Percepat & rawat VPS secara otomatis

Server yang baru di-deploy biasanya pakai pengaturan default yang "aman tapi tidak optimal". Tiga masalah paling umum: halaman terasa lambat karena tidak dikompresi, server tumbang karena satu proses memakan semua RAM, dan disk lama-lama penuh oleh file log. Semua ini bisa dicegah sekali pasang.

Kompresi memperkecil ukuran HTML, CSS, dan JavaScript sebelum dikirim ke browser — sering memangkas ukuran transfer 60–80%. Buat file konfigurasi khusus agar rapi:

1# /etc/nginx/conf.d/compression.conf2# Kompresi teks agar transfer lebih kecil & cepat3gzip on;4gzip_vary on;5gzip_comp_level 5;6gzip_min_length 256;7gzip_proxied any;8gzip_types9  text/plain text/css application/json10  application/javascript text/javascript11  image/svg+xml application/xml;

Uji konfigurasi, muat ulang Nginx, lalu pastikan aktif:

# Uji konfigurasi lalu muat ulang Nginx
sudo nginx -t
sudo systemctl reload nginx
 
# Verifikasi kompresi aktif (cari "content-encoding: gzip")
curl -sI -H "Accept-Encoding: gzip" https://blogku.com | grep -i content-encoding

deploy@server:~$ curl -sI -H "Accept-Encoding: gzip" https://blogku.com | grep -i content-encodingcontent-encoding: gzip# kompresi aktif ✅

Gambar, font, dan file _next/static jarang berubah. Suruh browser menyimpannya agar kunjungan berikutnya nyaris instan. Tambahkan blok berikut di dalam server { ... } config situsmu:

1# Di dalam server { ... } pada config Nginx situsmu2# Simpan aset statis di browser pengunjung selama 30 hari3location /_next/static/ {4  expires 30d;5  add_header Cache-Control "public, max-age=2592000, immutable";6}7 8location ~* \.(?:jpg|jpeg|png|gif|webp|avif|svg|ico|woff2)$ {9  expires 30d;10  add_header Cache-Control "public, max-age=2592000";11}

Jalankan sudo nginx -t && sudo systemctl reload nginx untuk menerapkan. File ber-hash Next.js aman memakai immutable karena namanya berubah tiap build.

Di VPS RAM kecil, kebocoran memori bisa menjatuhkan seluruh server. max_memory_restart menyuruh PM2 me-restart aplikasi dengan mulus bila pemakaian RAM melewati batas. Buat file konfigurasi:

1// ecosystem.config.js — di folder aplikasimu2module.exports = {3  apps: [4    {5      name: 'myblog',6      script: 'node_modules/next/dist/bin/next',7      args: 'start -p 3000',8      instances: 1,9      // Restart otomatis bila pemakaian RAM melewati 300MB10      max_memory_restart: '300M',11      env: { NODE_ENV: 'production' },12    },13  ],14}

Jalankan dengan konfigurasi ini lalu simpan:

# Jalankan pakai konfigurasi & simpan agar nyala setelah reboot
pm2 start ecosystem.config.js
pm2 save

File log tumbuh tanpa henti dan diam-diam memenuhi disk — penyebab umum blog tiba-tiba mati. logrotate (bawaan Ubuntu) memutar, mengompres, dan menghapus log lama otomatis. Buat aturannya:

1# /etc/logrotate.d/pm2-myblog2/home/deploy/.pm2/logs/*.log {3  daily4  rotate 75  compress6  delaycompress7  missingok8  notifempty9  copytruncate10}

Aturan di atas menyimpan 7 hari log terakhir dalam bentuk terkompres dan membuang sisanya. Uji tanpa menunggu sehari:

deploy@server:~$ sudo logrotate -f /etc/logrotate.d/pm2-myblogdeploy@server:~$ ls -lh ~/.pm2/logsout.log   out.log.1.gz   error.log   error.log.1.gz# log lama dikompres, disk aman ✅

Celah keamanan ditemukan tiap minggu. unattended-upgrades memasang tambalan keamanan Ubuntu secara otomatis, tanpa kamu harus ingat menjalankan apt upgrade. Pasang & aktifkan:

# Pasang update keamanan otomatis
sudo apt update
sudo apt install -y unattended-upgrades
 
# Aktifkan (pilih "Yes" pada dialog)
sudo dpkg-reconfigure --priority=low unattended-upgrades

Pastikan benar-benar aktif:

# Cek bahwa update otomatis aktif
cat /etc/apt/apt.conf.d/20auto-upgrades
 
# Lihat simulasi apa yang akan di-update
sudo unattended-upgrade --dry-run --debug | head

Jalankan rangkaian cek cepat untuk memastikan semua menyala:

deploy@server:~$ curl -sI -H "Accept-Encoding: gzip" https://blogku.com | grep -i content-encodingcontent-encoding: gzipdeploy@server:~$ pm2 info myblog | grep "max memory restart"max memory restart: 300Mdeploy@server:~$ systemctl is-active unattended-upgradesactive# cepat, stabil, & terawat otomatis ✅

Bila ada yang tidak sesuai harapan, cek tabel berikut: