Konfigurasi DNS

1. Pastikan paket Bind telah terinstal pada mesin server Anda, jika belum terinstal lakukan instalasi paket tersebut, dengan menggunakan perintah berikut:

#yum install bind

2. Kemudian, edit berkas /etc/named.conf, seperti dibawah ini:

// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

options {
//      listen-on port 53 { 127.0.0.1; };
listen-on port 53 { 192.168.100.189; };
listen-on-v6 port 53 { ::1; };
directory       “/var/named”;
dump-file       “/var/named/data/cache_dump.db”;
statistics-file “/var/named/data/named_stats.txt”;
memstatistics-file “/var/named/data/named_mem_stats.txt”;
allow-query     { localhost; any; };
recursion yes;

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file “/etc/named.iscdlv.key”;

managed-keys-directory “/var/named/dynamic”;
};

logging {
channel default_debug {
file “data/named.run”;
severity dynamic;
};
};

zone “.” IN {
type hint;
file “named.ca”;
};

include “/etc/named.rfc1912.zones”;
include “/etc/named.root.key”;
#include “/usr/local/samba/private/named.conf”;

3. Selanjutnya edit berkas /usr/local/samba/private/named.conf, namun sebelum melakukan editing berkas tersebut lakukan backup terlebih dahulu.

zone “ker.en.” IN {
type master;
file “/usr/local/samba/private/ker.en.zone”;
update-policy {
grant KER.EN ms-self * A AAAA;
grant Administrator@KER.EN wildcard * A AAAA SRV CNAME;
grant SMB4$@ker.en wildcard * A AAAA SRV CNAME;

};
};

4. Buat berkas zoning DNS dengan nama ker.en.zone di direktori yang sama /usr/local/samba/private/

; -*- zone -*-
; generated by provision.pl
$ORIGIN ker.en.
$TTL 1W
@               IN SOA  @   smb4 (
2012052216   ; serial
2D              ; refresh
4H              ; retry
6W              ; expiry
1W )            ; minimum
IN NS   smb4             IN A    192.168.100.189
;

smb4        IN A    192.168.100.189
gc._msdcs               IN CNAME        smb4
8de12608-9880-4c52-ad21-8a1bf5ef7e41._msdcs     IN CNAME        smb4
;
; global catalog servers
_gc._tcp                IN SRV 0 100 3268       smb4
_gc._tcp.Default-First-Site-Name._sites IN SRV 0 100 3268       smb4
_ldap._tcp.gc._msdcs    IN SRV 0 100 389        smb4
_ldap._tcp.Default-First-Site-Name._sites.gc._msdcs     IN SRV 0 100 389 smb4
;
; ldap servers
_ldap._tcp              IN SRV 0 100 389        smb4
_ldap._tcp.dc._msdcs    IN SRV 0 100 389        smb4
_ldap._tcp.pdc._msdcs   IN SRV 0 100 389        smb4
_ldap._tcp.d709eaf9-d010-4f94-916c-ca3e8e179e24 IN SRV 0 100 389        smb4
_ldap._tcp.d709eaf9-d010-4f94-916c-ca3e8e179e24.domains._msdcs          IN SRV 0 100 389 smb4
_ldap._tcp.Default-First-Site-Name._sites               IN SRV 0 100 389 smb4
_ldap._tcp.Default-First-Site-Name._sites.dc._msdcs     IN SRV 0 100 389 smb4
;
; krb5 servers
_kerberos._tcp          IN SRV 0 100 88         smb4
_kerberos._tcp.dc._msdcs        IN SRV 0 100 88 smb4
_kerberos._tcp.Default-First-Site-Name._sites   IN SRV 0 100 88 smb4
_kerberos._tcp.Default-First-Site-Name._sites.dc._msdcs IN SRV 0 100 88 smb4
_kerberos._udp          IN SRV 0 100 88         smb4
; MIT kpasswd likes to lookup this name on password change
_kerberos-master._tcp           IN SRV 0 100 88         smb4
_kerberos-master._udp           IN SRV 0 100 88         smb4

;
; kpasswd
_kpasswd._tcp           IN SRV 0 100 464        smb4
_kpasswd._udp           IN SRV 0 100 464        smb4
;
; heimdal ‘find realm for host’ hack
_kerberos               IN TXT  KER.EN

samba                  IN A    192.168.100.189

5. Masukkan DNS server Anda di berkas resolv.conf

#vim /etc/resolv.conf

domain ker.en
nameserver 192.168.100.189

6. Lakukan start pada service named

#service named start

7. Testing DNS Server

#host -t SRV _ldap._tcp.example.com.

