Cara Menyiapkan Server Web dengan Apache di Ubuntu Server 24

Mengenal Apache dan Keuntungannya untuk Hosting Situs Web

2. Persiapan Sebelum Instalasi

sudo apt update && sudo apt upgrade -y 

3. Cek Akses Root atau Hak Administrator
Akses root atau hak administratif diperlukan untuk menginstal perangkat lunak seperti Apache. Jika Anda belum memiliki akses root, pastikan Anda menggunakan pengguna yang memiliki hak administrator atau gunakan perintah `sudo` untuk mendapatkan hak akses yang diperlukan.

4. Memastikan Koneksi Internet
Instalasi Apache memerlukan unduhan paket dari repositori resmi Ubuntu. Oleh karena itu, pastikan server Anda terhubung ke internet dengan baik. Anda bisa memeriksa koneksi internet dengan perintah:

 ping google.com 

5. Memastikan Akses SSH (Opsional)

Jika Anda mengelola server dari jarak jauh, akses SSH sangat penting. Pastikan SSH sudah diaktifkan di server Anda sehingga Anda bisa melakukan semua konfigurasi dari perangkat lain. Jika SSH belum aktif, Anda bisa menginstalnya dengan perintah:

 sudo apt install openssh-server 

sudo systemctl enable ssh 
sudo systemctl start ssh 

Dengan persiapan yang baik, Anda dapat melanjutkan ke tahap instalasi Apache dengan lancar. Pastikan semua langkah di atas sudah dilakukan untuk menghindari gangguan selama proses instalasi dan konfigurasi.

3. Menginstal Apache di Ubuntu Server 24

1. Menginstal Apache

Untuk memulai, Anda perlu menjalankan perintah berikut di terminal untuk menginstal Apache dari repositori resmi Ubuntu:

sudo apt install apache2 

Perintah ini akan memulai proses instalasi Apache, mengunduh paket yang diperlukan, dan mengonfigurasinya secara otomatis di sistem Anda. Setelah instalasi selesai, Apache akan secara otomatis berjalan sebagai layanan di latar belakang.

2. Memverifikasi Instalasi Apache

Setelah instalasi selesai, Anda perlu memverifikasi bahwa Apache telah terpasang dan berjalan dengan benar. Gunakan perintah berikut untuk memeriksa status layanan Apache:

sudo systemctl status apache2 

Perintah ini akan menampilkan status Apache. Jika Anda melihat status “active (running)”, itu berarti Apache berjalan dengan baik dan siap untuk digunakan.

3. Mengakses Server Apache di Browser

Untuk memastikan Apache telah terinstal dengan benar dan bisa diakses dari luar, Anda dapat membuka browser di komputer lokal dan mengakses alamat IP server Anda. Gunakan URL berikut di browser:

http://your_server_ip

Jika instalasi berhasil, Anda akan melihat halaman default Apache yang menampilkan pesan "Apache2 Ubuntu Default Page". Halaman ini menunjukkan bahwa server Apache berjalan dan siap dikonfigurasi lebih lanjut. 

4. Menjalankan Apache Secara Otomatis saat Booting

Secara default, layanan Apache akan dimulai secara otomatis setiap kali server Anda booting. Namun, Anda bisa memverifikasi pengaturan ini dengan perintah berikut untuk memastikan Apache diatur agar berjalan otomatis:

 sudo systemctl enable apache2 

Anda mungkin perlu memulai ulang Apache dari waktu ke waktu, terutama setelah melakukan perubahan konfigurasi. Berikut adalah beberapa perintah dasar untuk mengelola layanan Apache:

- Memulai Apache:

sudo systemctl start apache2  

- Menghentikan Apache:

 sudo systemctl stop apache2 

- Memulai ulang Apache (setelah perubahan konfigurasi):

 sudo systemctl restart apache2 

Perintah-perintah diatas tersebut dijadikan panduan membantu Anda untuk mengelola layanan Apache sesuai kebutuhan, seperti memulai ulang server web setelah melakukan modifikasi atau menghentikannya sementara untuk perawatan.

Contoh untuk menghentikan service Apache, anda dapat jalankan perintah stop seperti yang sudah tercantum diatas, tapi untuk kegiatan instalasi Apache ini anda tidak perlu lakukan.

