ਡੋਕਰ ਅਤੇ ਪੋਰਟੇਨਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੇ ਘਰ ਦਾ ਸਰਵਰ (ਸੈਲਫ-ਹੋਸਟਿੰਗ) ਸੈਟਅੱਪ ਕਰਨ ਦਾ ਮਾਰਗਦਰਸ਼ਨ

ਡੋਕਰ ਅਤੇ ਪੋਰਟੇਨਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੇ ਘਰ ਦਾ ਸਰਵਰ (ਸੈਲਫ-ਹੋਸਟਿੰਗ) ਸੈਟਅੱਪ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ; ਘਰ ਦੇ ਇੱਕ ਮਿੰਨੀ ਪੀਸੀ, ਪੁਰਾਣੇ ਲੈਪਟਾਪ ਜਾਂ ਘੱਟ ਪਾਵਰ ਵਾਲੇ ਸਰਵਰ 'ਤੇ ਲਿਨਕਸ ਸਥਾਪਿਤ ਕਰਕੇ ਡੋਕਰ ਇੰਜਨ ਦੇ ਨਾਲ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਕੰਟੇਨਰ ਵਜੋਂ ਚਲਾਉਣਾ, ਪੋਰਟੇਨਰ ਨਾਲ ਇਸ ਕੰਟੇਨਰਾਂ ਨੂੰ ਵੈਬ ਇੰਟਰਫੇਸ ਦੁਆਰਾ ਪ੍ਰਬੰਧਿਤ ਕਰਨਾ ਅਤੇ ਜਰੂਰੀ ਸੁਰੱਖਿਆ, ਬੈਕਅਪ, ਡੋਮੇਨ ਨਾਮ ਨਾਲ ਪਹੁੰਚ ਸੈਟਿੰਗਜ਼ ਨੂੰ ਪੂਰਾ ਕਰਨਾ ਹੈ। ਸੰਖੇਪ ਵਿੱਚ, ਲਕਸ਼ ਇਸ ਤਰ੍ਹਾਂ ਹੈ; ਫਾਈਲਾਂ ਦੀ ਸਾਂਝਾ, ਮੀਡੀਆ ਸਰਵਰ, ਪਾਸਵਰਡ ਬਾਕਸ, ਨੋਟ ਐਪਲੀਕੇਸ਼ਨ, ਮਾਨਟਰਿੰਗ ਪੈਨਲ ਜਾਂ ਨਿੱਜੀ ਵੈਬ ਸਰਵਿਸਜ਼ ਨੂੰ ਇੱਕ ਹੀ ਮਕਾਈਨ 'ਤੇ, ਆਸਾਨੀ ਨਾਲ ਪ੍ਰਬੰਧਿਤ ਅਤੇ ਪੋਰਟੇਬਲ ਰੂਪ ਵਿੱਚ ਚਲਾਉਣਾ।

ਇਸ ਮਾਰਗਦਰਸ਼ਕ ਵਿੱਚ, ਅਸੀਂ ਡੋਕਰ ਅਤੇ ਪੋਰਟੇਨਰ ਨਾਲ ਘਰੇਲੂ ਸਰਵਰ ਸੈਟਅੱਪ ਕਰਨ ਦੇ ਪਦਾਰਥਾਂ ਨੂੰ 2026 ਲਈ ਅਪਡੇਟ, ਸਧਾਰਣ ਅਤੇ ਲਾਗੂ ਕਰਨ ਯੋਗ ਰੂਪ ਵਿੱਚ ਵਿਚਾਰ ਕਰਾਂਗੇ। ਸਾਡੇ ਕੋਲ ਕਮਾਂਡ ਲਾਈਨ ਦੀ ਘੱਟ ਜ਼ਰੂਰਤ ਹੋਵੇਗੀ, ਪ੍ਰਬੰਧਨ ਪੋਰਟੇਨਰ ਦੁਆਰਾ ਕੀਤਾ ਜਾਏਗਾ ਅਤੇ ਜਦੋਂ ਲੋੜ ਪਵੇਗੀ, ਤਾਂ ਇਹ VPS ਜਾਂ ਪੇਸ਼ੇਵਰ ਹੋਸਟਿੰਗ ਢਾਂਚਿਆਂ ਵਿੱਚ ਅਸਾਨੀ ਨਾਲ ਬਦਲਿਆ ਜਾ ਸਕੇਗਾ। ਇਸ ਮਾਰਗਦਰਸ਼ਕ ਦਾ ਲਕਸ਼ ਨਵੇਂ ਸ਼ੁਰੂਆਤਕਾਰਾਂ ਨੂੰ ਦੇਖਣਾ ਹੈ, ਪਰ ਇਹ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ, ਡਾਟਾ ਕਾਇਮਤਾ, ਬੈਕਅਪ, HTTPS, ਡੋਮੇਨ ਨਾਮ ਰੂਟਿੰਗ ਅਤੇ ਸਰਵਿਸ ਚੋਣ ਵਰਗੇ ਵਿਸ਼ਿਆਂ 'ਤੇ ਅਨੁਭਵੀ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਵੀ ਪ੍ਰਯੋਗਸ਼ੀਲ ਨੋਟ ਸਹਿਤ ਸਮੱਗਰੀ ਦਿੰਦਾ ਹੈ।

ਸੈਲਫ-ਹੋਸਟਿੰਗ ਕੀ ਹੈ ਅਤੇ ਡੋਕਰ + ਪੋਰਟੇਨਰ ਦੀ ਵਰਤੋਂ ਕਿਉਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ?

ਸੈਲਫ-ਹੋਸਟਿੰਗ, ਤੁਹਾਡੇ ਦੁਆਰਾ ਵਰਤਿਆ ਜਾਣ ਵਾਲੀਆਂ ਡਿਜਿਟਲ ਸਰਵਿਸਜ਼ ਦੇ ਕੁਝ ਹਿੱਸਿਆਂ ਨੂੰ ਤੀਜੇ ਪੱਖ ਦੇ ਪਲੇਟਫਾਰਮਾਂ ਦੇ ਬਜਾਏ ਆਪਣੇ ਦੁਆਰਾ ਪ੍ਰਬੰਧਿਤ ਸਰਵਰ 'ਤੇ ਹੋਸਟ ਕਰਨਾ ਹੈ। ਉਦਾਹਰਣ ਲਈ, ਤੁਸੀਂ ਆਪਣੇ ਫੋਟੋ ਆਰਕਾਈਵ, ਨਿੱਜੀ ਕਲਾਉਡ ਸਟੋਰੇਜ, RSS ਰੀਡਰ, ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਜਾਂ ਵਿਕਾਸ ਦੇ ਟੂਲਾਂ ਨੂੰ ਆਪਣੇ ਘਰੇਲੂ ਸਰਵਰ 'ਤੇ ਚਲਾਉਣ ਲਈ ਵਰਤ ਸਕਦੇ ਹੋ। ਇੱਥੇ ਮੁੱਖ ਲਾਭ ਡੇਟਾ ਉਤੇ ਵਧੇਰੇ ਕੰਟਰੋਲ, ਕਸਟਮਾਈਜ਼ੇਸ਼ਨ ਅਤੇ ਸਿੱਖਣ ਦਾ ਅਨੁਭਵ ਹੈ।