_ldap._tcp.example.com has SRV record 0 100 389 server1.example.com.

#host -t SRV _kerberos._udp.example.com.

_kerberos._udp.example.com has SRV record 0 100 88 server1.example.com.

Instalasi dan Konfigurasi Kerberos

1. Instalasi kerberos

#yum install krb5-workstation

2. Konfigurasi kerberos

#mv /etc/krb5.conf /etc/krb5.conf.orig

#vim /etc/krb5.conf

[libdefaults]
default_realm = KER.EN
dns_lookup_realm = false
dns_lookup_kdc = false
ticket_lifetime = 24h
forwardable = yes

[realms]
KER.EN = {
kdc = smb4.ker.en:88
admin_server = smb4.ker.en:749
default_domain = ker.en
}

[domain_realm]
.ker.en = KER.EN
ker.en = KER.EN

7. Testing Kerberos

#kinit Administrator@KER.EN

8. Lakukan join domain pada windows client, untuk dapat memanajemen Domain Controller Active Directory, Anda harus menginstal aplikasi Windows Remote Administration Tools di sistem operasi windows yang telah melakukan join domain sebelumnya.

Samba adalah paket aplikasi open source yang menyediakan layanan file dan cetak untuk semua jenis klien SMB/CIFS, termasuk berbagai versi sistem operasi Microsoft Windows. Samba dapat digunakan sebagai Active Directory Domain Controller yang dapat memberikan Active Directory logon dan protokol administrasi yang mendukung Windows XP, Windows 7, dan Mac OS X, dukungan klien untuk definisi group policy sebuah DNS server internal dengan dukungan untuk dynamic update.

Skenario:

IP: 192.168.100.189
hostname: smb4
Domain: ker.en

Instalasi

1. Instal paket dependensi

#yum install libacl-devel e2fsprogs-devel gnutls-devel readline-devel python-devel gdb gcc gcc-c++ cups-devel pam-devel ctdb-devel openldap-devel libsmbclient libacl-devel libblkid-devel gnutls-devel readline-devel python-devel gdb pkgconfig krb5-workstation zlib-devel setroubleshoot-server setroubleshoot-plugins policycoreutils-python popt-devel libpcap-devel sqlite-devel libidn-devel libsemanage-python setools-libs-python setools-libs libxml2-devel libacl-devel libsepol-devel libattr-devel keyutils-libs-devel cyrus-sasl-devel

2. Download source samba4, configure, dan make

#wget https://ftp.samba.org/pub/samba/stable/samba-4.0.3.tar.gz

#tar -xvf samba-4.0.3.tar.gz

#cd samba-4.0.3

#./configure –enable-selftest

#make

#make install

3. Buat init script untuk samba4 di /etc/init.d/samba4

#vim /etc/init.d/samba4

salin dan tempel skrip dibawah ini:

#! /bin/bash
#
# samba4 Bring up/down samba4 service
#
# chkconfig: - 90 10
# description: Activates/Deactivates all samba4 interfaces
# configured to start at boot time.
#
### BEGIN INIT INFO
# Provides:
# Should-Start:
# Short-Description: Bring up/down samba4
# Description: Bring up/down samba4
### END INIT INFO
# Source function library.
. /etc/init.d/functions

if [ -f /etc/sysconfig/samba4 ]; then
. /etc/sysconfig/samba4
fi

CWD=$(pwd)
prog=”samba4″

start() {
# Attach irda device
echo -n $”Starting $prog: ”
/usr/local/samba/sbin/samba
sleep 2
if ps ax | grep -v “grep” | grep -q /samba/sbin/samba ; then success $”samba4 startup”; else failure $”samba4 startup”; fi
echo
}
stop() {
# Stop service.
echo -n $”Shutting down $prog: ”
killall samba
sleep 2
if ps ax | grep -v “grep” | grep -q /samba/sbin/samba ; then failure $”samba4 shutdown”; else success $”samba4 shutdown”; fi
echo
}
status() {
/usr/local/samba/sbin/samba –show-build
}

