Sadece Docker ve Portainer Kullanarak Kendi Ev Sunucunu (Self-Hosting) Kurma Rehberi

Sadece Docker ve Portainer kullanarak kendi ev sunucunu (self-hosting) kurma süreci; evdeki bir mini PC, eski dizüstü bilgisayar veya düşük güçlü bir sunucuya Linux kurup Docker Engine ile uygulamaları konteyner olarak çalıştırmak, Portainer ile bu konteynerleri web arayüzünden yönetmek ve gerekli güvenlik, yedekleme, alan adı ile erişim ayarlarını tamamlamaktır. Kısaca hedef; dosya paylaşımı, medya sunucusu, parola kasası, not uygulaması, izleme paneli veya kişisel web servislerini tek bir makinede, kolay yönetilebilir ve taşınabilir şekilde çalıştırmaktır.

Bu rehberde Docker ve Portainer ile ev sunucusu kurma adımlarını 2026 için güncel, sade ve uygulanabilir biçimde ele alacağız. Komut satırına az ihtiyaç duyan, yönetimi Portainer üzerinden yapılan ve büyüdükçe VPS ya da profesyonel hosting altyapılarına taşınabilecek bir mimari kuracağız. Rehber; yeni başlayanları hedeflese de ağ güvenliği, veri kalıcılığı, yedekleme, HTTPS, alan adı yönlendirme ve servis seçimi gibi konularda deneyimli kullanıcıların da işine yarayacak pratik notlar içerir.

Self-Hosting Nedir ve Neden Docker + Portainer Kullanılır?

Self-hosting, kullandığınız dijital servislerin bir kısmını üçüncü taraf platformlar yerine kendi yönettiğiniz sunucuda barındırmanızdır. Örneğin fotoğraf arşivinizi, kişisel bulut depolamanızı, RSS okuyucunuzu, şifre yöneticinizi veya geliştirme araçlarınızı kendi ev sunucunuzda çalıştırabilirsiniz. Buradaki temel avantaj veri üzerinde daha fazla kontrol, özelleştirme ve öğrenme deneyimidir.

Docker, uygulamaları konteyner adı verilen izole paketler halinde çalıştırır. Böylece bir uygulamanın ihtiyaç duyduğu bağımlılıklar sistemin geri kalanını bozmaz. Portainer ise Docker yönetimini görsel hale getirir. Konteyner başlatma, durdurma, log görüntüleme, ağ oluşturma, volume bağlama ve stack yayınlama gibi işlemleri tarayıcıdan yapmanızı sağlar.

Ev sunucusu için bu ikili çok güçlüdür çünkü düşük donanımla birçok servisi aynı anda çalıştırabilir, uygulamaları kolayca güncelleyebilir ve gerektiğinde aynı yapıyı başka bir sunucuya taşıyabilirsiniz. İleride ev bağlantınız yetersiz kalırsa veya yüksek erişilebilirlik isterseniz benzer Docker yapısını bir bulut sunucuya taşımanız da mümkündür. Bu noktada profesyonel geçiş senaryoları için VPS sunucu çözümleri ve web hosting paketleri gibi seçenekler değerlendirilebilir.

Başlamadan Önce Gerekenler

Ev sunucusu kurmak için pahalı donanımlara ihtiyacınız yoktur. Ancak 7/24 çalışacak bir sistemde güç tüketimi, disk sağlığı ve ağ bağlantısı önemlidir. Aşağıdaki liste, başlangıç için gerçekçi bir alt sınır sunar.

• Donanım: En az 2 çekirdekli işlemci, 4 GB RAM ve 64 GB SSD. Rahat kullanım için 8 GB RAM ve 256 GB SSD önerilir.
• İşletim sistemi: Ubuntu Server 24.04 LTS, Debian 12 veya benzeri uzun destekli Linux dağıtımı.
• Ağ: Modem veya router üzerinde sabit yerel IP atayabilme, tercihen kablolu Ethernet bağlantısı.
• Alan adı: Dış erişim planlanıyorsa yönetilebilir bir domain. Bunun için domain sorgulama ve kayıt önerilebilir.
• Yedek disk: USB disk, NAS veya uzak yedekleme alanı.
• Temel güvenlik bilgisi: SSH, güçlü parola, güncelleme ve firewall mantığı.