ਡੋਕਰ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਕੰਟੇਨਰਾਂ ਦੇ ਨਾਮਿਤ ਪੈਕੇਜਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਚਲਾਉਂਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਲੋੜੀਂਦੇ ਡਿਪੇਂਡੈਂਸੀਜ਼ ਸਿਸਟਮ ਦੇ ਬਾਕੀ ਹਿੱਸੇ ਨੂੰ ਬਿਗੜਨ ਨਹੀਂ ਦੇਂਦੇ। ਪੋਰਟੇਨਰ, ਡੋਕਰ ਦੇ ਪ੍ਰਬੰਧਨ ਨੂੰ ਦ੍ਰਿਸ਼ਟੀਕੋਣੀ ਬਣਾਉਂਦਾ ਹੈ। ਕੰਟੇਨਰਾਂ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ, ਰੋਕਣ, ਲਾਗ ਵੇਖਣ, ਨੈੱਟਵਰਕ ਬਣਾਉਣ, ਵੋਲਯੂਮ ਜੋੜਨ ਅਤੇ ਸਟੈਕ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਵਰਗੀਆਂ ਕਾਰਵਾਈਆਂ ਨੂੰ ਤੁਹਾਡੇ ਬ੍ਰਾਉਜ਼ਰ ਦੁਆਰਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਘਰੇਲੂ ਸਰਵਰ ਲਈ, ਇਹ ਦੋਵਾਂ ਬਹੁਤ ਸ਼ਕਤੀਸ਼ਾਲੀ ਹਨ ਕਿਉਂਕਿ ਇਹ ਘੱਟ ਹਾਰਡਵੇਅਰ ਦੇ ਨਾਲ ਬਹੁਤ ਸਾਰੀਆਂ ਸਰਵਿਸਾਂ ਨੂੰ ਇਕੱਠੇ ਚਲਾਉਣ ਦੇ ਯੋਗ ਹਨ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਅਪਡੇਟ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਜਦੋਂ ਲੋੜ ਹੋਵੇ ਤਾਂ ਉਹੀ ਢਾਂਚਾ ਦੂਜੇ ਸਰਵਰ 'ਤੇ ਮਜ਼ਬੂਤੀ ਨਾਲ ਲਿਜਾਉਣ ਦੇ ਯੋਗ ਹਨ। ਜੇਕਰ ਭਵਿੱਖ ਵਿੱਚ ਤੁਹਾਡੀ ਘਰੇਲੂ ਬੰਦਨਾਮੀ ਕਾਫੀ ਨਹੀਂ ਹੁੰਦੀ ਜਾਂ ਤੁਸੀਂ ਉੱਚ ਪਹੁੰਚ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਇਸੇ ਡੋਕਰ ਢਾਂਚੇ ਨੂੰ ਇੱਕ ਕਲਾਉਡ ਸਰਵਰ 'ਤੇ ਲਿਜਾਣਾ ਵੀ ਸੰਭਵ ਹੈ। ਇਸ ਸਮੇਂ, ਪੇਸ਼ੇਵਰ ਰੂਪਾਂਤਰਣ ਸਕੇਨਾਰੀਓ ਲਈ VPS ਸਰਵਰ ਹੱਲ ਅਤੇ ਵੈਬ ਹੋਸਟਿੰਗ ਪੈਕੇਜ ਵਰਗੇ ਵਿਕਲਪਾਂ 'ਤੇ ਵਿਚਾਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਜ਼ਰੂਰੀ ਚੀਜ਼ਾਂ

ਘਰੇਲੂ ਸਰਵਰ ਸੈਟਅੱਪ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ ਮਹਿੰਗੇ ਹਾਰਡਵੇਅਰ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਪਰ 24/7 ਚੱਲ ਰਹੇ ਸਿਸਟਮ ਵਿੱਚ ਬਿਜਲੀ ਦੀ ਖਪਤ, ਡਿਸਕ ਦੀ ਸਿਹਤ ਅਤੇ ਨੈੱਟਵਰਕ ਦੇ ਸੰਪਰਕ ਮਹੱਤਵਪੂਰਨ ਹਨ। ਹੇਠਾਂ ਦਿੱਤੀ ਸੂਚੀ ਸ਼ੁਰੂਆਤ ਲਈ ਵਾਸਤਵਿਕਤਾ ਦਾ ਇੱਕ ਅਧਿਨਿਮ ਪੱਧਰ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ।

• ਹਾਰਡਵੇਅਰ: ਘੱਟੋ-ਘੱਟ 2 ਕੋਰ ਪ੍ਰੋਸੈਸਰ, 4 ਜੀਬੀ RAM ਅਤੇ 64 ਜੀਬੀ SSD। ਆਰਾਮਦਾਇਕ ਵਰਤੇ ਲਈ 8 ਜੀਬੀ RAM ਅਤੇ 256 ਜੀਬੀ SSD ਦੀ ਸਿਫਾਰਿਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
• ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ: ਉਬੁੰਟੂ ਸਰਵਰ 24.04 LTS, ਡੇਬੀਅਨ 12 ਜਾਂ ਇਸ ਵਰਗੇ ਲੰਬੇ ਸਮੇਂ ਲਈ ਸਹਾਇਤਾ ਪ੍ਰਾਪਤ ਲਿਨਕਸ ਡਿਸਟ੍ਰੋਬਿਊਸ਼ਨ।
• ਨੈੱਟਵਰਕ: ਮੋਡਮ ਜਾਂ ਰਾਊਟਰ 'ਤੇ ਸਥਿਰ ਸਥਾਨਕ IP ਅਟੈਚ ਕਰਨ ਦੀ ਯੋਗਤਾ, ਢੁਕਵੀਂ ਕੇਬਲ ਏਥਰਨੈੱਟ ਸੰਪਰਕ।
• ਡੋਮੇਨ ਨਾਮ: ਬਾਹਰੀ ਪਹੁੰਚ ਯੋਜਨਾ ਬਣਾਈ ਜਾ ਰਹੀ ਹੈ ਤਾਂ ਇਕ ਪ੍ਰਬੰਧਿਤ ਡੋਮੇਨ। ਇਸ ਲਈ ਡੋਮੇਨ ਪੁੱਛਤਾਛ ਅਤੇ ਰਜਿਸਟਰੇਸ਼ਨ ਦੀ ਸਿਫਾਰਿਸ਼ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
• ਬੈਕਅਪ ਡਿਸਕ: USB ਡਿਸਕ, NAS ਜਾਂ ਦੂਰ ਬੈਕਅਪ ਸਥਾਨ।
• ਮੂਲ ਸੁਰੱਖਿਆ ਜਾਣਕਾਰੀ: SSH, ਮਜ਼ਬੂਤ ਪਾਸਵਰਡ, ਅਪਡੇਟ ਅਤੇ ਫਾਇਰਵਾਲ ਸਿਧਾਂਤ।

ਤੁਹਾਡੇ ਘਰੇਲੂ ਬੰਦਨਾਮੀ ਦੀ ਅਪਲੋਡ ਗਤੀ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, 20 Mbps ਅਪਲੋਡ ਗਤੀ, ਨਿੱਜੀ ਵਰਤੋਂ ਅਤੇ ਕੁਝ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਯੋਗ ਹੋ ਸਕਦੀ ਹੈ। ਪਰन्तੂ ਵੀਡੀਓ ਸਟੀਮਿੰਗ, ਵੱਡੀਆਂ ਫਾਈਲਾਂ ਦੀ ਸਾਂਝਾ ਜਾਂ ਸਭ ਲੋਕਾਂ ਲਈ ਵੈਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਕਾਫੀ ਨਹੀਂ ਹੋ ਸਕਦੀ। ਇਸ ਦੇ ਨਾਲ, ਕੁਝ ਇੰਟਰਨੈਟ ਸਰਵਿਸ ਪ੍ਰਦਾਤਾ CGNAT ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਜਿਸ ਨਾਲ ਤੁਹਾਨੂੰ ਪੋਰਟ ਰੂਟਿੰਗ ਕਰਨ ਦੀ ਆਗਿਆ ਨਹੀਂ ਮਿਲ ਸਕਦੀ। ਇਸ ਦੌਰਾਨ, Cloudflare Tunnel, Tailscale, WireGuard ਜਾਂ ਬਾਹਰ ਸਥਿਤ VPS ਦੁਆਰਾ ਰਿਵਰਸ ਟਨਲ ਵਰਗੇ ਹੱਲਾਂ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ।

