25 Aplikasi Terbaik Untuk Self-Host Pada Tahun 2026

Apa yang anda bina

Bukan satu aplikasi, tetapi satu senarai pendek. Ini adalah hab untuk segala-galanya di tapak ini: dua puluh lima aplikasi yang benar-benar berbaloi untuk dijalankan pada VPS anda sendiri pada tahun 2026, dikumpulkan mengikut fungsi masing-masing. Bagi setiap aplikasi, anda akan mendapat maklumat tentang servis yang digantikannya, anggaran RAM dan cakera yang tepat, serta satu perkara penting yang akan menyusahkan anda jika diabaikan. Pautan yang diberikan menuju ke panduan langkah demi langkah yang lengkap jika tersedia.

Saya telah mengendalikan hos VPS selama lima belas tahun, dan saya menjalankan kebanyakan aplikasi ini pada pelayan saya sendiri. Oleh itu, angka sumber di bawah adalah penggunaan sebenar aplikasi tersebut di bawah beban kerja kecil yang realistik, bukan angka "minimum" daripada halaman pemasaran. Gunakan angka ini sebagai bajet, kemudian tambahkan ruang tambahan untuk keperluan masa hadapan.

Prasyarat dan realiti sebenar

Setiap aplikasi di sini dijalankan pada VPS KVM Ubuntu 24.04 yang baharu dengan akses root atau sudo. Senarai yang sama boleh dijalankan dengan baik pada pelayan di rumah anda, dan jika anda sedang menimbang kos sewa bulanan berbanding membeli RAM sekali sahaja, Proxmox di rumah berbanding VPS sewaan membincangkan pengiraan perkakasan dan kuasa. Hampir kesemuanya diedarkan sebagai Docker container, jadi pasang Docker sekali sahaja dan anda bersedia untuk keseluruhan senarai ini:

curl -fsSL https://get.docker.com | sudo sh
sudo usermod -aG docker "$USER"
newgrp docker
docker run --rm hello-world

Jika arahan docker gagal dengan permission denied while trying to connect to the Docker daemon socket, anda terlepas langkah kumpulan atau tidak membuka shell baharu; log keluar dan masuk semula. Jika docker compose memulangkan docker: 'compose' is not a docker command, anda menggunakan binari kendiri lama; skrip di atas memasang pemalam Compose moden, yang anda panggil sebagai docker compose (menggunakan ruang, bukan tanda sempang).

Tiga realiti menentukan bentuk segala perkara di bawah. Pertama, RAM ialah kekangan utama, bukan cakera atau CPU. VPS 1 GB hanya boleh menjalankan satu aplikasi kecil dan tiada yang lain. 4 GB ialah tahap yang ideal untuk pelayan "self-host beberapa perkara". 2 GB ialah tahap pertengahan yang sukar di mana pengguna baharu menyusun servis ketiga, mengalami Out-Of-Memory kill secara senyap, dan tidak pernah mengetahui mengapa container tersebut hilang begitu sahaja; sudo dmesg akan menunjukkan baris Out of memory: Killed process yang ditelan oleh daemon. Kedua, apa-apa yang bersifat awam memerlukan nama domain dan sijil, alamat IP sahaja hanya berfungsi untuk ujian dan akan gagal sebaik sahaja anda mahukan aplikasi telefon atau pelayar web mempercayainya. Ketiga, dua port menentukan separuh daripada pilihan anda: port 80 dan 443 mesti boleh dicapai oleh pelayan untuk TLS automatik, dan trafik keluar port 25 disekat oleh kebanyakan penyedia, itulah sebabnya e-mel berada dalam senarai "jangan lakukan" di bahagian akhir.

