Tutorial Linux Ubuntu berbahasa Indonesia

Cara Membatasi Akses PhpMyAdmin Di Linux Berdasarkan IP Address

2013-11-22T23:55:00.001+07:00

Hai! Wah, sudah cukup lama juga saya tidak memposting artikel di blog Tutorial Linux Ubuntu Berbahasa Indonesia ini ya. Seperti biasalah, karena keterbatasan waktu dan banyaknya aktifitas saya :D

Saya menulis di blog ini ketika memiliki waktu luang, dan mungkin sekarang adalah waktu yang tepat untuk posting artikel baru. Tidak tau kenapa juga, pembahasan di artikel ini masih berhubungan dengan keamanan di server database. Sebelumnya saya juga menjelaskan topik yang sama di artikel ini :

Mungkin sebenarnya dari semua yang saya jelaskan di artikel-artikel tersebut tidak harus anda pakai semua meskipun saya setuju dengan pernyataan "semakin aman semakin baik, masa bodoh dengan kenyamanan". Di artikel ini saya ingin memberikan informasi tentang pengamanan server database atau server PhpMyAdmin dengan cara membatasi akses PhpMyAdmin berdasarkan IP Address.

Saya sudah menjelaskan cukup panjang lebar dipembahasan sebelumnya bahwa sangat riskan sekali membiarkan PhpMyAdmin terbuka untuk publik, meskipun tidak dipublikasikan tapi tetap saja opened for everyone :)

Akhirnya saya menemukan lagi cara yang menarik, yaitu membatasi akses phpmyadmin berdasarkan IP Address, dengan metode ini phpmyadmin tetap tertutup, dan hanya dibuka untuk orang-orang tertentu.

Hal pertama yang harus anda lakukan adalah membuat IP Address client anda static (kalau DB Admin berada di jaringan lokal), lakukan pengaturan ini di router DHCP anda. Jika anda memiliki relasi kerja diperusahaan lain anda akan memakai IP Public router WAN untuk identitas mereka.

Selanjutnya buka file "/etc/phpmyadmin/apache.conf", dan perhatikan pengaturan yang saya buat :

Alias /phpmyadmin /usr/share/phpmyadmin

<Directory /usr/share/phpmyadmin>

Options FollowSymLinks

DirectoryIndex index.php

<IfModule mod_php5.c>

AddType application/x-httpd-php .php

php_flag magic_quotes_gpc Off

php_flag track_vars On

php_flag register_globals Off

php_admin_flag allow_url_fopen Off

php_value include_path .

php_admin_value upload_tmp_dir /var/lib/phpmyadmin/tmp

php_admin_value open_basedir /usr/share/phpmyadmin/:/etc/phpmyadmin/:/var/lib/phpmyadmin/

</IfModule>

#rule berawal dari sini

deny from all

allow from 10.1.1.1 10.1.1.2 10.1.1.10 10.0.64.1

#rule berakhir sampai sini

</Directory>

Statement "deny from all" sudah jelas sekali akan menolak semua transaksi dari sumber manapun, lalu statement "alow from..." akan mengijinkan beberapa IP address untuk dapat mengaksesnya. Dan lihat daftar IP Address yang saya ijinkan untuk mengakses PhpMyAdmin. Pemisah mereka hanya spasi saja, tidak perlu koma atau apapun. Jika yang di allow adalah network tertentu cukup tambahkan network mereka seperti misalnya 10.1.1.0/25.

Mudah sekali ternyata kan! :)

Sekarang PhpMyAdmin saya hanya dapat diakses dari komputer-komputer yang memiliki IP address diatas.

Metode seperti apa yang akan anda pakai untuk mengamankan server database phpmyadmin? Jelas itu menjadi keputusan anda, saya sudah memberikan beberapa metode yang cukup untuk menjadi bahan pertimbangan anda.

Selamat mencoba,

Salam penguin! :)

Hal-Hal Yang Harus Dilakukan Oleh Seorang System Administrator

2013-11-08T23:34:00.001+07:00

Seorang system administrator mempunyai tanggung jawab yang cukup besar didalam sebuah perusahaan, semua data yang berkaitan dengan perusahaan tersebut menjadi tanggung jawab yang harus benar-benar dijaga oleh seorang system administrator. Dalam pengelolaan data-data tersebut mereka harus mengamankannya dari dari kerusakan file, kehilangan file, atau kerusakan yang disebabkan oleh pihak luar. Tidak ada orang yang langsung menguasai sesuatu secara langsung dan instant, semuanya akan menjalani proses-proses yang cukup panjang, jadi jika anda adalah seorang system administrator yang baru saja menginjakkan kaki dibidang infrastruktur sistem, jangan pernah berkecil hati atau minder karena anda seorang pemula. Percayalah, waktu akan membawa anda pada pengalaman yang luar biasa jika anda bisa memanfaatkannya. Dengan dibuatnya tulisan ini, mungkin akan menambahkan wawasan anda mengenai tugas-tugas penting yang harus dilakukan oleh seorang system administrator.

[ Monitoring Performance Server ]

Jangan perdulikan anda berada di instansi yang kecil, sedang, atau besar. Hal ini tetap harus diperhatikan, jangan sampai tidak! Karena jika performance server kita tidak stabil, maka dalam hitungan detik saja anda dapat memberikan kerugian pada perusahaan. Dan ketika user meng-complain kita, rasanya tidak enak didengar. Jadi monitoring performance server itu harus selalu pantau, Malah kalau bisa saya sarankan anda selalu mobile. Buatlah tool kecil yang bisa mengintegrasikan server-server dengan gadget anda. Mengingat perkembangan gadget yang semakin canggih belakangan ini, rasanya hal itu sudah sangat memungkinkan, tidak perlu yang bagus-bagus, buat saja yang sederhana. Asalkan SNMP server dapat berfungsi baik ketika salah satu server mengalami penurunan performance atau down. Jika anda bukan seorang developer dan malas seperti saya, anda juga bisa menggunakan monitoring tools yang sudah ada seperti misalnya Zenoss, openNMS, The Dude, Observium, atau yang lainnya. Dan jangan lupa untuk menginstall service sendmail didalam server monitoring anda, ini cukup membantu ketika server anda mengalami penurunan performance atau bahkan down, maka fitur-fitur pada tools tadi akan mengirimkan email kepada anda secara langsung. Biasanya error alert pada server ada tingkatannya, dari warning sampai critical warning. Jangan sampai anda mendapatkan notifikasi critical warning karena berarti kondisinya benar-benar gawat. Dengan tools tadi anda bukan hanya bisa memonitoring server tetapi juga perangkat-perangkat jaringan yang aktif seperti switch, router, dan access point. Tapi itu juga jika memang perangkat-perangkat tersebut mempunyai fitur SNMP.

[ Backup Data ]

Jangan besar kepala hanya karena anda handal mengendalikan performance server, baik itu dari segi pengaturan performance ataupun pengelolaan data, backup data tetap harus ada! Kita bahkan tidak tau apa yang akan terjadi dalam satu detik kemudian, jadi lebih baik mencegah daripada mengatasi. Dalam melakukan backup data sebaiknya dilakukan dalam beberapa metode sekaligus. Buatlah jadwal backup otomatis dengan tujuan yang berbeda. Saya pribadi membackup data-data server setiap hari, dari backup-backup harian tadi saya akan mem-burning setiap minggu. Boros memang, tapi rasanya worth it lah. Selain itu, buatlah sebuah server backup DRC (Disaster Recovery Center). Seperti yang tadi saya katakan, kita tidak tau apa yang akan terjadi satu detik kemudian, bencana alam atau kebakaran mungkin saja terjadi dan merobohkan gedung kantor anda. Dan saat itu terjadi, kita memiliki backup ditempat lain. Ya! DRC tidak boleh berada didalam gedung yang sama dengan gedung kantor kita, dikhawatirkan karena jika terjadi kehancuran pada gedung kantor utama dan mengakibatkan server kita rusak berat, maka kita mempunyai backup data secara utuh ditempat lain.

[ Keamanan. Jangan Membuka Port Yang Tidak Dipakai Oleh Aplikasi ]

Bicara mengenai kemanan tentunya kita tau akan bermain dengan firewall. Cara memasang firewall di server itu ada beberapa metode, anda bisa memakai metode drop all allow some atau allow all drop some. Sebelumnya saya pernah menjelaskan mengenai firewall secara detail di artikel ini, silahkan disimak jika anda belum pernah membacanya. Menurut saya pribadi membuka terlalu banyak port server itu adalah riskan. Sangat rentan sekali oleh serangan hacker. Jaringan itu luas, ada banyak watak yang bermacam-macam di setiap user nya. Tentu saja kita tidak menginginkan server-server kita kesurupan orang-orang yang tidak bertanggung jawab. Saya pribadi hanya membuka port-port yang memang dipakai oleh aplikasi, jika tidak untuk apa saya buka? Akses ssh pun saya rubah, saya segan membiarkan port ssh menggunakan port default. Jika server anda memakai system operasi linux, cara mengganti port ssh di linux juga sudah saya jelaskan di artikel sebelumnya. Dan juga, saya tidak membiarkan siapapun masuk selain orang-orang dengan IP address tertentu yang sudah saya patenkan dengan mac address nya di router.

Saya rasa masih banyak hal-hal yang harus dilakukan oleh seorang system administrator, tulisan kecil ini hanya gambaran secara global saja. Mungkin dilain kesempatan saya akan jelaskan lebih mendetail lagi. Semoga dapat menambah wawasan kepada anda.

Semoga bermanfaat,

Salam penguin! :)

Cara Mengamankan PhpMyAdmin Dengan SSL Mode HTTPS Di Linux Ubuntu

2013-11-03T00:47:00.000+07:00

Bonjour! Server database adalah sebuah area yang sangat sensitif, dimana tidak bisa sembarang orang dapat mengaksesnya atau mengambil data didalamnya, apalagi jika mempunyai niat yang tidak baik. Semua itu harus dijauhkan dari server database karena akibatnya akan sangat fatal. Ada banyak metode yang bisa dilakukan oleh seorang system administrator.