6. Mengatasi Potensi Error

Jika ada masalah selama instalasi, periksa apakah semua paket di sistem Anda telah diperbarui dan coba ulang proses instalasi. Anda juga bisa melihat log Apache untuk mengetahui penyebab kesalahan dengan perintah berikut:

 sudo tail -f /var/log/apache2/error.log 

Log ini akan menunjukkan rincian masalah yang mungkin dihadapi oleh server Apache, sehingga Anda dapat mendiagnosis dan memperbaiki kesalahan tersebut.

4. Mengonfigurasi Firewall untuk Apache

Designed by macrovector / Freepik

Ubuntu Server 24 biasanya menggunakan UFW (Uncomplicated Firewall) sebagai alat manajemen firewall yang sederhana dan mudah digunakan. Untuk memastikan Apache dapat diakses dari luar jaringan secara aman, Anda perlu membuka port HTTP dan HTTPS pada firewall. Langkah-langkah berikut akan membantu Anda mengonfigurasi UFW agar memungkinkan Apache berfungsi dengan optimal.

1. Memeriksa Status Firewall

Sebelum mengonfigurasi firewall, Anda perlu memeriksa apakah UFW sudah diaktifkan. Jalankan perintah berikut untuk memverifikasi status firewall:

sudo ufw status 

Jika firewall aktif, statusnya akan menunjukkan aturan yang sudah ada. Jika belum aktif, Anda dapat mengaktifkannya dengan perintah:

sudo ufw enable 

UFW akan mulai berjalan, dan Anda bisa melanjutkan untuk mengatur aturan akses untuk Apache.

2. Mengizinkan Akses HTTP dan HTTPS

Apache membutuhkan akses ke port 80 (untuk HTTP) dan port 443 (untuk HTTPS) agar dapat melayani lalu lintas web. Ubuntu sudah menyediakan profil UFW yang secara khusus mengelola aturan untuk Apache. Untuk mengizinkan akses ke Apache, Anda bisa menggunakan perintah berikut:

sudo ufw allow 'Apache Full' 

3. Memverifikasi Aturan Firewall untuk Apache

Setelah menambahkan aturan untuk Apache, pastikan aturan tersebut diterapkan dengan benar. Anda bisa memeriksa kembali status firewall dengan perintah:

sudo ufw status  

Hasilnya akan menunjukkan aturan yang sudah diaktifkan, dan Anda harus melihat entri yang mengizinkan akses ke Apache Full:

```
Apache Full                  ALLOW       Anywhere

Apache Full (v6)             ALLOW       Anywhere (v6)

```
Jika aturan ini ada, itu berarti firewall sudah dikonfigurasi dengan benar, dan Apache dapat diakses melalui HTTP dan HTTPS dari seluruh jaringan.

4. Membatasi Akses ke Port Tertentu (Opsional)

Jika Anda hanya ingin mengizinkan akses dari alamat IP atau jaringan tertentu, Anda bisa menambahkan aturan yang lebih spesifik untuk membatasi akses. Sebagai contoh, jika Anda hanya ingin mengizinkan lalu lintas dari IP tertentu, gunakan perintah berikut:

sudo ufw allow from 192.168.1.100 to any port 80 

Mengaktifkan HTTPS sangat penting untuk melindungi komunikasi antara pengguna dan server Anda. Setelah Anda memasang sertifikat SSL, pastikan port 443 tetap terbuka dan mengaktifkan HTTPS. Anda juga bisa memaksa semua lalu lintas HTTP untuk diarahkan ke HTTPS agar koneksi lebih aman. Ini bisa dilakukan dengan mengonfigurasi Apache setelah SSL diaktifkan, namun pastikan firewall Anda sudah mengizinkan akses ke port 443 terlebih dahulu.

6. Melakukan Pengujian Akses Firewall

Setelah konfigurasi selesai, Anda bisa menguji akses ke server web Apache dari perangkat lain menggunakan browser. Masukkan alamat IP atau nama domain server Anda di browser, seperti:

http://your_server_ip

Halaman default Apache2

Dengan mengonfigurasi firewall secara tepat, Anda dapat memastikan bahwa hanya lalu lintas yang sah dapat mengakses server Apache, sementara ancaman dan serangan dari jaringan luar bisa diminimalkan.