ਡੋਕਰ, ਪੋਰਟੇਨਰ ਅਤੇ ਕਲਾਸਿਕ ਸਥਾਪਨਾ ਦੀ ਤੁਲਨਾ

ਘਰੇਲੂ ਸਰਵਰ ਦੇ ਪ੍ਰਬੰਧਨ ਵਿੱਚ ਤਿੰਨ ਪਹੁੰਚਾਂ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਦੇਖਿਆ ਜਾਂਦਾ ਹੈ: ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਸਿੱਧੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ 'ਤੇ ਸਥਾਪਤ ਕਰਨਾ, ਵਰਚੂਅਲ ਮਸ਼ੀਨ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਜਾਂ ਡੋਕਰ ਕੰਟੇਨਰਾਂ ਨਾਲ ਕੰਮ ਕਰਨਾ। ਹੇਠਾਂ ਦਿੱਤੇ ਟੇਬਲ ਵਿਚ ਪ੍ਰਯੋਗਸ਼ੀਲ ਫਰਕਾਂ ਦਾ ਸੰਕਲਨ ਕੀਤਾ ਗਿਆ ਹੈ।

ਇਸ ਮਾਰਗਦਰਸ਼ਕ ਵਿੱਚ ਡੋਕਰ ਅਤੇ ਪੋਰਟੇਨਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਪ੍ਰਮੁੱਖ ਕਾਰਨ ਇਹ ਹੈ ਕਿ ਘਰੇਲੂ ਸਰਵਰ ਨੂੰ ਜਟਿਲ ਬਿਨਾਂ ਬਦਲਣ ਯੋਗ ਬਣਾਇਆ ਜਾ ਸਕੇ। ਅੱਜ ਤੁਸੀਂ ਸਿਰਫ਼ Nextcloud ਜਾਂ Jellyfin ਸਥਾਪਤ ਕਰ ਸਕਦੇ ਹੋ; ਕੱਲ੍ਹ ਇੱਕ ਹੀ ਮਕਾਈਨ 'ਤੇ Uptime Kuma, Vaultwarden, Gitea, AdGuard Home ਜਾਂ Home Assistant ਸ਼ਾਮਲ ਕਰ ਸਕਦੇ ਹੋ।

1. ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਸਥਾਪਿਤ ਕਰੋ ਅਤੇ ਬੁਨਿਆਦੀ ਸੈਟਿੰਗਜ਼ ਕਰੋ

ਪਹਿਲਾ ਕਦਮ ਤੁਹਾਡੇ ਸਰਵਰ 'ਤੇ ਸਾਫ਼ ਲਿਨਕਸ ਸਥਾਪਨਾ ਕਰਨਾ ਹੈ। ਉਬੁੰਟੂ ਸਰਵਰ LTS ਨਵੇਂ ਸ਼ੁਰੂਆਤਕਾਰਾਂ ਲਈ ਵਿਆਪਕ ਦਸਤਾਵੇਜ਼ਨ ਲਾਭ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਸਥਾਪਨਾ ਦੌਰਾਨ OpenSSH Server ਵਿਕਲਪ ਨੂੰ ਸੰਚਾਲਿਤ ਕਰਨਾ, ਤੁਹਾਡੇ ਸਰਵਰ ਨੂੰ ਕਿਸੇ ਹੋਰ ਕੰਪਿਊਟਰ ਤੋਂ ਪ੍ਰਬੰਧਿਤ ਕਰਨ ਵਿੱਚ ਸੁਵਿਧਾ ਦਿੰਦਾ ਹੈ।

ਸਥਾਪਨਾ ਤੋਂ ਬਾਅਦ, ਸਰਵਰ ਦਾ ਸਥਾਨਕ IP ਪਤਾ ਨਿਸ਼ਚਿਤ ਕਰੋ। ਤੁਸੀਂ ਇਹ ਦੋ ਢੰਗਾਂ ਨਾਲ ਕਰ ਸਕਦੇ ਹੋ: ਰਾਊਟਰ ਦੁਆਰਾ DHCP ਰਿਜ਼ਰਵੇਸ਼ਨ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨਾ ਜਾਂ ਲਿਨਕਸ 'ਤੇ ਸਥਿਰ IP ਸੈਟ ਕਰਨਾ। ਨਵੇਂ ਸ਼ੁਰੂਆਤਕਾਰਾਂ ਲਈ ਰਾਊਟਰ ਦੁਆਰਾ ਨਿਸ਼ਚਿਤ ਕਰਨਾ ਜ਼ਿਆਦਾ ਸੁਰੱਖਿਅਤ ਅਤੇ ਵਾਪਸ ਲਿਆ ਜਾ ਸਕਦਾ ਇੱਕ ਤਰੀਕਾ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, ਆਪਣੇ ਸਰਵਰ ਨੂੰ 192.168.1.50 ਵਰਗਾ ਇੱਕ ਸਥਿਰ IP ਦਿੱਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਫਿਰ ਸਿਸਟਮ ਨੂੰ ਅਪਡੇਟ ਕਰੋ। ਟਰਮੀਨਲ ਵਿੱਚ ਤੁਸੀਂ ਹੇਠਾਂ ਦਿੱਤੀ ਕਾਰਵਾਈ ਕਰ ਸਕਦੇ ਹੋ: sudo apt update, sudo apt upgrade -y ਅਤੇ sudo reboot। ਇਹ ਕਦਮ ਸਧਾਰਨ ਲੱਗਦਾ ਹੈ ਪਰ 24/7 ਚੱਲ ਰਹੇ ਸਰਵਰ 'ਤੇ ਪਹਿਲਾ ਸੁਰੱਖਿਆ ਪਦਰ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਰਵਰ ਦੇ ਸਮਾਂ ਖੇਤਰ ਨੂੰ ਸਹੀ ਤਰੀਕੇ ਨਾਲ ਸੈਟ ਕਰੋ, ਬੇਕਾਰ ਪੈਕੇਜ ਹਟਾਓ ਅਤੇ ਸਿਰਫ਼ ਜਰੂਰੀ ਸਰਵਿਸਾਂ ਨੂੰ ਖੁਲਾ ਛੱਡੋ।

2. ਡੋਕਰ ਇੰਜਨ ਸਥਾਪਨਾ

ਡੋਕਰ ਸਥਾਪਨਾ ਵਿੱਚ ਤੁਹਾਡੇ ਡਿਸਟ੍ਰੋ ਦੀਆਂ ਆਧਿਕਾਰਿਕ ਰਿਪੋਜ਼ਿਟਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਪਰ ਡੋਕਰ ਦੇ ਅਪਡੇਟ ਰਿਪੋਜ਼ਿਟਰੀ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਆਮ ਤੌਰ 'ਤੇ ਬਿਹਤਰ ਨਤੀਜੇ ਦਿੰਦਾ ਹੈ। ਉਬੁੰਟੂ ਅਧਾਰਿਤ ਸਿਸਟਮਾਂ ਵਿੱਚ ਡੋਕਰ ਦੇ ਆਧਿਕਾਰਿਕ ਸਥਾਪਨਾ ਦੇ ਕਦਮਾਂ ਨੂੰ ਤਰਜੀਹ ਦਿੱਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਸੰਖੇਪ ਲੋਜਿਕ ਇਹ ਹੈ: ਲੋੜੀਂਦੇ ਪੈਕੇਜ ਸਥਾਪਿਤ ਕਰੋ, ਡੋਕਰ GPG ਕੁੰਜੀ ਨੂੰ ਸ਼ਾਮਲ ਕਰੋ, ਡੋਕਰ ਰਿਪੋਜ਼ਿਟਰੀ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰੋ ਅਤੇ docker-ce ਪੈਕੇਜਾਂ ਨੂੰ ਲੋਡ ਕਰੋ।

