ডকার এবং পোর্টেইনার ব্যবহার করে আপনার নিজস্ব হোম সার্ভার (সেল্ফ-হোস্টিং) সেটআপ করার গাইড

ডকার এবং পোর্টেইনার ব্যবহার করে আপনার নিজস্ব হোম সার্ভার (সেল্ফ-হোস্টিং) সেটআপ করার প্রক্রিয়া; বাড়ির একটি মিনি পিসি, পুরনো ল্যাপটপ বা নিম্ন ক্ষমতার সার্ভারে লিনাক্স ইনস্টল করা, ডকার ইঞ্জিনের মাধ্যমে অ্যাপ্লিকেশনগুলোকে কন্টেইনার হিসেবে চালানো, পোর্টেইনারের মাধ্যমে এই কন্টেইনারগুলোকে ওয়েব ইন্টারফেসের মাধ্যমে পরিচালনা করা এবং প্রয়োজনীয় নিরাপত্তা, ব্যাকআপ, ডোমেইন এবং প্রবেশের সেটিংস সম্পন্ন করা। সংক্ষেপে লক্ষ্য হলো; ফাইল শেয়ারিং, মিডিয়া সার্ভার, পাসওয়ার্ড ম্যানেজার, নোট অ্যাপ্লিকেশন, মনিটরিং প্যানেল অথবা ব্যক্তিগত ওয়েব সার্ভিসগুলোকে একটি মাত্র মেশিনে, সহজে পরিচালনাযোগ্য এবং পোর্টেবলভাবে চালানো।

এই গাইডে আমরা ২০২৬ সালের জন্য ডকার এবং পোর্টেইনার দিয়ে হোম সার্ভার সেটআপের পদক্ষেপগুলো বর্তমান, সহজ এবং কার্যকরীভাবে আলোচনা করবো। আমরা এমন একটি স্থাপত্য তৈরি করবো যার কমান্ড লাইন ব্যবহার কম এবং যেটি পোর্টেইনারের মাধ্যমে পরিচালনা করা যাবে এবং যেটি বাড়ার সাথে সাথে VPS বা পেশাদার হোস্টিং অবকাঠামোতে স্থানান্তরিত করা সম্ভব। এই গাইডটি নতুনদের লক্ষ্য করলেও, নেটওয়ার্ক নিরাপত্তা, তথ্য স্থায়িত্ব, ব্যাকআপ, HTTPS, ডোমেইন রিডাইরেকশন এবং সার্ভিস নির্বাচন ইত্যাদি বিষয়ে অভিজ্ঞ ব্যবহারকারীদের জন্যও কার্যকরী নোটস অন্তর্ভুক্ত করে।

সেল্ফ-হোস্টিং কি এবং কেন ডকার + পোর্টেইনার ব্যবহার করা হয়?

সেল্ফ-হোস্টিং হল যে আপনি ব্যবহৃত ডিজিটাল সার্ভিসগুলোর কিছু অংশ তৃতীয় পক্ষের প্ল্যাটফর্মগুলির পরিবর্তে আপনার দ্বারা পরিচালিত সার্ভারে হোস্ট করেন। উদাহরণস্বরূপ, আপনি আপনার ফটো আর্কাইভ, ব্যক্তিগত ক্লাউড স্টোরেজ, RSS রিডার, পাসওয়ার্ড ম্যানেজার বা উন্নয়ন সরঞ্জামগুলো আপনার নিজস্ব হোম সার্ভারে চালাতে পারেন। এখানে মূল সুবিধা হলো তথ্যের উপর আরও বেশি নিয়ন্ত্রণ, কাস্টমাইজেশন এবং শেখার অভিজ্ঞতা।

ডকার অ্যাপ্লিকেশনগুলোকে কন্টেইনার নামে পরিচিত স্বতন্ত্র প্যাকেজ হিসেবে চালায়। এর ফলে একটি অ্যাপ্লিকেশনের প্রয়োজনীয় ডিপেনডেন্সি সিস্টেমের বাকি অংশকে বিঘ্নিত করে না। পোর্টেইনার ডকার ব্যবস্থাপনাকে ভিজ্যুয়াল করে তোলে। কন্টেইনার শুরু করা, স্থগিত করা, লগ দেখা, নেটওয়ার্ক তৈরি করা, ভলিউম সংযুক্ত করা এবং স্ট্যাক প্রকাশ করার মতো কাজগুলো ব্রাউজার থেকে করা সম্ভব।

হোম সার্ভারের জন্য এই যুগলটি খুব শক্তিশালী কারণ এটি কম হার্ডওয়্যারে একসাথে অনেক পরিষেবা চালাতে পারে, অ্যাপ্লিকেশনগুলো সহজে আপডেট করতে পারে এবং প্রয়োজনে একই আর্কিটেকচার অন্য সার্ভারে স্থানান্তর করতে পারে। ভবিষ্যতে যদি আপনার বাড়ির সংযোগ অপ্রতুল হয় অথবা উচ্চ প্রাপ্যতা প্রয়োজন হয় তবে একই ডকার স্থাপত্যকে একটি ক্লাউড সার্ভারে স্থানান্তরিত করা সম্ভব। এই সময়ে পেশাদার স্থানান্তর কৌশলগুলির জন্য VPS সার্ভার সমাধান এবং ওয়েব হোস্টিং প্যাকেজ এর মতো বিকল্পগুলি বিবেচনা করা যেতে পারে।