# See how we were called.
case “$1″ in
start)
start
;;
stop)
stop
;;
status)
status irattach
;;
restart|reload)
stop
start
;;
*)
echo $”Usage: $0 {start|stop|restart|status}”
exit 1
esac

exit 0

#chmod 755 /etc/init.d/samba

4. Konfigurasi /etc/hosts

192.168.100.189    smb4     smb4.ker.en

4. Buat domain provision

#/usr/local/samba/bin/samba-tool domain provision

5. Start samba4

#/etc/init.d/samba4 start

6. testing samba4

# smbclient –version

# smbclient -L localhost -U%

# smbclient //localhost/netlogon -Uadministrator%PASSWORD

1. Edit berkas /etc/apt/apt.conf, menggunakan editor text kesukaan anda

$sudo vim /etc/apt/apt.conf

2. Lalu tambahkan perintah berikut ini:

Acquire::http::proxy “http://<proxyserver&gt;:<port>/”;
Acquire::ftp::proxy “ftp://<proxyserver>:<port>/”;
Acquire::https::proxy “https://<proxyserver&gt;:<port>/”;

Apabila proxy server memerlukan login, cukup tambahkan username dan password:

Acquire::http::proxy “http://username:password@<proxyserver&gt;:<port>/”;
Acquire::ftp::proxy “ftp://username:password@<proxyserver>:<port>/”;
Acquire::https::proxy “https://username:password@<proxyserver&gt;:<port>/”;

3. Kemudian tes dengan menjalankan sudo apt-get update

Selamat mencoba….:)

#sync; echo 3 > /proc/sys/vm/drop_caches

Selamat mencoba…:)

Hari ini saya, sedikit risih melihat isi dari salah satu direktori pada sistem mesin peladen hosting yang penuh dengan hasil backup basis data sistem manajemen hosting WHM, saya punya sedikit waktu untuk merapihkan beberapa berkas tersebut yang saya pisahkan kedalam direktori berdasarkan tahunnya. Sempat terpikirkan bagaimana cara melakukan pemindahan data tahun 2011 ke dalam direktori yang saya buat dengan nama backup_db_2011/, setelah cari sana sini akhirnya ketemu juga bagaimana cara untuk memindahkan berkas-berkas backup tersebut ke dalam direktori yang telah saya buat sebelumnya.

Karena backup berkas basis data dari WHM mempunyai format YYMMDD_<host>_db.sql.gz, saya melakukan pemindahan berkas dengan menggunakan perintah mv yang dikombinasikan dengan filtering filename, saya melakukan perintah berikut:

#mv<spasi>filter*<spasi>dir_tujuan/

atau

#mv<spasi>20111*<spasi>backup_db_2011/

keterangan:

mv : perintah untuk memindahkan berkas/direktori

20111* : filter nama berkas yang mengandung kata 20111

dir_tujuan : direktori untuk menempatkan berkas yang akan dipindahkan

Setelah semua berkas sudah berpindah tempat, saya ingin agar direktori tersebut terkompresi agar tidak memakan sumber daya media penyimpanan, saya melakukan kompresi dengan menggunakan peralatan tar. Berikut perintahnya:

#tar<spasi>-zcvf<spasi>filebaru.tar.gz<spasi>dir_tujuan/

atau

#tar<spasi>-zcvf<spasi>backup_db_2011.tar.gz<spasi>backup_db_2011/

keterangan:

tar : perintah untuk membuat atau mengurai berkas kompresi

-zcvf : silakan anda buka dan baca manual tar (man tar)

Sekian, selamat mencoba dan semoga membantu bagi para administrator sistem newbie seperti saya…:)

1. Eksekusi perintah berikut ini:

#export HISTTIMEFORMAT=’%Y-%m-%d %H:%M:%S ‘

2. Lalu jalankan perintah history

Demikian, semoga bermanfaat dan selamat mencoba…:)

Tutorial ini merupakan tutorial bagaimana kita menyaring sebuah kata tertentu dengan memanfaatkan sebuah perintah unix yang dikolaborasikan dengan opsi-opsi yang lain, perintah yang digunakan adalah perintah find, untuk keterangan lebih jelas fungsi dari perintah ini, Anda dapat membacanya dengan mengetikan $man<spasi>find, pada layar terminal Anda.