Seperti yang kita ketahui bahwa PhpMyAdmin adalah salah satu media konsol database yang memudahkan pekerjaan kita daripada harus mengakses database menggunakan CLI. Namun terkadang resiko kesalahan bisa lebih besar ketika kita mengotak-atik database dengan konsol CLI daripada ketika kita mengaksesnya dengan PhpMyAdmin. Lalu pertanyaannya adalah, apakah kita yakin jika PhpMyAdmin kita buka maka server kita aman? Tentu tidak! Sebelumnya saya pernah membahas mengenai beberapa metode pengamanan PhpMyAdmin di linux. Sebenarnya dengan cara yang saya tulis di artikel tersebut sudah cukup aman, namun jika boleh saya jujur itu masih kurang aman. Karena didalam artikel saya tersebut PhpMyAdmin masih diakses dengan HTTP Mode. Itu artinya Sniffing masih mempunyai kemungkinan untuk dilakukan bukan? Tentu kita tidak mau server database kita di obrak-abrik oleh para hacker. Dengan ditulisnya artikel ini saya akan memberikan tutorial tentang bagaimana caranya mengamankan PhpMyAdmin dengan SSL Mode HTTPS di Linux. Metode ini saya praktekan dengan VM Ubuntu Server, bagi anda yang memakai distro linux lainnya sepertinya tidak akan berbeda terlalu jauh. Jika anda belum menginstall PhpMyAdmin di server anda, silahkan install terlebih dahulu, jika anda belum mengetahui cara install PhpMyAdmin di Linux anda bisa mengikuti langkah-langkahnya di artikel saya sebelumnya.

Baiklah kita mulai, saya memberikan IP Address 192.168.1.1 pada VM saya. Langkah pertama yang akan kita lakukan adalah kita memberikan autentikasi sebelum mengakses halaman login PhpMyAdmin. Hal ini sangat saya rekomendasikan untuk anda lakukan demi mengamankan PhpMyAdmin anda. Cara memberikan autentikasi pada PhpMyAdmin adalah :

Buka file /etc/phpmyadmin/apache2.conf. Lalu cari text "DirectoryIndex index.php". Lalu tambahkan line dibawahnya "AllowOverride All".

<Directory /usr/share/phpmyadmin>

Options FollowSymLinks

DirectoryIndex index.php

AllowOverride All

. . .

membuat file .htaccess pada folder /usr/share/phpmyadmin/. Masukkan script dibawah ini :

AuthType Basic

AuthName "Restricted Files"

AuthUserFile /etc/phpmyadmin/.htpasswd

Require valid-user

Script diatas akan mengarahkan user pada autentikasi sebelum mengakses halaman login PhpMyAdmin. Username dan password yang digunakan untuk autentikasi tersebut berbeda dengan username dan password yang dipakai untuk mengakses MySQL via CLI atau via PhpMyAdmin. File username dan password untuk autentikasi ini akan disimpan di folder /etc/phpmyadmin/.htpasswd. Selanjutnya yang akan kita lakukan adalah membuat username dan password untuk autentikasi. Ketikkan perintah ini di server atau VM anda :

sudo htpasswd -c /etc/phpmyadmin/.htpasswd user_name

Setelah anda menekan enter untuk perintah tersebut, anda akan disuruh membuat password untuk user tersebut. Perintah ini akan membuat sebuah user untuk autentikasi sebelum mengakses halaman login PhpMyAdmin dan file tersebut akan disimpan pada file /etc/phpmyadmin/.htpasswd. Untuk mengujinya silahkan restart service apache anda.

sudo service apache2 restart

Maka seharusnya anda mendapatkan tampilan seperti ini :

Autentikasi sebelum mengakses login page PhpMyAdmin

Selanjutnya adalah kita akan memaksa PhpMyAdmin diakses melalui HTTPS, bukan HTTP. Ini bertujuan supaya setiap transaksi data antara kita dan server tersebut di enkripsi. Jadi tidak ada kesempatan bagi para hacker untuk melakukan sniffing. Cara mengkonfigurasi HTTPS SSL Mode di Linux sebenarnya sudah saya bahas diartikel sebelumnya. Tapi daripada ribet, saya akan menuliskan ulang diartikel ini. Cara konfigurasi PhpMyAdmin dengan HTTPS SSL Mode, pertama, lakukan dua perintah dibawah ini pada server anda :

sudo a2enmod ssl

sudo service apache2 restart

Lalu buatlah direktori untuk menyimpan file certificate SSL, dan buatlah cert dan key dengan perintah ini :

sudo mkdir /etc/apache2/ssl

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/apache2/ssl/apache.key -out /etc/apache2/ssl/apache.crt

Perintah diatas akan membuat file certificate yang berlaku untuk 365 hari atau 1 tahun dengan enkripsi 2048 bit. Lalu kedua file tersebut akan disimpan didalam folder /etc/apache2/ssl. Setelah anda menekan enter untuk perintah tersebut, anda harus mengisi pertanyaan-pertanyaan yang tampil seperti dibawah, isilah dengan benar.

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [AU]:ID

State or Province Name (full name) [Some-State]:West Java

Locality Name (eg, city) []:Bandung

Organization Name (eg, company) [Internet Widgits Pty Ltd]:Apocalypsix Inc

Organizational Unit Name (eg, section) []:IT Dept

Common Name (e.g. server FQDN or YOUR name) []:apocalypsix.com

Email Address []:webmaster@apocalypsix.com

Setelah membuat file certificate dan key kita tambahkan NameVirtualHost :443 didalam file /etc/apache2/ports.conf. Lalu selanjutnya adalah mengkonfigurasi file site default-ssl di folder /etc/apache2/default-ssl. Masukkan lokasi apache.key dan apache.cert yang kita buat sebelumnya. Cari dan rubah line tersebut sesuai path masing-masing.

SSLEngine on

SSLCertificateFile /etc/apache2/ssl/apache.crt

SSLCertificateKeyFile /etc/apache2/ssl/apache.key

Tutup dan save. Lalu selanjutnya adalah memaksa PhpMyAdmin diakses melalui HTTPS. Masukkan script dibawah ini kedalam file /etc/phpmyadmin/config.inc.php. Simpan script ini di line paling bawah.

$cfg['ForceSSL'] = true;

Simpan dan Tutup file. Lalu aktifkan site default-ssl

sudo a2ensite default-ssl

sudo service apache2 restart

Untuk melihat hasilnya anda bisa coba dengan memanggil phpmyadmin.

192.168.1.1/phpmyadmin

Pertama anda akan melihat tampilan seperti dibawah ini. Masukkan username dan password yang kita buat tadi.

Autentikasi sebelum login page PhpMyAdmin

Lalu setelah anda login akan tampil halaman seperti ini :

Security warning SSL

Dan akhirnya anda akan melihat login page PhpMyAdmin :

PhpMyAdmin

Dan sekarang server database anda sudah lebih aman dari sebelumnya. Cara mengamankan PhpMyAdmin dengan SSL Mode HTTPS di linux tidak sulit bukan. Semoga artikel ini membantu anda.

Semoga bermanfaat,

Salam penguin! :)

Tutorial Installasi Ubuntu Server Di Virtual Box / VM Ware

2013-10-18T20:08:00.003+07:00

Bonjour! Kita ketemu lagi di blog Tutorial Linux Ubuntu Berbahasa Indonesia. Kalau diingat-ingat di blog ini saya sudah cukup banyak memberikan tutorial-tutorial seputar linux khususnya ubuntu. Tapi, rasanya ada yang kurang :D

Rasanya saya melewatkan hal paling mendasar dalam menguasai linux ubuntu, jika tanpa memberikan tutorial installasi ubuntu server. Pada artikel ini saya menyajikan tutorial yang berbeda, proses installasi linux ubuntu server ini akan saya lakukan di virtual box. Jika anda kebetulan sedang mencari panduan installasi linux ubuntu anda tidak salah tempat berkunjung. Saya sengaja tidak memasukkan video kedalam blog ini dikarenakan beberapa alasan. Untuk lebih jelasnya silahkan kunjungi video ini di youtube.

Tutorial Installasi Linux Ubuntu Server Di VirtualBox

Semoga bermanfaat,

Salam penguin! :)

Cara Me-Repair Database MySQL Error

2013-10-10T19:18:00.000+07:00

Bonjour! Pernahkah anda mengalami pengalaman yang mirip dengan saya? Kejadian ini terjadi pada server social site dikantor saya. Social blog site dikantor saya menggunakan wordpress, suatu ketika database di server tersebut mengalami error sehingga ketika dikunjungi terdapat error page "Error established database". Sebenarnya kejadian seperti ini mungkin saja terjadi pada server apapun, ketika traffic ke database terlalu tinggi dan resource server tersebut kurang mendukung maka service mysql di server tesebut hang.

Jika anda mengalami hal tersebut, anda bisa cek setinggi apa traffic ke database server anda dengan mengetikkan perintah dibawah ini :

mysql> show processlist;

+-------+------------+-----------+------------+---------+------+-------+------------------+

+-------+------------+-----------+------------+---------+------+-------+------------------+

| 87222 | masterdata | localhost | masterdata | Sleep | 6 | | NULL |

| 87229 | masterdata | localhost | masterdata | Sleep | 18 | | NULL |

| 87242 | masterdata | localhost | masterdata | Sleep | 26 | | NULL |

| 87244 | masterdata | localhost | masterdata | Sleep | 94 | | NULL |

| 87262 | masterdata | localhost | masterdata | Sleep | 29 | | NULL |

| 87264 | masterdata | localhost | masterdata | Sleep | 60 | | NULL |

| 87269 | masterdata | localhost | masterdata | Sleep | 2 | | NULL |

| 87272 | masterdata | localhost | masterdata | Sleep | 2 | | NULL |

| 87277 | masterdata | localhost | masterdata | Sleep | 107 | | NULL |

| 87281 | masterdata | localhost | masterdata | Sleep | 27 | | NULL |

+-------+------------+-----------+------------+---------+------+-------+------------------+

11 rows in set (0.00 sec)

Contoh diatas tidak menunjukkan kondisi service mysql error, tapi jika service pada server anda mengalami hang karena traffic database yang sangat tinggi, saya yakin akan sangat banyak sekali yang keluar ketika anda melakukan query show processlist;

bahkan ketika anda melihat system monitor di server linux anda dengan htop atau top misalnya, service mysql akan tampak memakan resource paling banyak, kondisi di depan website tentu hanya ada warning error established database.