5. Memahami Struktur Direktori Apache di Ubuntu Server 24

1. Direktori Root: `/etc/apache2/`

Direktori utama tempat file konfigurasi Apache disimpan adalah `/etc/apache2/`. Semua file konfigurasi penting yang mengontrol bagaimana Apache beroperasi ada di direktori ini. Beberapa subdirektori penting yang perlu Anda kenali di dalamnya adalah:

- `apache2.conf`: Ini adalah file konfigurasi utama Apache. Semua pengaturan dasar Apache ada di sini, termasuk modul-modul yang akan diaktifkan, parameter server, dan pengaturan global lainnya. Anda jarang perlu mengedit file ini secara langsung, tetapi memahaminya sangat penting untuk penyesuaian lebih lanjut.

- `ports.conf`: File ini berisi pengaturan port yang digunakan oleh Apache. Secara default, Apache akan mendengarkan di port 80 untuk HTTP dan port 443 untuk HTTPS. Jika Anda ingin mengubah port yang digunakan oleh Apache, file inilah yang harus diedit.

2. Direktori Konfigurasi Situs: `/etc/apache2/sites-available/` dan `/etc/apache2/sites-enabled/`

Apache menggunakan dua direktori untuk mengelola file konfigurasi situs web atau domain, yaitu `sites-available/` dan `sites-enabled/`.

- `/etc/apache2/sites-available/`: Di sinilah Anda menyimpan semua file konfigurasi untuk situs web yang tersedia di server, termasuk pengaturan virtual hosts. Setiap situs web memiliki file konfigurasi sendiri yang berisi informasi tentang domain, direktori root situs, log akses, dan pengaturan lainnya.

- `/etc/apache2/sites-enabled/`: Ini adalah direktori yang berisi tautan simbolis ke file konfigurasi yang diaktifkan di `sites-available/`. Hanya situs yang ditautkan di `sites-enabled/` yang akan diaktifkan oleh Apache. Untuk mengaktifkan situs, Anda dapat menjalankan perintah:

 sudo a2ensite nama_konfigurasi_situs.conf 

Perintah ini membuat tautan simbolis dari `sites-available/` ke `sites-enabled/`. Sebaliknya, Anda bisa menonaktifkan situs dengan perintah:

sudo a2dissite nama_konfigurasi_situs.conf 

Ini adalah direktori default tempat Anda meletakkan file situs web yang akan di-hosting. Di dalamnya, Anda akan menemukan folder default yang bernama `html/`, tempat file situs web sederhana biasanya disimpan. Misalnya, file halaman index default Apache terletak di `/var/www/html/index.html`.

Jika Anda meng-hosting beberapa situs web di server, Anda dapat membuat subdirektori baru di dalam `/var/www/` untuk setiap situs, dan mengarahkan konfigurasi virtual host di `sites-available/` ke direktori yang sesuai.

Contoh:

/var/www/example.com/public_html/ 

Di sini, folder `public_html/` akan menyimpan file yang terkait dengan situs example.com.

4. Direktori Log: `/var/log/apache2/`

Direktori ini menyimpan semua log yang dihasilkan oleh Apache. Log ini sangat penting untuk troubleshooting dan pemantauan aktivitas server. Dua file log utama yang harus Anda ketahui adalah:

- `access.log`: File ini mencatat semua permintaan yang diterima oleh server. Setiap kali seseorang mengakses situs Anda, detailnya akan dicatat di sini, termasuk alamat IP, waktu akses, dan halaman yang diakses. Ini penting untuk analisis lalu lintas dan deteksi akses mencurigakan.

- `error.log`: File ini mencatat semua kesalahan yang terjadi di server Apache. Jika ada masalah dengan konfigurasi atau jika situs tidak bisa diakses, Anda dapat melihat detail kesalahannya di sini. File log ini adalah sumber informasi utama saat Anda melakukan troubleshooting.

