setup server

 ini save sebagai setup.sh, chmod +x, jalankan ./setup.sh

 bila setelah script jalan, lalu ada error certbot, jalankan certbot -v

---------------------- 

 

#!/bin/bash
# Script untuk setup awal VPS Debian 12 minimal
# Jalankan sebagai root
# Pastikan domain/subdomain sudah mengarah ke IP VPS sebelum menjalankan script

set -e  # hentikan script jika ada error

# ===== Konfigurasi Awal =====
ROOT_PASS="12345678Abcdefg"
SSH_PORT="27000"
USERNAME="bejo"                # username yang akan dibuat
BEJO_PASS="Bejo123!"           # password untuk user tersebut
POSTGRES_PASS="123posG"
SUBDOMAIN1="sub1.example.com"  # ganti dengan domain anda
SUBDOMAIN2="sub2.example.com"  # ganti dengan domain anda
EMAIL="admin@example.com"      # email untuk certbot
# =============================

# Cek root
if [ "$EUID" -ne 0 ]; then
    echo "Jalankan script ini sebagai root."
    exit 1
fi

echo "=== Memulai setup VPS ==="

# Update sistem dan install paket dasar
echo ">>> Update sistem dan install paket dasar..."
apt update
apt upgrade -y
apt install -y sudo wget curl mc lsb-release gnupg2

# Buat user (jika belum ada)
if id "$USERNAME" &>/dev/null; then
    echo ">>> User $USERNAME sudah ada, melewati pembuatan user."
else
    echo ">>> Membuat user $USERNAME..."
    useradd -m -s /bin/bash "$USERNAME"
    echo "$USERNAME:${BEJO_PASS}" | chpasswd
    usermod -aG sudo "$USERNAME"
    echo "User $USERNAME dibuat dan ditambahkan ke grup sudo."
fi

# Ubah password root
echo ">>> Mengubah password root..."
echo "root:${ROOT_PASS}" | chpasswd

# Konfigurasi SSH
echo ">>> Mengkonfigurasi SSH (port ${SSH_PORT}, root login disable)..."
SSHD_CONFIG="/etc/ssh/sshd_config"
cp ${SSHD_CONFIG} ${SSHD_CONFIG}.bak

# Set port
if grep -q "^Port " ${SSHD_CONFIG}; then
    sed -i "s/^Port .*/Port ${SSH_PORT}/" ${SSHD_CONFIG}
else
    echo "Port ${SSH_PORT}" >> ${SSHD_CONFIG}
fi

# Disable root login
if grep -q "^PermitRootLogin " ${SSHD_CONFIG}; then
    sed -i "s/^PermitRootLogin .*/PermitRootLogin no/" ${SSHD_CONFIG}
else
    echo "PermitRootLogin no" >> ${SSHD_CONFIG}
fi

# Pastikan PasswordAuthentication yes (default)
if grep -q "^PasswordAuthentication " ${SSHD_CONFIG}; then
    sed -i "s/^PasswordAuthentication .*/PasswordAuthentication yes/" ${SSHD_CONFIG}
else
    echo "PasswordAuthentication yes" >> ${SSHD_CONFIG}
fi

# Restart SSH
systemctl restart ssh
echo ">>> SSH dikonfigurasi ulang."

# Install PostgreSQL 17
echo ">>> Menambahkan repository PostgreSQL 17..."
curl -fsSL https://www.postgresql.org/media/keys/ACCC4CF8.asc | gpg --dearmor -o /usr/share/keyrings/postgresql-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/postgresql-archive-keyring.gpg] http://apt.postgresql.org/pub/repos/apt $(lsb_release -cs)-pgdg main" | tee /etc/apt/sources.list.d/postgresql.list
apt update
echo ">>> Menginstall PostgreSQL 17..."
apt install -y postgresql-17
systemctl enable postgresql
systemctl start postgresql

# Set password postgres user
echo ">>> Mengatur password postgres user..."
sudo -u postgres psql -c "ALTER USER postgres WITH PASSWORD '${POSTGRES_PASS}';"
echo "Password postgres diubah."