Fail dan foto

• Nextcloud menggantikan Google Drive, Dropbox, dan Google Calendar dalam satu suite. Peruntukkan 1–2 GB RAM ditambah dengan saiz fail anda. Satu perkara yang perlu diberi perhatian: SQLite sesuai untuk demo tetapi merupakan perangkap dalam persekitaran pengeluaran (production). Pasang ia menggunakan PostgreSQL sejak permulaan, kerana memindahkan pangkalan data selepas data anda dimasukkan adalah cara paling lazim yang menyebabkan kerosakan pada Nextcloud. Panduan lengkap Nextcloud pada VPS dengan Docker, TLS dan sandaran menyediakan persediaan yang betul sejak awal.
• Immich menggantikan Google Photos, lengkap dengan aplikasi telefon yang memuat naik gulungan kamera secara automatik serta fungsi carian wajah dan objek. Peruntukkan 6 GB RAM; dokumentasi Immich menyatakan ini sebagai tahap minimum, 8 GB adalah lebih selesa. Kontena pembelajaran mesin (machine-learning) adalah bahagian yang paling banyak menggunakan sumber, dan ruang cakera mestilah sama dengan saiz pustaka anda ditambah kira-kira dua puluh peratus untuk imej kecil (thumbnails). Perkara yang perlu diberi perhatian: Immich masih mengeluarkan perubahan yang menjejaskan keserasian (breaking changes) antara keluaran (releases), jadi jangan sesekali melakukan pull pada latest secara membuta tuli; tetapkan versi (pin) dan baca nota keluaran sebelum setiap naik taraf. Panduan pustaka foto Immich yang dihoskan sendiri merangkumi laluan naik taraf yang selamat. Jika had 6 GB itu melebihi kapasiti pelayan anda, PhotoPrism dan Immich secara bersebelahan membandingkan kedua-duanya dari segi penggunaan memori sebenar, aplikasi telefon, dan arahan sandaran yang diperlukan oleh setiap satu sebelum anda memuatkan pustaka ke dalamnya.
• Seafile menggantikan Dropbox dengan enjin penyelarasan terpantas antara ketiga-tiganya. Peruntukkan sekitar 1 GB RAM. Perkara yang perlu diberi perhatian: Seafile menyimpan fail anda sebagai blok yang dialamatkan mengikut kandungan, bukan sebagai fail biasa pada cakera. Oleh itu, anda tidak boleh melayari data tersebut menggunakan ls dan anda mesti membuat sandaran melalui alat milik Seafile sendiri, bukan dengan menyalin folder.

Kata laluan

• Vaultwarden menggantikan pelan berbayar Bitwarden, LastPass dan 1Password dengan pelayan Rust yang ringan dan menyokong protokol Bitwarden, membolehkan semua aplikasi rasmi dan sambungan pelayar Bitwarden berfungsi dengan lancar. Peruntukkan 100–200 MB RAM dan penggunaan cakera yang hampir sifar. Perkara penting: pelayan ini menyimpan semua kata laluan anda, jadi TLS dan sandaran adalah wajib, bukan pilihan, dan tetapkan ADMIN_TOKEN sebagai hash Argon2, kerana token teks biasa dalam fail compose anda adalah kunci induk yang terdedah. Panduan pengurus kata laluan Vaultwarden adalah projek self-host pertama yang paling disyorkan.

Media

• Jellyfin menggantikan Plex dan, untuk pustaka peribadi anda, Netflix. Ia bersifat sumber terbuka sepenuhnya, tidak memerlukan akaun, dan tiada sekatan bayaran untuk penstriman jarak jauh. Peruntukkan 1–2 GB RAM semasa melahu, namun penggunaan CPU akan melonjak tinggi semasa transkod. Perkara penting: transkod perisian untuk strim 4K akan membebankan VPS kecil; sama ada sediakan pecutan perkakasan (hardware acceleration) atau simpan fail anda dalam format yang boleh dimainkan terus oleh klien (Direct Play), supaya pelayan hanya perlu memindahkan bait data. Panduan Jellyfin media server on a VPS menjelaskan perbezaan antara kedua-duanya. Setelah ia berjalan, Halcyon menukarkan pustaka yang sama menjadi kedai sewa video era 90-an yang boleh dilayari di dalam pelayar web. Ini merupakan helah paling unik dan berkesan yang saya tahu untuk menggalakkan ahli isi rumah melayari rak koleksi berbanding hanya menatal tanpa arah.
• Navidrome menggantikan Spotify untuk muzik peribadi anda, dengan menstrim ke mana-mana aplikasi yang serasi dengan Subsonic. Peruntukkan 150–300 MB RAM; ia ditulis dalam Go dan hampir tidak menggunakan sumber sistem. Perkara penting: imbasan pustaka pertama akan membaca tag setiap fail dan boleh mengambil masa sejam untuk koleksi yang besar. Tag ID3 yang tidak kemas akan menyebabkan pengalaman pelayaran yang buruk.
• Audiobookshelf menggantikan Audible dan aplikasi podcast anda, serta mengekalkan kedudukan main balik merentas peranti. Peruntukkan 200–500 MB RAM. Perkara penting: ia memerlukan susunan folder yang ketat (satu folder bagi setiap buku). Folder import yang tidak teratur akan menghasilkan pustaka yang berselerak dan sukar dikesan, yang sangat memenatkan untuk dibaiki kemudian.