Maka dari itu cara me-repair database mysql error. Untuk melakukannya silahkan lakukan perintah ini :

mysqlcheck -c blog -u root -p

Jika anda ingin menampilkan hasil tersebut kedalam sebuah file tambahkan perintahnya jadi seperti ini :

mysqlcheck -c blog -u root -p > output

Perintah diatas hanya akan memeriksa error database mysql terjadi pada tabel yang mana. Cara me-repair database mysql error secara otomatis silahkan lakukan perintah ini :

mysqlcheck -c blog --auto-repair -u root -p > output

Perintah diatas akan melakukan pemeriksaan pada setiap tabel database di server anda, lalu akan me-repair error table database secara otomatis, dan terakhir melakukan print dari kegiatan tersebut kedalam sebuah file. Dengan begitu anda bisa melihat table mana yang sering mengalami error, dan dapat mengantisipasinya secepat mungkin.

Baiklah, sekian cerita pengalaman saya, cara me-repair database mysql error ternyata tidak terlalu sulit bukan? :)

Semoga bermanfaat,
Salam Penguin! :)

Cara Mengganti Text Di Dalam File Via Terminal Linux

2013-10-09T23:44:00.003+07:00

Bonjour! Saya punya pengalaman baru beberapa hari kebelakang ini, sepertinya pengalaman saya akan berguna bagi anda. Meskipun mungkin dengan kasus yang berbeda namun metode ini sepertinya akan dapat diterapkan ketika anda menghadapi kasus lain dan membutuhkan penyelesaian ini. Saya akan sedikit bercerita tentang kasus saya, dan bagaimana menyelesaikannya. Selamat membaca :)

Kantor saya adalah sebuah perguruan tinggi di Bandung, dinaungi oleh sebuah yayasan pendidikan yang juga memiliki lembaga-lembaga pendidikan lain. Nah, kemaren itu yayasan ini menyatukan semua lembaga menjadi kesatuan universitas. Dampaknya pada IT cukup banyak, karena setiap lembaga berubah nama. Dengan perubahan nama seperti itu otomatis domain internet pun berubah. Singkat cerita, sayapun mulai menyingkilkan lengan baju dan melakukan migrasi domain, semuanya berjalan lancar sampai dengan selesai!

Tapi ada salah satu website blogging yang merupakan multisite blogging. Didalamnya ada ribuan user dan ribuan artikel. Migrasi domain DNS saja tidak cukup, karena URL SETIAP BLOG, URL SETIAP ARTIKEL, URL SETIAP GAMBAR semuanya tertanam didalam database. Cukup menantang, dimana saya harus segera merubah semua url sialan tersebut ke url dengan domain baru. Saya yakin andapun tidak akan mau jika harus merubah semua itu secara manual, satu per satu, kapan selesainya? :|

Bagaimana cara mengganti text di dalam file tersebut via terminal linux? Setelah mencari cara dan melakukan beberapa percobaan akhirnya semua itu dapat diatasi bahkan jika saya melakukannya dari awal secara benar, itu hanya memakan hitungan menit.

Multisite ini adalah wordpress social blogging yang dibuat untuk menampung semua tulisan seluruh civitas, untuk site setting dan konfigurasi script tidak terlalu sulit. Anda bisa mencarinya dengan mudah di mbah google. Saya hanya akan fokus menyampaikan bagaimana mengganti semua url tadi menjadi url dengan domain baru. Berikut ini langkah-langkahnya :

DUMP database anda. Ya, backup terlebih dahulu database anda. File backup yang saya miliki cukup besar untuk sebuah database, ratusan MB lah.
Selanjutnya, anda tidak perlu membuka file dump tersebut karena sangat menjengkelkan dan bikin mumet. Cukup ketikkan perintah dibawah ini pada server linux anda :
root@apocalypsix: sed -e 's/[text_yang_mau_diganti]/[text_yang_baru]/g' [nama_file] > [output_file]
Langkah terakhir adalah meng-import kembali file output.
Selesai!

PENJELASAN :

Perintah diatas akan mencari sebuah text dan menggantinya dengan yang baru, pengerjaannya sangat cepat. Berbeda dengan jika saya melakukannya dengan nano editor, memakai notepad++ pun tidak membantu banyak, masih terdapat missing line yang tidak di eksekusi. Saya berikan contoh lain, misalnya kita memiliki sebuah file bernama daftar_gaji yang didalamnya ada banyak text. Misalnya isinya seperti ini :

Daftar gaji berdasarkan pendidikan :
SD = 500.000
SMP = 700.000
SMA = 1.300.000
D3 = 1.500.000
S1 = 2.000.000

Misalnya kita harus merubah gaji bagi yang berlulusan SD, dari 500.000 menjadi 600.000. Untuk mengganti text di dalam file via terminal linux, lakukan perintah seperti tadi :

root@apocalypsix : sed -e 's/500.000/600.000/g' daftar_gaji > daftar_gaji_baru

Kira-kira seperti itulah, kasus saya pun terselesaikan hanya dengan sepenggal sajak berbahasa linux :D

Jika anda juga mengalami kasus serupa dan bingung bagaimana cara mengganti text di dalam file via terminal linux, mungkin cara ini bisa anda pakai, sepertinya format linux dan unix pun tidak akan terlalu jauh berbeda.

Semoga bermanfaat,

Salam Penguin! :)

Installasi Dan Konfigurasi DNS Di Linux (BIND) - Part 3

2013-10-07T21:10:00.001+07:00

Bonjour! Kita bertemu lagi di blog Tutorial Linux Berbahasa Indonesia, mungkin ini adalah postingan terakhir untuk topik kita mengenai DNS. Jika anda belum membaca artikel bersambung ini sebelumnya, saya sarankan untuk membacanya terlebih dahulu sebelum mempelajari lebih dalam lagi. Artikel sebelumnya ada di link dibawah ini :

Zona

Direktif zone untuk mendefinisikan domain yang akan dilayani oleh BIND. Dalam contoh kasus kita, zona yang akan ditangani oleh bind adalah domain apocalypsix.web.id. Direktif zone dapat berisikan direktif lain dan dideklarasikan diantara tanda kurung kurawal awal { dan ditutup dengan kurung kurawal } didalam direktif zone.

Penulisan opsi lain didalam opsi zone diakhiri dengan tanda titik koma ( ; ), termasuk opsi zone sendiri yang diakhiri dengan tanda titik koma ( ; ). Berikut adalah deklarasi untuk domain apocalypsix.web.id yang terdapat di berkas named.conf.local.

zone "apocalypsix.web.id" {

type master;

file "/etc/bind/apocalypsix.web.id";

};

Contoh diatas merupakan contoh konfigurasi minimal untuk sebuah domain yang hanya berisikan direktif type dan file. Direktif type akan menentukan sifat dari zona apakah bertindak sebagai master atau slave. Opsi ini akan dibahas lebih jauh di bagian server redundan sedangkan direktif file memberitahukan BIND lokasi dari berkas konfigurasi zona apocalypsix.web.id yang dapat ditemukan di /etc/bind/apocalypsix.web.id. Selain kedua direktif tersebut ada beberapa direktif lain yang akan berada didalam direktif zone. Daftar berikut adalah direktif yang dapat berada didalam direktif zone.

also notify { daftar-alamat; }; Digunakan untuk memberitahukan server DNS lain (Server DNS Slave) ketika terjadi perubahan catatan zona.

allow notify { daftar-alamat; }; Digunakan di Server DNS Slave untuk mengijinkan pemberitahuan perubahan catatan DNS yang berasal dari server master.

master { daftar-alamat; }; Digunakan oleh Server DNS Slave untuk mendefinisikan Server DNS Master.

allow query { daftar-alamat; }; Digunakan untuk mendefinisikan siapa yang diijinkan untuk melakukan permintaan ke Server DNS. Direktif ini digunakan untuk membatasi akses terhadap DNS, sehingga hanya klien yang telah ditentukan saja yang dapat melakukan permintaan ke server DNS.

allow-transfer { daftar-alamat; }; Digunakan oleh server DNS master untuk mengijinkan transfer berkas zona ke server DNS slave.

notify-source alamat-IP port alamat-port; Digunakan untuk secara eksplisit menentukan alamat IP dan port yang digunakan untuk memberitahukan server lain perubahan catatan zona.

View

Direktif view dan zone merupakan dua direktif yang saling berhubungan. Direktif ini baru diperkenalkan di BIND versi 9. Direktif view bertindak sebagai kontainer untuk direktif zone yang menyebabkan BIND akan memberikan jawaban yang berbeda untuk permintaan yang masuk tergantung darimana permintaan tersebut berasal.

Sebagai contoh, jika ada permintaan DNS terhadap host www.apocalypsix.web.id maka BIND dapat dikonfigurasi untuk membverikan jawaban yang berbeda. Jika permintaan berasal dari internet, maka BIND akan memberikan jawaban alamat IP publik sedangkan permintaan dari dalam jaringan lokal akan diberikan jawaban IP lokal. Metode ini lebih dikenal dengan nama split DNS.

Manfaat lain view adalah memisahkan fungsi otoritatif dan cache DNS. Sebaiknya fungsi cache hanya diperuntukan untuk jaringan lokal dan menutupnya dari internet demi alasan keamanan.