# Install nginx
echo ">>> Menginstall nginx..."
apt install -y nginx
systemctl enable nginx

# Buat direktori untuk subdomain
mkdir -p /var/www/${SUBDOMAIN1}
mkdir -p /var/www/${SUBDOMAIN2}

# Buat file index sederhana
echo "<h1>${SUBDOMAIN1}</h1>" > /var/www/${SUBDOMAIN1}/index.html
echo "<h1>${SUBDOMAIN2}</h1>" > /var/www/${SUBDOMAIN2}/index.html

# Buat konfigurasi server block untuk subdomain1 (HTTP only, nanti akan diubah certbot)
cat > /etc/nginx/sites-available/${SUBDOMAIN1} <<EOF
server {
    listen 80;
    listen [::]:80;
    server_name ${SUBDOMAIN1};
    root /var/www/${SUBDOMAIN1};
    index index.html;
    location / {
        try_files \$uri \$uri/ =404;
    }
}
EOF

# Buat konfigurasi untuk subdomain2 (HTTP only)
cat > /etc/nginx/sites-available/${SUBDOMAIN2} <<EOF
server {
    listen 80;
    listen [::]:80;
    server_name ${SUBDOMAIN2};
    root /var/www/${SUBDOMAIN2};
    index index.html;
    location / {
        try_files \$uri \$uri/ =404;
    }
}
EOF

# Aktifkan konfigurasi
ln -sf /etc/nginx/sites-available/${SUBDOMAIN1} /etc/nginx/sites-enabled/
ln -sf /etc/nginx/sites-available/${SUBDOMAIN2} /etc/nginx/sites-enabled/

# Hapus default site jika ada
rm -f /etc/nginx/sites-enabled/default

# Test dan reload nginx
nginx -t && systemctl reload nginx
echo ">>> Nginx dikonfigurasi dengan subdomain ${SUBDOMAIN1} dan ${SUBDOMAIN2} (HTTP)."

# Install dan setup SSL dengan certbot (task 10)
echo ">>> Menginstall certbot dan mengatur SSL untuk subdomain..."
apt install -y certbot python3-certbot-nginx

# Jalankan certbot untuk mendapatkan sertifikat dan redirect HTTP ke HTTPS
certbot --nginx -d ${SUBDOMAIN1} -d ${SUBDOMAIN2} \
    --non-interactive --agree-tos --email ${EMAIL} \
    --redirect --hsts --staple-ocsp --must-staple

# --redirect: Mengalihkan HTTP ke HTTPS
# --hsts: Menambahkan header HSTS
# --staple-ocsp: Mengaktifkan OCSP Stapling
# --must-staple: Menambahkan flag OCSP Must-Staple

echo ">>> SSL berhasil dipasang. Nginx sekarang hanya melayani HTTPS dengan redirect dari HTTP."

# Pastikan konfigurasi nginx valid dan reload
nginx -t && systemctl reload nginx

# Install dan konfigurasi UFW
echo ">>> Menginstall UFW..."
apt install -y ufw

# Izinkan port SSH baru, HTTP, HTTPS
ufw allow ${SSH_PORT}/tcp
ufw allow 80/tcp
ufw allow 443/tcp

# Aktifkan UFW (non-interaktif)
echo "y" | ufw enable
echo ">>> UFW diaktifkan, port ${SSH_PORT}, 80, 443 diizinkan."

# Tampilkan informasi
echo "=== Setup selesai! ==="
echo "Informasi:"
echo "- Root password telah diubah."
echo "- User $USERNAME dengan password ${BEJO_PASS} (dapat sudo)."
echo "- SSH port: ${SSH_PORT}, root login dinonaktifkan."
echo "- PostgreSQL password untuk user postgres: ${POSTGRES_PASS}"
echo "- Nginx subdomain: ${SUBDOMAIN1} dan ${SUBDOMAIN2} (pastikan DNS mengarah ke IP VPS)."
echo "- SSL sudah diaktifkan untuk kedua subdomain menggunakan Let's Encrypt."
echo "  Semua akses HTTP akan diarahkan ke HTTPS secara otomatis."
echo "- UFW aktif, hanya port ${SSH_PORT}, 80, 443 yang terbuka."
echo ""
echo "PERINGATAN: Pastikan Anda dapat login sebagai $USERNAME melalui SSH sebelum menutup sesi ini!"