শুরু করার আগে প্রয়োজনীয় জিনিসগুলো

হোম সার্ভার সেটআপ করতে আপনার ব্যয়বহুল হার্ডওয়্যারের প্রয়োজন নেই। তবে ২৪/৭ চালানোর জন্য একটি সিস্টেমে পাওয়ার কনসাম্পশন, ডিস্ক স্বাস্থ্য এবং নেটওয়ার্ক সংযোগ গুরুত্বপূর্ণ। নিচের তালিকাটি, শুরু করার জন্য একটি বাস্তবসম্মত ন্যূনতম সীমা প্রদান করে।

• হার্ডওয়্যার: কমপক্ষে ২ কোর প্রসেসর, ৪ জিবি RAM এবং ৬৪ জিবি SSD। স্বাচ্ছন্দ্যের জন্য ৮ জিবি RAM এবং ২৫৬ জিবি SSD সুপারিশ করা হয়।
• অপারেটিং সিস্টেম: উবুন্টু সার্ভার ২৪.০৪ LTS, ডেবিয়ান ১২ অথবা অনুরূপ লং-টেম সাপোর্টেড লিনাক্স ডিস্ট্রিবিউশন।
• নেটওয়ার্ক: মডেম অথবা রাউটারে ফিক্সড লোকাল আইপি নির্ধারণের ক্ষমতা, পছন্দসইভাবে ক্যাবল ইথারনেট সংযোগ।
• ডোমেইন: বাইরের প্রবেশ পরিকল্পনা থাকলে পরিচালনাযোগ্য একটি ডোমেইন। এর জন্য ডোমেইন অনুসন্ধান এবং রেজিস্ট্রেশন সুপারিশ করা হতে পারে।
• ব্যাকআপ ডিস্ক: USB ডিস্ক, NAS অথবা দূরবর্তী ব্যাকআপ স্থান।
• মৌলিক নিরাপত্তা জ্ঞান: SSH, শক্তিশালী পাসওয়ার্ড, আপডেট এবং ফায়ারওয়াল কৌশল।

আপনার হোম সংযোগের আপলোড গতিও গুরুত্বপূর্ণ। উদাহরণস্বরূপ ২০ Mbps আপলোড স্পিড, ব্যক্তিগত ব্যবহার এবং কিছু ব্যবহারকারীর জন্য যথেষ্ট হতে পারে। তবে ভিডিও স্ট্রিমিং, বড় ফাইল শেয়ারিং অথবা পাবলিক ওয়েব অ্যাপ্লিকেশনের জন্য এটি অপ্রতুল হতে পারে। এছাড়াও কিছু ইন্টারনেট সার্ভিস প্রদানকারী CGNAT ব্যবহার করছে, তাই পোর্ট ফরওয়ার্ডিং করার অনুমতি নাও দিতে পারে। এই ক্ষেত্রে ক্লাউডফ্লেয়ার টানেল, টেইলস্কেল, ওয়্যারগার্ড অথবা বাইরে অবস্থিত একটি VPS এর মাধ্যমে রিভার্স টানেল এর মতো সমাধান প্রয়োজন।

ডকার, পোর্টেইনার এবং ক্লাসিক ইনস্টলেশন তুলনা

হোম সার্ভার ব্যবস্থাপনায় তিনটি পদ্ধতি সাধারণত দেখা যায়: অ্যাপ্লিকেশনগুলো সরাসরি অপারেটিং সিস্টেমে ইনস্টল করা, ভার্চুয়াল মেশিন ব্যবহার করা অথবা ডকার কন্টেইনারের সাথে কাজ করা। নিচের টেবিলটি ব্যবহারিক পার্থক্যগুলো সারসংক্ষেপ করে।

এই গাইডে ডকার এবং পোর্টেইনার ব্যবহার করার মূল কারণ হল হোম সার্ভারকে জটিল না করে স্কেলেবল করা। আজ আপনি কেবল নেক্সটক্লাউড অথবা জেলিফিন ইনস্টল করতে পারেন; আগামীকাল একই মেশিনে আপটাইম কুমা, ভল্টওয়ার্ডেন, গিটিয়া, অ্যাডগার্ড হোম অথবা হোম অ্যাসিস্ট্যান্ট যুক্ত করতে পারেন।

১. অপারেটিং সিস্টেম ইনস্টল করুন এবং মৌলিক সেটিংস করুন

প্রথম পদক্ষেপ হল আপনার সার্ভারে একটি পরিষ্কার লিনাক্স ইনস্টলেশন করা। উবুন্টু সার্ভার LTS নতুনদের জন্য বিস্তৃত ডকুমেন্টেশন সুবিধা প্রদান করে। ইনস্টলেশনের সময় OpenSSH সার্ভার অপশনটি সক্রিয় করা আপনার সার্ভারকে অন্য একটি কম্পিউটার থেকে পরিচালনা করতে সহজ করে।

ইনস্টলেশনের পরে সার্ভারের লোকাল আইপি ঠিক করুন। এটি দুইভাবে করা সম্ভব: রাউটার থেকে DHCP রিজার্ভেশন নির্ধারণ করা অথবা লিনাক্সে স্ট্যাটিক আইপি সেট করা। নতুনদের জন্য রাউটার থেকে ঠিক করা নিরাপদ এবং সহজে ফিরিয়ে আনার একটি পদ্ধতি। উদাহরণস্বরূপ, আপনার সার্ভারকে ১৯২.১৬৮.১.৫০ এর মতো একটি স্থির আইপি দিন।