Ev bağlantınızın upload hızı da önemlidir. Örneğin 20 Mbps upload hızı, kişisel kullanım ve birkaç kullanıcı için yeterli olabilir. Ancak video akışı, büyük dosya paylaşımı veya herkese açık web uygulamaları için yetersiz kalabilir. Ayrıca bazı internet servis sağlayıcıları CGNAT kullandığı için port yönlendirme yapmanıza izin vermeyebilir. Bu durumda Cloudflare Tunnel, Tailscale, WireGuard veya dışarıda konumlanan bir VPS üzerinden ters tünel gibi çözümler gerekir.

Docker, Portainer ve Klasik Kurulum Karşılaştırması

Ev sunucusu yönetiminde üç yaklaşım sık görülür: uygulamaları doğrudan işletim sistemine kurmak, sanal makine kullanmak veya Docker konteynerleriyle çalışmak. Aşağıdaki tablo pratik farkları özetler.

Bu rehberde Docker ve Portainer kullanmamızın ana nedeni, ev sunucusunu karmaşıklaştırmadan ölçeklenebilir hale getirmektir. Bugün yalnızca Nextcloud veya Jellyfin kurabilirsiniz; yarın aynı makineye Uptime Kuma, Vaultwarden, Gitea, AdGuard Home veya Home Assistant ekleyebilirsiniz.

1. İşletim Sistemini Kurun ve Temel Ayarları Yapın

İlk adım, sunucunuza temiz bir Linux kurulumu yapmaktır. Ubuntu Server LTS yeni başlayanlar için geniş dokümantasyon avantajı sunar. Kurulum sırasında OpenSSH Server seçeneğini etkinleştirmeniz, sunucuyu başka bir bilgisayardan yönetmenizi kolaylaştırır.

Kurulumdan sonra sunucunun yerel IP adresini sabitleyin. Bunu iki şekilde yapabilirsiniz: router üzerinden DHCP reservation tanımlamak veya Linux üzerinde statik IP ayarlamak. Yeni başlayanlar için router üzerinden sabitlemek daha güvenli ve geri alınabilir bir yöntemdir. Örneğin sunucunuza 192.168.1.50 gibi sabit bir IP verin.

Ardından sistemi güncelleyin. Terminalde şu işlemleri uygulayabilirsiniz: sudo apt update, sudo apt upgrade -y ve sudo reboot. Bu adım basit görünür ama 7/24 çalışan bir sunucuda ilk güvenlik katmanıdır. Ayrıca sunucu saat dilimini doğru ayarlayın, gereksiz paketleri kaldırın ve yalnızca ihtiyaç duyduğunuz servisleri açık bırakın.

2. Docker Engine Kurulumu

Docker kurulumunda dağıtımınızın resmi depoları kullanılabilir, ancak Docker’ın güncel deposunu kullanmak genellikle daha iyi sonuç verir. Ubuntu tabanlı sistemlerde Docker’ın resmi kurulum adımları tercih edilmelidir. Özet mantık şöyledir: gerekli paketleri kurarsınız, Docker GPG anahtarını eklersiniz, Docker deposunu tanımlarsınız ve docker-ce paketlerini yüklersiniz.

Kurulumdan sonra Docker servisinin çalıştığını kontrol edin. Komut mantığı şu şekildedir: systemctl status docker. Eğer aktif görünüyorsa Docker hazırdır. Kullanıcınızı docker grubuna eklemek için usermod -aG docker kullanıcı_adı komutu kullanılabilir. Bu işlemden sonra oturumu kapatıp açmanız gerekir.

Docker ile çalışırken iki kavramı baştan netleştirmek önemlidir. Image, uygulamanın çalıştırılabilir paketidir. Container ise bu image üzerinden çalışan canlı örnektir. Volume, verinin konteyner silinse bile kalıcı olmasını sağlar. Network ise konteynerlerin birbiriyle ve dış dünya ile nasıl konuşacağını belirler. Bu dört kavramı kavradığınızda Portainer arayüzünde ne yaptığınızı çok daha rahat anlarsınız.

