Plesk ve Softaculous ile WordPress kurulum rehberi

WordPress kurulumu, genellikle karmaşık bir FTP yüklemesi veya sıradan, hızlı bir tek tıkla kurulum arasında bir seçim yapmayı gerektirir. Ancak güçlü bir VPS veya yönetimli sunucu altyapısının üzerine kurulan Plesk kontrol panelinin esnekliği ve Softaculous’un otomatikleştirme yeteneği birleştiğinde, hem tam kontrolü elinizde tutar hem de kurulum sürecini dakikalara indirirsiniz. Bu kombinasyon, özellikle kurumsal veya yüksek trafikli projeler için idealdir.

Bu rehber, Plesk’in sunduğu profesyonel arayüzü kullanarak, Softaculous Application Installer aracılığıyla WordPress’i maksimum güvenlik ve performans ayarlarıyla nasıl kuracağınızı adım adım gösterecektir. Artık veri tabanları ile uğraşmanıza gerek kalmayacak. Sunucunuzun tüm potansiyelini kullanmaya hazır olun.

Sunucu Altyapısı: VPS, Plesk ve Softaculous Üçlüsüne Neden Güvenmelisiniz?

Basit paylaşımlı hosting çözümlerinin aksine, VPS/Dedicated Sunucu (sizin kontrolünüzdeki altyapı) size tam kaynak ayırma ve özelleştirme imkanı sunar. Bu özelleştirme yeteneği, Plesk’in modern arayüzü ve Softaculous’un otomasyonu ile birleştiğinde, WordPress kurulumu sürecini hem hızlandırır hem de güvenli hale getirir.

Gerekli Hazırlıklar ve Ön Kontrol Listesi

Kuruluma başlamadan önce aşağıdaki maddelerin hazır olduğundan emin olmalısınız:

Plesk Lisanslı VPS/Dedicated Sunucu: Sunucunuzun en az 2GB RAM ve modern SSD depolama gereksinimlerini karşıladığından emin olun.
Alan Adı (Domain): Alan adınızın DNS kayıtlarının, kullanacağınız sunucu IP adresine yönlendirilmiş olması kritik öneme sahiptir.
Plesk Panele Erişim: Yönetici (Admin) yetkileri ile panele erişebilmelisiniz.
Softaculous Uygulaması: Softaculous’un Plesk uzantıları arasında etkinleştirilmiş ve kullanıma hazır olması gerekir.

Hız, Güvenlik ve Yönetim Avantajları

Bu yöntem geleneksel FTP tabanlı kurulumlara göre önemli avantajlar sunar:

Hızlı Otomasyon: Softaculous, manuel veri tabanı oluşturma, kullanıcı tanımlama ve dosya yükleme zahmetini tamamen ortadan kaldırır.
Plesk Güvenlik Duvarı (WAF): WordPress çekirdeği kurulur kurulmaz, sunucu düzeyinde çalışan Plesk’in gelişmiş ModSecurity (Web Uygulama Güvenlik Duvarı) korumasından anında faydalanmaya başlarsınız.
Kolay Yedekleme ve Güncelleme Yönetimi: Softaculous, sitenizin düzenli yedeklerini almanızı ve tüm WordPress sürüm, tema ve eklenti güncellemelerini tek bir panelden güvenli şekilde yönetmenizi sağlar.

Plesk Kontrol Panelinde Alan Adı ve Performans Optimizasyonu

WordPress kurulumu aşamasına geçmeden önce, alan adının Plesk tarafından doğru şekilde tanınması ve PHP ayarlarının optimize edilmesi gerekir. Bu adım, sitenizin gelecekteki performansını doğrudan etkileyecektir.

Alan Adının Plesk’e Eklenmesi ve DNS Yapılandırması

Plesk ana panelinizde öncelikle “Domains” sekmesine gidin ve “Add Domain” seçeneğini kullanarak alan adınızı sisteme tanıtın. Alan adını girerken, sunucu IP adresine işaret ettiğinden emin olmanız gerekir. Eğer DNS hizmetini Plesk üzerinden yönetiyorsanız, ayarların doğru yapılandırıldığından emin olun. Harici bir DNS kullanıyorsanız (Cloudflare gibi), Plesk’teki DNS barındırma özelliğini kapatmalısınız.

PHP Sürümü ve Kritik Performans Ayarları

WordPress’in modern ve hızlı çalışması için PHP ayarlarını optimize etmek olmazsa olmazdır. Her zaman en son stabil PHP sürümünü (şu anda PHP 8.x tavsiye edilir) kullanmalısınız, zira bu sürümler hem hız hem de güvenlik açısından önemli iyileştirmeler sunar.

“PHP Settings” bölümüne erişim sağlayın.
PHP Sürümü Seçimi: En güncel ve stabil sürümü seçin.
Kritik Ayar Düzenlemeleri: Yüksek performanslı bir WordPress için memory_limit ayarını standart 128M yerine minimum 256M veya tercihen 512M olarak ayarlayın. Ayrıca, uzun süren işlemler (büyük tema/yedek yüklemeleri) için max_execution_time süresini 120 veya 180 saniyeye yükseltin.
Güvenlik Modu: open_basedir kısıtlamasının etkin tutulması, siteler arası dosya erişimini kısıtlayarak ek bir güvenlik katmanı sağlar.

