# 1. Perbarui indeks paket repositori sistem operasi Linux
sudo apt update && sudo apt upgrade -y

# 2. Pasang paket biner Nginx web server
sudo apt install nginx -y

# 3. Aktifkan dan jalankan layanan daemon Nginx saat server boot
sudo systemctl start nginx
sudo systemctl enable nginx

# 4. Konfigurasi jaring pengaman firewall UFW untuk membuka port web (80 & 443)
sudo ufw allow 'Nginx Full'
sudo ufw enable

2. Pemasangan dan Sekuritisasi Database Server MySQL

Guna mengamankan data dinamis website, pasang MySQL server dan langsung jalankan skrip proteksi internal untuk menghapus pengaturan default bawaan yang rentan terhadap aksi peretasan:

# 1. Install engine basis data MySQL Server
sudo apt install mysql-server -y

# 2. Jalankan perlindungan script keamanan internal
sudo mysql_secure_installation

*Rekomendasi konfigurasi wizard: Jawab Y untuk VALIDATE PASSWORD COMPONENT (Pilih level 1 / Medium), tentukan password root MySQL baru Anda, hapus anonymous users (Y), nonaktifkan root login remotely (Y), hapus test database (Y), dan reload privilege tables (Y).*

3. Instalasi PHP dan Ekstensi Ekstensi Modular Esensial

Nginx membutuhkan komponen PHP-FPM (FastCGI Process Manager) untuk menerjemahkan berkas kode PHP menjadi output HTML bersih yang dimengerti browser. Pasang pustaka pendukung database dan pemrosesan grafis berikut:

# Memasang PHP-FPM beserta pustaka biner mandatori web modern
sudo apt install php-fpm php-mysql php-curl php-gd php-mbstring php-xml php-zip -y

sudo nano /etc/nginx/sites-available/suryassh.net

server {
    listen 80;
    server_name suryassh.net www.suryassh.net;
    root /var/www/suryassh.net;
    index index.php index.html index.htm;

    location / {
        # Mengunci aturan penting agar fitur URL permalink kustom (pretty permalinks) berjalan mulus
        try_files $uri $uri/ /index.php?$query_string;
    }

    # Mengarahkan eksekusi skrip berkas .php ke Unix socket PHP-FPM
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    # Proteksi Keamanan: Blokir akses luar langsung ke file tersembunyi seperti .htaccess
    location ~ /\.ht {
        deny all;
    }

    # Tambahan UI Security Headers
    add_header X-Frame-Options "SAMEORIGIN" always;
    add_header X-XSS-Protection "1; mode=block" always;
    add_header X-Content-Type-Options "nosniff" always;
}

sudo ln -s /etc/nginx/sites-available/suryassh.net /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

# 1. Membuat folder web root target
sudo mkdir -p /var/www/suryassh.net

# 2. Buat file indeks pengujian interaktif
sudo nano /var/www/suryassh.net/index.php

<?php
echo "<h1 style='color: #4361ee; font-family: sans-serif;'>LEMP Stack Berhasil Berjalan! 🎉</h1>";
echo "<p>PHP Version: " . phpversion() . "</p>";

// Melakukan validasi pengujian koneksi ke engine lokal MySQL
$link = mysqli_connect("localhost", "root", "KATA_SANDI_ROOT_MYSQL_ANDA");
if (!$link) {
    echo "<p style='color: red;'>❌ Koneksi Database Gagal.</p>";
} else {
    echo "<p style='color: green;'>✅ Koneksi Database Sukses Berhasil!</p>";
    mysqli_close($link);
}
?>

sudo chown -R www-data:www-data /var/www/suryassh.net
sudo chmod -R 755 /var/www/suryassh.net

6. Provisasi Database dan Akun User Khusus Website

Sangat berbahaya menggunakan akun administrator utama (root) untuk operasional website harian. Masuk ke konsol DBMS MySQL untuk mengisolasi pangkalan data dengan memprovisikan skema khusus beserta hak akses penggunanya:

sudo mysql -u root -p

-- Membuat skema database terisolasi baru
CREATE DATABASE db_website_baru DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;

-- Membuat user lokal baru yang memegang kata sandi terproteksi
CREATE USER 'user_website'@'localhost' IDENTIFIED BY 'PasswordKuatZearGames123!';

-- Memberikan privilese penuh hanya pada database db_website_baru
GRANT ALL PRIVILEGES ON db_website_baru.* TO 'user_website'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Tuning Proses Alokasi Anak PHP-FPM (Process Manager)

Buka berkas konfigurasi pool PHP-FPM (sesuaikan versi PHP):

sudo nano /etc/php/8.1/fpm/pool.d/www.conf

Cari baris berikut menggunakan pintasan `Ctrl + W`, lalu ubah parameter nilainya menjadi standar optimal produksi:

pm = dynamic
pm.max_children = 12 # Jumlah maksimal proses anak yang diizinkan aktif
pm.start_servers = 3
pm.min_spare_servers = 2
pm.max_spare_servers = 4

Simpan berkas, lalu muat ulang layanan dengan mengeksekusi perintah terminal:
sudo systemctl restart php8.1-fpm.

Tuning Alokasi Buffer InnoDB MySQL Server

Buka file konfigurasi utama mesin MySQL:

sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf

Sisipkan baris kustom parameter penahan memori cache berikut tepat di bawah penanda kategori [mysqld]:

innodb_buffer_pool_size = 256M # Mengalokasikan 256MB RAM khusus untuk menahan cache kueri database
innodb_log_file_size = 64M
max_connections = 150 # Mengatur batas maksimal antrean koneksi terjalin simultan

Simpan file, lalu segarkan database engine:
sudo systemctl restart mysql.

Protokol Investigasi Kerusakan Klasik Pasca Pemasangan Stack

Mengoperasikan LEMP Stack secara mandiri menuntut kebiasaan penyisiran log kerusakan siber secara disiplin. Terapkan protokol audit pemecahan masalah berikut saat terjadi galat:

• Solusi Utama Galat Amukan "502 Bad Gateway Error": Masalah ini mutlak disebabkan karena Nginx kehilangan jalur komunikasi dengan prosesor PHP-FPM. Buka terminal dan periksa apakah nama jalur file biner socket .sock yang Anda tulis pada Server Block sudah sama persis dengan file aslinya di folder direktori sistem:
  ls -la /var/run/php/.
• Mengatasi Layar Blank Bertuliskan "403 Forbidden Error": Masalah ini dipicu karena web server Nginx tidak memiliki kewenangan hak untuk membaca file indeks di dalam folder web root. Lakukan penataan ulang izin kepemilikan berkas file dengan mengeksekusi ulang perintah pemulihan:
  sudo chown -R www-data:www-data /var/www/domain-anda.
• Langkah Lanjutan: Mengamankan Enkripsi Jalur HTTPS: Untuk membuang peringatan berbahaya browser *"Not Secure"*, pasang modul otomatisasi certbot Let's Encrypt gratis melalui baris perintah terminal CLI:
  sudo apt install certbot python3-certbot-nginx -y && sudo certbot --nginx -d domain-anda.com