Panduan Lengkap Deployment Almalinux VPS untuk Lingkungan Produksi

Almalinux adalah salah satu distribusi Linux yang semakin populer, terutama di kalangan profesional IT dan sysadmin. Dengan mengikuti panduan ini, Anda akan belajar cara mengatur Almalinux VPS dengan baik, mulai dari instalasi hingga optimasi untuk memastikan server Anda siap untuk lingkungan produksi.

Persiapan Sebelum Deployment

Sebelum melakukan deployment, ada beberapa hal yang perlu Anda siapkan:

Pilih Penyedia VPS: Pastikan penyedia hosting Anda menawarkan Almalinux sebagai pilihan. Pilih server dengan spesifikasi yang sesuai dengan kebutuhan aplikasi Anda.
Keamanan: Siapkan langkah-langkah keamanan awal untuk melindungi server Anda, seperti pengaturan firewall dan perlindungan brute force.
Backup dan Restore: Siapkan solusi backup untuk mencegah kehilangan data yang tidak diinginkan.

Instalasi Almalinux

Langkah 1: Akses VPS

Setelah memilih penyedia dan mendapatkan instance VPS, akses server Anda melalui SSH:

ssh root@your_server_ip

Langkah 2: Update Sistem

Update sistem Anda terlebih dahulu:

dnf upgrade -y

Langkah 3: Instalasi Perangkat Lunak Dasar

Instalasi perangkat lunak dasar seperti nginx, php-fpm, dan mariadb untuk kebutuhan aplikasi Anda:

dnf install nginx php-fpm mariadb-server -y

Konfigurasi Nginx untuk Aplikasi Web

Setelah instalasi, Anda perlu mengkonfigurasi Nginx sebagai web server.

server {
    listen 80;
    server_name your_domain.com;

    root /var/www/html;
    index index.php index.html;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ \.php$ {
        include fastcgi_params;
        fastcgi_pass unix:/var/run/php-fpm/www.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    }
}

systemctl start nginx
systemctl enable nginx

Pengamanan Server

Keamanan adalah aspek penting dari operasi server. Berikut langkah-langkah dasar:

Konfigurasi Firewall

Gunakan iptables atau firewalld untuk mengatur firewall Anda.

firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https
firewall-cmd --reload

Instalasi Fail2ban

Untuk melindungi server Anda dari serangan brute force, instalasi fail2ban sangat dianjurkan:

dnf install fail2ban -y
systemctl start fail2ban
systemctl enable fail2ban

Monitoring dan Optimasi

Penting untuk memantau kinerja server Anda dan melakukan optimasi. Gunakan alat berikut:

htop: Memantau penggunaan CPU dan RAM secara real-time.
netstat: Memantau koneksi jaringan dan mendeteksi potensi penyusup.
log monitoring: Gunakan journalctl untuk melihat log sistem dan mencari kesalahan.