3. Portainer Kurulumu

Portainer, kendi başına bir Docker konteyneri olarak çalışır. Bu nedenle Docker kurulduktan sonra Portainer’ı başlatmak oldukça kolaydır. Kalıcı veri için önce bir volume oluşturulur, ardından Portainer konteyneri 9443 portu üzerinden yayınlanır. Yaygın komut mantığı şu şekildedir: docker volume create portainer_data ve ardından Portainer Community Edition konteynerini portainer_data volume ile çalıştırmak.

Kurulumdan sonra tarayıcıdan https://sunucu-ip-adresi:9443 adresine gidin. İlk açılışta yönetici kullanıcısı oluşturmanız istenir. Güçlü bir parola belirleyin; en az 16 karakter, büyük-küçük harf, rakam ve sembol içeren bir parola kullanın. Ardından local Docker environment seçeneği ile mevcut Docker kurulumunuzu Portainer’a bağlayın.

Portainer panelinde Containers, Images, Volumes, Networks ve Stacks bölümlerini göreceksiniz. Yeni başlayanlar için en kullanışlı bölüm Stacks alanıdır. Çünkü docker compose benzeri çok satırlı yapılandırmaları buradan yönetebilirsiniz. Bir uygulamanın web arayüzü, veritabanı ve ağ ayarlarını tek bir stack altında tutmak, uzun vadede düzen sağlar.

4. Klasör Yapısı ve Veri Kalıcılığı Planı

Ev sunucularında en sık yapılan hata, uygulama verilerini rastgele klasörlere dağıtmaktır. Başlangıçta sorun olmaz; fakat 10 farklı servis kurduğunuzda yedekleme ve taşıma zorlaşır. Bu nedenle ilk günden standart bir klasör yapısı kullanın.

• /opt/stacks: Portainer stack dosyalarınızı veya compose mantığındaki yapılandırmalarınızı saklamak için.
• /srv/appdata: Uygulamaların kalıcı ayar ve veri klasörleri için.
• /srv/media: Medya dosyaları, fotoğraflar veya paylaşılan içerikler için.
• /srv/backups: Yerel yedeklerin geçici olarak tutulacağı alan için.
• /srv/logs: Harici log saklamak istediğiniz servisler için.

Örneğin Vaultwarden için /srv/appdata/vaultwarden, Uptime Kuma için /srv/appdata/uptime-kuma, Jellyfin için /srv/appdata/jellyfin gibi düzenli klasörler oluşturabilirsiniz. Böylece hangi verinin nereye ait olduğunu bilirsiniz. Yedekleme aracıyla sadece /srv/appdata ve gerekli medya klasörlerini hedeflemek çoğu senaryoda yeterli olur.

5. İlk Servisi Kurma: Uptime Kuma Örneği

İlk servis olarak Uptime Kuma iyi bir tercihtir. Çünkü hafiftir, kurulumu kolaydır ve diğer servislerinizi izlemek için kullanışlıdır. Portainer’da Stacks bölümüne gidip yeni bir stack oluşturun. Stack adını uptime-kuma yapın. İçeriğinde Uptime Kuma image’ını, 3001 portunu ve kalıcı volume bağlamasını tanımlayın. Ardından Deploy the stack seçeneğiyle servisi başlatın.

Kurulumdan sonra http://sunucu-ip-adresi:3001 adresini açın. İlk kullanıcıyı oluşturun ve izlemek istediğiniz servisleri ekleyin. Örneğin Portainer için https://sunucu-ip-adresi:9443, router arayüzü, kişisel web siteniz veya dışarıdaki bir Hostragons sunucunuz izlenebilir. Bu küçük servis, ev sunucunuzun çalışma durumunu anlamak için erken uyarı sistemi görevi görür.

Bu örnekte öğrenmeniz gereken temel ders şudur: Her konteyner için port, volume ve environment ayarlarını bilinçli belirlemelisiniz. Rastgele port kullanmak, ileride çakışmalara yol açar. Yaygın pratik, servisleri belgelemek ve hangi portun neye ait olduğunu küçük bir not dosyasında tutmaktır.

6. Alan Adı, DNS ve Evden Erişim

Ev sunucunuzu sadece yerel ağda kullanacaksanız alan adı şart değildir. Ancak dışarıdan erişmek istiyorsanız bir domain kullanmak yönetimi kolaylaştırır. Örneğin panel.ornekdomain.com, uptime.ornekdomain.com ve cloud.ornekdomain.com gibi alt alan adları tanımlayabilirsiniz. Alan adı yönetimi için domain kayıt hizmeti ve DNS ayarları hakkında daha fazla bilgi için DNS yönetimi rehberi değerlendirilebilir.