5. Direktori Modul: `/usr/lib/apache2/modules/`

Apache memiliki kemampuan untuk diperluas melalui modul. Modul-modul ini menyediakan berbagai fitur tambahan seperti dukungan untuk SSL, PHP, dan banyak lagi. Direktori ini berisi file modul yang telah diinstal di server Anda. Anda dapat mengaktifkan atau menonaktifkan modul tertentu menggunakan perintah:

sudo a2enmod nama_modul 

Dan untuk menonaktifkan modul:

 sudo a2dismod nama_modul 

Modul-modul ini dikonfigurasi di file `apache2.conf` atau file konfigurasi situs individual.

6. Direktori Konfigurasi Modul: `/etc/apache2/mods-available/` dan `/etc/apache2/mods-enabled/`

Serupa dengan konfigurasi situs, Apache juga menggunakan dua direktori untuk modul yang tersedia dan modul yang diaktifkan:

- `mods-available/`: Berisi file konfigurasi untuk semua modul yang bisa diaktifkan di Apache.

  - `mods-enabled/`: Berisi tautan simbolis ke modul-modul yang sudah diaktifkan. Hanya modul yang ada di `mods-enabled/` yang akan dijalankan oleh Apache.

Anda bisa mengaktifkan modul menggunakan perintah `a2enmod` atau menonaktifkannya dengan `a2dismod`, dan modul yang diaktifkan akan secara otomatis muncul di `mods-enabled/`.

Dengan memahami struktur direktori Apache di Ubuntu Server 24 ini, Anda akan lebih mudah dalam mengelola server, menambah situs baru, mengaktifkan modul, serta memecahkan masalah yang mungkin muncul. Pengetahuan ini juga membantu Anda dalam melakukan konfigurasi yang lebih lanjut dan memastikan server web Anda berjalan dengan optimal.

6. Mengonfigurasi Virtual Hosts di Apache

 sudo mkdir -p /var/www/example.com/public_html 

```
Direktori `public_html` akan menjadi tempat Anda menyimpan file situs untuk example.com. Setelah itu, atur izin yang sesuai agar Apache memiliki akses ke direktori tersebut:

```bash

 sudo chown -R $USER:$USER /var/www/example.com/public_html 

Izin ini memberikan kepemilikan direktori kepada pengguna dan grup saat ini, memungkinkan pengelolaan yang lebih mudah.

2. Menyiapkan File Konfigurasi Virtual Host

Selanjutnya, Anda harus membuat file konfigurasi Virtual Host untuk domain Anda. Di Ubuntu Server 24, semua file konfigurasi untuk Virtual Hosts disimpan di dalam direktori `/etc/apache2/sites-available/`. Buat file konfigurasi baru dengan nama **example.com.conf**:

 sudo nano /etc/apache2/sites-available/example.com.conf 

<VirtualHost *:80>
    ServerAdmin admin@example.com
    ServerName example.com
    ServerAlias www.example.com
    DocumentRoot /var/www/example.com/public_html
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost> 

- ServerAdmin: Menentukan alamat email administrator server.

- ServerName: Menetapkan domain utama yang akan digunakan untuk Virtual Host ini.

- ServerAlias: Menambahkan domain tambahan atau subdomain, seperti `www.example.com`.

- DocumentRoot: Lokasi di mana file situs web disimpan. Apache akan melayani file dari direktori ini.

- ErrorLog dan CustomLog: Menentukan lokasi log untuk situs ini. Apache secara otomatis menggunakan variabel ${APACHE_LOG_DIR} untuk mengarahkan log ke `/var/log/apache2/`.

3. Mengaktifkan Virtual Host

Setelah file konfigurasi dibuat, Anda perlu mengaktifkan Virtual Host untuk domain tersebut menggunakan perintah a2ensite:

 sudo a2ensite example.com.conf 

Setelah mengaktifkan Virtual Host, restart Apache agar perubahan diterapkan:

 sudo systemctl restart apache2 

Jika Apache tidak menampilkan pesan kesalahan, situs baru Anda telah berhasil diaktifkan.