ਸਥਾਪਨਾ ਤੋਂ ਬਾਅਦ ਡੋਕਰ ਸੇਵਾ ਚੱਲ ਰਹੀ ਹੈ ਕਿ ਨਹੀਂ ਇਹ ਜਾਂਚੋ। ਕਮਾਂਡ ਲੋਜਿਕ ਹੇਠਾਂ ਦਿੱਤੀ ਤਰ੍ਹਾਂ ਹੈ: systemctl status docker। ਜੇਕਰ ਇਹ ਸਰਗਰਮ ਦਿਖਾਈ ਦੇਂਦਾ ਹੈ ਤਾਂ ਡੋਕਰ ਤਿਆਰ ਹੈ। ਆਪਣੇ ਉਪਭੋਗਤਾ ਨੂੰ ਡੋਕਰ ਗਰੁੱਪ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਲਈ usermod -aG docker ਉਪਭੋਗਤਾ_ਨਾਮ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਸ ਕਾਰਵਾਈ ਤੋਂ ਬਾਅਦ ਤੁਹਾਨੂੰ ਲੌਗ ਆਉਟ ਕਰਨਾ ਅਤੇ ਲੌਗ ਇਨ ਕਰਨਾ ਪਵੇਗਾ।

ਡੋਕਰ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਦੋ ਧਾਰਣਾਵਾਂ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਸਾਫ਼ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਇਮੇਜ, ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਚਲਾਉਣ ਯੋਗ ਪੈਕੇਜ ਹੈ। ਕੰਟੇਨਰ, ਇਸ ਇਮੇਜ ਤੋਂ ਚਲਾਉਣ ਵਾਲਾ ਜੀਵੰਤ ਉਦਾਹਰਨ ਹੈ। ਵੋਲਯੂਮ, ਡੇਟਾ ਕੰਟੇਨਰ ਹਟਾਉਣ 'ਤੇ ਵੀ ਕਾਇਮ ਰਹਿੰਦਾ ਹੈ। ਨੈੱਟਵਰਕ, ਕੰਟੇਨਰਾਂ ਨੂੰ ਇਕ ਦੂਜੇ ਨਾਲ ਅਤੇ ਬਾਹਰੀ ਦੁਨੀਆ ਨਾਲ ਕਿਵੇਂ ਬੋਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਜਦੋਂ ਤੁਸੀਂ ਇਹ ਚਾਰ ਧਾਰਣਾਵਾਂ ਨੂੰ ਸਮਝ ਲੈਂਦੇ ਹੋ, ਤਾਂ ਪੋਰਟੇਨਰ ਇੰਟਰਫੇਸ ਵਿੱਚ ਤੁਸੀਂ ਜੋ ਕਰ ਰਹੇ ਹੋ, ਉਹ ਬਹੁਤ ਆਸਾਨੀ ਨਾਲ ਸਮਝ ਸਕਦੇ ਹੋ।

3. ਪੋਰਟੇਨਰ ਸਥਾਪਨਾ

ਪੋਰਟੇਨਰ, ਇੱਕ ਡੋਕਰ ਕੰਟੇਨਰ ਵਜੋਂ ਖੁਦ ਚੱਲਦਾ ਹੈ। ਇਸ ਲਈ, ਡੋਕਰ ਦੀ ਸਥਾਪਨਾ ਤੋਂ ਬਾਅਦ ਪੋਰਟੇਨਰ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨਾ ਬਹੁਤ ਆਸਾਨ ਹੈ। ਕਾਇਮ ਡੇਟਾ ਲਈ ਪਹਿਲਾਂ ਇੱਕ ਵੋਲਯੂਮ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ, ਫਿਰ ਪੋਰਟੇਨਰ ਕੰਟੇਨਰ ਨੂੰ 9443 ਪੋਰਟ ਦੁਆਰਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਆਮ ਕਮਾਂਡ ਲੋਜਿਕ ਹੇਠਾਂ ਦਿੱਤੀ ਹੈ: docker volume create portainer_data ਅਤੇ ਫਿਰ Portainer Community Edition ਕੰਟੇਨਰ ਨੂੰ portainer_data ਵੋਲਯੂਮ ਨਾਲ ਚਲਾਉਣਾ।

ਸਥਾਪਨਾ ਤੋਂ ਬਾਅਦ ਬ੍ਰਾਉਜ਼ਰ ਵਿੱਚ https://ਸਰਵਰ-ip-ਪਤਾ:9443 ਪਤਾ ਤੇ ਜਾਓ। ਪਹਿਲੀ ਵਾਰ ਖੋਲ੍ਹਣ 'ਤੇ ਤੁਹਾਡੇ ਕੋਲ ਪ੍ਰਬੰਧਕ ਉਪਭੋਗਤਾ ਬਣਾਉਣ ਦੀ ਬੇਨਤੀ ਕੀਤੀ ਜਾਵੇਗੀ। ਇੱਕ ਮਜ਼ਬੂਤ ਪਾਸਵਰਡ ਚੁਣੋ; ਘੱਟੋ-ਘੱਟ 16 ਅੱਖਰ, ਵੱਡੇ-ਛੋਟੇ ਅੱਖਰ, ਅੰਕ ਅਤੇ ਚਿੰਨ੍ਹ ਲੈ ਕੇ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਫਿਰ, ਲੋਕਲ ਡੋਕਰ ਵਾਤਾਵਰਨ ਦੇ ਵਿਕਲਪ ਨਾਲ ਆਪਣੇ ਮੌਜੂਦਾ ਡੋਕਰ ਸਥਾਪਨਾ ਨੂੰ ਪੋਰਟੇਨਰ ਨਾਲ ਜੁੜਨ ਲਈ ਜੋੜੋ।

ਪੋਰਟੇਨਰ ਪੈਨਲ ਵਿੱਚ Containers, Images, Volumes, Networks ਅਤੇ Stacks ਭਾਗ ਦੇਖਣ ਨੂੰ ਮਿਲਣਗੇ। ਨਵੇਂ ਸ਼ੁਰੂਆਤਕਾਰਾਂ ਲਈ ਸਭ ਤੋਂ ਉਪਯੋਗ ਭਾਗ ਸਟੈਕ ਖੇਤਰ ਹੈ। ਕਿਉਂਕਿ ਤੁਸੀਂ ਇੱਥੇ docker compose ਵਰਗੇ ਬਹੁ-ਲਾਈਨ ਸੰਰਚਨਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰ ਸਕਦੇ ਹੋ। ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਵੈਬ ਇੰਟਰਫੇਸ, ਡੇਟਾਬੇਸ ਅਤੇ ਨੈੱਟਵਰਕ ਸੈਟਿੰਗਜ਼ ਨੂੰ ਇੱਕ ਹੀ ਸਟੈਕ ਦੇ ਅਧੀਨ ਰੱਖਣਾ, ਲੰਬੇ ਸਮੇਂ ਲਈ ਸੁਚਾਰੂਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

4. ਫੋਲਡਰ ਦੀ ਸੰਰਚਨਾ ਅਤੇ ਡੇਟਾ ਕਾਇਮਤਾ ਯੋਜਨਾ

ਘਰੇਲੂ ਸਰਵਰਾਂ 'ਤੇ ਸਭ ਤੋਂ ਆਮ ਕੀਤੀ ਜਾਣ ਵਾਲੀ ਗਲਤੀ, ਐਪਲੀਕੇਸ਼ਨ ਡੇਟਾ ਨੂੰ ਬੇਵਜਹ ਫੋਲਡਰਾਂ ਵਿੱਚ ਫੈਲਾਉਣਾ ਹੈ। ਸ਼ੁਰੂ ਵਿੱਚ ਕੋਈ ਸਮੱਸਿਆ ਨਹੀਂ ਆਉਂਦੀ; ਪਰ ਜਦੋਂ ਤੁਸੀਂ 10 ਵੱਖ-ਵੱਖ ਸਰਵਿਸਾਂ ਸਥਾਪਿਤ ਕਰਦੇ ਹੋ, ਤਾਂ ਬੈਕਅਪ ਅਤੇ ਮੋਵਿੰਗ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦੀ ਹੈ। ਇਸ ਲਈ ਪਹਿਲੇ ਦਿਨ ਤੋਂ ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਫੋਲਡਰ ਦੀ ਸੰਰਚਨਾ ਦਾ ਇਸਤੇਮਾਲ ਕਰੋ।

