Mengamankan File Environment dan Secret Aplikasi

Panduan menyimpan API key dan password aplikasi Linux tanpa membocorkannya. Tutorial ini ditujukan untuk pemula hingga administrator yang ingin melakukan maintenance server dengan langkah terukur.

Persiapan

Gunakan user dengan akses sudo, lakukan backup sebelum perubahan besar, dan jalankan perintah satu per satu. Catat konfigurasi sebelum mengubahnya agar rollback mudah dilakukan.

Perintah yang digunakan

sudo chmod 640 /var/www/app/.env
printf '.env\n' >> /var/www/app/.gitignore
sudo chown www-data:www-data /var/www/app/.env

Tips keamanan

Batasi akses hanya pada port dan user yang diperlukan. Setelah konfigurasi, periksa status service, log, dan penggunaan CPU, RAM, serta disk. Jangan menaruh password atau secret di repository publik.

Kesimpulan

Administrasi Linux yang konsisten dimulai dari perubahan kecil, pencatatan yang rapi, dan monitoring setelah deployment. Uji di staging sebelum digunakan pada server produksi.