Berkas Zona

Setelah suatu domain telah di deklarasikan di dalam berkas named.conf.local maka langkah selanjutnya yang perlu dilakukan adalah membuat berkas zona itu sendiri. Nama dan lokasi berkas harus sesuai dengan direktif file yang dideklarasikan didalam direktif zone. Dalam kasus zona apocalypsix.web.id, nama berkas zona tersebut adalah apocalypsix.web.id yang terletak di direktori /etc/bind.

Berkas zona sebenarnya merupakan berkas yang berisikan daftar nama host yang ada didalam suatu domain. Berkas ini mempunyai fungsi utama untuk memetakan nama host dengan alamat IP selain berisikan beberapa direktif atau opsi lain yang berkaitan dengan suatu zona.

Untuk membuat berkas zona, ada baiknya jika kita melakukan pendataan terlebih dahulu atau semua host yang berada di dalam domain kita. Hal ini tentu saja untuk memudahkan kita dalam mengelola dan membagikan alamat IP ke server, dan juga mengelola penamaan host di domain.

Berkas zona memiliki format penulisan tertentu yang harus diikuti. Sebagai contoh berikut adalah berkas zona untuk domain apoclaypsix.web.id.

; BIND reverse data file for broadcast zone

$ORIGIN apocalypsix.web.id.

$TTL 1d

@ IN SOAns.apocalypsix.web.id. hostmaster.apocalypsix.web.id {

906030942 : Serial number

86400 ; Refresh

1800 ; Retry

50400 ; Expire

3600 ; Negative cache TTL

};

IN NX ns.apocalypsix.web.id.

IN MX 10 mail.apocalypsix.web.id.

ns IN A 10.10.1.1

proxy IN A 10.10.1.1

www IN A 10.10.1.1

mail IN A 10.10.1.5

ntp IN A 10.10.1.7

Semua berkas zona memiliki format dasar seperti diatas. Diawali dengan parameter yang ditujukan untuk zona tersebut, direktif khusus yang disebut sebagai rekaman (record) dimana setiap berkas zona diawali dengan rekaman SOA dan dilanjutkan dengan rekaman lainnya. Berbeda dengan berkas konfigurasi untuk aplikasi lainnya, komentar di berkas zona ditandai dengna tanda ; (titik koma) atau //.

Parameter digunakan di BIND biasanya digunakan untuk memberitahukan BIND mengenai informasi tertentu. Nilai yang diisikan kedalam parameter tersebut akan digunakan oleh BIND, namun bila tidak dideklarasikan maka adalah beberapa parameter yang sering digunakan.

$INCLUDE Parameter ini akan memasukkan berkas yang lain kedalam berkas zona tepat pada tempat dimana opsi ini digunakan. Hal ini berguna jika kita ingin menggunakan berkas lain untuk memisahkan konfigurasi zona terspisah dari berkas zona utama.

$ORIGIN Parameter ini akan menambahkan nama domain ke nama host relatif. Setiap nama host yang tidak diakhiri dengan tanda titik (.) merupakan nama host relatif dan akan ditambahkan nama domain sesuai dengan nama domain yang ditentukan oleh parameter ini.

Installasi Dan Konfigurasi DNS Di Linux (BIND) - Part 2

2013-10-05T22:47:00.002+07:00

Bonjour! Kita bertemu lagi di blog Tutorial Linux Ubuntu Berbahasa Indonesia. Sebelumnya saya sudah sedikit mengulas mengenai beberapa konfigurasi bind di linux. Jika anda belum membacanya, silahkan klik link dibawah ini.

Installasi Dan Konfigurasi DNS Di Linux (BIND)

Sekarang mari kita lanjutkan pembahasan sebelumnya. Kali ini saya akan membahas mengenai logging bind.

Logging

Bind memiliki fasilitas log yang cukup fleksibel menurut saya karena dapat dikonfigurasi sesuai dengan kebutuhan yang dikontrol oleh direktif logging. Bind versi 9 memiliki kemampuan kontrol yang sama dengan bind versi sebelumnya, namun memiliki fasilitas tambahan yang tidak dimiliki oleh bind versi 4, terutama dalam hal kemampuan mengontrol fasilitas log.

Ada dua konsep yang harus dipahami untuk sistem log bind sebelum kita dapat mengkonfigurasi bind secara efektif, yaitu saluran (channel) dan kategori. Channel merupakan istilah yang digunakan oleh bind untuk mengatur kemana data log tersebut pergi, ke sistem syslog, ke berkas,ke stderr, atau dibuang. Kategori digunakan untuk mendefinisikan data apa yang masuk ke log, dan bind memiliki sejumlah kategori yang dibangun ke dalam kode sumber bind.

Sama seperti sistem log di linux, bind juga memiliki tingkat ataupun level log yang dapat digunakan untuk mem-filter pesan log sehingga secara selektif hanya pesan log dengan level tertentu saja dapat masuk ke dalam log. Level tersebut mulai dari ringan sampai terberat berturut-turut dynamic, debug, info, notice, warning, error, dan critical.

Setiap kategori data yang dideklarasikan, dapat disalurkan ke satu ataupun beberapa saluran secara bersamaan. Sebagai contoh kita akan membuat sistem log sebagai berikut :

kategori keamanan ----> channel log

----> channel berkas

kategori permintaan ----> channel berkas

Kita akan membuat tiga buah channel, yaitu satu channel untuk ke syslog dan 2 channel ke berkas yang akan diberi nama my_syslog, my_query dan my_sec. Channel my_syslog akan menampung log dengan level minimal info, sedangkan my_query dan my_sec dengan level minimal dynamic. Kategori yang akan digunakan adalah tiga, yaitu kategori default, security dan queries.

Data log untuk kategori default akan dibuang, sedangkan data log untuk kategori security akan dilewatkan ke syslog dan juga disimpan ke berkas sec_log. Sedangkan data kategori queries akan disimpan ke berkas query.log. Berikut ini adalah konfigurasi tersebut.

logging {

channel my_syslog {

syslog daemon;

severity info;

};

channel my_query {

file "/var/log/bind/query.log";

severity dynamic;

};

channel my_sec {

file "/var/log/bind/sec.log";

severity dynamic;

};

category default { null; };

category security { my_syslog; my_sec };

category queries { my_query; };

};

Setelah memasukkan konfigurasi diatas restart service bind, lalu kita dapat melihat log untuk kategori query di query.log dan kategori security di sec.log sebagai berikut:

apocalypsix@ns: # tail -f /var/log/bind/query.log

client 10.10.1.1#36887: view internal: query: clients4.google.com IN A +

client 10.10.1.1#45961: view internal: query: ttt.wowowo.com IN A +

Options

Direktif option mengontrol berbagai macam perilaku bind seperti port yang digunakan, forwarder, dan lokasi berbagai berkas konfigurasi. Debian dan Ubuntu menyediakan berkas khusus yang diperuntukan bagi direktif options yaitu named.conf.options. Direktif ini berisikan daftar direktif lain. Secara default, berkas ini berisikan direktif lain sebagai berikut :

options {

directory "/var/cache/bind";

auth-nxdomain no;

listen-on-v6 { any; };

};

Direktif directory merupakan alamat direktori yang digunakan oleh bind untuk menyimpan cache bind. Direktif auth-nxdomain digunakan untuk oleh bind untuk menentukan apakah menjawab NXDOMAIN, atau alamat yang tidak ada. secara otoritatif. Direktif listen-on-v6 digunakan untuk menentukan apakah bind akan menjawab permintaan ipv6.

Selain direktif tersebut, ada berbagai macam direktif yang dapat digunakan di direktif options. Berikut ini adalah daftar direktif yang sering digunakan di direktif options.

query-source address * port 53, digunakan untuk menentukan port yang digunakan oleh bind untuk mengajukan permintaan ke server lain.
forwards { alamat-ip; }; digunakan oleh bind untuk meneruskan permintaan hanya ke server yang ditentukan di alamat.ip.
recursion yes|no digunakan untuk menentukan apakah bind akan menjawab permintaan secara rekursif atau tidak.

Baiklah, saya mengantuk sekali sekarang. Saya cukupkan dulu sekian artikel ini, besok atau lusa kalau sempat akan saya teruskan, sekaligus menutup pembahasan mengenai installasi dan konfigurasi dns di linux menggunakan bind. Semoga artikel ini memberikan manfaat kepada anda.

Salam penguin! :)

Installasi Dan Konfigurasi DNS Di Linux (Bind)

2013-09-26T22:49:00.002+07:00

Bonjour! Ketemu lagi di blog Tutorial Linux Berbahasa Indonesia. Sebelum postingan ini saya sudah menuliskan hal-hal yang perlu diingat sebelum menuju tahap installasi dan konfigurasi dns. Jika seandainya anda belum membaca penjelasan saya sebelumnya, saya sarankan untuk membacanya pada link dibawah ini :

Oke kita mulai. Aplikasi Server DNS yang cukup populer, bahkan sudah menjadi aplikasi de facto untuk DNS adalah BIND. Pada saat ini ada 2 versi Bind yang biasanya secara default digunakan oleh distro utama, yaitu Bind versi 8 atau versi 9. Kita akan menggunakan versi Bind terakhir, yaitu Bind versi 9. Untuk melakukan Installasi Bind Versi 9, jalankan perintah dibawah ini :

root@ns: # apt-get update
root@ns: # apt-get install bind9

Dalam membuat konfigurasi untuk bind, ada 2 berkas yang harus selalu diingat yaitu berkas zona dan berkas konfigurasi bind sendiri yaitu named.conf, berkas zona adalah berkas yang berisikan daftar host maupun server DNS subdomain dari domain tertentu, sedangkan berkas named.conf adalah berkas utama konfigurasi bind. Pada Debian dan Ubuntu, berkas named.conf dipecah menjadi 3 berkas yaitu named.conf, named.conf.options, dan named.conf.local.