Dış erişim için üç temel yol vardır. Birincisi port yönlendirmedir. Router üzerinde 80 ve 443 portlarını ev sunucunuza yönlendirirsiniz. İkincisi VPN yaklaşımıdır; WireGuard veya Tailscale ile sadece yetkili cihazların erişmesini sağlarsınız. Üçüncüsü tünel servisleridir; CGNAT arkasında olsanız bile dış erişim sağlayabilirler. Güvenlik açısından yönetim panellerini doğrudan internete açmak yerine VPN veya IP kısıtlaması kullanmak daha sağlıklıdır.

DNS tarafında A kaydı, alan adınızı ev internetinizin dış IP adresine yönlendirir. Eğer IP adresiniz değişiyorsa dinamik DNS çözümü gerekir. Bazı router’lar bunu destekler; desteklemiyorsa Docker üzerinde çalışan küçük DDNS istemcileri kullanılabilir. Profesyonel projelerde ise sabit IP, bulut sunucu veya yönetilen hosting tercih etmek daha kararlı sonuç verir.

7. HTTPS ve Reverse Proxy Mantığı

Birden fazla web servisini tek IP üzerinden yayınlamak için reverse proxy kullanılır. Reverse proxy; gelen isteği alan adına göre doğru konteynere iletir. Örneğin cloud.ornekdomain.com Nextcloud’a, monitor.ornekdomain.com Uptime Kuma’ya, portainer.ornekdomain.com Portainer’a gider. Bu yapı hem düzenli hem de güvenlidir.

Ev sunucularında Nginx Proxy Manager, Caddy veya Traefik sık tercih edilir. Portainer üzerinden bunlardan birini stack olarak kurabilirsiniz. Yeni başlayanlar için Nginx Proxy Manager görsel arayüzü nedeniyle kolaydır. Alan adını, hedef IP ve portu girer; Let’s Encrypt ile otomatik SSL sertifikası alabilirsiniz.

HTTPS tarafında dikkat edilmesi gereken nokta, sertifika yenileme ve doğru yönlendirmedir. Eğer Hostragons üzerinde barındırdığınız web siteleri veya domainler varsa, SSL yönetimi ve güvenli bağlantı konularında SSL sertifikası çözümleri sayfası da faydalı olabilir. Ev sunucusunda ücretsiz sertifikalar çoğu kişisel kullanım için yeterlidir; ancak kurumsal veya müşteri verisi barındıran yapılarda profesyonel SSL, loglama, yedekleme ve erişim politikaları daha ciddi planlanmalıdır.

8. Güvenlik: Ev Sunucusunda Yapılması Gerekenler

Self-hosting özgürlük sağlar fakat sorumluluk da getirir. Ev sunucunuz internete açıksa yanlış yapılandırılmış tek bir servis bile risk oluşturabilir. Bu nedenle güvenliği kurulumun sonunda değil, en başında düşünmelisiniz.

• SSH için parola yerine anahtar tabanlı giriş kullanın ve root girişini kapatın.
• Portainer yönetim panelini mümkünse internete açmayın; VPN arkasında tutun.
• Her servis için benzersiz, güçlü parola kullanın ve destekliyorsa iki faktörlü doğrulamayı açın.
• Gereksiz portları kapatın. Sadece 80, 443 ve gerçekten ihtiyaç duyulan portlar açık kalsın.
• Docker image’larını güvenilir kaynaklardan çekin ve düzenli güncelleyin.
• Konteynerlere gereksiz privileged yetkisi vermeyin.
• Veritabanı servislerini doğrudan internete yayınlamayın.
• Firewall kullanın. UFW veya router güvenlik kuralları başlangıç için yeterlidir.

Ek olarak fail2ban, CrowdSec veya benzeri araçlarla kaba kuvvet denemelerini sınırlayabilirsiniz. Ancak güvenlik araçları yanlış mimariyi telafi etmez. En iyi yaklaşım, yönetim arayüzlerini sadece VPN üzerinden erişilebilir yapmak ve halka açık servisleri reverse proxy ile sınırlı biçimde yayınlamaktır.