• /opt/stacks: ਪੋਰਟੇਨਰ ਸਟੈਕ ਫਾਈਲਾਂ ਜਾਂ ਕੰਪੋਜ਼ ਦੇ ਸੂਤਰਾਂ ਨੂੰ ਸੰਭਾਲਣ ਲਈ।
• /srv/appdata: ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਦੀ ਕਾਇਮ ਸੈਟਿੰਗ ਅਤੇ ਡੇਟਾ ਫੋਲਡਰ।
• /srv/media: ਮੀਡੀਆ ਫਾਈਲਾਂ, ਫੋਟੋਆਂ ਜਾਂ ਸਾਂਝੇ ਕੀਤੇ ਸਮੱਗਰੀ ਲਈ।
• /srv/backups: ਸਥਾਨਕ ਬੈਕਅਪ ਦੇ ਅਸਥਾਈ ਰੂਪ ਵਿੱਚ ਰੱਖਿਆ ਜਾਣ ਵਾਲਾ ਖੇਤਰ।
• /srv/logs: ਬਾਹਰੀ ਲਾਗ ਰੱਖਣ ਵਾਲੀਆਂ ਸਰਵਿਸਾਂ ਲਈ।

ਉਦਾਹਰਣ ਵਜੋਂ, Vaultwarden ਲਈ /srv/appdata/vaultwarden, Uptime Kuma ਲਈ /srv/appdata/uptime-kuma, Jellyfin ਲਈ /srv/appdata/jellyfin ਵਰਗੇ ਸੁਚਾਰੂ ਫੋਲਡਰ ਬਣਾਏ ਜਾ ਸਕਦੇ ਹਨ। ਇਸ ਤਰ੍ਹਾਂ, ਤੁਸੀਂ ਜਾਣਦੇ ਹੋ ਕਿ ਕਿਹੜਾ ਡੇਟਾ ਕਿਹੜੇ ਨਾਲ ਸਬੰਧਤ ਹੈ। ਬੈਕਅਪ ਟੂਲ ਨਾਲ ਸਿਰਫ਼ /srv/appdata ਅਤੇ ਜਰੂਰੀ ਮੀਡੀਆ ਫੋਲਡਰਾਂ ਨੂੰ ਟਾਰਗੇਟ ਕਰਨਾ ਜ਼ਿਆਦਾਤਰ ਦ੍ਰਿਸ਼ਾਂ ਵਿੱਚ ਯੋਗ ਹੋਵੇਗਾ।

5. ਪਹਿਲੀ ਸਰਵਿਸ ਸਥਾਪਿਤ ਕਰਨਾ: Uptime Kuma ਦਾ ਉਦਾਹਰਣ

ਪਹਿਲੀ ਸਰਵਿਸ ਵਜੋਂ Uptime Kuma ਇੱਕ ਚੰਗਾ ਚੋਣ ਹੈ। ਕਿਉਂਕਿ ਇਹ ਹਲਕਾ ਹੈ, ਸਥਾਪਨਾ ਆਸਾਨ ਹੈ ਅਤੇ ਤੁਹਾਡੇ ਹੋਰ ਸਰਵਿਸਾਂ ਦੀ ਨਿਗਰਾਨੀ ਲਈ ਉਪਯੋਗੀ ਹੈ। ਪੋਰਟੇਨਰ ਵਿੱਚ ਸਟੈਕ ਭਾਗ 'ਤੇ ਜਾਓ ਅਤੇ ਨਵਾਂ ਸਟੈਕ ਬਣਾਓ। ਸਟੈਕ ਦਾ ਨਾਮ uptime-kuma ਰੱਖੋ। ਇਸ ਵਿੱਚ Uptime Kuma ਇਮੇਜ, 3001 ਪੋਰਟ ਅਤੇ ਕਾਇਮ ਵੋਲਯੂਮ ਜੋੜਨ ਦੀ ਪਰਿਭਾਸ਼ਾ ਕਰੋ। ਫਿਰ Deploy the stack ਵਿਕਲਪ ਨਾਲ ਸਰਵਿਸ ਨੂੰ ਸ਼ੁਰੂ ਕਰੋ।

ਸਥਾਪਨਾ ਤੋਂ ਬਾਅਦ http://ਸਰਵਰ-ip-ਪਤਾ:3001 ਪਤਾ ਖੋਲ੍ਹੋ। ਪਹਿਲਾ ਉਪਭੋਗਤਾ ਬਣਾਓ ਅਤੇ ਉਹ ਸਰਵਿਸਾਂ ਸ਼ਾਮਲ ਕਰੋ ਜਿਨ੍ਹਾਂ ਦੀ ਤੁਸੀਂ ਨਿਗਰਾਨੀ ਕਰਨੀ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, ਪੋਰਟੇਨਰ ਲਈ https://ਸਰਵਰ-ip-ਪਤਾ:9443, ਰਾਊਟਰ ਇੰਟਰਫੇਸ, ਨਿੱਜੀ ਵੈਬ ਸਾਈਟ ਜਾਂ ਬਾਹਰ ਦੇ ਕਿਸੇ Hostragons ਸਰਵਰ ਨੂੰ ਨਿਗਰਾਨੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਹ ਛੋਟੀ ਸਰਵਿਸ, ਤੁਹਾਡੇ ਘਰੇਲੂ ਸਰਵਰ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਨੂੰ ਸਮਝਣ ਲਈ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਚੇਤਾਵਨੀ ਪ੍ਰਣਾਲੀ ਦਾ ਕੰਮ ਕਰ ਰਹੀ ਹੈ।

ਇਸ ਉਦਾਹਰਣ ਵਿੱਚ ਸਿਖਣ ਦੇ ਲਈ ਮੁੱਖ ਪਾਠ ਇਹ ਹੈ: ਹਰ ਕੰਟੇਨਰ ਲਈ ਪੋਰਟ, ਵੋਲਯੂਮ ਅਤੇ ਵਾਤਾਵਰਨ ਸੈਟਿੰਗਾਂ ਨੂੰ ਸਮਝਦਾਰੀ ਨਾਲ ਨਿਯਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਰੈਂਡਮ ਪੋਰਟ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਅਗੇ ਚਕਰਾਂ ਹੋ ਸਕਦੇ ਹਨ। ਆਮ ਅਭਿਆਸ, ਸਰਵਿਸਾਂ ਨੂੰ ਦਸਤਾਵੇਜ਼ ਕਰਨਾ ਅਤੇ ਕਿਸ ਪੋਰਟ ਦਾ ਕੀ ਹੈ, ਇਸ ਨੂੰ ਛੋਟੇ ਨੋਟ ਫਾਈਲ ਵਿੱਚ ਰੱਖਣਾ ਹੈ।

