USER
newgrp docker

Docker’ın çalışıp çalışmadığını doğrulayın:

docker run hello-world

Üretim dağıtımları için Docker Compose yüklemeyi de düşünün:

sudo apt install docker-compose -y

htop — İnteraktif İşlem Görüntüleyici

htop, sistem işlemlerinin, CPU kullanımının, bellek tüketiminin ve daha fazlasının gerçek zamanlı, renkli kodlanmış bir görünümünü sağlar — standart top komutundan çok daha üstündür.

sudo apt install htop -y
htop

Önemli htop kısayolları:

• F6 — İşlemleri sütuna göre sırala
• F9 — Bir işlemi sonlandır
• F10 — Çık
• / — Bir işlem ara

Tmux — Terminal Çoklayıcı

Tmux, tek bir SSH bağlantısı içinde birden fazla terminal oturumu oluşturmanıza, yönetmenize ve kalıcı hale getirmenize olanak tanır — uzak sunucularda uzun süreli görevler için paha biçilmezdir.

sudo apt install tmux -y

Temel Tmux komutları:

# Start a new session
tmux new -s mysession

# Detach from session (keeps it running)
Ctrl+B, then D

# List all sessions
tmux ls

# Reattach to a session
tmux attach -t mysession

Ek Önerilen Yardımcı Programlar

# fail2ban — Intrusion prevention system
sudo apt install fail2ban -y

# unzip — Extract ZIP archives
sudo apt install unzip -y

# tree — Display directory structure
sudo apt install tree -y

# ncdu — Disk usage analyzer
sudo apt install ncdu -y

# jq — JSON processor for the command line
sudo apt install jq -y

7. Ubuntu Sistem Ayarlarını Özelleştirme

7.1. Otomatik Güvenlik Güncellemelerini Etkinleştirme

Sisteminizi güncel tutmak kritiktir — özellikle herkese açık sunucularda. Ubuntu’nun unattended-upgrades paketi bu işlemi otomatikleştirir.

sudo apt install unattended-upgrades -y
sudo dpkg-reconfigure --priority=low unattended-upgrades

Davranışı özelleştirmek için yapılandırma dosyasını düzenleyin:

sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

İncelenecek temel ayarlar:

• Unattended-Upgrade::Allowed-Origins — Otomatik güncellemeleri tetikleyen depoları tanımlayın.
• Unattended-Upgrade::Automatic-Reboot — Çekirdek güncellemelerinden sonra otomatik yeniden başlatmalara izin vermek için true olarak ayarlayın.
• Unattended-Upgrade::Mail — Güncelleme etkinliği için e-posta bildirimlerini yapılandırın.

7.2. Başlangıç Uygulamalarını Yönetme (Masaüstü Ubuntu)

Oturum açışta hangi uygulamaların başlatılacağını kontrol etmek, önyükleme süresini azaltmaya ve sistem kaynaklarını korumaya yardımcı olur.

1. GNOME uygulama menüsünde Başlangıç Uygulamaları‘nı arayın.
2. Etkinleştirilen başlangıç programlarının listesini gözden geçirin.
3. Oturum açışta ihtiyaç duymadığınız uygulamaları kapatın.
4. Yeni başlangıç betikleri veya uygulamalarını kaydetmek için Ekle düğmesini kullanın.

Sunucu ortamları için, hizmetleri systemd ile yönetin:

# Disable a service from starting at boot
sudo systemctl disable service-name

# Enable a service at boot
sudo systemctl enable service-name

# List all enabled services
sudo systemctl list-unit-files --state=enabled

7.3. Sistem Saat Dilimini Yapılandırma

Doğru saat dilimi yapılandırması, günlük doğruluğu, zamanlanmış görevleri ve SSL sertifikası doğrulaması için gereklidir.

# Check current timezone
timedatectl

# List available timezones
timedatectl list-timezones

# Set timezone
sudo timedatectl set-timezone Europe/London

7.4. Güvenli Uzaktan Erişim için SSH’yi Yapılandırma

Uzak bir sunucuyu yönetiyorsanız, SSH yapılandırmanızı sağlamlaştırmak çok önemlidir.

sudo nano /etc/ssh/sshd_config

Önerilen güvenlik ayarları:

# Disable root login
PermitRootLogin no

# Disable password authentication (use SSH keys instead)
PasswordAuthentication no

# Change default SSH port (optional but reduces automated scanning)
Port 2222

# Limit login attempts
MaxAuthTries 3

Değişiklikleri yaptıktan sonra SSH’yi yeniden başlatın:

sudo systemctl restart sshd

> Önemli: Mevcut bağlantınızı kapatmadan önce yeni SSH yapılandırmanızı ayrı bir terminal oturumunda test edin, böylece kilitlenme durumundan kaçınırsınız.

