Trik Aman Menginstall Laravel di Server Hosting

Posted on May 16, 2015

Secara serta-merta menaruh semua file Laravel ke shared hosting memang sangat tidak aman. Jika ada saja yang terlewat, bisa jadi celah yang sangat berbahaya dikemudian hari. Untuk itu, harus ada beberapa folder dan file yang disembunyikan dari publik/web.

NB. SAYA TIDAK MENJAMIN TIDAK ADA KERUSAKAN DATA YANG TERJADI, SILAKAN BACKUP SEMUA SISTEM DAN DATA YANG DIPERLUKAN. TUTORIAL DIBAWAH INI SUDAH SAYA COBA DAN BERJALAN TANPA MASALAH.

Saya mengasumsikan, direktori hosting anda seperti ini /home/username/public_html

  1. Buat folder diluar public_html atau htdocs, misal
    /home/username/main-laravel

  2. Pindahkan semua direktori Laravel (app, boostrap, vendor, composer.json, composer.lock, phpunit.xml etc) ke folder yang sudah kita buat tadi, kecuali folder public

  3. Buka file /home/username/main-laravel/bootstrap/paths.php, dengan CPanel editor atau lewat FTP dan edit menjadi seperti ini:

  • ganti

[sourcecode]’app’ => __DIR__.’/../app’,[/sourcecode]

ke

[sourcecode]’app’ => __DIR__.’/../../main-laravel/app’,[/sourcecode]

  • ganti

[sourcecode]’public’ => __DIR__.’/../public’,[/sourcecode]

ke

[sourcecode]’public’ => __DIR__.’/../../public_html/laravel’,[/sourcecode]

  • ganti

[sourcecode]’base’ => __DIR__.’/..’,[/sourcecode]

ke

[sourcecode]’base’ => __DIR__.’/../../main-laravel’,[/sourcecode]

  • ganti

[sourcecode]’storage’ => __DIR__.’/../app/storage’,[/sourcecode]

ke

[sourcecode]’storage’ => __DIR__.’/../../main-laravel/app/storage’,[/sourcecode]

Simpan file itu.

  1. Kemudian buat lagi folder bernama “laravel” di public_html /home/username/public_html/laravel

  2. Pindah semua file di public_html tadi ke folder “laravel” yang dibuat distep 4

  3. Buka file /home/username/public_html/laravel/index.php dan edit menjadi seperti ini:

  • ganti

[sourcecode]require __DIR__.’/../bootstrap/autoload.php’;[/sourcecode]

ke

[sourcecode]require __DIR__.’/../../main-laravel/bootstrap/autoload.php’;[/sourcecode]

  • ganti

[sourcecode]$app = require_once __DIR__.’/../bootstrap/start.php’;[/sourcecode]

ke

[sourcecode]$app = require_once __DIR__.’/../../main-laravel/bootstrap/start.php’;[/sourcecode]

  1. Lalu buat file .htaccess di /home/username/public_html dan tuliskan ini:

[sourcecode]
RewriteEngine on
RewriteCond %{REQUEST_URI} !^laravel
RewriteRule ^(.*)$ laravel/$1 [L]
[/sourcecode]

  1. Pastikan semua langkah sudah benar dan sudah anda simpan semua perubahan. Silakan coba, seharusnya http://namadomain.com yang anda punya sudah bisa diakses dengan benar.