Dua berkas terakhir, yaitu named.conf dan named.conf.options dan named.conf.local dimasukkan ke dalam berkas konfigurasi utama named.conf melalui direktif include. Pemecahan berkas konfigurasi tersebut ditujukan untuk memudahkan dalam melakukan manajemen konfigurasi named.conf karena berkas tersebut dipecah sesuai dengan peruntukannya.

Secara default, berkas named.conf hanya berisikan direktif include yang akan memasukkan kedua berkas konfigurasi lainnya. Sedangkan berkas named.conf.options berisikan direktif options. Untuk konfigurasi standar, kedua berkas tersebut biasanya tidak perlu disunting dan dapat langsung digunakan. Hanya berkas konfigurasi yang terakhir, yaitu named.conf.local, yang merupakan berkas berisikan deklarasi zona yang perlu disunting. Berkas ini secara default tidak berisi konfigurasi apapun. Kita akan membahas konfigurasi umum bind dan konfigurasi yang terkait dengan zona.

Berkas named.conf berisikan beberapa direktif. Direktif ini mendefinisikan fungsi yang dimiliki oleh bind. Beberapa direktif yang sering digunakan adalah :

acl : Mendefinisikan kontrol akses yang dapat digunakan di direktif lain.
control : Mendefinisikan kontrol terhadap rndc
key : Mendefinisikan kunci kriptografi yang dapat digunakan untuk mengamankan koneksi DNS seperti TSIG
logging : Mendefinisikan konfigurasi untuk log
options : Mendefinisikan konfigurasi global untuk bind
server : Mendefinisikan konfigurasi untuk server
view : Bertindak sebagai kontainer untuk direktif zone
zone : Mendefinisikan konfigurasi untuk domain

ACCESS CONTROL LIST (ACL)
Direktif acl digunakan untuk mendefinisikan nama alias untuk sekelompok alamat IP atau jaringan. ACL lainnya, atau kunci. Nama alias tersebut kemudian digunakan di berkas konfigurasi bind untuk kontrol akses terhadap bind atau terhadap beberapa fungsi tertentu dari bind.

Ketika ACL digunakan di direktif lain, direktif tersebut akan mencocokkan apakah alamat yang melakukan permintaan tersebut cocok dengan alamat yang didefinisikan di ACL. Hal ini memungkinkan ACL digunakan untuk mengontrol siapa yang dapat mengakses fungsi dari direktif tersebut. Sebagai contoh, untuk membatasi hanya jaringan lokal yang dapat mengakses view lokal maka dibuat ACL lokal untuk mendefinisikan alamat IP jaringan lokal. ACL dideklarasikan dengan pernyataan acl sebagai berikut :

acl "lokal" {
10.10.1.0/24;
10.10.8.0/24;
};

Pernyataan diatas mendefinisikan ACL dengan nama "lokal" yang merupakan kumpulan alamat jaringan 10.10.1.0/24 dan 10.10.8.0/24. Untuk membuat negasi, dapat digunakan tanda ! (tanda seru). Sebagai contoh ACL dibawah akan cocok dengan seluruh alamat subnet 10.10.1.0/24 kecuali IP 10.10.1.1

acl "negasi" {
! 10.10.1.1, 10.10.1.0/24;
};

Oke teman-teman, karena seperinya saya ingin membagikan pengetahuan saya sebaik mungkin, maka penjelasan mengenai bind ini akan terpecah menjadi beberapa artikel, dikarenakan keterbatasan waktu dan tenaga saya :) Tapi jangan khawatir, saya akan segera melanjutkan mengenai installasi dan konfigurasi dns di linux (bind).

Salam penguin! :)

Tutorial DNS Di Linux - Part 3 - DELEGASI

2013-09-22T17:55:00.001+07:00

Baiklah teman-teman, kita berada diakhir penjelasan mengenai DNS. Postingan ini akan mengakhiri mengenai elemen-elemen yang ada pada DNS. Namun jika anda belum membaca penjelasan sebelumnya bisa klik "Tutorial DNS Di Linux - Part 1" dan "Tutorial DNS Di Linux - Part 2". Saya ingatkan kembali ada baiknya anda mengerti terlebih dahulu mengenai penjelasan-penjelasan sebelumnya sebelum anda memasuki konfigurasi DNS di Linux. Setelah postingan ini saya akan lanjutkan dengan tutorial konfigurasi DNS di Linux.

Seperti yang disebutkan sebelumnya, DNS merupakan sistem yang terdistribusi dengan setiap server DNS hanya bertanggung jawab terhadap domain yang diwakilinya. Lalu pertanyaan berikutnya muncul, siapa yang bertanggung jawab untuk menyatukan semua server DNS sehingga server DNS tersebut mengetahui keberadaan server lainnya? Bagaimana server DNS tersebut dapat menghubungi server yang tepat untuk meminta jawaban atas host tertentu? Jawabannya terletak di sistem pendelegasian yang dipakai oleh DNS.

Semua server DNS mengetahui server root. Server root bertanggung jawab terhadap domain level puncak (top level domain/TLD) atau zona . (titik) dan menyimpan catatan alamat server yang bertanggung jawab terhadap domain com, edu, org, de, jp, id dan semua server TLD. Server TLD ini kemudian bertanggung jawab terhadap domain TLD-nya masing-masing, dan menyimpan catatan untuk semua server yang bertanggung jawab terhadap TLD level kedua dan begitu seterusnya sampai domain level terbawah.

Sebagai contoh, server DNS TLD id akan menyimpan semua catatan server yang bertanggung jawab terhadap domain level kedua, yaitu go.id, co.id, or.id atau web.id dan semua host yang ada di domain id. Server DNS go.id kemudian menyimpan semua catatan server yang bertanggung jawab terhadap domain level ketiga seperti bppt.go.id.

Server DNS bppt.go.id kemudian menyimpan semua catatan host yang berada dibawah domain bppt.go.id ataupun semua server DNS yang merupakan subdomain dari bppt.go.id. Pada prinsipnya setiap domain dapat mendelegasikan subdomainnya kepada server lain dan server tersebutpun dapat mendelegasikan sub-domainnya kepada server lain. Sistem pendelegasian inilah yang menyatukan semua server DNS ke dalam sistem yang saling terkait.

Sebagai contoh misalkan host ns1.bppt.go.id ingin mengetahui alamat IP dari host mail.admin.web.id. Host ns1.bppt.go.id tidak mengetahui apapun tentang admin.web.id, maka ns1 akan mengirimkan permintaan ke server root. Server root kemudian akan memberikan alamat dari server DNS com dan mempersilahkan ns2.bppt.go.id untuk bertanya langsung kepada server com.

Host ns1.bppt.go.id kemudian menanyakan alamat mail.admin.web.id kepada server DNS .com. Jika server DNS com ini tidak bersifat otoritatif terhadap domain admin.web.id, maka server DNS com akan memberikan alamat dan server DNS yang bertanggung jawab terhadap admin.web.id

Host ns1.bppt.go.id kemudian kembali bertanya alamat host mail.admin.web.id kepada server DNS admin.web.id. Namun kali ini pertanyaan tersebut akan memberikan jawaban alamat dari host mail.admin.web.id karena server DNS admin.web.id merupakan server yang bertanggung jawab terhadap domain admin.web.id dan memiliki catatan dari host mail.admin.web.id. Server ns.admin.web.id kemudian memberikan alamat dari mail.admin.web.id kepada host ns1.bppt.go.id.

Tentu saja selama melakukan pertanyaan berjenjang tersebut kepada server DNS lainnya. host ns1.bppt.go.id yang juga merupakan server DNS yang bertanggung jawab terhadap domain bppt.go.id menyimpan jawaban dari semua jenjang alamat server tersebut dan tentu saja alamat dari host yang pernah ditanyakan kedalam cachenya. Hal ini untuk mempersingkat proses permintaan selanjutnya. Sehingga tidak perlu melakukan permintaan dari server root berjenjang ke server DNS dibawahnya.

Semoga Bermanfaat,

Salam penguin! :)

Tutorial DNS Di Linux - Part 2 - SERVER CACHE VS OTORITATIF

2013-09-21T12:22:00.001+07:00

Halo teman-teman, ketemu lagi di blog Tutorial Linux Ubuntu Berbahasa Indonesia. Sebelumnya saya sudah membahas mengenai pengenalan DNS Server di Linux pada postingan ini. Pada postingan ini saya akan melanjutkan mengenai pembahasan tentang Tutorial DNS Server Di Linux. Seperti yang saya bicarakan di postingan sebelumnya, bahwa sebelum anda mempelajari konfigurasi DNS Server Di linux, saya sarankan anda untuk memahami dulu setiap element yang ada pada service ini. Baiklah kita mulai pembahasannya.

Server cache VS Otoritatif

Server DNS memiliki 2 fungsi utama, yaitu sebagai server nama otoritatif dan sebagai resolver / cache. DNS yang berfungsi sebagai serer nama berarti server DNS tersebut akan menjawab pertanyaan mengenai domain yang diwakilinya. Sebagai contoh, server DNS admin.web.id hanya bertanggung jawab atas penerjemahan nama host ke alamat IP dari host yang berada dibawah domain admin.web.id weperti abc.admin.web.id, mail.admin.web.id dan sebagainya.

Server DNS ini bersifat otoritatif terhadap domain admin.web.id dalam arti akan menjawab pertanyaan untuk domain admin.web.id dan juga pada saat yang sama bersifat non-rekursif berarti server tidak akan menjawab permintaan yang ditujukan bukan untuk domain yang diwakilinya.

Fungsi server DNS yang kedua adalah sebagai resolver/cache. Server DNS jenis ini hanya akan meneruskan permintaan ke server DNS yang lain dan menyimpan jawaban atas permintaan ke server DNS yang lain dan menyimpan jawaban atas permintaan tersebut di cachenya. Berlawanan dengan server otoritatif yang bersifat non-rekursif, server jenis ini bersifat rekursif yang akan menjawab permintaan atas domain apapun.

