Cara Pasang LEMP Stack di Debian 13 Trixie

Untuk memasang LEMP di Debian 13, cukup satu perintah dari repositori resmi: apt install nginx mariadb-server php-fpm php-mysql. Debian 13 "Trixie", yang dirilis 9 Agustus 2025, membawa Nginx 1.26, MariaDB 11.8, dan PHP 8.4, jadi tidak perlu repositori pihak ketiga untuk versi yang cukup baru.

Kenapa perlu panduan khusus, padahal Debian mirip Ubuntu? Karena ada beberapa perbedaan kecil yang sering membuat orang tersangkut: sudo belum tentu terpasang, UFW tidak ada secara bawaan, versi PHP-nya berbeda sehingga path socket juga berbeda, dan MariaDB-nya sudah generasi 11. Bila kamu sudah pernah mengikuti panduan LEMP di Ubuntu 24.04, artikel ini berfokus pada hal yang berbeda.

Versi apa yang didapat di Debian 13?

Nomor rilis kecil (patch) akan terus naik lewat pembaruan keamanan, jadi cek versi persisnya di servermu dengan nginx -v, mariadb --version, dan php -v. Bila masih ragu memilih distro, perbandingannya ada di memilih OS untuk VPS baru.

Persiapan yang khas Debian

• Pastikan sudo tersedia. Bila saat instalasi kamu mengisi password root, Debian tidak memasang sudo untuk user biasa. Login sebagai root (su -), lalu jalankan apt install sudo dan usermod -aG sudo namauser. Logout dan login lagi agar grupnya berlaku. Di banyak image VPS, kamu malah langsung login sebagai root, jadi tinggal buat user baru.
• Perbarui sistem. sudo apt update && sudo apt full-upgrade -y. Kebiasaan mengelola paket dibahas lebih rinci di mengelola paket dengan apt.
• Siapkan firewall. Debian tidak mengaktifkan firewall apa pun secara bawaan. Pilihan paling mudah: sudo apt install ufw, lalu sudo ufw allow OpenSSH, sudo ufw allow 80,443/tcp, dan sudo ufw enable. Selalu izinkan SSH sebelum mengaktifkan UFW.

Langkah inti pemasangan

1. Pasang paket. sudo apt install -y nginx mariadb-server php-fpm php-mysql php-cli php-curl php-gd php-mbstring php-xml php-zip php-intl Paket php-fpm di Trixie menarik php8.4-fpm. Hindari memasang paket php saja, karena bisa ikut menarik Apache.
2. Pastikan layanan aktif. sudo systemctl enable --now nginx mariadb php8.4-fpm
3. Amankan MariaDB. sudo mariadb-secure-installation. Hapus user anonim, larang root login jarak jauh, dan hapus database test. Root tetap memakai autentikasi socket, jadi masuk ke konsol database cukup dengan sudo mariadb.
4. Buat database dan user aplikasi. Di dalam sudo mariadb, jalankan CREATE DATABASE app_db CHARACTER SET utf8mb4;, lalu CREATE USER 'app_user'@'localhost' IDENTIFIED BY 'password-kuat'; dan GRANT ALL PRIVILEGES ON app_db.* TO 'app_user'@'localhost';.
5. Buat server block Nginx di /etc/nginx/sites-available/contoh.com (contoh di bawah), lalu aktifkan dengan sudo ln -s /etc/nginx/sites-available/contoh.com /etc/nginx/sites-enabled/.
6. Uji dan muat ulang. sudo nginx -t lalu sudo systemctl reload nginx.

Contoh server block untuk aplikasi PHP dengan satu pintu masuk index.php:

server {
    listen 80;
    listen [::]:80;
    server_name contoh.com www.contoh.com;
    root /var/www/contoh.com;
    index index.php index.html;
    client_max_body_size 64M;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php8.4-fpm.sock;
    }

    location ~ /\.(?!well-known) {
        deny all;
    }
}

Buat foldernya dengan sudo mkdir -p /var/www/contoh.com, atur pemiliknya (sudo chown -R $USER:www-data /var/www/contoh.com), dan nonaktifkan situs bawaan dengan sudo unlink /etc/nginx/sites-enabled/default bila tidak dipakai.

Bagaimana memastikan PHP benar-benar jalan?

Buat file uji sementara: echo "<?php phpinfo();" > /var/www/contoh.com/info.php. Buka di browser dan cari baris Server API: FPM/FastCGI serta versi PHP 8.4. Setelah itu langsung hapus file tersebut, karena isinya membuka detail konfigurasi server.

Untuk SSL, pasang Certbot dari repositori Debian: sudo apt install certbot python3-certbot-nginx, lalu sudo certbot --nginx -d contoh.com -d www.contoh.com. Pastikan DNS domain sudah mengarah ke IP server sebelum menjalankannya.

Hal yang perlu diperhatikan dengan PHP 8.4 dan MariaDB 11.8

Lompatan versi di Trixie membawa beberapa konsekuensi praktis:

• Kompatibilitas aplikasi lama. PHP 8.4 menandai sejumlah fitur lama sebagai usang (deprecated). Aplikasi atau plugin yang lama tidak diperbarui bisa memunculkan banyak peringatan atau error. Cek dulu dukungan PHP 8.4 di dokumentasi aplikasimu sebelum migrasi.
• Pindah dari server Debian 12. Bookworm memakai PHP 8.2 dan MariaDB 10.11. Bila memindahkan aplikasi dari server lama, uji dulu di server baru sebelum mengalihkan domain, dan dump database dengan mariadb-dump dari server lama.
• Nama perintah MariaDB. Biasakan memakai nama mariadb, mariadb-dump, dan mariadb-admin. Nama lama berawalan mysql masih sering ditemui di tutorial, tapi MariaDB sudah lama mengarahkan pengguna ke nama baru.
• Setelan database. Nilai bawaan MariaDB cukup untuk situs kecil. Untuk beban lebih tinggi, setelan yang paling berpengaruh dibahas di setelan MySQL dan MariaDB.