Automasi dan AI

• n8n menggantikan Zapier dan Make dengan pembina aliran kerja visual milik anda sendiri, tanpa caj bagi setiap tugasan. Peruntukkan 400 MB–1 GB RAM. Perkara penting: n8n menyulitkan kelayakan yang disimpan dengan kunci yang dijana pada permulaan pertama. Jika anda kehilangan kunci tersebut atau terlupa menetapkan N8N_ENCRYPTION_KEY dan membiarkannya menjana semula, setiap kelayakan yang disimpan akan menjadi tidak boleh dibaca dan anda perlu memasukkannya semula. Panduan n8n yang dihoskan sendiri dengan HTTPS menetapkan kunci tersebut dan meletakkan sijil sebenar di hadapan URL webhook.
• Ollama menggantikan langganan ChatGPT untuk inferens LLM secara tempatan dan peribadi. Peruntukkan mengikut model: model 7–8B memerlukan kira-kira 8 GB RAM, dan setiap model bersaiz 4–8 GB pada cakera. Perkara penting: pada VPS yang hanya menggunakan CPU, inferens adalah tepat tetapi perlahan, bayangkan kelajuan dalam perkataan sesaat, bukan balasan segera seperti yang diperoleh daripada API yang dihoskan. Oleh itu, tetapkan jangkaan yang realistik atau sewa pelayan GPU. Panduan menjalankan Ollama untuk menghoskan LLM sendiri mengandungi angka yang realistik.

Komunikasi

• Rocket.Chat menggantikan Slack untuk pasukan, dengan fungsi thread, panggilan dan integrasi. Peruntukkan 2 GB RAM ke atas, kerana ia berjalan pada MongoDB dan ia merupakan komponen yang paling berat. Perkara penting: Rocket.Chat menetapkan versi utama MongoDB yang khusus bagi setiap release, dan melangkau versi semasa naik taraf akan menyebabkan pangkalan data anda terputus; lakukan naik taraf satu langkah demi satu langkah. Panduan Rocket.Chat dengan Docker Compose menerangkan urutan versi tersebut.
• Matrix (Synapse) menggantikan Slack dan Discord dengan rangkaian bersekutu (federated) yang disulitkan dari hujung ke hujung (end-to-end-encrypted) di mana anda memiliki homeserver sendiri. Peruntukkan 1–2 GB RAM yang akan meningkat apabila anda menyertai bilik awam yang besar. Perkara penting: penggunaan memori Synapse melonjak pada bilik bersekutu yang besar, dan ia mesti dijalankan pada PostgreSQL; SQLite lalai hanya berfungsi untuk ujian pengguna tunggal dan akan terhenti sebaik sahaja anda melakukan federasi. Jika Synapse terasa berat, pelayan Conduit atau Dendrite yang lebih ringan menggunakan protokol yang sama.

