Debian; 1993’te Ian Murdock tarafından başlatılan, topluluk tarafından geliştirilen Linux dağıtımıdır. Debian Free Software Guidelines lisans politikası, sıkı paket kalite kontrolü ve geniş gönüllü geliştirici ekosistemiyle öne çıkar.
Ubuntu, Mint, Pardus, Kali, Raspberry Pi OS gibi onlarca popüler dağıtım Debian’dan türemiştir. Debian’ın Stable sürümü, uzun bakım döngüsü ve öngörülebilir paket politikası nedeniyle doğrudan sunucu tabanı olarak da kullanılır; tercih, kurumun destek ve uygulama gereksinimleriyle birlikte verilmelidir.
Kullanım alanları
- Üretim sunucuları - web, uygulama, veritabanı
- Konteyner tabanı - minimal footprint ile Docker/Podman imajları
- Gömülü ve edge - ARM desteği, Raspberry Pi OS’un temeli
- Kamu & KOBİ - Pardus gibi Debian tabanlı seçeneklerle açık kaynak dönüşümü
Yaygın sorunlar ve çözümler
- Major upgrade kırılması: Önce staging ortamında test edilmeli; yedek alınmadan başlanmamalı;
apt full-upgradekullanılmalı (upgradedeğil). - Yavaş APT: En yakın mirror
netselect-aptile seçilebilir; kurumsal ortamdaapt-cacher-ngile yerel cache kurulabilir. - Disk dolu
/var: Journal log, APT cache ve konteyner katmanları birikimine dikkat.journalctl --vacuum-time=7d,apt clean,docker system pruneile temizlenebilir. - Reboot sonrası ağ sorunu: Predictable interface isimleri (eno1, ens33) yapılandırmada sabit olarak kullanılmalıdır.
- Yüksek load average: I/O wait
iostat -xile kontrol edilmeli;vm.swappiness=10öneri değeridir.
Üretim işletimi
Debian Stable’ın değeri, her paketin en yeni olmasından çok sürüm davranışının öngörülebilir olmasındadır. Yeni servisler için önce Stable’ın güncel nokta sürümünde bir imaj oluşturulur; uygulama ihtiyacı Stable paketlerinden ilerideyse rastgele depo eklemek yerine backports, container veya uygulamanın resmi deposu ayrı bir karar olarak değerlendirilir.
Standart işletim katmanında SSH erişimi merkezi anahtarlarla yönetilir, root ile doğrudan giriş kapatılır, nftables veya kurumun firewall politikası uygulanır, unattended-upgrades güvenlik güncellemeleri için etkinleştirilir. Kernel veya libc gibi yeniden başlatma gerektiren yamalar otomatik bırakılmak yerine bakım penceresine alınır.
Debian seçerken kontrol listesi
- Uygulamanın ihtiyaç duyduğu runtime ve veritabanı sürümlerini Stable depolarıyla doğrulayın.
- x86_64 yanında ARM64 gerekiyorsa imaj, paket ve donanım uyumluluğunu test edin.
- Major upgrade’i production üzerinde değil, aynı verinin anonimleştirilmiş kopyasında çalıştırın.
/etc/apt/sources.list*dosyalarını Git veya konfigürasyon yönetimiyle izleyin.- Yedeklerin geri yükleme testini ve EOL tarihlerini düzenli olarak kayda alın.
Debian’ın topluluk odaklı olması operasyon sorumluluğunu ortadan kaldırmaz. Kurumun 7/24 destek, sertifikasyon veya üretici eskalasyonu ihtiyacı varsa Debian ile birlikte ticari destek ve işletim hizmeti planlanmalıdır.
