Sunucuyu yeniden başlattınız ve açılmadı. Diskler sağlam, işletim sistemi bozulmadı — sunucu yanlış bir aygıttan açılmaya çalışıyor veya bir imza doğrulamasına takılıyor.
Bu yazı, önyükleme sürecindeki yapılandırma sorunlarını ele alıyor.
Önyükleme Zinciri
Sunucu açıldığında sırayla şunlar olur:
- Firmware başlar ve donanımı tanır.
- Önyükleme aygıtı seçilir.
- Önyükleyici yüklenir.
- Çekirdek başlatılır.
- Sistem servisleri devreye girer.
Sorun bu zincirin herhangi bir halkasında olabilir ve teşhis sırası buna göre yapılmalıdır: ekranda hiçbir şey görünmüyorsa sorun ilk iki adımdadır; önyükleyici menüsü görünüp sonra takılıyorsa sorun dördüncü adımdadır.
Bu ayrım, aranacak yeri belirgin biçimde daraltır.
Önyükleme Sırası Sorunları
| Durum | Sonuç |
|---|---|
| Ağ önyüklemesi önde | Uzun bekleme veya yanlış kurulum |
| Boş disk önde | Açılmaz |
| Sanal ortam takılı kalmış | Kurulum ekranı açılır |
| Disk sırası değişmiş | Yanlış sistem açılır |
Üçüncü satır çok yaşanan ve kolay çözülen bir durumdur: yönetim kartı üzerinden bağlanan sanal bir kurulum ortamı sökülmediyse, sunucu her yeniden başlatmada kurulum ekranına düşer — ve bu, uzaktan bakan biri için sistem bozulmuş gibi görünür.
Kurulum bittikten sonra sanal ortamın çıkarılması gerekir.
Birinci satır ise ağ önyüklemesi kullanan ortamlarda ciddi risk taşır. Yanlış yapılandırılmış bir ağ önyüklemesi, çalışan bir sunucuyu yeniden kurabilir.
Bu nedenle üretim sunucularında ağ önyüklemesi sıralamada en sonda olmalıdır.
Güvenli Önyükleme
Firmware, yalnızca imzalı bileşenlerin çalışmasına izin verir:
- Önyükleyici imzası kontrol edilir.
- Çekirdek imzası kontrol edilir.
- İmzasız bileşen reddedilir.
Bu koruma gerçek bir tehdide karşıdır: önyükleme zincirine sızan bir zararlı yazılım, işletim sistemi başlamadan önce çalışır ve hiçbir güvenlik yazılımı tarafından görülemez — güvenli önyükleme tam olarak bunu engeller.
Ancak bir maliyeti vardır ve sonraki bölümde ele alınıyor.
Bu özellik varsayılan olarak açık gelebilir ve bazı işletim sistemi kurulumlarını engelleyebilir.
Sürücü Sorunu
| Durum | Sonuç |
|---|---|
| İmzalı çekirdek modülü | Sorunsuz yüklenir |
| Elle derlenmiş modül | Reddedilir |
| Üçüncü taraf sürücü | İmzalanması gerekir |
İkinci satır beklenmedik arızalara yol açar: güvenli önyükleme açıkken elle derlenen bir depolama veya ağ sürücüsü yüklenmez ve sistem o donanımı hiç görmez — sorun sürücüde değil imza politikasındadır.
Bu, özel RAID kartları ve bazı ağ kartlarında yaşanır.
Çözüm, kendi imzalama anahtarınızı firmware'e kaydetmek veya bu özelliği kapatmaktır.
Kapatmak kolay çözümdür ama korumadan vazgeçmek anlamına gelir; karar bilinçli verilmelidir.
Eski ve Yeni Mod
İki farklı önyükleme modu vardır ve karıştırılmamalıdır:
- Eski uyumluluk modu.
- Modern firmware modu.
Kurulum hangi modda yapıldıysa açılış da o modda olmalıdır: modern modda kurulmuş bir sistem, firmware ayarı eski moda alındığında hiç açılmaz — disk sağlamdır ama önyükleme bilgisi o modda aranmaz.
Bu, firmware güncellemesi sonrası ayarların sıfırlanmasıyla da yaşanabilir.
Yeni kurulumlarda modern mod tercih edilmelidir; büyük disk desteği ve güvenli önyükleme yalnızca orada çalışır.
Mod değiştirmek, sistemi yeniden kurmayı gerektirebilir.
Yedekli Önyükleme
Sistem diski arızalanırsa açılış durur:
- Sistem diskini RAID ile aynalayın.
- Önyükleyiciyi her diske kurun.
- Firmware girişlerini iki diske tanımlayın.
İkinci madde çok atlanan bir detaydır: sistem diski RAID ile aynalanmış olsa bile önyükleyici yalnızca birinci diske kurulmuşsa, o disk arızalandığında sunucu açılmaz — veri güvendedir ama sistem başlamaz.
