Add WordPress Site
Di tutorial ini kita akan menambahkan website dengan domain uio.my.id
Create User and Folder
Buat user untuk website yang ingin kita buat
sudo useradd uio
Masukkan user tersebut ke group www-data
sudo usermod -a -G uio www-data
Buat folder untuk website yang ingin kita buat
sudo mkdir -p /home/uio
Jadikan user yang kita buat sebelumnya sebagai pemilik folder
sudo chown -R uio:uio /home/uio
Ganti user
Ganti user dengan pemilik website
sudo su uio
Pindah ke folder website yang telah dibuat sebelumnya
cd /home/uio
Install Bedrock
composer create-project roots/bedrock uio.my.id
Buat folder logs
sudo mkdir -p /home/uio/uio.my.id/logs
Create PHP-FPM Pool Config
Jika masih ada default pool, dihapus/rename saja
sudo mv /etc/php/8.3/fpm/pool.d/www.conf /etc/php/8.3/fpm/pool.d/www.conf.bak
Buat file PHP-FPM pool
sudo nano /etc/php/8.3/fpm/pool.d/uio.conf
Isi dengan config berikut:
[uio]
user = uio
group = uio
listen = /run/php/php-uio.sock
listen.owner = www-data
listen.group = www-data
pm = dynamic
pm.max_children = 5
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
php_admin_value[memory_limit] = 256M
php_admin_value[upload_max_filesize] = 64M
php_admin_value[post_max_size] = 64M
php_admin_value[opcache.enable_file_override] = 1
php_admin_value[disable_functions] = exec,passthru,shell_exec,system
Simpan dengan Ctrl+O lalu keluar editor dengan Ctrl+X
Restart PHP-FPM
Periksa apakah konfigurasi yang kita ubah aman:
sudo php-fpm8.3 -t
Jika aman, restart:
sudo service php8.3-fpm restart
Get SSL certificate
Sebelum request certificate pastikan A record pada domain sudah diarahkan ke IP VPS Buat sertifikat let's encrypt:
sudo certbot certonly --manual --preferred-challenges=dns --server https://acme-v02.api.letsencrypt.org/directory --agree-tos -d *.uio.my.id
Add nginx Config for New Site
Buat konfigurasi nginx untuk website yang ingin dibuat:
sudo nano /etc/nginx/sites-available/uio.my.id
Isi dengan konfigurasi berikut:
server {
listen 443 ssl;
listen [::]:443 ssl;
http2 on;
server_name uio.my.id *.uio.my.id;
ssl_certificate /etc/letsencrypt/live/uio.my.id/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/uio.my.id/privkey.pem;
access_log /home/uio/uio.my.id/logs/access.log;
error_log /home/uio/uio.my.id/logs/error.log;
root /home/uio/uio.my.id/web/;
index index.php;
location / {
try_files $uri $uri/ /index.php?$args;
}
# Prevent PHP scripts from being executed inside the uploads folder.
location ~* /app/uploads/.*.php$ {
deny all;
}
location ~ \.php$ {
try_files $uri =404;
fastcgi_split_path_info ^(.+\.php)(/.+)$;
include fastcgi_params;
fastcgi_pass unix:/run/php/php-uio.sock;
fastcgi_index index.php;
include fastcgi.conf;
}
location ~* \.(eot|ttf|woff|woff2)$ {
add_header Access-Control-Allow-Origin *;
}
location = /xmlrpc.php {
deny all;
}
# Subdomain multisite rewrites
rewrite ^/(wp-.*.php)$ /wp/$1 last;
rewrite ^/(wp-(content|admin|includes).*) /wp/$1 last;
}
server {
listen 80;
listen [::]:80;
server_name uio.my.id *.uio.my.id;
return 301 https://uio.my.id$request_uri;
}
Buat symlink ke sites-enabled
sudo ln -s /etc/nginx/sites-available/uio.my.id /etc/nginx/sites-enabled/uio.my.id
Restart nginx
Periksa apakah konfigurasi yang kita ubah aman
sudo nginx -t
Jika aman, restart
sudo service nginx restart
Access MariaDB
Log in to the MariaDB database server.
sudo mariadb -u root -p
masukkan password yang sudah dibuat sebelumnya
Create database
CREATE DATABASE uio_db CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_520_ci;
Create user
CREATE USER 'uio_user'@'localhost' IDENTIFIED BY 'Workshop@WPBogor2025';
Grant privilege
GRANT ALL PRIVILEGES ON uio_db.* TO 'uio_user'@'localhost';
Flush/refresh privileges
FLUSH PRIVILEGES;
Keluar dari MariaDB
exit;