Berikut ini perintah yang saya gunakan untuk menyaring sebuah kata tertentu menggunakan perintah find:

#find -type f –exec grep -l “kata_yang_diinginkan” {}\;

Selamat mencoba…:)

Untuk membuat mesin virtual menggunakan baris perintah, kita dapat menggunakan perintah VBoxManage, untuk melihat panduannya jalankan perintah berikut:

$VBoxManage –help

Untuk mengetahui lebih detail daftar opsi yang ada di VBOxManage bisa melihat dan dianjurkan untuk membaca http://www.virtualbox.org/manual/ch08.html

Sekarang, saya akan membuat sebuah mesin virtual ubuntu-10.04 desktop, dengan memory 512MB dan harddisk 10GB dari iso image ubuntu yang saya simpan ke dalam direktori /home/airputih/

$VBoxManage createvm –name “Ubuntu 10.04 Desktop” –register
$VBoxManage modifyvm “Ubuntu 10.04 Desktop” –memory 512 –acpi on –boot1 dvd –nic1 nat –bridgeadapter1 eth0
$VBoxManage createhd –filename Ubuntu_10_04_Desktop.vdi –size 10000
$VBoxManage storagectl “Ubuntu 10.04 Desktop” –name “IDE Controller” –add ide
$VBoxManage storageattach “Ubuntu 10.04 Desktop” –storagectl “IDE Controller” –port 0 –device 0 –type hdd –medium Ubuntu_10_04_Desktop.vdi
$VBoxManage storageattach “Ubuntu 10.04 Desktop” –storagectl “IDE Controller” –port 1 –device 0 –type dvddrive –medium /home/airputih/ubuntu-10.04-desktop-i386.iso

Mengimpor sebuah mesin virtual yang telah ada

Mari kita asumsikan Anda telah memiliki mesin virtual bernama examplevm, kemudian Anda ingin menggunakan kembali pada host ini. Di host lama, anda harus memiliki direktori mechines/examplevm/ di dalam direktori VirtualBox, direktori machines/examplevm/ harus berisi berkas examplevm.xml, salin direktori examplevm termasuk berkas examplevm.xml ke dalam direktori mesin baru Anda (karena nama pengguna saya adalah airputih, maka /home/airputih/.VirtualBox/Machines, hasilnya adalah /home/airputih/.VirtualBox/Machines/examplevm/examplevm.xml).

Selain itu, salin berkas examplevm.vdi dari direktori VDI lama ke yang baru (misalnya, /home/airputih/.VirtualBox/VDI/examplevm.vdi), Setelah itu, Anda harus mendaftarkan impor mesin virtual:

$VBoxManage registervm Machines/examplevm/examplevm.xml

Memulai sebuah mesin virtual menggunakan Headless
Terlepas dari apakah Anda membuat mesin baru atau impor yang lama, Anda dapat memulainya dengan perintah:

$VBoxHeadless –startvm “Ubuntu 10.04 Desktop”

(ganti Ubuntu 10.04 Desktop, sesuai dengan nama mesin virtual Anda)

VBoxHeadless akan memulai mesin virtual dan VRDP (Virtual Remote Desktop Protocol) server, yang memungkinkan Anda untuk melihat output mesin virtual jarak jauh di mesin yang lain.

Referensi:

http://www.howtoforge.com/vboxheadless-running-virtual-machines-with-virtualbox-4.0-on-a-headless-centos-5.6-server

http://www.virtualbox.org/manual/ch08.html

Pendahuluan

Saya telah menguji ini menggunakan Server CentOS 5.6 sebagai host dengan alamat ip 192.168.2.158 dan saya tidak menggunakan user root tetapi menggunakan user biasa dengan nama pengguna airputih, apabila Anda hanya memiliki user root, anda bisa membuat satu akun user biasa terlebih dahulu:

#groupadd airputih
#useradd -d /home/airputih -m -g airputih -s /bin/bash airputih

Buat password untuk akun user airputih:

#passwd airputih

lalu login menggunakan user airputih

Instalasi VirtualBox
Untuk menginstal VirtualBox 4.0 pada CentOS 5.6 server, kita perlu hak akses root, oleh karena itu jalankan perintah berikut:

$su

Sekarang kita aktifkan repositori RPMForge dalam sistem CentOS, untuk melakukan instalasi paket DKMS (Dynamic Kernel Module Support), paket ini diperlukan untuk membangun sebuah kernel module VirtualBox