Bu, yedekliliğin yarım kaldığı klasik bir durumdur.
Üçüncü madde ise modern modda gereklidir. Firmware, her iki diski de önyükleme kaynağı olarak tanımalıdır.
Bu yapılandırma kurulum sırasında yapılmalı ve bir disk çıkarılarak test edilmelidir.
Teşhis Yolu
| Belirti | Bakılacak yer |
|---|---|
| Hiç görüntü yok | Donanım, güç |
| Firmware ekranı var, sonrası yok | Önyükleme aygıtı |
| Önyükleyici menüsü var | Çekirdek veya kök disk |
| Çekirdek başlıyor sonra duruyor | Dosya sistemi veya sürücü |
| Kurtarma kabuğuna düşüyor | Bağlama noktası hatası |
Beşinci satır çok sık yaşanır ve nedeni genellikle aynıdır: bağlama tanımında listelenen ama artık var olmayan bir disk, sistemi açılışta kurtarma kabuğuna düşürür — sorun sistem diskinde değil, silinmiş bir veri diskindedir.
Çözüm, o satırı isteğe bağlı olarak işaretlemek veya kaldırmaktır.
Bu, bir disk çıkarıldıktan sonra yapılan ilk yeniden başlatmada ortaya çıkar ve şaşırtır.
Üçüncü satır ise önyükleyici yapılandırmasının bozulduğunu gösterir ve kurtarma ortamından onarılabilir.
Önleyici Uygulamalar
- Firmware ayarlarını belgeleyin.
- Değişiklik sonrası yeniden başlatarak test edin.
- Disk çıkarma sonrası bağlama tanımını güncelleyin.
- Konsol erişimini hazır tutun.
İkinci madde en önemli disiplindir: firmware veya disk yapılandırmasında değişiklik yapıp yeniden başlatmadan bırakmak, sorunun aylar sonra beklenmedik bir yeniden başlatmada ortaya çıkması demektir.
O anda değişikliği yapan kişi de büyük ihtimalle hatırlamayacaktır.
Dördüncü madde ise kurtarmayı mümkün kılar. Açılmayan bir sunucuya yalnızca konsoldan müdahale edilebilir.
Firmware ayarları ve önyükleme yapılandırmasına erişim için uzaktan yönetim gerekir; dedicated sunucu altyapı hizmeti kapsamında yönetim kartı üzerinden firmware ayarlarına ulaşılabilir.
Sonuç
Açılmayan sunucuda teşhis, ekranda nereye kadar gelindiğine bakarak daraltılır: hiçbir şey görünmüyorsa sorun firmware ve önyükleme aygıtındadır; önyükleyici menüsü görünüyorsa sorun çekirdek veya kök diskte. En çok atlanan yedeklilik hatası ise şudur — sistem diski RAID ile aynalanmış olsa bile önyükleyici yalnızca birinci diske kurulmuşsa, o disk gittiğinde sunucu açılmaz. Ve bir disk çıkardıktan sonra bağlama tanımını güncellemeyi unutmayın.
Sıkça Sorulan Sorular (SSS)
Sunucu açılmıyor, nereden başlamalıyım?
Ekranda nereye kadar gelindiğine bakın. Hiçbir görüntü yoksa donanım ve güç; firmware ekranı görünüp sonrası gelmiyorsa önyükleme aygıtı seçimi; önyükleyici menüsü görünüyorsa çekirdek veya kök disk; kurtarma kabuğuna düşüyorsa bağlama tanımı. Bu ayrım aranacak yeri belirgin daraltır.
Sistem diskim aynalı, yine de açılmadı?
Önyükleyici muhtemelen yalnızca birinci diske kurulmuş. RAID veriyi korur ama önyükleme bilgisi ayrıca her diske yazılmalı ve modern modda firmware her iki diski de önyükleme kaynağı olarak tanımalıdır. Bu yapılandırmayı bir disk çıkararak test edin.
Güvenli önyükleme sürücülerimi engelliyor mu?
Engelleyebilir. Elle derlenen bir depolama veya ağ sürücüsü imzasız olduğu için yüklenmez ve sistem o donanımı hiç görmez — sorun sürücüde değil imza politikasındadır. Kendi imzalama anahtarınızı firmware'e kaydedebilir veya özelliği kapatabilirsiniz; kapatmak korumadan vazgeçmektir.
Disk çıkardım, sistem kurtarma kabuğuna düşüyor?
Bağlama tanımında listelenen ama artık var olmayan bir disk sistemi açılışta durdurur. Sorun sistem diskinde değil, sildiğiniz veri diskindedir. O satırı isteğe bağlı olarak işaretleyin veya kaldırın.