6. ਡੋਮੇਨ ਨਾਮ, DNS ਅਤੇ ਘਰੇਲੂ ਪਹੁੰਚ

ਜੇ ਤੁਸੀਂ ਆਪਣੇ ਘਰੇਲੂ ਸਰਵਰ ਨੂੰ ਸਿਰਫ਼ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਵਰਤਣਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਡੋਮੇਨ ਨਾਮ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਪਰ ਜੇ ਤੁਸੀਂ ਬਾਹਰੋਂ ਪਹੁੰਚਣਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਇਕ ਡੋਮੇਨ ਦਾ ਇਸਤੇਮਾਲ ਕਰਨਾ ਪ੍ਰਬੰਧਨ ਨੂੰ ਆਸਾਨ ਬਣਾਉਂਦਾ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, panel.ornekdomain.com, uptime.ornekdomain.com ਅਤੇ cloud.ornekdomain.com ਵਰਗੇ ਉਪ-ਡੋਮੇਨ ਬਣਾਏ ਜਾ ਸਕਦੇ ਹਨ। ਡੋਮੇਨ ਪ੍ਰਬੰਧਨ ਲਈ ਡੋਮੇਨ ਰਜਿਸਟਰੇਸ਼ਨ ਸੇਵਾ ਅਤੇ DNS ਸੈਟਿੰਗਾਂ ਬਾਰੇ ਹੋਰ ਜਾਣਕਾਰੀ ਲਈ DNS ਪ੍ਰਬੰਧਨ ਗਾਈਡ ਦਾ ਜਾਇਜ਼ਾ ਲਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਬਾਹਰੀ ਪਹੁੰਚ ਲਈ ਤਿੰਨ ਮੁੱਢਲੀ ਰਸਤੇ ਹਨ। ਪਹਿਲਾ ਪੋਰਟ ਰੂਟਿੰਗ ਹੈ। ਤੁਸੀਂ ਰਾਊਟਰ 'ਤੇ 80 ਅਤੇ 443 ਪੋਰਟਾਂ ਨੂੰ ਆਪਣੇ ਘਰੇਲੂ ਸਰਵਰ ਵੱਲ ਰੂਟ ਕਰਦੇ ਹੋ। ਦੂਜਾ VPN ਪਹੁੰਚ ਹੈ; WireGuard ਜਾਂ Tailscale ਨਾਲ ਸਿਰਫ਼ ਅਧਿਕਾਰਤ ਡਿਵਾਈਸਾਂ ਨੂੰ ਪਹੁੰਚ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਤੀਜਾ ਟਨਲ ਸੇਵਾਵਾਂ ਹਨ; ਭਾਵੇਂ ਤੁਸੀਂ CGNAT ਪਿੱਛੇ ਹੋਵੋ, ਪਰ ਇਹ ਬਾਹਰੀ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੇ ਹਨ। ਸੁਰੱਖਿਆ ਦੇ ਦੌਰਾਨ, ਪ੍ਰਬੰਧਨ ਪੈਨਲਾਂ ਨੂੰ ਸਿੱਧੇ ਇੰਟਰਨੈਟ 'ਤੇ ਖੋਲ੍ਹਣ ਦੇ ਬਜਾਏ VPN ਜਾਂ IP ਸੀਮਿਤ ਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਜ਼ਿਆਦਾ ਸਿਹਤਮੰਦ ਹੈ।

DNS ਪਾਸੇ, A ਰਿਕਾਰਡ, ਤੁਹਾਡੇ ਡੋਮੇਨ ਨਾਮ ਨੂੰ ਤੁਹਾਡੇ ਘਰ ਦੇ ਇੰਟਰਨੈਟ ਦੇ ਬਾਹਰੀ IP ਪਤੇ ਵੱਲ ਰੂਟ ਕਰਦਾ ਹੈ। ਜੇ ਤੁਹਾਡਾ IP ਪਤਾ ਬਦਲਦਾ ਹੈ, ਤਾਂ ਡਾਇਨਾਮਿਕ DNS ਹੱਲ ਦੀ ਲੋੜ ਪੈਂਦੀ ਹੈ। ਕੁੱਝ ਰਾਊਟਰ ਇਸਨੂੰ ਸਹੈਯੋਗ ਦਿੰਦੇ ਹਨ; ਜੇਕਰ ਨਹੀਂ, ਤਾਂ ਡੋਕਰ 'ਤੇ ਚੱਲਣ ਵਾਲੇ ਛੋਟੇ DDNS ਕਲਾਇੰਟ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਪੇਸ਼ੇਵਰ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ, ਸਥਿਰ IP, ਕਲਾਉਡ ਸਰਵਰ ਜਾਂ ਪ੍ਰਬੰਧਿਤ ਹੋਸਟਿੰਗ ਚੁਣਣਾ ਜ਼ਿਆਦਾ ਸੰਤੁਲਿਤ ਨਤੀਜੇ ਦਿੰਦਾ ਹੈ।

7. HTTPS ਅਤੇ ਰਿਵਰਸ ਪ੍ਰੌਕਸੀ ਸਿਧਾਂਤ

ਇੱਕੋ IP ਰਾਹੀਂ ਕਈ ਵੈਬ ਸੇਵਾਵਾਂ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਲਈ ਰਿਵਰਸ ਪ੍ਰੌਕਸੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਰਿਵਰਸ ਪ੍ਰੌਕਸੀ; ਆਉਣ ਵਾਲੇ ਅਰਜ਼ੀਆਂ ਨੂੰ ਡੋਮੇਨ ਨਾਮ ਦੇ ਅਨੁਸਾਰ ਸਹੀ ਕੰਟੇਨਰ ਵੱਲ ਭੇਜਦੀ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, cloud.ornekdomain.com Nextcloud ਨੂੰ, monitor.ornekdomain.com Uptime Kuma ਨੂੰ, portainer.ornekdomain.com ਪੋਰਟੇਨਰ ਨੂੰ ਜਾਣਦੀ ਹੈ। ਇਹ ਢਾਂਚਾ ਨ ਸਿਰਫ਼ ਸੁਚਾਰੂ ਹੈ, ਬਲਕਿ ਸੁਰੱਖਿਅਤ ਵੀ ਹੈ।

ਘਰੇਲੂ ਸਰਵਰਾਂ 'ਤੇ Nginx Proxy Manager, Caddy ਜਾਂ Traefik ਆਮਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਪੋਰਟੇਨਰ ਦੁਆਰਾ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਸਟੈਕ ਵਜੋਂ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਨਵੇਂ ਸ਼ੁਰੂਆਤਕਾਰਾਂ ਲਈ Nginx Proxy Manager ਦੇ ਵਿਜ਼ੂਅਲ ਇੰਟਰਫੇਸ ਕਾਰਨ ਆਸਾਨ ਹੈ। ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਡੋਮੇਨ ਨਾਮ, ਲਕਸ਼ਯ IP ਅਤੇ ਪੋਰਟ ਦਾਖਲ ਕਰਨ ਹਨ; Let’s Encrypt ਨਾਲ ਆਟੋਮੈਟਿਕ SSL ਪ੍ਰਮਾਣਪੱਤਰ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

HTTPS ਪਾਸੇ, ਧਿਆਨ ਦੇਣ ਵਾਲੀ ਗੱਲ ਇਹ ਹੈ ਕਿ ਪ੍ਰਮਾਣਪੱਤਰ ਨੂੰ ਨਵੀਨੀਕਰਨ ਅਤੇ ਸਹੀ ਰੂਟਿੰਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ Hostragons 'ਤੇ ਹੋਸਟ ਕੀਤੇ ਗਏ ਵੈਬ ਸਾਈਟਾਂ ਜਾਂ ਡੋਮੇਨ ਹਨ, ਤਾਂ SSL ਪ੍ਰਬੰਧਨ ਅਤੇ ਸੁਰੱਖਿਅਤ ਸੰਪਰਕ ਬਾਰੇ ਜਾਣਕਾਰੀ ਲਈ SSL ਸਰਟੀਫਿਕੇਟ ਦੇ ਹੱਲ ਪੇਜ਼ ਵੀ ਲਾਭਕਾਰੀ ਹੋ ਸਕਦੀ ਹੈ। ਘਰੇਲੂ ਸਰਵਰ 'ਤੇ ਮੁਫ਼ਤ ਪ੍ਰਮਾਣਪੱਤਰ ਜ਼ਿਆਦਾਤਰ ਨਿੱਜੀ ਵਰਤੋਂ ਲਈ ਯੋਗ ਹਨ; ਪਰੰਤੂ ਕਾਰਪੋਰੇਟ ਜਾਂ ਗਾਹਕ ਡੇਟਾ ਰੱਖਣ ਵਾਲੇ ਢਾਂਚਿਆਂ ਵਿੱਚ ਪੇਸ਼ੇਵਰ SSL, ਲਾਗਿੰਗ, ਬੈਕਅਪ ਅਤੇ ਪਹੁੰਚ ਨੀਤੀਆਂ ਨੂੰ ਜ਼ਿਆਦਾ ਗੰਭੀਰਤਾ ਨਾਲ ਯੋਜਨਾ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ।