#rpm –import http://apt.sw.be/RPM-GPG-KEY.dag.txt
#cd /tmp
#wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm
#rpm -ivh rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm

(jika tautan diatas tidak dapat tersambung, Anda dapat menemukan versi rpmforge-release disini http://packages.sw.be/rpmforge-release/)
Kemudian, kita instalasi paket dependensi yang diperlukan VirtualBox 4.0, sebagai berikut:

#yum groupinstall ‘Development Tools’
#yum groupinstall ‘Development Libraries’
#yum install SDL kernel-devel kernel-headers dkms

Dengan menjalankan perintah terakhir diatas, kita telah menginstal kernel header dari kernel yang saat ini kita gunakan, kernel header terletak dalam direktori /usr/src/kernels/, tetapi kemungkinan direktori header tidak disebutkan <kernel_version>-<architecture>, namun memiliki nama yang berbeda sehingga modul kernel VirtualBox tidak dapat dibangun karena kernel header yang dibutuhkan tidak ditemukan, sekarang kita akan memperbaikinya:

periksa versi dan arsitektur kernel Anda:

#uname -r
#uname -m

Ini berarti direktori yang disebut dalam direktori /usr/src/kernels/ adalah 2.6.18-238.el5-x86_64, kita dapat memeriksanya dengan menelusuri direktori /usr/src/kernels/

#cd /usr/src/kernels/
#ls -l

Seperti yang kita lihat, dalam direktori /usr/src/kernels terdapat direktori 2.6.18-238.9.1.el5-x86_64, tetapi tidak terdapat direktori 2.6.18-238.el5-x86_64, oleh karena itu kita buat symlink dengan nama 2.6.18-238.el5-x86_64 yang merujuk ke 2.6.18-238.9.1.el5-x86_64 :

#ln -s 2.6.18-238.9.1.el5-x86_64 `uname -r`-`uname -m`

Kemudian, unduh dan daftarkan kunci publik rpm VirtualBox:

#wget -q http://download.virtualbox.org/virtualbox/debian/oracle_vbox.asc
#rpm –import oracle_vbox.asc
#rm -f oracle_vbox.asc

Sekarang aktifkan repositori VirtualBox pada sistem CentOS:

#cd /etc/yum.repos.d/
#wget http://download.virtualbox.org/virtualbox/rpm/rhel/virtualbox.repo

Lalu lakukan instalasi VirtualBox:

#yum install VirtualBox-4.0

Jika dalam proses instalasi terjadi error, periksa kembali proses symlink kernel headers Anda sudah benar atau belum, lalu jalankan perintah berikut, untuk membuat sebuah module kernel VirtualBox:

#/etc/init.d/vboxdrv setup

Setelah proses instalasi selesai, kita harus menambahkan user kita kedalam group vboxuser, agar dapat menjalankan VirtualBox:

#/usr/sbin/usermod -G vboxusers admin

Dan VirtualBox sudah siap untuk digunakan.

Referensi:

http://www.howtoforge.com/vboxheadless-running-virtual-machines-with-virtualbox-4.0-on-a-headless-centos-5.6-server

Untuk dapat menyalin sebuah berkas ke dalam banyak direktori tidak memungkinkan kita menggunakan instruksi cp, karena instruksi cp ini hanya bisa digunakan untuk menyalin banyak berkas ke dalam satu tujuan (direktori), tapi kita bisa menggunakan instruksi cp dengan mengkombinasikan instruksi ini dengan fungsi xargs.

Xargs adalah sebuah perintah di dalam sistem operasi UNIX dan sebagian sistem operasi berbasis UNIX, yang digunakan untuk membangun dan mengeksekusi baris perintah dari standar input. Berikut adalah kombinasi baris perintah untuk menyalin sebuah berkas ke dalam banyak direktori:

$echo dir1/ dir2/ dir3/ | xargs -n 1 cp file

Baris perintah diatas akan menyalin file ke dalam direktori dir1, dir2, dan dir3. Xargs akan memanggil cp sebanyak 3 kali untuk mengeksekusi hal ini. Untuk lebih jelasnya bisa dilihat di manual xarg di sistem Linux Anda masing-masing.

Semoga bermanfaat.