Rangkaian dan akses

• WireGuard menggantikan VPN komersial, memberikan anda terowong peribadi ke alamat IP anda sendiri dan perkhidmatan lain. Kosnya hampir sifar, saiznya di bawah 50 MB dan kriptografi berjalan di dalam kernel. Perkara yang perlu diberi perhatian: pada virtualisasi berasaskan kontena (OpenVZ, sesetengah LXC) modul ini gagal dengan RTNETLINK answers: Operation not supported; anda memerlukan KVM. Panduan WireGuard VPN yang dihoskan sendiri adalah rujukan utama, dan menggabungkannya dengan perkhidmatan yang terikat pada terowong adalah cara untuk memastikan semuanya tidak terdedah kepada internet awam. Jika anda tidak mahu menyunting konfigurasi peer secara manual untuk setiap peranti baharu, menjalankan Tailscale subnet router pada VPS akan mengiklankan keseluruhan julat peribadi tersebut kepada mesin anda yang lain, sebaik sahaja anda meluluskan laluan tersebut dan memastikan IP forwarding kekal aktif selepas but semula.
• Traefik menggantikan virtual host nginx yang ditulis tangan dan pembaharuan sijil manual, ia menemui kontena anda melalui label Docker dan mendapatkan sijil Let's Encrypt secara automatik. Peruntukan RAM sekitar 100 MB. Perkara yang perlu diberi perhatian: model konfigurasi berasaskan label agak mengelirukan pada mulanya, dan satu label yang salah akan menyebabkan aplikasi tidak dihalakan tanpa ralat yang jelas. Panduan Traefik reverse proxy untuk pelbagai aplikasi Docker dibina khusus untuk menjalankan beberapa aplikasi dalam halaman ini di sebalik satu titik masuk.
• AdGuard Home menggantikan kotak Pi-hole dan penapisan DNS berbayar, menyekat iklan dan penjejak untuk setiap peranti dalam rangkaian anda pada lapisan DNS. Peruntukan RAM 100–150 MB. Perkara yang perlu diberi perhatian: ia mahu menggunakan port 53, yang bertembung dengan systemd-resolved pada Ubuntu, ia gagal bermula dengan listen udp 0.0.0.0:53: bind: address already in use sehingga anda mengosongkan port tersebut terlebih dahulu.

Pemantauan

• Uptime Kuma menggantikan Pingdom, UptimeRobot dan StatusPage dengan papan pemuka yang kemas serta makluman ke hampir mana-mana saluran. Peruntukkan 150–300 MB RAM. Perkara penting yang sering terlepas pandang: pantau pelayan pengeluaran anda daripada pelayan yang berbeza. Uptime Kuma yang berjalan pada pelayan yang sama tidak dapat memberitahu anda apabila pelayan tersebut mati. Panduan pemantauan status Uptime Kuma merangkumi penempatan luaran.
• Zabbix menggantikan Datadog dan suit pemantauan perusahaan, dengan metrik berasaskan ejen yang mendalam, pencetus (triggers) dan sejarah. Peruntukkan 2 GB RAM ke atas, serta pangkalan datanya sendiri. Perkara penting: Zabbix sangat berkuasa dan agak berat untuk disediakan; ia terlalu berlebihan untuk memantau tiga kontena tetapi merupakan alat yang tepat untuk sekumpulan pelayan. Mulakan dengan Uptime Kuma; beralih kepada pelayan pemantauan Zabbix apabila anda benar-benar mempunyai infrastruktur untuk dipantau.

Prometheus dan Grafana sengaja tidak disertakan dalam senarai ini: ia adalah alat yang hebat untuk skala kumpulan pelayan yang besar, namun ia lebih berat untuk dijalankan dan ditala berbanding keperluan timbunan peribadi yang hanya terdiri daripada dua atau tiga pelayan. Uptime Kuma dan Zabbix menjawab persoalan yang sama pada skala ini dengan penyelenggaraan yang lebih rendah.

Papan pemuka dan panel kawalan

Ini mengubah keseluruhan model; bukannya menjalankan fail compose secara manual, satu panel akan menguruskan aplikasi bagi pihak anda.