পরে সিস্টেমটি আপডেট করুন। টার্মিনালে নিম্নোক্ত কমান্ডগুলি ব্যবহার করতে পারেন: sudo apt update, sudo apt upgrade -y এবং sudo reboot। এই পদক্ষেপটি সহজ মনে হলেও ২৪/৭ চলমান একটি সার্ভারের জন্য এটি প্রথম নিরাপত্তা স্তর। এছাড়াও সার্ভারের সময় অঞ্চল সঠিকভাবে সেট করুন, অপ্রয়োজনীয় প্যাকেজগুলি সরান এবং শুধুমাত্র প্রয়োজনীয় সার্ভিসগুলো খুলে রাখুন।

২. ডকার ইঞ্জিন ইনস্টলেশন

ডকার ইনস্টলেশনে আপনার ডিস্ট্রিবিউশনের অফিসিয়াল রিপোজিটরি ব্যবহার করা যেতে পারে, তবে ডকারের আপডেটেড রিপোজিটরি ব্যবহার করা সাধারণত আরও ভালো ফলাফল দেয়। উবুন্টু ভিত্তিক সিস্টেমগুলিতে ডকারের অফিসিয়াল ইনস্টলেশন পদক্ষেপগুলোকে অগ্রাধিকার দেওয়া উচিত। সারাংশ প্রক্রিয়া হলো: প্রয়োজনীয় প্যাকেজগুলো ইনস্টল করা, ডকার GPG কী যোগ করা, ডকার রিপোজিটরি চিহ্নিত করা এবং docker-ce প্যাকেজগুলো ইনস্টল করা।

ইনস্টলেশনের পরে ডকার সার্ভিসটি কাজ করছে কিনা তা পরীক্ষা করুন। কমান্ডের প্রক্রিয়া হলো: systemctl status docker। যদি এটি সক্রিয় দেখায় তবে ডকার প্রস্তুত। আপনার ব্যবহারকারীকে ডকার গ্রুপে যোগ করতে usermod -aG docker ব্যবহারকারী_নাম কমান্ড ব্যবহার করা যেতে পারে। এই প্রক্রিয়ার পরে আপনাকে লগআউট করে পুনরায় লগইন করতে হবে।

ডকারের সাথে কাজ করার সময় দুটি ধারণাকে পরিষ্কারভাবে বোঝা গুরুত্বপূর্ণ। ইমেজ, অ্যাপ্লিকেশনের চালনাযোগ্য প্যাকেজ। কন্টেইনার হলো এই ইমেজের উপর ভিত্তি করে চলমান জীবন্ত উদাহরণ। ভলিউম, তথ্য কন্টেইনার মুছে গেলেও স্থায়ী রাখে। নেটওয়ার্ক কন্টেইনারগুলো একে অপরের সাথে এবং বাইরের বিশ্বের সাথে কীভাবে যোগাযোগ করবে তা নির্ধারণ করে। এই চারটি ধারণা বোঝার পর, পোর্টেইনার ইন্টারফেসে আপনি কী করছেন তা অনেক সহজে বোঝা যাবে।

৩. পোর্টেইনার ইনস্টলেশন

পোর্টেইনার নিজেই একটি ডকার কন্টেইনার হিসেবে কাজ করে। তাই ডকার ইনস্টল হওয়ার পরে পোর্টেইনার শুরু করা বেশ সহজ। স্থায়ী ডেটার জন্য প্রথমে একটি ভলিউম তৈরি করা হয়, তারপর পোর্টেইনার কন্টেইনার ৯৪৪৩ পোর্টের মাধ্যমে প্রকাশিত হয়। সাধারণ কমান্ডের প্রক্রিয়া হলো: docker volume create portainer_data এবং তারপর পোর্টেইনার কমিউনিটি এডিশন কন্টেইনারকে portainer_data ভলিউমের সাথে চালানো।

ইনস্টলেশনের পরে ব্রাউজারে https://সার্ভার-আইপি-ঠিকানা:9443 ঠিকানায় যান। প্রথমবার খুললে আপনাকে একজন প্রশাসক ব্যবহারকারী তৈরি করতে বলা হবে। একটি শক্তিশালী পাসওয়ার্ড নির্ধারণ করুন; অন্তত ১৬ অক্ষর, বড়-ছোট অক্ষর, সংখ্যা এবং চিহ্নযুক্ত একটি পাসওয়ার্ড ব্যবহার করুন। তারপর স্থানীয় ডকার পরিবেশ অপশনের মাধ্যমে আপনার বিদ্যমান ডকার ইনস্টলেশনকে পোর্টেইনারের সাথে সংযুক্ত করুন।

পোর্টেইনার প্যানেলে কন্টেইনার, ইমেজ, ভলিউম, নেটওয়ার্ক এবং স্ট্যাক বিভাগগুলো দেখতে পাবেন। নতুনদের জন্য সবচেয়ে কার্যকরী বিভাগ হলো স্ট্যাকস সেকশন। কারণ এখানে ডকার কম্পোজের মতো বহু-লাইন কনফিগারেশন পরিচালনা করা যায়। একটি অ্যাপ্লিকেশনের ওয়েব ইন্টারফেস, ডেটাবেস এবং নেটওয়ার্ক সেটিংসকে একটি স্ট্যাকের অধীনে একত্রিত করা, দীর্ঘমেয়াদে সুশৃঙ্খলতা বজায় রাখে।