8. ਸੁਰੱਖਿਆ: ਘਰੇਲੂ ਸਰਵਰ 'ਤੇ ਕੀ ਕਰਨਾ ਹੈ

ਸੈਲਫ-ਹੋਸਟਿੰਗ ਆਜ਼ਾਦੀ ਦਿੰਦਾ ਹੈ ਪਰ ਜ਼ਿੰਮੇਵਾਰੀ ਵੀ ਲਿਆਉਂਦਾ ਹੈ। ਜੇਕਰ ਤੁਹਾਡਾ ਘਰੇਲੂ ਸਰਵਰ ਇੰਟਰਨੈਟ 'ਤੇ ਹੈ, ਤਾਂ ਗਲਤ ਸਥਾਪਿਤ ਇੱਕ ਸੇਵਾ ਵੀ ਖਤਰਾ ਪੈਦਾ ਕਰ ਸਕਦੀ ਹੈ। ਇਸ ਲਈ, ਸੁਰੱਖਿਆ ਨੂੰ ਸਥਾਪਨਾ ਦੇ ਅੰਤ 'ਤੇ ਨਹੀਂ, ਬਲਕਿ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਸੋਚਣਾ ਚਾਹੀਦਾ ਹੈ।

• SSH ਲਈ ਪਾਸਵਰਡ ਦੇ ਬਜਾਏ ਕੁੰਜੀ ਅਧਾਰਿਤ ਪ੍ਰਵੇਸ਼ ਵਰਤੋਂ ਕਰੋ ਅਤੇ ਰੂਟ ਪ੍ਰਵੇਸ਼ ਨੂੰ ਬੰਦ ਕਰੋ।
• ਜਿੰਨ੍ਹਾਂ ਲਈ ਸੰਭਵ ਹੋਵੇ, ਪੋਰਟੇਨਰ ਪ੍ਰਬੰਧਨ ਪੈਨਲ ਨੂੰ ਇੰਟਰਨੈਟ 'ਤੇ ਖੋਲ੍ਹਣ ਦੇ ਬਜਾਏ VPN ਦੇ ਪਿੱਛੇ ਰੱਖੋ।
• ਹਰ ਸਰਵਿਸ ਲਈ ਵਿਲੱਖਣ, ਮਜ਼ਬੂਤ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰੋ ਅਤੇ ਜੇਕਰ ਸਹਾਇਤਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਦੋ ਕਾਰਕ ਦੀ ਪੁਸ਼ਟੀ ਨੂੰ ਚਾਲੂ ਕਰੋ।
• ਗੈਰ-ਜ਼ਰੂਰੀ ਪੋਰਟਾਂ ਨੂੰ ਬੰਦ ਕਰੋ। ਸਿਰਫ਼ 80, 443 ਅਤੇ ਵਾਕਈ ਜਰੂਰੀ ਪੋਰਟ ਖੁਲੇ ਰਹਿਣ।
• ਡੋਕਰ ਇਮੇਜਾਂ ਨੂੰ ਭਰੋਸੇਯੋਗ ਸਰੋਤਾਂ ਤੋਂ ਖਿੱਚੋ ਅਤੇ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਅਪਡੇਟ ਕਰੋ।
• ਕੰਟੇਨਰਾਂ ਨੂੰ ਗੈਰ-ਜ਼ਰੂਰੀ ਪ੍ਰਾਈਵਿਲੇਜ਼ਡ ਅਧਿਕਾਰ ਨਾ ਦਿਓ।
• ਡੇਟਾਬੇਸ ਸਰਵਿਸਾਂ ਨੂੰ ਸਿੱਧੇ ਇੰਟਰਨੈਟ 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਨਾ ਕਰੋ।
• ਫਾਇਰਵਾਲ ਦੀ ਵਰਤੋਂ ਕਰੋ। UFW ਜਾਂ ਰਾਊਟਰ ਸੁਰੱਖਿਆ ਨਿਯਮ ਸ਼ੁਰੂਆਤ ਲਈ ਯੋਗ ਹਨ।

ਇਸ ਦੇ ਨਾਲ, fail2ban, CrowdSec ਜਾਂ ਸਮਾਨ ਉਪਕਰਨਾਂ ਨਾਲ ਬਲੈਫੋਰਸ ਦੇ ਯਤਨਾਂ ਨੂੰ ਸੀਮਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਪਰ ਸੁਰੱਖਿਆ ਦੇ ਉਪਕਰਨ ਗਲਤ ਢਾਂਚੇ ਦੀ ਭਰਪਾਈ ਨਹੀਂ ਕਰਦੇ। ਸਭ ਤੋਂ ਵਧੀਆ ਪਹੁੰਚ, ਪ੍ਰਬੰਧਨ ਇੰਟਰਫੇਸਾਂ ਨੂੰ ਸਿਰਫ਼ VPN ਰਾਹੀਂ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਣਾ ਅਤੇ ਜਨਤਕ ਸਰਵਿਸਾਂ ਨੂੰ ਰਿਵਰਸ ਪ੍ਰੌਕਸੀ ਦੇ ਨਾਲ ਸੀਮਿਤ ਰੂਪ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨਾ ਹੈ।

9. ਬੈਕਅਪ ਦੀ ਯੋਜਨਾ: 3-2-1 ਨਿਯਮ

ਘਰੇਲੂ ਸਰਵਰ ਸਥਾਪਿਤ ਕਰਨ ਵਾਲੇ ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਪਹਿਲੀ ਡੇਟਾ ਹਾਨੀ ਤੋਂ ਬਾਅਦ ਬੈਕਅਪ ਨੂੰ ਗੰਭੀਰਤਾ ਨਾਲ ਲੈਂਦੇ ਹਨ। ਪਰ ਪਹਿਲਾਂ ਤੋਂ ਸਧਾਰਨ ਯੋਜਨਾ ਬਣਾਉਣਾ ਬਹੁਤ ਆਸਾਨ ਹੈ। 3-2-1 ਨਿਯਮ ਇੱਕ ਚੰਗਾ ਸ਼ੁਰੂਆਤ ਹੈ: ਤੁਹਾਡੇ ਡੇਟਾ ਦੀ 3 ਨਕਲ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, 2 ਵੱਖਰੇ ਮਾਹੌਲਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ 1 ਨਕਲ ਵੱਖਰੇ ਸਥਾਨ 'ਤੇ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।

ਇੱਕ ਅਮਲੀ ਉਦਾਹਰਣ ਦਿਓ। ਮੁੱਖ ਡੇਟਾ /srv/appdata ਦੇ ਅਧੀਨ ਹੈ। ਹਰ ਰਾਤ ਸਥਾਨਕ USB ਡਿਸਕ 'ਤੇ ਆਟੋਮੈਟਿਕ ਨਕਲ ਬਣਾਈ ਜਾਂਦੀ ਹੈ। ਹਫ਼ਤੇ ਵਿੱਚ ਇੱਕ ਵਾਰੀ ਗੁਪਤ ਦੂਰ ਬੈਕਅਪ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਦੂਰ ਦਾ ਟਾਰਗੇਟ ਇੱਕ ਕਲਾਉਡ ਸਟੋਰੇਜ ਸਥਾਨ, ਵੱਖਰੇ ਸਥਾਨ 'ਤੇ NAS ਜਾਂ ਇੱਕ VPS ਹੋ ਸਕਦਾ ਹੈ। ਆਵਸ਼ਕ ਵੈਬ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਬੈਕਅਪ ਹੋਸਟਿੰਗ ਹੱਲ ਵਰਗੀਆਂ ਪ੍ਰਬੰਧਿਤ ਸੇਵਾਵਾਂ ਵਧੀਆ ਵਿਕਲਪ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ।