9. Yedekleme Stratejisi: 3-2-1 Kuralı

Ev sunucusu kuranların çoğu yedeklemeyi ilk veri kaybından sonra ciddiye alır. Oysa en baştan basit bir plan kurmak çok daha kolaydır. 3-2-1 kuralı iyi bir başlangıçtır: Verinizin 3 kopyası olsun, 2 farklı ortamda saklansın ve 1 kopya farklı bir lokasyonda bulunsun.

Pratik bir örnek verelim. Ana veri /srv/appdata altında durur. Her gece yerel USB diske otomatik kopya alınır. Haftada bir kez şifreli uzak yedekleme yapılır. Uzak hedef bir bulut depolama alanı, farklı lokasyondaki NAS veya bir VPS olabilir. Kritik web projelerinde ise yedekli hosting çözümleri gibi yönetilen hizmetler daha güvenli bir seçenek sunar.

Yedeklemede yalnızca dosyaları kopyalamak yetmeyebilir. Veritabanı kullanan servislerde düzenli dump almak gerekir. Örneğin PostgreSQL veya MariaDB kullanan uygulamalarda veritabanı yedeği ayrı alınmalıdır. Ayrıca yedeğin gerçekten geri döndürülebilir olduğunu test edin. Ayda bir kez küçük bir geri yükleme denemesi yapmak, kağıt üzerindeki yedek planını gerçek güvenceye dönüştürür.

10. Güncelleme ve Bakım Rutini

Docker tabanlı ev sunucusunda bakım, klasik kurulumlara göre daha yönetilebilir olsa da tamamen otomatik bırakılmamalıdır. Aylık bir bakım günü belirleyin. Önce yedek alın, sonra işletim sistemini güncelleyin, ardından konteyner image’larını yenileyin. Portainer üzerinden image güncelleme ve stack yeniden dağıtma işlemleri kolayca yapılabilir.

Watchtower gibi otomatik güncelleme araçları kullanılabilir; ancak her servis için otomatik güncelleme güvenli değildir. Özellikle veritabanı, parola yöneticisi veya kritik bulut depolama servislerinde sürüm notlarını okumak daha doğru olur. Küçük izleme araçları veya test servisleri otomatik güncellenebilir; kritik servisler ise kontrollü güncellenmelidir.

Bakım rutininize disk sağlığı kontrolünü de ekleyin. SSD doluluk oranı yüzde 80’i geçtiğinde performans ve kararlılık etkilenebilir. Log dosyalarının büyümesini sınırlayın. Docker unused image ve container temizliği yapın. Portainer’da kullanılmayan volume’leri silmeden önce mutlaka hangi servise ait olduklarını kontrol edin; yanlış volume silmek veri kaybına neden olabilir.

Önerilen Self-Hosted Servisler

Ev sunucunuz hazır olduğunda hangi servislerle başlayacağınız kullanım amacınıza bağlıdır. Aşağıdaki servisler Docker ekosisteminde yaygın kullanılan, aktif topluluğa sahip seçeneklerdir.

• Uptime Kuma: Servis izleme ve durum sayfası oluşturma.
• Vaultwarden: Bitwarden uyumlu hafif parola yöneticisi.
• Jellyfin: Kişisel medya sunucusu.
• Nextcloud: Dosya senkronizasyonu ve kişisel bulut.
• Gitea veya Forgejo: Kişisel Git sunucusu.
• AdGuard Home: Ağ genelinde reklam ve DNS filtreleme.
• Home Assistant: Akıllı ev otomasyonu.
• Paperless-ngx: Belgeleri arşivleme ve OCR ile aranabilir hale getirme.

Başlangıçta üçten fazla kritik servis kurmamaya çalışın. Önce Docker, Portainer, yedekleme ve reverse proxy mantığını oturtun. Daha sonra servis sayısını artırın. Bu yaklaşım, sistemi öğrenmenizi kolaylaştırır ve hata ayıklamayı basitleştirir.

Ev Sunucusu Ne Zaman Yeterli, Ne Zaman Hosting Gerekir?