4. Memastikan DNS Terpointing dengan Benar

Agar situs Anda bisa diakses melalui internet, pastikan domain example.com telah terpointing ke alamat IP server Anda. Anda bisa memeriksa pengaturan DNS melalui penyedia domain Anda dan mengonfirmasi bahwa alamat IP server Ubuntu telah ditetapkan sebagai A Record untuk domain tersebut.

Untuk memeriksa apakah DNS sudah benar, Anda bisa menggunakan alat seperti nslookup:

nslookup example.com 

Jika responsnya adalah alamat IP server Anda, maka DNS sudah terkonfigurasi dengan baik.

5. Mengonfigurasi Virtual Host untuk HTTPS (Opsional)

Jika Anda ingin mengamankan situs Anda dengan HTTPS, Anda perlu menambahkan konfigurasi untuk SSL. Untuk ini, pertama-tama pastikan Anda sudah menginstal mod_ssl dan memiliki sertifikat SSL. Apache menggunakan modul ini untuk mengaktifkan HTTPS.

Aktifkan mod_ssl dengan perintah berikut:

sudo a2enmod ssl 

Selanjutnya, Anda bisa mendapatkan sertifikat SSL gratis menggunakan Let’s Encrypt. Setelah sertifikat didapatkan, tambahkan blok konfigurasi Virtual Host untuk port 443 di dalam file konfigurasi example.com.conf seperti berikut:

<VirtualHost *:443>

    ServerAdmin admin@example.com

    ServerName example.com

    ServerAlias www.example.com

    DocumentRoot /var/www/example.com/public_html

    SSLEngine on

    SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem

    SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem

    ErrorLog ${APACHE_LOG_DIR}/error.log

    CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>

Konfigurasi ini akan mengaktifkan akses HTTPS dengan sertifikat SSL di server Anda. Jangan lupa untuk restart Apache setelah menambahkan konfigurasi SSL:

 sudo systemctl restart apache2  

Jika Anda ingin menonaktifkan sementara atau menghapus Virtual Host yang telah diatur, Anda bisa menggunakan perintah a2dissite untuk menonaktifkan situs tersebut:

sudo a2dissite example.com.conf 

Setelah menonaktifkan Virtual Host, restart Apache agar perubahan diterapkan.

Dengan konfigurasi Virtual Hosts ini, Anda bisa meng-hosting beberapa situs atau aplikasi di server Apache yang sama. Setiap situs dapat memiliki konfigurasi sendiri yang terpisah, membuat pengelolaan situs lebih efisien, sekaligus menghemat sumber daya server.

7. Mengaktifkan Modul dan SSL di Apache

 sudo a2enmod ssl 

 sudo a2enmod headers  

 Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains" 

 sudo a2enmod rewrite 

 <VirtualHost *:80>

 sudo apt install certbot python3-certbot-apache 

 sudo certbot --apache -d example.com -d www.example.com 

 sudo systemctl status apache2 

 sudo systemctl restart apache2 

 sudo apt install certbot python3-certbot-apache 

 sudo certbot renew --dry-run 

 sudo nano /etc/cron.d/certbot 

   
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
0 */12 * * * root test -x /usr/bin/certbot -a ! -d /run/systemd/system && certbot renew --quiet
 
  

 sudo cat /var/log/letsencrypt/letsencrypt.log 

sudo nano /etc/cron.d/certbot 

 sudo certbot renew 

 sudo apt install unattended-upgrades 

 
apache
Options -Indexes
 

 
apache
<Directory /var/www/example.com/admin>
    AuthType Basic
    AuthName "Restricted Access"
    AuthUserFile /etc/apache2/.htpasswd
    Require valid-user
</Directory>
 

 
bash
sudo htpasswd -c /etc/apache2/.htpasswd username
 

 
sudo ufw allow 'Apache Full'
 

 
sudo ufw status
 

 
sudo apt install libapache2-mod-security2
 

 
sudo a2enmod security2
 

 
apache
<Directory /var/www/example.com>
    Require ip 192.168.1.1
    Require all denied
</Directory>
 

 
apache
Header set X-Content-Type-Options "nosniff"
Header set X-XSS-Protection "1; mode=block"
Header set X-Frame-Options "DENY"
Header set Content-Security-Policy "default-src 'self'"
 

sudo apt install lynis
sudo lynis audit system