৪. ফোল্ডার স্ট্রাকচার এবং ডেটা স্থায়িত্ব পরিকল্পনা

হোম সার্ভারগুলিতে সবচেয়ে সাধারণ ভুল হলো অ্যাপ্লিকেশন ডেটাগুলোকে এলোমেলো ফোল্ডারে বিতরণ করা। শুরুর দিকে এটি সমস্যা নয়; তবে ১০টি ভিন্ন সার্ভিস ইনস্টল করার সময় ব্যাকআপ এবং স্থানান্তর কঠিন হয়ে পড়ে। তাই প্রথম দিন থেকেই একটি স্ট্যান্ডার্ড ফোল্ডার স্ট্রাকচার ব্যবহার করুন।

• /opt/stacks: পোর্টেইনার স্ট্যাক ফাইল অথবা কম্পোজ কনফিগারেশনগুলো সংরক্ষণের জন্য।
• /srv/appdata: অ্যাপ্লিকেশনগুলোর স্থায়ী সেটিংস এবং ডেটা ফোল্ডারের জন্য।
• /srv/media: মিডিয়া ফাইল, ছবি অথবা শেয়ার করা কনটেন্টের জন্য।
• /srv/backups: স্থানীয় ব্যাকআপের অস্থায়ী সংরক্ষণের জায়গার জন্য।
• /srv/logs: বাইরের লগ সংরক্ষণ করতে চান এমন সার্ভিসের জন্য।

উদাহরণস্বরূপ, ভল্টওয়ার্ডেনের জন্য /srv/appdata/vaultwarden, আপটাইম কুমার জন্য /srv/appdata/uptime-kuma, জেলিফিনের জন্য /srv/appdata/jellyfin এর মতো সুশৃঙ্খল ফোল্ডার তৈরি করতে পারেন। সুতরাং আপনি জানবেন কোন ডেটা কোথায় রয়েছে। ব্যাকআপ টুলের মাধ্যমে কেবল /srv/appdata এবং প্রয়োজনীয় মিডিয়া ফোল্ডারগুলোকে লক্ষ্য করা বেশিরভাগ পরিস্থিতিতে যথেষ্ট হবে।

৫. প্রথম সার্ভিস সেটআপ: আপটাইম কুমার উদাহরণ

প্রথম সার্ভিস হিসেবে আপটাইম কুমা একটি ভাল পছন্দ। কারণ এটি হালকা, ইনস্টল করা সহজ এবং আপনার অন্যান্য সার্ভিসগুলো পর্যবেক্ষণের জন্য কার্যকর। পোর্টেইনারে স্ট্যাকস সেকশনে যান এবং একটি নতুন স্ট্যাক তৈরি করুন। স্ট্যাকের নাম দিন uptime-kuma। এর মধ্যে আপটাইম কুমা ইমেজ, ৩০০১ পোর্ট এবং স্থায়ী ভলিউম মাউন্ট করুন। তারপর ডিপ্লয় দ্য স্ট্যাক অপশন দিয়ে সার্ভিসটি শুরু করুন।

ইনস্টলেশনের পরে http://সার্ভার-আইপি-ঠিকানা:3001 ঠিকানাটি খুলুন। প্রথম ব্যবহারকারী তৈরি করুন এবং আপনি যে সার্ভিসগুলো পর্যবেক্ষণ করতে চান সেগুলো যুক্ত করুন। উদাহরণস্বরূপ পোর্টেইনারের জন্য https://সার্ভার-আইপি-ঠিকানা:9443, রাউটার ইন্টারফেস, আপনার ব্যক্তিগত ওয়েবসাইট অথবা বাইরের একটি হোস্ট্রাগনস সার্ভার পর্যবেক্ষণযোগ্য। এই ছোট সার্ভিসটি আপনার হোম সার্ভারের কার্যকলাপ বুঝতে প্রাথমিক সতর্কতা ব্যবস্থা হিসেবে কাজ করে।

এই উদাহরণে আপনাকে যে মৌলিক পাঠটি শেখা দরকার তা হলো: প্রতিটি কন্টেইনারের জন্য পোর্ট, ভলিউম এবং পরিবেশের সেটিংস সচেতনভাবে নির্ধারণ করতে হবে। এলোমেলোভাবে পোর্ট ব্যবহার করা ভবিষ্যতে সংঘর্ষ সৃষ্টি করতে পারে। সাধারণ অভ্যাস হলো সার্ভিসগুলোকে ডকুমেন্ট করা এবং কোন পোর্টের জন্য কিসের জন্য একটি ছোট নোট ফাইল রাখা।

৬. ডোমেইন, DNS এবং বাড়ি থেকে প্রবেশ

যদি আপনার হোম সার্ভারটি শুধুমাত্র স্থানীয় নেটওয়ার্কে ব্যবহার হয় তবে ডোমেইনের প্রয়োজন নেই। তবে আপনি যদি বাইরের প্রবেশ চান তবে একটি ডোমেইন ব্যবহার করা ব্যবস্থাপনাকে সহজ করে। উদাহরণস্বরূপ, panel.নমুনাডোমেইন.কম, uptime.নমুনাডোমেইন.কম এবং cloud.নমুনাডোমেইন.কম এর মতো সাবডোমেইন নির্ধারণ করতে পারেন। ডোমেইন ব্যবস্থাপনার জন্য ডোমেইন রেজিস্ট্রেশন পরিষেবা এবং DNS সেটিংস সম্পর্কে আরও তথ্যের জন্য DNS পরিচালনা গাইড বিবেচনা করা যেতে পারে।