Tek Tıkla Güvenli WordPress Kurulumu: Softaculous Ayarları

Şimdi Softaculous’un gücünü kullanma zamanı. Bu aşama, kurulumun en kritik detaylarını içerir ve doğru yapılandırma, gelecekteki güvenlik ve erişilebilirlik sorunlarını engeller.

Softaculous Erişim ve Kurulum Detayları

Plesk ana panelinde “Applications” veya Softaculous uzantısına tıklayarak uygulama yükleyicisine erişin. Uygulamalar listesinden “WordPress”i seçin ve “Install Now” (Şimdi Kur) butonuna tıklayarak sihirbazı başlatın.

Ayar	Açıklama ve Uzman Tavsiyesi
Protokol Seçimi	Daima `https://` veya `https://www.` seçeneğini kullanın. Bu, sitenizin baştan itibaren SSL sertifikası ile güvenli bir şekilde çalışmasını sağlar.
Dizin (Directory)	Sitenizin ana dizinde (örn: `alanadiniz.com/` ) çalışmasını istiyorsanız, bu alanı kesinlikle boş bırakın. Softaculous varsayılan olarak ‘wp’ gibi alt dizin önerir, ancak bu SEO ve site yapısı için istenmeyen bir durumdur.
Veri Tabanı Ön Eki	Güvenlik açısından en kritik adımdır. Varsayılan `wp_` yerine, benzersiz ve rastgele karakterlerden oluşan (Örn: `xyd23_`) bir tablo ön eki kullanın. Bu, en yaygın SQL enjeksiyon saldırılarına karşı ilk savunma hattınızdır.
Yönetici Kullanıcı Adı	Asla varsayılan ‘admin’ veya ‘administrator’ kullanmayın! Benzersiz, karmaşık bir kullanıcı adı belirlemek zorunludur.
Gelişmiş Seçenekler	Softaculous’un otomatik yedekleme özelliğini aktif edin. Günlük veya haftalık yedekleme planı oluşturmak felaket kurtarma süreçlerini garanti altına alır.

Otomatik Güncelleme Yönetimi

Softaculous, WordPress çekirdek dosyalarının otomatik güncellenmesini yönetir. Güvenlik güncellemelerinin otomatik yapılmasını sağlayın, ancak majör sürüm güncellemeleri için uyumluluk sorunlarını önlemek adına manuel kontrolü tercih edebilirsiniz. Softaculous’un sunduğu ‘Staging’ (Hazırlık) ortamı kurma seçeneği, büyük güncellemeleri canlı siteye uygulamadan önce test etmenizi sağlar.

Kurulum Sonrası Kontroller ve Plesk Güvenlik Katmanı

Kurulum tamamlandıktan sonra, web sitenizin hem performans hem de güvenlik açısından hazır olduğunu teyit etmeliyiz. Bu son kontroller, sitenizin SEO ve kullanıcı deneyimi için hayati önem taşır.

SSL Sertifikası ve Kalıcı Bağlantı Doğrulaması

Plesk, genellikle Let’s Encrypt veya premium SSL sertifikalarını otomatik olarak uygular. İlk işiniz, sitenizin https üzerinden çalıştığını ve tarayıcıda yeşil kilit simgesinin göründüğünü kontrol etmek olmalıdır. Eğer yönlendirme (redirect) sorunu varsa, Plesk’teki SSL/TLS Sertifikaları bölümünden “Kalıcı Olarak HTTPS Yönlendirmesini Zorla” seçeneğini aktif edin.

Ardından, WordPress Admin paneline giriş yapın ve Ayarlar > Kalıcı Bağlantılar sekmesine gidin. Arama motoru optimizasyonu (SEO) açısından en etkili yapı olan “Yazı Adı” seçeneğini seçip kaydedin. Bu, sayfalarınızın temiz ve açıklayıcı URL yapılarına sahip olmasını sağlar.

Sunucu Düzeyinde Güvenlik Modu

Plesk’in temel avantajlarından biri, uygulama düzeyinden bağımsız çalışan sunucu güvenliğidir.

ModSecurity (WAF) Kontrolü: Plesk’teki Web Uygulama Güvenlik Duvarı (WAF) aktif olmalıdır. Bu, WordPress’e yönelik Brute Force ve yaygın enjeksiyon girişimlerini sunucu düzeyinde engeller.
Olay Günlükleri (Logs): Periyodik olarak Plesk’teki log dosyalarını kontrol etmek, herhangi bir 500 hatası, PHP hatası veya yetkisiz erişim denemesini hızlıca tespit etmenizi sağlar.

Plesk ve Softaculous’un gücünü kullanarak, WordPress kurulumu sürecini sadece hızlandırmakla kalmadınız, aynı zamanda sunucu düzeyinde sağlam temeller üzerine kurulu, optimize edilmiş, yüksek performanslı bir web sitesi elde ettiniz. Artık teknik yönetim yükünü hafifletip, tasarım ve içerik oluşturmaya odaklanma zamanı.