ਬੈਕਅਪ ਵਿੱਚ ਸਿਰਫ਼ ਫਾਈਲਾਂ ਦੀ ਨਕਲ ਬਣਾਉਣਾ ਪ੍ਰਯੋਗਸ਼ੀਲ ਨਹੀਂ ਹੋ ਸਕਦਾ। ਡੇਟਾਬੇਸ ਵਾਲੀਆਂ ਸਰਵਿਸਾਂ ਵਿੱਚ ਨਿਯਮਿਤ ਡੰਪ ਲੈਣਾ ਜ਼ਰੂਰੀ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, PostgreSQL ਜਾਂ MariaDB ਵਾਲੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਡੇਟਾਬੇਸ ਬੈਕਅਪ ਵੱਖਰੇ ਲੈਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਸ ਦੇ ਨਾਲ, ਇਹ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਬੈਕਅਪ ਵਾਸਤਵਿਕਤ ਵਿੱਚ ਵਾਪਸ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਮਹੀਨੇ ਵਿੱਚ ਇੱਕ ਵਾਰੀ ਛੋਟਾ ਵਾਪਸ ਲੈਣ ਦਾ ਯਤਨ ਕਰਨਾ, ਕਾਗਜ਼ 'ਤੇ ਬੈਕਅਪ ਯੋਜਨਾ ਨੂੰ ਅਸਲੀ ਸੁਰੱਖਿਆ ਵਿੱਚ ਬਦਲਦਾ ਹੈ।

10. ਅਪਡੇਟ ਅਤੇ ਮੇਂਟੇਨੈਂਸ ਰੁਟੀਨ

ਡੋਕਰ ਅਧਾਰਿਤ ਘਰੇਲੂ ਸਰਵਰ 'ਤੇ ਮੇਂਟੇਨੈਂਸ, ਕਲਾਸਿਕ ਸਥਾਪਨਾਵਾਂ ਦੇ ਮੁਕਾਬਲੇ ਜ਼ਿਆਦਾ ਪ੍ਰਬੰਧਿਤ ਹੋ ਸਕਦੀ ਹੈ, ਪਰ ਇਸਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਆਟੋਮੈਟਿਕ ਨਹੀਂ ਛੱਡਣਾ ਚਾਹੀਦਾ। ਮਹੀਨਾਵਾਰੀ ਮੇਂਟੇਨੈਂਸ ਦਿਨ ਨਿਯਤ ਕਰੋ। ਪਹਿਲਾਂ ਬੈਕਅਪ ਲਓ, ਫਿਰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨੂੰ ਅਪਡੇਟ ਕਰੋ, ਫਿਰ ਕੰਟੇਨਰ ਇਮੇਜਾਂ ਨੂੰ ਨਵੀਨਤਮ ਕਰੋ। ਪੋਰਟੇਨਰ ਦੇ ਜ਼ਰੀਏ ਇਮੇਜ ਅਪਡੇਟ ਅਤੇ ਸਟੈਕ ਦੁਬਾਰਾ ਵੰਡਣ ਵਾਲੇ ਕੰਮ ਆਸਾਨੀ ਨਾਲ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।

Watchtower ਵਰਗੀਆਂ ਆਟੋਮੈਟਿਕ ਅਪਡੇਟ ਉਪਕਰਨਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ; ਪਰ ਹਰ ਸਰਵਿਸ ਲਈ ਆਟੋਮੈਟਿਕ ਅਪਡੇਟ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੁੰਦਾ। ਖਾਸ ਕਰਕੇ ਡੇਟਾਬੇਸ, ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਜਾਂ ਆਵਸ਼ਕ ਕਲਾਉਡ ਸਟੋਰੇਜ ਸਰਵਿਸਾਂ 'ਤੇ ਵਰਜਨ ਨੋਟਾਂ ਨੂੰ ਪੜ੍ਹਨਾ ਜ਼ਿਆਦਾ ਸਹੀ ਹੈ। ਛੋਟੇ ਨਿਗਰਾਨੀ ਉਪਕਰਨ ਜਾਂ ਟੈਸਟ ਸਰਵਿਸਾਂ ਆਟੋਮੈਟਿਕ ਅਪਡੇਟ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ; ਪਰ ਆਵਸ਼ਕ ਸਰਵਿਸਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਤਰੀਕੇ ਨਾਲ ਅਪਡੇਟ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਮੇਂਟੇਨੈਂਸ ਰੁਟੀਨ ਵਿੱਚ ਡਿਸਕ ਸਿਹਤ ਦੀ ਜਾਂਚ ਨੂੰ ਵੀ ਸ਼ਾਮਲ ਕਰੋ। SSD ਦੀ ਭਰਤੀ ਦਰ 80% ਤੋਂ ਵੱਧ ਹੋਣ 'ਤੇ ਕਾਰਗੁਜ਼ਾਰੀ ਅਤੇ ਸਥਿਰਤਾ ਪ੍ਰਭਾਵਿਤ ਹੋ ਸਕਦੀ ਹੈ। ਲਾਗ ਫਾਈਲਾਂ ਦੇ ਵੱਡੇ ਹੋਣ ਨੂੰ ਸੀਮਿਤ ਕਰੋ। ਡੋਕਰ ਦੀ ਅਣਵਾਂਛਿਤ ਇਮੇਜ ਅਤੇ ਕੰਟੇਨਰ ਦੀ ਸਾਫ਼ਾਈ ਕਰੋ। ਪੋਰਟੇਨਰ ਵਿੱਚ ਅਣਵਾਂਛਿਤ ਵੋਲਯੂਮਾਂ ਨੂੰ ਮਿਟਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਇਹ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਉਹ ਕਿਹੜੀ ਸਰਵਿਸ ਨਾਲ ਸੰਬੰਧਿਤ ਹਨ; ਗਲਤ ਵੋਲਯੂਮ ਮਿਟਾਉਣਾ ਡੇਟਾ ਹਾਨੀ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ।

ਸਿਫਾਰਸ਼ ਕੀਤੀਆਂ ਸੈਲਫ-ਹੋਸਟ ਕੀਤੀਆਂ ਸਰਵਿਸਾਂ

ਜਦੋਂ ਤੁਹਾਡਾ ਘਰੇਲੂ ਸਰਵਰ ਤਿਆਰ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਕਿਸ ਸਰਵਿਸ ਨਾਲ ਸ਼ੁਰੂ ਕਰਨਗੇ, ਇਹ ਤੁਹਾਡੇ ਵਰਤੋਂ ਦੇ ਲਕਸ਼ ਤੋਂ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਸਰਵਿਸਾਂ ਡੋਕਰ ਵਾਤਾਵਰਨ ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਜਿਨ੍ਹਾਂ ਕੋਲ ਸੰਚਾਲਿਤ ਸਮਾਜ ਹੈ।

• Uptime Kuma: ਸਰਵਿਸ ਨਿਗਰਾਨੀ ਅਤੇ ਸਥਿਤੀ ਪੰਨਾ ਬਣਾਉਣਾ।
• Vaultwarden: Bitwarden ਅਨੁਕੂਲ ਹਲਕਾ ਪਾਸਵਰਡ ਮੈਨੇਜਰ।
• Jellyfin: ਨਿੱਜੀ ਮੀਡੀਆ ਸਰਵਰ।
• Nextcloud: ਫਾਈਲ ਸਿੰਕਰੋਨਾਈਜ਼ੇਸ਼ਨ ਅਤੇ ਨਿੱਜੀ ਕਲਾਉਡ।
• Gitea ਜਾਂ Forgejo: ਨਿੱਜੀ Git ਸਰਵਰ।
• AdGuard Home: ਨੈੱਟਵਰਕ 'ਤੇ ਵਿਗਿਆਪਨ ਅਤੇ DNS ਫਿਲਟਰਿੰਗ।
• Home Assistant: ਸਮਾਰਟ ਘਰ ਦੀ ਆਟੋਮੇਸ਼ਨ।