Yang perlu diperhatikan dalam mendesain server DNS adalah, hendaknya kita memisahkan antara server DNS yang berfungsi sebagai server otoritatif dan server cache. kebanyakan server DNS berfungsi baik sebagai server nama otoritatif dan juga sebagai server cache. Lalu mengapa kita perlu memisahkan kedua fungsi tersebut kedalam 2 server DNS yang berbeda?

Ada 2 keuntungan jika kita memisahkan kedua fungsi tersebut dan keduanya berhubungan dengan masalah keamanan. Pertama adalah membuat server DNS anda lebih dapat diandalkan dari perspektif ketersediaan layanan, Jika anda menggabungkan kedua fungsi server tersebut maka jika misalkan terjadi serangan DoS terhadap server DNS anda, maka anda akan mengalami kegagalan atas kedua fungsi tersebut. Server DNS anda akan gagal menjadi server otoritatif terhadap domain anda dan juga gagal melayani permintaan untuk meresolusi domain lain dari klien anda.

Kedua, pemisahan fungsi akan membuat hacker yang berhasil menguasai server DNS anda hanya menguasai salah satu fungsi tersebut, tetapi tidak keduanya. Sehingga memisahkan kedua fungsi tersebut dapat membatasi kemungkinan kedua fungsi server DNS anda dapat dikuasai dengan satu serangan saja.

Dalam membuat server DNS kita juga harus memperhatikan dimana akan kita letakkan server DNS yang berfungsi sebagai server otoritatif dan server cache. Server nama otoritatif hendaknya kita letakkan di dalam DMZ dan melayani langsung permintaan dari internet, tetapi server cache hendaknya diletakkan didalam jaringan lokal, atau DMZ dan tidak terekspos secara langsung dari internet. Hal ini dilakukan agar server cache terlindung dari akses langsung internet.

Baiklah teman-teman, saya cukupkan sampai disini dulu supaya anda bisa memahami betul mengenai kedua fungsi server tersebut. Topik selanjutnya adalah mengenai Delegasi yang akan saya lanjutkan di postingan yang berbeda. Mengapa demikan? saya pikir, jika artikel itu terlalu panjang akan sulit dicerna dan dipahami. Jadi saya akan menerapkan metode tutorial yang sedikit-sedikit namun memberikan inti dari materi supaya lebih dipahami.

Semoga bermanfaat,

Salam penguin! :)

Tutorial DNS Di Linux - Part 1

2013-09-14T12:03:00.001+07:00

Halo teman-teman, lama sekali rasanya tidak bertemu di blog Tutorial Linux Ubuntu Berbahasa Indonesia. Blog ini mulai berkarat jika saya lihat, karena belakangan ini saya sangat sibuk dengan pekerjaan-pekerjaan saya. Saya sampai lupa untuk berbagi pengalaman dengan anda-anda disini :D

Melihat antusias dari statistik pengunjung ke blog ini, saya melihat ternyata cukup banyak yang berkunjung. Jadi sebisa mungkin saya akan mulai intens lagi menulis di blog ini disela-sela waktu luang saya. Cukup disayangkan bukan jika saya tidak melanjutkannya :D

Baiklah, diartikel ini saya akan membahas DNS. Sebenarnya sudah sejak lama saya ingin menulis mengenai DNS, tapi pembahasan mengenai DNS ini tidak akan cukup untuk satu kali postingan. Karena saya harap anda bisa mengerti benar tentang cara kerja DNS sebelum memasuki fase tutorial-nya nanti.

DNS dapat dianalogikan sebagai buku telepon namun didalam jaringan internet dan jaringan intranet. DNS berfungsi sebagai peta untuk nama host ke alamat IP dan sebaliknya. DNS menyediakan layanan untuk aplikasi dan host untuk mencari alamat IP dari suatu nama host yang ingin dihubunginya. Sederhananya anda bisa membayangkan buku telepon di ponsel anda, bagaimana kita memperoleh nomor seseorang dan anda memberikan nama untuk nomor tersebut supaya mempermudah ketika anda akan menghubungi orang tersebut tanpa harus menghapal nomor. Begitu juga dengan DNS, DNS menyimpan berbagai macam nama host dan alamat IP nya. Jika salah satu elemen tersebut tidak ada pada DNS maka fungsi DNS tidak akan berjalan sebagaimana mestinya. Ketika seseorang mengakses sebuah website dengan nama domain www.sebuahweb.com sebenarnya dia tidak secara langsung terhubung kepada website tersebut, tanpa sepengetahuan mereka sebenarnya trafik tersebut akan mampir terlebih dahulu kepada DNS, lalu DNS yang menyimpan alamat IP website tersebut langsung mengarahkan trafik tersebut kepada alamat IP nya.

Di Indonesia, PANDI (Pengelola Nama Domain Di Indonesia) adalah server DNS pusat yang menyimpan data host diseluruh Indonesia. Simpel-nya, misalnya ketika anda akan mengakses website sebuah perusahaan besar, misalnya www.provider.com, sebenarnya trafik anda akan diarahkan kepada PANDI terlebih dahulu. Lalu PANDI akan mencari alamat IP untuk domain provider.com tersebut, setelah PANDI menemukan alamat IP website tersebut maka trafik anda akan secara otomatis diarahkan ke alamatnya. Banyak dari Nama domain mempunyai sub domain, secara global PANDI hanyalah menyimpan data nama domain dengan alamat IP nya tetapi tidak menyimpan alamat sub domain. Sub domain akan tersimpan pada server DNS kita provider.com tadi, mereka tentunya memiliki banyak server yang memiliki nama host yang berbeda-beda seperti misalnya www.provider.com, pelayanan.provider.com, marketing.provider.com,dll.

Ketika trafik anda terarah kepada pelayanan.provider.com, DNS di PANDI hanya akan mencari nama domain yaitu provider.com, jika ditemukan maka trafik akan diarahkan kealamatnya. Selanjutnya adalah DNS provider.com mencari nama host "pelayanan" di dalam database mereka. Dalam waktu yang sangat singkat maka anda akan melihat halaman pelayanan.provider.com

Sebelum memasuki tutorial konfigurasi DNS di linux yang akan saya berikan pastikan anda mengerti cara kerja DNS terlebih dahulu, supaya anda tidak mempelajarinya dengan tanggung. Dalam DNS ada beberapa istilah dan konsep yang pelu dimengerti sebelum kita membahas secara rinci konfigurasi DNS seperti otoritatif, rekusif dan delegasi.

Nah sampai disini dulu ya, akan saya lanjut secepatnya. Karena sebentar lagi saya harus bertemu seseorang :D (bukan kencan loh) :p

Saya sarankan jika anda ingin mengikuti perkembangan blog ini, sebaiknya anda berlanganan saja. Supaya jika saya melanjutkan tulisan saya, maka anda akan diberitahu via email. Itu akan memudahkan anda untuk belajar bersama saya. Tapi tidak memaksa sih, semuanya saya kembalikan lagi kepada anda :D

Baiklah, saya mohon pamit dulu.

Salam Penguin! :)

Aplikasi Sistem Informasi Akademik

2013-08-23T13:03:00.000+07:00

Halo! Ketemu lagi di blog Tutorial Ubuntu Berbahasa Indonesia. Sudah beberapa hari ini saya absen posting dikarenakan kesibukan. Di postingan ini saya sedang tidak memiliki mood yang cukup untuk menulis, di postingan ini saya hanya akan promosi produk SIM Akademik yang digunakan ditempat saya bekerja. Barangkali anda sedang membutuhkan. hehehe

Sebenarnya saya sedang menjual beberapa aplikasi sistem informasi akademik. Aplikasi ini sudah diimplementasikan ditempat saya bekerja yaitu di Institut Manajemen Telkom. Jika anda adalah salah satu orang yang sedang membutuhkan aplikasi ini maka anda sedang berada dihalaman yang tepat. Saat ini saya mempunyai sistem informasi aplikasi akademik, sistem informasi aplikasi perpustakaan yang akan saya jelaskan dibawah.

GAMELAN

Secara umum, aplikasi di dunia pendidikan dapat dibagi menjadi 3, yaitu :

Aplikasi Akademik, yang terdiri dari :
a. SIM Akademik
b. SIM Knowledge Management
Aplikasi Resource, yang terdiri dari :
a. SIM Infrastruktur (Aset)
b. SIM Human Resource
Aplikasi Finance, yang terdiri dari :
a. SIM Billing
b. SIM Payment
c. SIM Keuangan (General Ledger) Dan semua aplikasi tersebut saling terintegrasi dan mengakses pada Master Data yang sama, dan memiliki Management Report (Dashboard) yang fleksibel.

Sebuah platform teknologi yang memungkinkan organisasi mengimplementasi, mengintegrasi, dan mengkoordinasi proses bisnis yang mereka miliki secara flexible dengan Time to Market yang singkat. Mengapa aplikasi ini bernama gamelan? Jawabannya adalah, karena aplikasi ini berbasis framework yang dapat berkolaborasi dengan aplikasi-aplikasi lain. Didalamnya bukan hanya terdapat SIM Akademik tapi juga terdapat SIM Hrmis (Human Resource Sistem Information), SIM Knowledge Management, SIM Infrastruktur. Semuanya disatukan didalam sebuah aplikasi berbasis single sign on. Kelebihan dari Gamelan itu sendiri adalah dapat mengakomodasi semua kemungkinan proses bisnis, tanpa perlu melakukan perubahan script, namun hanya konfigurasi dan setting. Misalnya jika anda menginginkan seorang user hanya dapat mengakses fitur-fitur tertentu, anda sebagai administrator hanya tinggal memberikan batasan-batasan privileges untuk user tersebut via aplikasi, tidak perlu melakukan perubahan script yang membingungkan. Selain itu juga Gamelan ditargetkan untuk Delivery Time to Market yang minimum (hour based).