• Cloudron menggantikan keinginan "saya harap ini boleh dipasang dengan satu klik" dengan gedung aplikasi yang kemas, TLS automatik dan sandaran terbina dalam. Sediakan sekurang-kurangnya 2 GB RAM, 4 GB adalah lebih selesa. Perkara yang perlu diberi perhatian: ia bersifat opinionated dan mahu menguasai keseluruhan pelayan, serta hanya percuma untuk dua aplikasi sahaja; selebihnya adalah produk berbayar.
• CasaOS menggantikan papan pemuka homelab yang berselerak dengan grid aplikasi yang mesra pengguna, percuma dan ringan. Sediakan sekitar 150 hingga 300 MB untuk CasaOS itu sendiri. Perkara yang perlu diberi perhatian: ia direka untuk rangkaian rumah yang dipercayai dan tidak dikukuhkan (hardened) untuk internet awam; jangan dedahkannya secara terus; akses ia melalui WireGuard.
• Coolify menggantikan Heroku, Vercel dan Netlify, dengan penggunaan git-push untuk deployment, pangkalan data dan pratonton pada pelayan anda sendiri. Sediakan sekurang-kurangnya 2 GB RAM. Perkara yang perlu diberi perhatian: ia merupakan projek yang lebih baharu dan berkembang pantas, jadi tetapkan versi (pin versions) dan baca nota keluaran sebelum melakukan naik taraf. Perbandingan Cloudron vs CasaOS vs Coolify memperincikan yang mana antara ketiga-tiga ini sesuai untuk keperluan anda.

Alat pembangun dan produktiviti

• Gitea (atau Forgejo) menggantikan GitHub untuk repositori peribadi, isu dan CI. Peruntukkan 200–500 MB RAM. Perkara penting: Forgejo ialah fork Gitea yang ditadbir oleh komuniti dan kini disyorkan oleh ramai pengguna; kedua-duanya sangat baik, tetapi pilih satu dan buat sandaran repositori serta pangkalan data secara serentak. Sandaran repositori tanpa pangkalan data akan menyebabkan kehilangan semua isu dan pull request.
• Paperless-ngx menggantikan kabinet fail dan pengimbas dokumen berbayar, dengan melakukan OCR pada segala-galanya supaya dokumen anda boleh dicari. Peruntukkan sekitar 1 GB RAM, dengan lonjakan penggunaan CPU semasa proses OCR. Perkara penting: hasil OCR bergantung pada kualiti imbasan anda, dan memproses semula arkib yang besar adalah perlahan. Lakukan penalaan sebelum anda mengimport pukal dokumen kertas selama sepuluh tahun.
• Actual Budget menggantikan YNAB dan Mint dengan sistem belanjawan berasaskan sampul yang pantas, setempat dan peribadi. Peruntukkan sekitar 150 MB RAM. Perkara penting: penyelarasan bank automatik merupakan add-on berasingan dengan persediaan tersendiri, jadi secara lalai anda perlu mengimport transaksi secara manual.
• FreshRSS menggantikan Feedly dan Google Reader yang telah ditamatkan, sebuah pembaca suapan yang pantas dan peribadi dengan aplikasi mudah alih. Peruntukkan sekitar 150 MB RAM. Perkara penting: sediakan penyegaran suapan berasaskan cron, jika tidak, suapan hanya akan dikemas kini apabila anda membuka halaman tersebut.
• BookStack menggantikan Notion dan Confluence untuk dokumentasi, yang disusun sebagai rak, buku dan halaman. Peruntukkan sekitar 500 MB RAM pada PHP dan MySQL. Perkara penting: ia menyusun kandungan mengikut strukturnya sendiri dan bukannya nota bebas, yang mungkin disukai oleh sesetengah pihak tetapi dianggap kaku oleh pihak lain. Cuba dahulu sebelum anda memindahkan keseluruhan wiki anda.
• Home Assistant menggantikan SmartThings dan pelbagai aplikasi vendor, menyatukan rumah pintar anda secara setempat. Peruntukkan sekitar 1 GB RAM. Perkara penting: kebanyakan fungsi utamanya memerlukan akses rangkaian setempat ke peranti anda, jadi ia lebih sesuai dijalankan pada perkakasan di rumah berbanding VPS jauh. Jalankan papan pemuka dari jauh dan buat jambatan (bridge) jika perlu.