বাইরের প্রবেশের জন্য তিনটি মৌলিক উপায় রয়েছে। প্রথমটি পোর্ট ফরওয়ার্ডিং। রাউটারে ৮০ এবং ৪৪৩ পোর্টগুলোকে আপনার হোম সার্ভারের সাথে ফরওয়ার্ড করবেন। দ্বিতীয়টি VPN পদ্ধতি; ওয়্যারগার্ড অথবা টেইলস্কেল ব্যবহার করে শুধুমাত্র অনুমোদিত ডিভাইসগুলোর প্রবেশাধিকার নিশ্চিত করা। তৃতীয়টি টানেল পরিষেবা; CGNAT এর পিছনে থাকলেও বাইরের প্রবেশ সরবরাহ করতে পারে। নিরাপত্তার দিক থেকে প্রশাসনিক প্যানেলগুলোকে সরাসরি ইন্টারনেটে খোলার চেয়ে VPN অথবা IP সীমাবদ্ধতা ব্যবহার করা বেশি স্বাস্থ্যকর।

DNS এর ক্ষেত্রে A রেকর্ড, আপনার ডোমেইনকে আপনার বাড়ির ইন্টারনেটের বাইরের IP ঠিকানায় নির্দেশ করে। যদি আপনার IP ঠিকানা পরিবর্তিত হয় তবে গতিশীল DNS সমাধানের প্রয়োজন হয়। কিছু রাউটার এটি সমর্থন করে; যদি না করে তবে ডকারের মাধ্যমে চলমান ছোট DDNS ক্লায়েন্টগুলি ব্যবহার করা যেতে পারে। পেশাদার প্রকল্পগুলিতে স্থির IP, ক্লাউড সার্ভার অথবা পরিচালিত হোস্টিং বেছে নেওয়া আরও স্থিতিশীল ফলাফল দেয়।

৭. HTTPS এবং রিভার্স প্রক্সি ধারণা

একাধিক ওয়েব সার্ভিসকে এক IP এর মাধ্যমে প্রকাশ করতে রিভার্স প্রক্সি ব্যবহার করা হয়। রিভার্স প্রক্সি; আসা অনুরোধটি ডোমেইনের ভিত্তিতে সঠিক কন্টেইনারে পাঠায়। উদাহরণস্বরূপ cloud.নমুনাডোমেইন.কম নেক্সটক্লাউডে, monitor.নমুনাডোমেইন.কম আপটাইম কুমায়, portainer.নমুনাডোমেইন.কম পোর্টেইনারে যায়। এই কাঠামোটি সুশৃঙ্খল এবং নিরাপদ।

হোম সার্ভারগুলিতে Nginx Proxy Manager, Caddy অথবা Traefik সাধারণত ব্যবহৃত হয়। পোর্টেইনারের মাধ্যমে এগুলোর মধ্যে একটি স্ট্যাক হিসেবে ইনস্টল করতে পারেন। নতুনদের জন্য Nginx Proxy Manager ভিজ্যুয়াল ইন্টারফেসের কারণে সহজ। ডোমেইন, লক্ষ্য IP এবং পোর্ট প্রবেশ করান; Let’s Encrypt এর মাধ্যমে স্বয়ংক্রিয় SSL সার্টিফিকেট পেতে পারেন।

HTTPS এর দিকে মনোযোগ দেওয়ার বিষয় হলো, সার্টিফিকেট নবায়ন এবং সঠিক রিডাইরেকশন। যদি আপনার হোস্ট্রাগনসের উপর হোস্ট করা ওয়েবসাইট বা ডোমেইন থাকে, তাহলে SSL ব্যবস্থাপনা এবং নিরাপদ সংযোগ বিষয়ক এসএসএল সার্টিফিকেট সমাধান পৃষ্ঠা উপকারী হতে পারে। হোম সার্ভারে বিনামূল্যের সার্টিফিকেটগুলো বেশিরভাগ ব্যক্তিগত ব্যবহারের জন্য যথেষ্ট; তবে কর্পোরেট বা ক্লায়েন্টের তথ্য ধারণকারী সিস্টেমগুলির ক্ষেত্রে পেশাদার SSL, লগিং, ব্যাকআপ এবং প্রবেশ নীতিগুলি আরও গুরুত্ব সহকারে পরিকল্পনা করা উচিত।

৮. নিরাপত্তা: হোম সার্ভারে যা করতে হবে

সেল্ফ-হোস্টিং স্বাধিকার প্রদান করে কিন্তু দায়িত্বও নিয়ে আসে। আপনার হোম সার্ভারটি ইন্টারনেটে উন্মুক্ত থাকলে একটি ভুল কনফিগার করা সার্ভিসও ঝুঁকি সৃষ্টি করতে পারে। তাই নিরাপত্তার বিষয়টি ইনস্টলেশনের শেষে নয়, শুরুতেই ভাবতে হবে।