Referensi:

TAM (Telecommunication Application Map)
ITIL (IT Infrastructure Library)
COBIT (Control Objectives for Information and Related Technology)
ITGI (IT Governance Institute)

Infrastruktur SIM Akademik Gamelan

Semua aplikasi konsumer (satelit) mengacu pada basis data yang terintegrasi dalam Masterdata untuk menjaga reliabilitas dan integritas data, dan memberikan kemudahan dan keleluasaan dalam melakukan update dan maintenance data sehingga bisa dimanfaatkan untuk pelaporan baik ke pihak manajemen maupun ke pihak luar. Proses bisnis end-to-end didesain sebagai berikut :

Proses Bisnis SIM Akademik Gamelan

SIM Akademik, SIM Knowledge Management, SIM Infrastruktur, dan HRMIS berkolaborasi sesuai peruntukannya dan terintegrasi dalam Single Sign On dengan Masterdata dan masing-masing dapat menerbitkan tagihan (invoice) kepada SIM Finance modul Billing untuk dapat diproses lebih lanjut ke modul Payment agar bisa dilakukan transaksi keuangan melalui Bank maupun Collecting Agent.

Customer View SIM Akademik Gamelan

Untuk informasi dasar mengenai harga, aplikasi ini di bandrol seharga Rp. 50.000.000,- (nego). Harga tersebut sudah termasuk biaya installasi dan akomodasi. Dimanapun lokasi anda, jika anda berminat pada aplikasi ini pihak kami siap untuk segera meluncur ke lokasi anda.

Untuk informasi lebih lanjut silahkan hubungi saya via email di : apocalypsix@gmail.com

System Monitoring Di Linux Ubuntu

2013-08-13T22:07:00.000+07:00

Hiyaa... Kita bertemu lagi di blog Tutorial Linux Untuk Pemula, Sekarang saya akan berbagi pengalaman yang baru saya alami hari ini. Artikel ini sebenarnya tidak akan membahas tentang tools apa saja yang bisa kita pakai untuk monitoring sistem server. Saya hanya akan mengklarifikasi beberapa persoalan yang ternyata, bukan hanya saya yang pernah mengalaminya. Artikel ini hanya akan menjelaskan tentang perbedaan output dari top, free dan htop di linux. Entah anda pernah mengalaminya atau belum tapi saya rasa informasi ini akan cukup membantu.

Saya terbiasa melihat resource consumption server saya dengan htop, output dari htop adalah seperti ini :

htop

Anda lihat pada bagian Mem, saya memberikan kotak merah untuk menunjukkan ram usage dari server saya. Ternyata jika kita melihat ram usage di top, hasilnya akan berbeda. Pada top hasilnya seperti ini :


top

Saya bingung kenapa bisa seperti ini, Silahkan lihat pada bagian Mem, disana disebutkan bahwa RAM usage adalah 1606832k dari 2050904k. Artinya dari 2 GB RAM yang ada, yang dipakai adalah sekitar 1,6 GB. Padahal htop menunjukkan bahwa yang terpakai hanyalah 428 MB. Membingungkan bukan?

Setelah saya mencari-cari informasi, ternyata keduanya menunjukkan hasil yang benar. Tidak ada kekeliruan dari hasil keduanya. Hanya saja yang terjadi adalah metode pembacaan yang bebeda sehingga menunjukkan hasil yang berbeda pula. Penjelasannya :

[ linux meminjam free ram untuk disk cached ]

Hal ini membuat RAM yang sebenarnya tidak dipakai oleh aplikasi TAPI dipinjam oleh disk cached dianggap telah terpakai oleh system. Pada akhirnya akan tampak RAM server anda LOW CRITICAL namun sebenarnya tidak. Semuanya baik-baik saja!

[ kenapa begitu? ]
Disk Caching membuat system bekerja lebih cepat! Tidak ada yang salah, kecuali untuk para pemula seperti saya. Ini sebenarnya tidak memakan RAM yang akan digunakan oleh aplikasi.

[ bagaimana jika kita akan menjalankan aplikasi lain? ]
Jika aplikasi anda lebih membutuhkan RAM. Linux akan mengembalikan Free RAM yang dipinjam oleh disk cache. Anda tidak akan kekurangan RAM!

[ apakah kita membutuhkan tambahan swap? ]
Tidak perlu, disk caching hanya meminjam RAM yang tidak digunakan sama sekali oleh aplikasi apapun. Ini tidak akan menggunakan swap. Jika aplikasi membutuhkan tambahan RAM, mereka hanya akan mengambil kembali dari disk cache. Mereka tidak akan mempermasalahkan swapping.

[ Bagaimana agar linux berhenti melakukan ini? ]
Anda tidak bisa men-disable disk caching. Satu-satunya alasan semua orang ingin men-disable disk caching adalah karena mereka pikir ini memakan RAM dan membuat aplikasi kekurangan RAM! Disk cache membuat aplikasi-aplikasi berjalan lebih cepat dan lebih halus, tapi disk cache TIDAK PERNAH memakan RAM yang akan digunakan oleh aplikasi. Jadi, tidak ada alasan tepat untuk men-disable disk cache.

[ mengapa TOP dan FREE mengatakan semua RAM kita digunakan padahal tidak? ]
Ini hanya kesalahpahaman istilah. Antara anda dan Linux setuju bahwa RAM yang telah dipakai oleh aplikasi disebut "DIPAKAI", sementara RAM yang tidak digunakan untuk apapun adalah "TIDAK DIPAKAI".

Anda mengatakan RAM "TIDAK DIPAKAI", tapi linux mengatakan ini "DIPAKAI"

RAM yang....	Anda menyebutnya	Linux menyebutnya
dipakai oleh aplikasi	Dipakai	Dipakai
available untuk aplikasi, digunakan untuk sesuatu	TIDAK DIPAKAI	DIPAKAI
tidak digunakan untuk apapun	TIDAK DIPAKAI	TIDAK DIPAKAI

"Sesuatu" disini adalah apa yang top dan free sebut "buffers" dan "cached". Sejak anda dan terminologi Linux berbeda, anda beranggapan bahwa anda kekurangan RAM, padahal tidak.

[ Bagaimana kita melihat seberapa banyak RAM yang tidak dipakai? ]
Untuk melihat seberapa banyak RAM yang tidak dipakai oleh aplikasi, run free -m dan lihat pada row baris yang ada tanda "-/+ buffers/cache". Pada kolom free, itu jawaban dalam format Megabytes.

$ free -m
             total       used       free     shared    buffers     cached
Mem:          1504       1491         13          0         91        764
-/+ buffers/cache:        635        869
Swap:         2047          6       2041
$

Jika anda tidak tau bagaimana membaca angka, anda akan berpikir RAM telah digunakan sebanyak 99% ketika sebenarnya yang terpakai adalah 42%.

Itulah mengapa hasil terminologi TOP berbeda dengan HTOP dan FREE. Karena HTOP dan FREE tidak membaca RAM yang dipinjam oleh disk caching sebagai RAM yang terpakai.

Sampai disini, saya pikir keraguan saya terjawab. Semoga anda juga :)
Semoga artikel ini dapat bermanfaat,

Salam penguin! :)

Perintah-Perintah Dasar di Linux Ubuntu (Part 2)

2013-08-12T05:30:00.000+07:00

Hiya, bertemu lagi dengan saya di blog Tutorial Linux Untuk Pemula. Pada postingan sebelumnya saya sudah menuliskan banyak perintah-perintah dasar di linux (part 1). Pada postingan ini saya akan melanjutkan tugas saya berbagi dengan anda, blog ini adalah lanjutan dari postingan saya sebelumnya karena masih banyak perintah-perintah yang harus anda ketahui di linux. Oke langsung saja ya :D

[ cat ]

Teman kita yang satu ini bernama cat, tapi bukan kucing ya! :D untuk singkatannya saya juga tidak tau apa, tapi yang pasti cat bisa kita gunakan untuk melihat isi file tanpa harus membuka file tersebut. Cara penggunaan :

root@apocalypsix:# cat blogging.txt

Perintah diatas akan menampilkan isi dari file blogging.txt tanpa harus membukanya.

[ tail ]

Selanjutnya ada tail, biasanya tail digunakan untuk mengikuti perkembangan dari sebuah file secara real time. Seperti misalnya pada file access.log milik apache. Jika server anda adalah termasuk server yang sibuk dari transaksi web, log nya akan tersimpan di dalam file access.log. Dan kita bisa mengikuti perkembangan file tersebut secara real time. Cara menggunakan :

tail -f /var/log/apache2/access.log

[ tar ]

Yang selanjutnya adalah tar. Tar digunakan untuk mengkompress sebuah file, jika di windows mungkin tar mirip dengan winrar, tapi dari segi kompresi saya rasa tar lebih baik daripada winrar :D Cara mengkompres file tar di linux :

tar cf /path/anda/menyimpan/file.tar /path/file/yang/akan/anda/kompres

Sebenarnya ada banyak parameter pada perintah tar. Untuk melihat lebih jelasnya silahkan lihat dengan mengetikkan perintah tar --help

[ fsck ]

Selanjutnya ada fsck. FSCK berfungsi sebagai file system checker, kadang perintah ini harus kita gunakan ketika file system kita mengalami crash.

[ locate ]

Teman kita yang selanjutnya bernama locate. Biasanya digunakan untuk mencari file di linux. Cara mencari file di linux :

locate access.log

Perintah diatas adalah mencari file access.log. Outputnya akan menampilkan path dimana file access.log tersimpan.

[ mount ]

Selanjutnya ada mount. Digunakan ketika kita mau melakukan mount harddisk external di linux, mount flashdisk di linux, atau mount partisi windows di linux. Perintah ini memiliki halaman khusus di blog saya, jika anda berminat mempelajarinya juga silahkan klik disini. Cara penggunaannya sudah ada di artikel tersebut.