Pemasangan contoh

Untuk menjadikannya lebih jelas, berikut adalah bentuk keseluruhan bagi self-host: fail compose, sijil sebenar, dan sandaran. Ini adalah Uptime Kuma, namun setiap aplikasi dalam senarai mengikut corak yang sama.

services:
  uptime-kuma:
    image: louislam/uptime-kuma:2
    container_name: uptime-kuma
    volumes:
      - ./data:/app/data
    ports:
      - "127.0.0.1:3001:3001"
    restart: unless-stopped

docker compose up -d
docker compose logs -f

Perhatikan 127.0.0.1:, aplikasi hanya mendengar pada localhost, dan reverse proxy seperti Traefik atau nginx melakukan TLS termination di hadapannya. Melakukan binding terus ke 0.0.0.0:3001 adalah punca pengguna secara tidak sengaja menerbitkan panel pentadbir tanpa enkripsi ke seluruh internet.

Perkara yang TIDAK patut di-self-host (buat masa ini)

• E-mel. Ini adalah perkara yang paling jujur. Port 25 keluar disekat oleh kebanyakan penyedia VPS, anda akan melihat Connection timed out daripada telnet aspmx.l.google.com 25 dan tiada apa yang boleh dibaiki, ia adalah polisi. Walaupun port 25 dibuka, IP baharu tanpa reputasi, rekod PTR, SPF, DKIM, dan DMARC akan menyebabkan e-mel anda masuk ke folder spam atau ditolak terus. Ini adalah kerja yang sebenar dan berterusan, bukan sekadar projek hujung minggu. Jika anda tetap mahu melakukannya, mulakan dengan langkah yang berhati-hati menggunakan panduan self-hosted email with Mailcow, dan bersedialah untuk memantau kebolehpenghantaran e-mel selama berbulan-bulan.
• Apa-apa yang anda tidak boleh sandar dan pulihkan dengan pasti. Jika anda tidak pernah melakukan ujian pemulihan, anda sebenarnya tidak mempunyai sandaran, anda hanya mempunyai harapan. Jangan letakkan data yang tidak boleh diganti, satu-satunya salinan foto anda, atau akaun anda pada sesuatu servis sehingga proses pemulihannya terbukti berjaya.
• Satu-satunya salinan bagi dependency kritikal. Pelayan DNS self-hosted yang apabila terhenti, menyebabkan seluruh rangkaian internet anda terputus, bukanlah projek pertama yang baik. Sediakan fallback upstream.
• Sistem keselamatan masa nyata. Penggera rumah, amaran perubatan, atau apa-apa sahaja yang mana lima minit downtime merupakan masalah sebenar, tidak sepatutnya diletakkan pada kotak hobi yang anda naik taraf pada malam Ahad.

Cara memilih aplikasi pertama anda, dan dua perkara yang tidak boleh dikompromi

Pilih aplikasi yang menghapuskan bil yang anda tidak suka atau kebimbangan privasi yang anda benar-benar rasai. Secara praktikalnya, pemasangan pertama yang terbaik ialah Vaultwarden dan Uptime Kuma: kedua-duanya bersaiz kecil, berguna serta-merta, dan memaafkan jika anda melakukan kesilapan. Pastikan satu aplikasi berfungsi sepenuhnya, daripada pemasangan, sijil, sandaran, sehingga ujian pemulihan, sebelum anda menambah aplikasi kedua. Kemahiran yang anda bina ialah operasi, bukan sekadar menekan butang pasang.