Ev sunucusu kişisel kullanım, öğrenme, hobi projeleri, aile içi medya paylaşımı ve küçük otomasyonlar için idealdir. Ancak müşteri trafiği alan web siteleri, e-ticaret, kurumsal e-posta, yüksek erişilebilirlik isteyen uygulamalar veya hukuki sorumluluk taşıyan veriler için ev ortamı sınırlı kalabilir.

Ev internetinde elektrik kesintisi, IP değişimi, upload sınırı ve donanım arızası gibi riskler vardır. Profesyonel hosting tarafında ise veri merkezi altyapısı, yedekli ağ, daha iyi çalışma süresi ve destek avantajı bulunur. Bu nedenle ev sunucusunu öğrenme ve kişisel servisler için kullanmak; kamuya açık, gelir getiren veya müşteri verisi işleyen projelerde kurumsal hosting hizmetleri, VPS sunucu kiralama veya SSL sertifikaları gibi profesyonel çözümleri tercih etmek daha dengeli bir stratejidir.

Son Kontrol Listesi

• Linux sunucu güncel ve sabit yerel IP atanmış durumda.
• Docker Engine çalışıyor ve kullanıcı yetkileri doğru yapılandırıldı.
• Portainer güçlü parola ile kuruldu ve mümkünse sadece yerel ağ veya VPN’den erişiliyor.
• Servis verileri düzenli klasör yapısında kalıcı volume’lere bağlandı.
• Reverse proxy, DNS ve HTTPS ayarları test edildi.
• Firewall kuralları sade tutuldu ve gereksiz portlar kapatıldı.
• Yedekleme planı oluşturuldu ve geri yükleme testi yapıldı.
• Güncelleme, log temizliği ve disk kontrolü için aylık bakım rutini belirlendi.

Sıkça Sorulan Sorular

Docker ve Portainer ile ev sunucusu kurmak için güçlü bir bilgisayar gerekir mi?

Hayır. Başlangıç için 2 çekirdekli işlemci, 4 GB RAM ve SSD yeterlidir. Ancak Nextcloud, Jellyfin veya birden fazla veritabanı gibi servisler kullanacaksanız 8 GB RAM ve daha geniş SSD daha rahat bir deneyim sağlar.

Ev sunucumu internete açmak güvenli mi?

Doğru yapılandırılırsa güvenli olabilir; ancak risk tamamen sıfırlanmaz. Yönetim panellerini doğrudan internete açmamak, VPN kullanmak, sadece gerekli portları yayınlamak, HTTPS kullanmak ve düzenli güncelleme yapmak temel güvenlik şartlarıdır.

CGNAT arkasındaysam self-hosting yapabilir miyim?

Evet, yapabilirsiniz. CGNAT port yönlendirmeyi engeller; fakat Tailscale, WireGuard, Cloudflare Tunnel veya dışarıdaki bir VPS üzerinden ters tünel gibi yöntemlerle servislerinize erişebilirsiniz.

Portainer zorunlu mu, yoksa Docker komutları yeterli mi?

Portainer zorunlu değildir; Docker komutları ve compose dosyalarıyla her şey yönetilebilir. Ancak Portainer, özellikle yeni başlayanlar için konteynerleri, logları, volume’leri ve stack’leri görsel olarak yönetmeyi kolaylaştırır.

Ev sunucusu mu yoksa profesyonel hosting mi tercih etmeliyim?

Kişisel kullanım, öğrenme ve hobi projeleri için ev sunucusu çok uygundur. Müşteri verisi, yüksek trafik, e-ticaret veya kesintisiz erişim gerektiren projelerde profesyonel hosting, VPS ve yönetilen SSL çözümleri daha doğru seçimdir.

Kısa Özet ve Sonraki Adım

Sadece Docker ve Portainer kullanarak kendi ev sunucunu kurmak; doğru donanım, temiz Linux kurulumu, düzenli volume yapısı, güvenli erişim, HTTPS ve yedekleme planı ile oldukça sürdürülebilir bir projedir. En iyi sonuç için küçük başlayın, ilk servislerinizi dikkatle izleyin ve verilerinizi mutlaka yedekleyin. Kişisel servisleriniz ev sunucusunda büyürken, dış dünyaya açık ve kritik projeleriniz için Hostragons’un domain, SSL, hosting ve VPS çözümlerini inceleyerek daha dayanıklı bir altyapıya geçiş planlayabilirsiniz.