8. Otomatik Yedeklemeleri Ayarlama

Veri kaybı felaket niteliğindedir. İster kişisel bir proje ister işletme açısından kritik bir uygulama çalıştırıyor olun, otomatik yedeklemeler zorunludur.

Ubuntu’nun Yerleşik Yedekleme Aracını Kullanma (Masaüstü)

1. Uygulama menüsünde Backups (Déjà Dup) arayın.
2. Yedekleme hedefi yapılandırın: harici sürücü, ağ paylaşımı veya bulut depolama.
3. Scheduling sekmesinde bir yedekleme zamanlaması ayarlayın.
4. Automatic Backup öğesini etkinleştirin ve saklama sürelerini yapılandırın.

rsync ile Komut Satırı Yedeklemesi (Sunucular için Önerilir)

rsync Linux sunucularında verimli, artımlı dosya yedeklemeleri için altın standarttır.

# Basic local backup
rsync -avz /source/directory/ /backup/destination/

# Remote backup over SSH
rsync -avz -e ssh /local/directory/ user@remote-server:/backup/path/

# Exclude specific directories
rsync -avz --exclude='*.log' --exclude='tmp/' /source/ /destination/

Cron ile Yedeklemeleri Otomatikleştirme

crontab -e

Saat 02:00’de günlük bir yedekleme işi ekleyin:

0 2 * * * rsync -avz /var/www/ /backup/www/ >> /var/log/backup.log 2>&1

Yedekleme En İyi Uygulamaları

• 3-2-1 kuralını izleyin: 3 veri kopyası, 2 farklı ortam türünde, 1 site dışı kopya.
• Geri yükleme tatbikatları gerçekleştirerek yedeklemelerinizi düzenli olarak test edin.
• Hassas yedekleme verilerini şifreleyin.
• Yedekleme günlüklerini hata açısından izleyin.

9. Sistem İzleme ve Performans Optimizasyonu

Yerleşik İzleme Araçları

GNOME System Monitor (Desktop):

CPU, bellek, disk I/O ve ağ kullanımının grafik bir özetini sağlar. Uygulama menüsünden veya şu şekilde başlatın:

gnome-system-monitor

htop (Command Line):

htop

vmstat — Virtual Memory Statistics:

vmstat 1 10

iostat — CPU and I/O Statistics:

sudo apt install sysstat -y
iostat -x 1 5

free — Memory Usage:

free -h

df — Disk Space Usage:

df -h

netstat / ss — Network Connections:

ss -tuln

9.1. Prometheus ve Node Exporter ile Sistem İzleme Kurulumu

Üretim ortamları için, uygun bir izleme yığını geçmiş verileri, uyarıları ve panoları sağlar.

# Install Node Exporter for system metrics
wget https://github.com/prometheus/node_exporter/releases/latest/download/node_exporter-*.linux-amd64.tar.gz
tar xvfz node_exporter-*.tar.gz
sudo cp node_exporter-*/node_exporter /usr/local/bin/
sudo systemctl enable --now node_exporter

10. Sistem Performansını Optimize Etme

10.1. Gereksiz Başlangıç Hizmetlerini Devre Dışı Bırakın

İhtiyaç duymadığınız hizmetleri tanımlayın ve devre dışı bırakın:

# List all running services
sudo systemctl list-units --type=service --state=running

# Disable a specific service
sudo systemctl disable --now bluetooth.service
sudo systemctl disable --now cups.service

10.2. Swap Alanını Yapılandırın ve Etkinleştirin

Swap alanı, RAM tükendiğinde taşma belleği olarak işlev görür. Sınırlı RAM’e sahip sunucularda, düzgün yapılandırılmış swap, bellek yetersizliği çökmelerini önleyebilir.