Dua perkara tidak boleh dikompromi pada setiap aplikasi di atas, tanpa pengecualian:

1. TLS pada semua perkhidmatan awam. Perkhidmatan plaintext dengan IP kosong hanyalah demo, bukan deployment. Letakkan sijil sebenar di hadapannya dengan Certbot dan Let's Encrypt pada nginx, atau biarkan Traefik melakukannya secara automatik. Kemudian, perketatkan pintu masuk dengan Fail2ban untuk SSH pada Ubuntu 24.04.
2. Sandaran yang telah anda pulihkan. Automatkan dump setiap malam, pangkalan data dan volum data secara bersama, hantarkannya keluar dari pelayan, dan sekali sebulan pulihkan ia ke dalam VPS sementara untuk membuktikan ia berfungsi. Hari cakera anda rosak bukanlah hari yang sesuai untuk mendapati sandaran anda kosong.

Pastikan dua perkara ini betul dan self-hosting akan menjadi satu keseronokan. Abaikan perkara ini dan ia hanyalah satu detik menunggu masa untuk gagal.

Pilihan yang ada bermula daripada yang praktikal sehingga yang melampau, daripada pelayan Minecraft pada VPS untuk keluarga sehinggalah, jika anda meminati kisah teladan, pusat data paling tidak cekap di dunia.

FAQ

Apakah yang perlu saya hos sendiri terlebih dahulu?

Vaultwarden. Pengurus kata laluan memberikan nilai harian, menggantikan langganan, dan memaksa anda mempelajari keseluruhan aliran kerja, Docker, reverse proxy, TLS, serta sandaran, pada aplikasi yang cukup kecil untuk dibina semula dalam sepuluh minit jika anda merosakkannya. Uptime Kuma ialah pilihan kedua yang hebat, supaya anda mengetahui tentang gangguan sebelum pengguna anda mengetahuinya.

Berapakah kapasiti VPS yang sebenarnya saya perlukan?

Untuk satu aplikasi kecil, 1 GB RAM sudah memadai. Untuk pelayan yang selesa bagi "menjalankan beberapa perkara", sasarkan 4 GB. Kapasiti 2 GB adalah zon tengah di mana pengguna sering mengalami masalah container terhenti secara senyap akibat Out-Of-Memory dan tidak dapat mencari puncanya. RAM hampir selalunya menjadi had; tambah cakera mengikut data yang anda rancang untuk simpan, dan jangkakan Immich, Ollama, serta apa-apa sahaja dengan pangkalan data yang besar akan memerlukan lebih banyak kedua-duanya.

Apakah yang tidak patut saya hos sendiri?

E-mel, perkara utama, port keluar 25 disekat oleh kebanyakan penyedia dan kebolehpenghantaran e-mel adalah perjuangan sepenuh masa. Selepas itu, apa-apa sahaja yang anda tidak boleh sandar dan pulihkan dengan pasti, serta mana-mana titik kegagalan tunggal yang menyebabkan kemudaratan sebenar jika terhenti, seperti pelayan DNS tanpa sandaran atau sistem keselamatan rumah. Segala-galanya dalam senarai ini adalah wajar untuk dicuba.

Adakah saya perlukan Docker untuk semua ini?

Tidak, tetapi anda digalakkan menggunakannya. Setiap aplikasi di sini mempunyai imej Docker, dan Docker memberikan anda pemasangan yang bersih, pembuangan yang bersih, penetapan versi yang mudah, dan kebolehalihan ke hos baharu. Beberapa aplikasi (WireGuard, Zabbix) juga boleh dipasang secara natif melalui apt jika anda lebih suka. Sebaik sahaja anda memahami satu fail compose, anda memahami kesemuanya, itulah sebabnya keseluruhan senarai ini menjadi mudah untuk didekati.

Bagaimanakah cara untuk memastikan semuanya selamat?

Empat tabiat merangkumi kebanyakan aspek keselamatan: letakkan TLS di hadapan segala-galanya, pastikan SSH dikunci dengan log masuk kunci sahaja dan Fail2ban menyekat percubaan brute-force, dedahkan hanya port yang benar-benar anda perlukan secara awam dan akses selebihnya melalui WireGuard VPN anda, serta kemas kini secara berkala sambil membaca nota keluaran supaya naik taraf tidak mengejutkan anda. Sandaran ialah tabiat kelima, ia adalah pemulihan anda apabila kesilapan terlepas daripada empat tabiat pertama.