• SSH এর জন্য পাসওয়ার্ডের পরিবর্তে কী ভিত্তিক প্রবেশ ব্যবহার করুন এবং রুট প্রবেশ বন্ধ করুন।
• পোর্টেইনার প্রশাসন প্যানেল সম্ভব হলে ইন্টারনেটে উন্মুক্ত করবেন না; VPN এর পিছনে রাখুন।
• প্রতিটি সার্ভিসের জন্য অনন্য, শক্তিশালী পাসওয়ার্ড ব্যবহার করুন এবং সমর্থিত হলে দুই-ফ্যাক্টর প্রমাণীকরণ চালু করুন।
• অপ্রয়োজনীয় পোর্টগুলো বন্ধ করুন। কেবল ৮০, ৪৪৩ এবং সত্যিই প্রয়োজনীয় পোর্টগুলো খোলা রাখুন।
• ডকার ইমেজগুলো নির্ভরযোগ্য উৎস থেকে ডাউনলোড করুন এবং নিয়মিত আপডেট করুন।
• কন্টেইনারগুলোকে অপ্রয়োজনীয় প্রিভিলেজড অনুমতি দেবেন না।
• ডেটাবেস সার্ভিসগুলোকে সরাসরি ইন্টারনেটে প্রকাশ করবেন না।
• ফায়ারওয়াল ব্যবহার করুন। UFW বা রাউটার নিরাপত্তা নিয়মগুলি শুরু করার জন্য যথেষ্ট।

অতিরিক্তভাবে fail2ban, CrowdSec বা অনুরূপ টুলগুলির মাধ্যমে ব্রুট ফোর্স প্রচেষ্টাগুলো সীমাবদ্ধ করতে পারেন। তবে নিরাপত্তার টুলগুলো ভুল স্থাপত্যকে মেরামত করে না। সেরা পদ্ধতি হলো, প্রশাসনিক ইন্টারফেসগুলোকে কেবল VPN এর মাধ্যমে প্রবেশযোগ্য করে রাখা এবং পাবলিক সার্ভিসগুলোকে রিভার্স প্রক্সির মাধ্যমে সীমাবদ্ধভাবে প্রকাশ করা।

৯. ব্যাকআপ কৌশল: ৩-২-১ নিয়ম

হোম সার্ভার সেটআপকারীরা সাধারণত প্রথম তথ্য হারানোর পরে ব্যাকআপকে গুরুত্ব দেন। কিন্তু শুরু থেকেই একটি সহজ পরিকল্পনা করা অনেক সহজ। ৩-২-১ নিয়ম একটি ভাল সূচনা: আপনার ডেটার ৩টি কপি থাকুক, ২টি ভিন্ন পরিবেশে সংরক্ষণ করা হোক এবং ১টি কপি ভিন্ন স্থানে রাখুন।

একটি ব্যবহারিক উদাহরণ দিই। মূল ডেটা /srv/appdata এর অধীনে থাকে। প্রতিরাতে স্থানীয় USB ডিস্কে স্বয়ংক্রিয় কপি নেওয়া হয়। প্রতি সপ্তাহে একটি এনক্রিপটেড দূরবর্তী ব্যাকআপ করা হয়। দূরবর্তী লক্ষ্য একটি ক্লাউড স্টোরেজ স্পেস, ভিন্ন স্থানে NAS অথবা একটি VPS হতে পারে। গুরুত্বপূর্ণ ওয়েব প্রকল্পগুলির জন্য ব্যাকআপ সহ হোস্টিং সমাধান এর মতো পরিচালিত পরিষেবাগুলি আরও নিরাপদ বিকল্প প্রদান করে।

ব্যাকআপে কেবল ফাইল কপি করাই যথেষ্ট নাও হতে পারে। ডেটাবেস ব্যবহারকারী সার্ভিসগুলিতে নিয়মিত ডাম্প নেওয়া প্রয়োজন। উদাহরণস্বরূপ PostgreSQL বা MariaDB ব্যবহারকারী অ্যাপ্লিকেশনগুলিতে ডেটাবেস ব্যাকআপ আলাদাভাবে নেওয়া উচিত। এছাড়াও নিশ্চিত করুন যে ব্যাকআপটি সত্যিই পুনরুদ্ধারযোগ্য। প্রতি মাসে একটি ছোট পুনরুদ্ধারের চেষ্টা করা, কাগজের উপর ব্যাকআপ পরিকল্পনাকে বাস্তব নিরাপত্তায় রূপান্তরিত করে।

১০. আপডেট এবং রক্ষণাবেক্ষণের রুটিন

ডকার ভিত্তিক হোম সার্ভারে রক্ষণাবেক্ষণ, ক্লাসিক ইনস্টলেশনের তুলনায় আরও পরিচালনাযোগ্য হলেও এটি সম্পূর্ণ স্বয়ংক্রিয়ভাবে ছেড়ে দেওয়া উচিত নয়। একটি মাসিক রক্ষণাবেক্ষণ দিনের নির্ধারণ করুন। প্রথমে ব্যাকআপ নিন, তারপর অপারেটিং সিস্টেম আপডেট করুন, তারপর কন্টেইনার ইমেজগুলো আপডেট করুন। পোর্টেইনারের মাধ্যমে ইমেজ আপডেট এবং স্ট্যাক পুনঃবণ্টনের প্রক্রিয়া সহজে করা যায়।

Watchtower এর মতো স্বয়ংক্রিয় আপডেট টুল ব্যবহার করা যেতে পারে; তবে প্রতিটি সার্ভিসের জন্য স্বয়ংক্রিয় আপডেট নিরাপদ নয়। বিশেষ করে ডেটাবেস, পাসওয়ার্ড ম্যানেজার অথবা গুরুত্বপূর্ণ ক্লাউড স্টোরেজ সার্ভিসগুলিতে সংস্করণ নোটগুলি পড়া আরও সঠিক হবে। ছোট পর্যবেক্ষণ টুল অথবা টেস্ট সার্ভিসগুলো স্বয়ংক্রিয়ভাবে আপডেট করা যেতে পারে; গুরুত্বপূর্ণ সার্ভিসগুলো নিয়ন্ত্রিতভাবে আপডেট করা উচিত।

