ext4<\/strong> sebagai sistem file.<\/code><\/pre>\nPengaturan Jaringan Dasar<\/h3>\n
Setelah instalasi selesai, Anda perlu mengonfigurasi jaringan agar server dapat diakses:<\/p>\n
sudo nano \/etc\/NetworkManager\/NetworkManager.conf\n\n# Tambahkan baris berikut pada bagian [main]\n[main]\nplugins=ifupdown,keyfile\n\n# Untuk mengaktifkan koneksi jaringan\nifupdown=manual<\/code><\/pre>\nSetelah menambahkan baris di atas, restart layanan NetworkManager untuk menerapkan perubahan:<\/p>\n
sudo systemctl restart NetworkManager<\/code><\/pre>\nOptimalisasi Performa Server Manjaro<\/h2>\n
Ketika server sudah siap, langkah berikutnya adalah melakukan optimasi performa. Kita perlu fokus pada beberapa aspek berikut:<\/p>\n
\n- Pengaturan PHP-FPM<\/strong><\/li>\n
- Konfigurasi MariaDB<\/strong><\/li>\n
- Pemakaian NGINX sebagai Reverse Proxy<\/strong><\/li>\n<\/ul>\n
Pemrograman PHP-FPM<\/h3>\n
PHP-FPM (FastCGI Process Manager) sangat penting untuk menangani beban server PHP. <\/p>\n
sudo nano \/etc\/php\/php-fpm.d\/www.conf\n\n# Ubah baris berikut:\n;pm = dynamic\npm = ondemand\n\n# Setel max children dan other parameters sesuai dengan kebutuhan aplikasi Anda\npm.max_children = 10\npm.start_servers = 2\npm.min_spare_servers = 1\npm.max_spare_servers = 3<\/code><\/pre>\nOptimasi MariaDB<\/h3>\n
Kinerja database adalah kunci untuk performa aplikasi. Anda bisa mulai dengan mengatur beberapa parameter dalam file konfigurasi MariaDB:<\/p>\n
sudo nano \/etc\/my.cnf.d\/server.cnf\n\n# Tambahkan atau sesuaikan parameter berikut:\n[mysqld]\ninnodb_buffer_pool_size = 1G\nquery_cache_size = 128M\nmax_connections = 100<\/code><\/pre>\nKonfigurasi NGINX<\/h3>\n
NGINX sangat ideal untuk digunakan sebagai reverse proxy. <\/p>\n
sudo nano \/etc\/nginx\/conf.d\/my_app.conf\n\nserver {\n listen 80;\n server_name example.com;\n\n location \/ {\n proxy_pass http:\/\/127.0.0.1:9000;\n proxy_set_header Host $host;\n proxy_set_header X-Real-IP $remote_addr;\n proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;\n }\n}<\/code><\/pre>\nKeamanan Server Manjaro Linux<\/h2>\n
Setelah langkah optimasi, kita harus mempertimbangkan keamanan server. Ini melibatkan pengaturan firewall, perlindungan terhadap serangan brute force, dan monitoring log.<\/p>\n
Pengaturan Firewall<\/h3>\n
Gunakan iptables<\/strong> untuk mengatur firewall:<\/p>\nsudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT\nsudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT\nsudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT\nsudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT\nsudo iptables -A INPUT -j DROP<\/code><\/pre>\nProteksi Brute Force menggunakan Fail2ban<\/h3>\n
Untuk melindungi server dari serangan brute force, kita dapat menggunakan fail2ban<\/strong>. Instal dan konfigurasikan sebagai berikut:<\/p>\nsudo pacman -S fail2ban\nsudo systemctl enable fail2ban\nsudo systemctl start fail2ban\n\n# Edit file konfigurasi\nsudo nano \/etc\/fail2ban\/jail.local\n\n# Tambahkan konfigurasi berikut:\n[sshd]\nenabled = true\nport = ssh\nfilter = sshd\nlogpath = \/var\/log\/auth.log\nmaxretry = 5\nbantime = 3600<\/code><\/pre>\nMonitoring dan Maintenance Server<\/h2>\n
Monitoring adalah aspek yang sangat penting dari pengelolaan server. Kita perlu memantau penggunaan CPU, RAM, dan disk untuk memastikan semua berfungsi dengan baik.<\/p>\n
Monitoring CPU dan Resource dengan HTOP<\/h3>\n
Pasang htop<\/strong> untuk melihat pemakaian sumber daya secara real-time:<\/p>\nsudo pacman -S htop\nhtop<\/code><\/pre>\nMonitoring Log dengan Journalctl<\/h3>\n
Email log dan status layanan dengan journalctl<\/strong>:<\/p>\nsudo journalctl -xe\n\n# Untuk melihat log spesifik:\njournalctl -u [service_name]<\/code><\/pre>\nPenerapan CI\/CD dalam Manjaro Linux<\/h2>\n
Penerapan CI\/CD adalah langkah penting untuk mempercepat pengembangan dan pengujian aplikasi. Anda dapat menggunakan GitLab CI<\/strong> atau Jenkins<\/strong> sebagai alat otomatisasi. Berikut contoh penggunaan Jenkins untuk mengatur pipeline CI\/CD yang tepat:<\/p>\nsudo pacman -S jenkins\nsudo systemctl start jenkins\nsudo systemctl enable jenkins\n\n# Akses Jenkins melalui browser di http:\/\/your-server-ip:8080<\/code><\/pre>\nContoh Pipeline Sederhana<\/h3>\n
Buat pipeline Jenkins sederhana:<\/p>\n
pipeline {\n agent any\n\n stages {\n stage('Build') {\n steps {\n sh 'make'\n }\n }\n stage('Test') {\n steps {\n sh 'make test'\n }\n }\n stage('Deploy') {\n steps {\n sh 'scp my-app user@server:\/path\/to\/deploy'\n }\n }\n }\n}<\/code><\/pre>\nSimulasi Kasus Produksi<\/h2>\n
Bayangkan Anda sedang mengelola aplikasi e-commerce yang mendadak viral di media sosial. Beban pengguna yang masuk ke server meningkat pesat, dan Anda harus memastikan sistem tetap responsif. Anda menerapkan semua langkah di atas, mulai dari optimasi server hingga penerapan otomatisasi CI\/CD. Dalam skenario ini, monitoring yang ketat membantu Anda bereaksi terhadap lonjakan traffic, dan perlindungan keamanan yang kuat membantu menjaga data pengguna tetap aman.<\/p>\n
Dengan memanfaatkan Manjaro Linux, Anda memiliki platform yang fleksibel dan aman untuk membangun infrastruktur modern yang dapat diandalkan. Semua langkah ini menunjukkan bagaimana kita dapat membangun, mengelola, dan mengamankan server VPS berbasis Manjaro Linux dengan efektif dan efisien dalam lingkungan produksi.<\/p>\n","protected":false},"excerpt":{"rendered":"
Panduan praktis cara membangun dan mengelola VPS berbasis Manjaro Linux dengan fokus pada performa tinggi, otomasi CI\/CD, dan penguatan keamanan yang efektif.<\/p>\n","protected":false},"author":4,"featured_media":1501,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[46],"tags":[],"class_list":["post-1502","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-linux-server"],"_links":{"self":[{"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/posts\/1502","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/comments?post=1502"}],"version-history":[{"count":0,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/posts\/1502\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/media\/1501"}],"wp:attachment":[{"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/media?parent=1502"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/categories?post=1502"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/tags?post=1502"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}