# Create a 2GB swap file
sudo fallocate -l 2G /swapfile
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile

# Make swap permanent across reboots
echo '/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab

Swappiness’i ayarlayın (daha düşük değer = daha az agresif swapping):

sudo sysctl vm.swappiness=10
echo 'vm.swappiness=10' | sudo tee -a /etc/sysctl.conf

10.3. Kullanılmayan Paketleri Kaldırın ve Paket Önbelleğini Temizleyin

Zamanla, yetim paketler ve önbelleğe alınmış indirmeler önemli disk alanı tüketir:

# Remove automatically installed packages no longer needed
sudo apt autoremove -y

# Remove cached package files
sudo apt autoclean

# Full clean of the package cache
sudo apt clean

10.4. Deadline Scheduler ile Disk I/O’yu Optimize Edin

SSD’ler için, none (noop) scheduler genellikle daha iyi performans sağlar:

# Check current scheduler
cat /sys/block/sda/queue/scheduler

# Set scheduler temporarily
echo none | sudo tee /sys/block/sda/queue/scheduler

10.5. Fail2Ban’ı Etkinleştirin ve Yapılandırın

Fail2Ban, günlük dosyalarını izler ve kötü amaçlı davranış gösteren IP adreslerini otomatik olarak yasaklar (örneğin, brute-force SSH saldırıları):

sudo apt install fail2ban -y
sudo systemctl enable --now fail2ban

Yerel bir yapılandırma geçersiz kılması oluşturun:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
sudo nano /etc/fail2ban/jail.local

Temel ayarlar:

[sshd]
enabled = true
port = ssh
maxretry = 5
bantime = 3600
findtime = 600

Değişiklikleri uygulamak için Fail2Ban’ı yeniden başlatın:

sudo systemctl restart fail2ban
sudo fail2ban-client status sshd

Ubuntu Sunucunuzu AlexHost ile Barındırma

Düzgün yapılandırılmış bir Ubuntu sistemi, üzerinde çalıştığı altyapı kadar iyidir. Kişisel bir proje, bir işletme uygulaması veya karmaşık çok katmanlı bir mimari dağıtıyor olsanız da, güvenilir barındırma her şeyin temelini oluşturur.

AlexHost, Ubuntu kurulumunuzu tamamlamak için tasarlanmış tam bir barındırma çözümleri yelpazesi sunmaktadır:

• VPS Hosting — Tam root erişimi, SSD depolama ve ölçeklenebilir kaynaklar. Ubuntu sunucu dağıtımları için ortamınız üzerinde tam kontrol ile mükemmeldir.
• Dedicated Servers — Talep gören iş yükleri için bare-metal performans. Kaynakları paylaşmadan maksimum CPU, RAM ve I/O verimlilik gerektiğinde ideal.
• cPanel ile VPS — Bir VPS’nin gücünü cPanel’in web tabanlı yönetim arayüzünün kolaylığı ile birleştirir — komut satırı yerine GUI tercih ederseniz harika bir seçenektir.
• SSL Certificates — Web uygulamalarınızı güvenilir SSL/TLS sertifikaları ile güvenli hale getirin. Herhangi bir üretim web sunucusu için gereklidir.
• Shared Web Hosting — Henüz tam bir VPS gerektirmeyen daha küçük projeler için uygun fiyatlı bir giriş noktası.

Tüm AlexHost sunucuları Ubuntu’yu destekler ve dakikalar içinde sağlanabilir, bu kılavuzda ele alınan her şeyi uygulamak için temiz, güncel bir temel sunar.

Sonuç

Ubuntu bileşenlerini yüklemek ve yapılandırmak tek seferlik bir görev değildir — altyapı ihtiyaçlarınızla birlikte gelişen devam eden bir uygulamadır. Sistem güncellemeleri, temel paket yüklemesi, depo yapılandırması, güvenlik duvarı kurulumu, veritabanı dağıtımı, performans ayarlaması ve otomatik yedeklemeler aracılığıyla sistematik olarak çalışarak, güçlü, güvenli ve oldukça yetenekli bir Ubuntu ortamı oluşturursunuz.

Yerel bir iş istasyonu kuran bir geliştirici, bulut sunucuları yönetim yapan bir sistem yöneticisi veya üretim uygulamaları dağıtan bir işletme olsanız da, bu kılavuzda ele alınan ilkeler ve komutlar sağlam, tekrarlanabilir bir temel sağlar.

Ana çıkarımlar:

• Yeni yazılım yüklemeden önce her zaman sisteminizi güncelleyin.
• Kullanıcılar, hizmetler ve güvenlik duvarı kuralları için en az ayrıcalık ilkesini izleyin.
• Güvenlik güncellemelerini ve yedeklemeleri otomatikleştirin — manuel işlemlere güvenmeyin.
• Sisteminizi proaktif olarak izleyin, reaktif değil.
• Barındırma altyapınızı akıllıca seçin — her şeyin temelini oluşturur.

Bu uygulamaları tutarlı bir şekilde uygulayın ve Ubuntu sisteminiz güvenli, performanslı ve size ne atarsanız atın hazır kalacaktır.