আপনার রক্ষণাবেক্ষণ রুটিনে ডিস্ক স্বাস্থ্য পরীক্ষা অন্তর্ভুক্ত করুন। SSD’র পূর্ণতা ৮০% অতিক্রম করলে কর্মক্ষমতা এবং স্থিতিশীলতা প্রভাবিত হতে পারে। লগ ফাইলের বৃদ্ধি সীমাবদ্ধ করুন। ডকার অপ্রয়োজনীয় ইমেজ এবং কন্টেইনার পরিষ্কার করুন। পোর্টেইনারে অপ্রয়োজনীয় ভলিউমগুলি মুছার আগে অবশ্যই কোন সার্ভিসের জন্য সেগুলো আছে তা পরীক্ষা করুন; ভুল ভলিউম মুছে ফেলা ডেটা হারানোর কারণ হতে পারে।

প্রস্তাবিত সেল্ফ-হোস্টেড সার্ভিস

আপনার হোম সার্ভার প্রস্তুত হলে আপনি কোন সার্ভিসগুলো দিয়ে শুরু করবেন তা ব্যবহারের উদ্দেশ্যের উপর নির্ভর করে। নিচের সার্ভিসগুলো ডকার ইকোসিস্টেমে ব্যাপকভাবে ব্যবহৃত হয় এবং সক্রিয় সম্প্রদায় রয়েছে।

• আপটাইম কুমা: সার্ভিস পর্যবেক্ষণ এবং স্টেটাস পৃষ্ঠা তৈরি করা।
• ভল্টওয়ার্ডেন: বিটওয়ার্ডেন-সঙ্গত হালকা পাসওয়ার্ড ম্যানেজার।
• জেলিফিন: ব্যক্তিগত মিডিয়া সার্ভার।
• নেক্সটক্লাউড: ফাইল সিঙ্ক্রোনাইজেশন এবং ব্যক্তিগত ক্লাউড।
• গিটিয়া অথবা ফোর্জজো: ব্যক্তিগত গিট সার্ভার।
• অ্যাডগার্ড হোম: নেটওয়ার্ক জুড়ে বিজ্ঞাপন এবং DNS ফিল্টারিং।
• হোম অ্যাসিস্ট্যান্ট: স্মার্ট হোম অটোমেশন।
• পেপারলেস-এনজিএক্স: দলিলগুলো আর্কাইভ করা এবং OCR এর মাধ্যমে অনুসন্ধানযোগ্য করে তোলা।

শুরুতে তিনটির বেশি গুরুত্বপূর্ণ সার্ভিস ইনস্টল করার চেষ্টা করবেন না। আগে ডকার, পোর্টেইনার, ব্যাকআপ এবং রিভার্স প্রক্সির ধারণাগুলো স্পষ্ট করুন। তারপর সার্ভিসের সংখ্যা বাড়ান। এই পদ্ধতি, সিস্টেমটি শেখার প্রক্রিয়া সহজ করে এবং ত্রুটি সংশোধন করা সহজ করে।

হোম সার্ভার কখন যথেষ্ট, কখন হোস্টিং প্রয়োজন?

হোম সার্ভার ব্যক্তিগত ব্যবহার, শেখা, শখের প্রকল্প, পারিবারিক মিডিয়া শেয়ারিং এবং ছোট অটোমেশনগুলির জন্য আদর্শ। তবে ক্লায়েন্ট ট্রাফিকের অধিকারী ওয়েবসাইট, ই-কমার্স, কর্পোরেট ইমেইল, উচ্চ প্রাপ্যতা চাওয়া অ্যাপ্লিকেশন বা আইনি দায়িত্ব থাকা ডেটার জন্য হোম পরিবেশ সীমাবদ্ধ হতে পারে।

হোম ইন্টারনেটে বিদ্যুৎ বিচ্ছিন্নতা, IP পরিবর্তন, আপলোড সীমা এবং হার্ডওয়্যার ব্যর্থতার মতো ঝুঁকিগুলি রয়েছে। পেশাদার হোস্টিংয়ের ক্ষেত্রে, ডেটা সেন্টার অবকাঠামো, ব্যাকআপযুক্ত নেটওয়ার্ক, উন্নত সময়কাল এবং সহায়তার সুবিধা রয়েছে। তাই হোম সার্ভারটি শেখার এবং ব্যক্তিগত সার্ভিসের জন্য ব্যবহার করা; জনসাধারণের জন্য উন্মুক্ত, আয়-উপার্জনকারী অথবা ক্লায়েন্ট ডেটা পরিচালনার প্রকল্পগুলিতে কর্পোরেট হোস্টিং সেবাগুলো, ভিপিএস সার্ভার ভাড়া অথবা এসএসএল সার্টিফিকেট এর মতো পেশাদার সমাধানগুলি বেছে নেওয়া একটি ভারসাম্যপূর্ণ কৌশল।

শেষ চেকলিস্ট

• লিনাক্স সার্ভার আপডেট এবং ফিক্সড লোকাল আইপি নির্ধারিত আছে।
• ডকার ইঞ্জিন কাজ করছে এবং ব্যবহারকারী অনুমতিগুলি সঠিকভাবে কনফিগার করা হয়েছে।
• পোর্টেইনার শক্তিশালী পাসওয়ার্ডের সাথে ইনস্টল করা হয়েছে এবং সম্ভব হলে শুধুমাত্র স্থানীয় নেটওয়ার্ক অথবা VPN থেকে প্রবেশ করা হচ্ছে।
• সার্ভিস ডেটা সুশৃঙ্খল ফোল্ডার স্ট্রাকচারের মাধ্যমে স্থায়ী ভলিউমের সাথে যুক্ত হয়েছে।
• রিভার্স প্রক্সি, DNS এবং HTTPS সেটিংস পরীক্ষা করা হয়েছে।
• ফায়ারওয়াল নিয়মগুলি সহজভাবে রাখা হয়েছে এবং অপ্রয়োজনীয় পোর্ট বন্ধ করা হয়েছে।
• ব্যাকআপ পরিকল্পনা তৈরি করা হয়েছে এবং পুনরুদ্ধার পরীক্ষা করা হয়েছে।
• আপডেট, লগ পরিষ্কার এবং ডিস্ক পরীক্ষা করার জন্য মাসিক রক্ষণাবেক্ষণের রুটিন নির্ধারণ করা হয়েছে।

সাধারণ জিজ্ঞাসা

ডকার এবং পোর্টেইনার দিয়ে হোম সার্ভার সেটআপ করতে কি শক্তিশালী কম্পিউটার প্রয়োজন?

না। শুরুতে ২ কোর প্রসেসর, ৪ জিবি RAM এবং SSD যথেষ্ট। তবে যদি নেক্সটক্লাউড, জেলিফিন অথবা একাধিক ডেটাবেসের মতো সার্ভিস ব্যবহার করেন তবে ৮ জিবি RAM এবং বৃহত্তর SSD আরও আরামদায়ক অভিজ্ঞতা প্রদান করে।

আমার হোম সার্ভারকে ইন্টারনেটে খোলার নিরাপদ কি?

সঠিকভাবে কনফিগার করলে এটি নিরাপদ হতে পারে; তবে ঝুঁকি সম্পূর্ণরূপে শূন্য হয় না। প্রশাসনিক প্যানেলগুলোকে সরাসরি ইন্টারনেটে খোলা না রাখা, VPN ব্যবহার করা, শুধুমাত্র প্রয়োজনীয় পোর্টগুলো খোলা রাখা, HTTPS ব্যবহার করা এবং নিয়মিত আপডেট করা মৌলিক নিরাপত্তা শর্তগুলো।

যদি আমি CGNAT এর পিছনে থাকি তবে কি আমি সেল্ফ-হোস্টিং করতে পারি?

হ্যাঁ, আপনি করতে পারেন। CGNAT পোর্ট ফরওয়ার্ডিংকে বাধা দেয়; তবে টেইলস্কেল, ওয়্যারগার্ড, ক্লাউডফ্লেয়ার টানেল অথবা বাইরের একটি VPS এর মাধ্যমে রিভার্স টানেলের মতো পদ্ধতিগুলির মাধ্যমে আপনার সার্ভিসগুলোতে প্রবেশ করতে পারেন।

পোর্টেইনার কি বাধ্যতামূলক, নাকি ডকার কমান্ডগুলি যথেষ্ট?

পোর্টেইনার বাধ্যতামূলক নয়; ডকার কমান্ড এবং কম্পোজ ফাইলগুলির মাধ্যমে সবকিছু পরিচালনা করা যায়। তবে পোর্টেইনার, বিশেষ করে নতুনদের জন্য কন্টেইনার, লগ, ভলিউম এবং স্ট্যাকগুলিকে ভিজ্যুয়ালভাবে পরিচালনা করতে সহজ করে।

হোম সার্ভার নাকি পেশাদার হোস্টিং বেছে নেবো?

ব্যক্তিগত ব্যবহার, শেখা এবং শখের প্রকল্পগুলির জন্য হোম সার্ভার খুব উপযুক্ত। ক্লায়েন্টের তথ্য, উচ্চ ট্রাফিক, ই-কমার্স অথবা অবিচ্ছিন্ন প্রবেশাধিকারের প্রয়োজনীয় প্রকল্পগুলির জন্য পেশাদার হোস্টিং, VPS এবং পরিচালিত SSL সমাধানগুলি আরও সঠিক পছন্দ।

সংক্ষিপ্ত সারসংক্ষেপ এবং পরবর্তী পদক্ষেপ

শুধু ডকার এবং পোর্টেইনার ব্যবহার করে আপনার নিজস্ব হোম সার্ভার সেটআপ করা; সঠিক হার্ডওয়্যার, পরিষ্কার লিনাক্স ইনস্টলেশন, নিয়মিত ভলিউম স্ট্রাকচার, নিরাপদ প্রবেশ, HTTPS এবং ব্যাকআপ পরিকল্পনার মাধ্যমে অত্যন্ত টেকসই একটি প্রকল্প। সেরা ফলাফলের জন্য ছোটভাবে শুরু করুন, আপনার প্রথম সার্ভিসগুলোকে মনোযোগের সাথে পর্যবেক্ষণ করুন এবং আপনার ডেটা অবশ্যই ব্যাকআপ করুন। আপনার ব্যক্তিগত সার্ভিসগুলি হোম সার্ভারে বৃদ্ধি পাওয়ার সাথে সাথে, বাইরের জগতের জন্য উন্মুক্ত এবং গুরুত্বপূর্ণ প্রকল্পগুলির জন্য হোস্ট্রাগনসের ডোমেইন, SSL, হোস্টিং এবং VPS সমাধানগুলি পর্যালোচনা করে আরও টেকসই অবকাঠামোতে স্থানান্তরের পরিকল্পনা করতে পারেন।