[ ifconfig ]

Teman kita yang selanjutnya adalah ifconfig. Digunakan untuk mengkonfigurasi networking di linux. Tapi jika perintah ini di eksekusi tanpa parameter lain maka yang tampil adalah konfigurasi networking yang sudah terpasang di system anda. Memperlihatkan status Network Interface Card, memperlihatkan juga konfigurasi yang sudah terpasang didalamnya. Untuk mengkonfigurasi networking di linux anda bisa melakukannya di file /etc/network/interfaces. Tinggal edit file tersebut dengan editor nano.

Baiklah, menurut saya sesi untuk tutorial perintah-perintah dasar di linux cukup sampai artikel ini. Sebenarnya dari setiap perintah kita bisa mengkombinasikannya dengan perintah-perintah lain. Saya yakin seiring berjalannya waktu anda akan semakin terbiasa dan berteman semakin dekat dengan mereka! Seperti biasa, saya mengingatkan jika anda mengalami kesulitan di linux anda bisa menanyakannya kepada saya dengan menuliskannya di komentar. Saya pasti akan segera merespon. Berbagi pengalaman tidak akan membuat kita rugi, justru sebaliknya. Akan menambah wawasan kita! Semoga artikel-artikel di blog Tutorial Linux Untuk Pemula ini dapat memberikan kontribusi kepada anda yang mulai belajar dunia linux dan dunia CLI.

Salam Penguin! :)

Perintah-Perintah Dasar di Linux Ubuntu (Part 1)

2013-08-11T06:00:00.000+07:00

Haik! Saya tidak absen lagi sekarang untuk memposting artikel di blog Tutorial Linux Ubuntu Berbahasa Indonesia ini. Bicara mengenai hal-hal yang berat, saya jadi lupa kalau mungkin diluar sana banyak para newbie yang masih belajar linux seperti saya yang masih sangat asing dengan perintah-perintah dasar di linux. Untuk itulah saya menulis artikel ini, karena perintah-perintah di linux ini akan sangat diperlukan untuk pengoperasian kedepannya. Oke, langsung saja kita absen mereka satu per satu! :)

[ sudo ]

Makhluk pertama ini bernama SUDO. Mungkin jika anda browsing tutorial-tutorial linux di website lain dan menemukan makhluk ini diawalan sebuah perintah anda akan bertanya-tanya.."mahluk apakah ini?" :D

Saya perkenalkan ya...sudo adalah singkatan dari Super User DO. Artinya, mendeklarasikan bahwa yang akan memberi perintah adalah Super User atau lebih familiarnya Administrator. Contoh :

sudo apt-get installa apache

[ apt-get ]

Yang kedua adalah makhluk bernama apt-get. Ini singkatan dari Aptitude-get. Digunakan ketika kita mau menginstall sebuah paket di linux. Jika mau menginstall contohnya sama dengan contoh pertama. Tapi jika anda mau me-uninstall paket. maka perintahnya jadi seperti ini :

sudo apt-get remove apache

Atau bisa juga dengan ini, cara uninstall paket dengan lengkap

sudo apt-get remove --purge apache

[ ls ]

Teman kita yang selanjutnya bernama ls. Digunakan untuk menampilkan list file atau direktori di linux. Untuk atributnya, silahkan lihat dengan mengetikkan perintah ls -h (help page). Tapi output dari ls tanpa atribut lainnya kadang tidak membantu. Biasanya saya menambahkan atribut -lah untuk melihat siapa ownernya, dan berapa ukurannya (readable format).

[ Grep ]

Selanjutnya, ada GREP. Makhluk ini berguna untuk memfilter list file atau direktori yang ditampilkan ls sesuai dengan pola yang kita tentukan. Misalnya, dalam sebuah folder ada banyak file dengan berbagai macam ekstensi, dan kita hanya akan menampilkan ekstensi *.txt saja. Perintahnya adalah :

ls -lah | grep *.txt

Output dari perintah diatas adalah menampilkan list file yang berekstensi *.txt saja. Tidak lebih. Grep juga bisa digunakan dengan pola lain, misalnya berdasarkan nama file yang mengandung "xxx". Contoh :

ls -lah | grep UPDATE

Outputnya adalah semua file atau direktori yang mengandung kata "UPDATE" akan dimunculkan.

[ awk ]

Berikutnya adalah AWK. Saya pernah memposting mengenai AWK ini lebih spesifik, Tutorial awk di linux. Saya menganggap awk sebagai adik sepupu-nya grep. kenapa? karena secara fungsional keduanya bisa dikatakan mirip. Jika grep memfilter list file atau direktori berdasarkan pola, maka awk dapat memfilter content didalam sebuah file berdasarkan pola yang kita buat, dan membaca content file tersebut sebagai variable. Keren bukan? Untuk penjelasan dan praktek-nya silahkan mampir ke link yang saya cantumkan diatas.

[ rm ]

Selanjutnya ada rm. Dari inisialnya, mungkin sudah tau lah ya apa singkatannya? :D Jika tidak bisa menebak baiklah, singkatannya adalah remove. Fungsinya? Tidak perlu saya jelaskan kan? haha. Tapi ada bedanya antara menghapus file, atau menghapus direktori. Sedikit kok! Tapi baiklah, jika anda tidak mau susah, saya berikan contoh :D

Untuk menghapus file cukup dengan :

rm namafile

Untuk menghapus direktori :

rm -rf namafolder

[ iptables ]

Selanjutnya ada teman kita yang bernama IPTABLES. Jangan mau memakai linux jika anda tidak mau berteman dengan iptables, karena resikonya cukup krusial menurut saya. Kenapa? Server anda perlu diberikan firewall untuk pengamanan, dan iptables bisa sangat membantu anda secara cuma-cuma untuk melindungi data-data berharga anda dari para hacker cecunguk! hahaha. Penggunaannya sudah saya jelaskan disini konfigurasi iptables di linux.

[ nano ]

Saya punya teman bernama Ano. Tapi bukan teman saya yang saya maksud disini.hahaha ini mau ngasih tutorial atau promosi teman! Tapi kata ibunya dia ganteng loh! hahaha bukan menurut saya loh! :P Oke kembali ke topik, nano digunakan untuk editor file. Jika anda mau membuat file maka nano inilah yang kita gunakan sebagai editor. Bukan ano ya :p

nano biodata_ano

Begitulah kurang lebih contohnya :D

[ rsync ]

Tidak tau ya, tapi sepertinya rsync teman kita yang satu ini cukup dekat dengan mirroring. Tapi sebenarnya dia sangat efektif untuk transfer / copy file berukuran besar yang tujuannya bukan untuk mirroring. Sebelumnya juga saya sudah menuliskan kisah mengenai rsync ini. Saya compare kisahnya dengan kisah scp. :D rsync membuat transfer / copy file berukuran besar jadi lebih cepat dan mudah, untuk mengetahui kisahnya, silahkan klik bukan disini, tapi di cara cepat mencopy dan mentransfer file di linux.

@#$!@#)#($&(*@#$&(*&(@*#)@#*#*)(@&%(*#&$*(*$&(*#)@*#)!*#&(*&%)@*$)@*$_(_)!(#_&)#%*)@#*$

Saya mulai banyak melantur di artikel ini, disebabkan karena tidak bisa tidur sejak semalam dan memutuskan untuk blogging semalam suntuk. Dan sekarang saya ngantuk bukan main @___@

Saya rasa cukup untuk pagi ini, semoga perintah-perintah dasar di linux ini bisa menjadi akrab dengan keseharian anda. Percaya saya, mereka semua menyenangkan meskipun pada awalnya sangat menjengkelkan! #makin parah ngelanturnya -__-
Artikel ini akan saya sambung, karena cukup banyak yang akan saya sampaikan mengenai perintah-perintah dasar di linux yang harus anda ketahui.

Oke, saya cukupkan sekian.

Selamat pagi,

Salam Penguin! X_x

Cara Mount NTFS di Linux

2013-08-10T02:25:00.000+07:00

Hiyaa.....Ketemu lagi di blog Tutorial Linux Ubuntu Berbahasa Indonesia. Sudah beberapa hari saya absen posting karena kesibukan sehari-hari saya. Sekarang di artikel ini saya akan membagikan pengalaman saya tentang bagaimana cara mount file system ntfs di linux atau bagaimana cara mount harddisk external / flashdisk di linux. Kasus ini biasanya sering ditemui oleh newbie yang baru pertama kali memakai linux seperti saya. Hal ini juga cukup rumit loh untuk para newbie ketika awal-awal memakai linux. Tapi setelah membaca artikel ini anda tidak perlu pusing lagi :D

Sebelum anda melakukan mounting, pastikan anda tau indentitas device storage anda. Caranya ketikan perintah dibawah ini :

fdisk -l

Outpunya akan seperti ini :

root@apocalypsix:/home/apocalypsix# fdisk -l

WARNING: GPT (GUID Partition Table) detected on '/dev/sdb'! The util fdisk doesn't support GPT. Use GNU Parted.

Disk /dev/sdb: 500.1 GB, 500107862016 bytes
255 heads, 63 sectors/track, 60801 cylinders, total 976773168 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x90909090

   Device Boot      Start         End      Blocks   Id System
/dev/sdb1   *          63   976768064   488384001   a5 FreeBSD
Disk /dev/sda: 500.1 GB, 500107862016 bytes
255 heads, 63 sectors/track, 60801 cylinders, total 976773168 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x000e8382

   Device Boot      Start         End      Blocks   Id System
/dev/sda1   *        2048      499711      248832   83 Linux
/dev/sda2          501758   976771071   488134657    5 Extended
/dev/sda5          501760   976771071   488134656   8e Linux LVM

Disk /dev/mapper/gamelan-root: 497.7 GB, 497662558208 bytes
255 heads, 63 sectors/track, 60504 cylinders, total 971997184 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00000000

Disk /dev/mapper/gamelan-root doesn't contain a valid partition table

Disk /dev/mapper/gamelan-swap_1: 2134 MB, 2134900736 bytes
255 heads, 63 sectors/track, 259 cylinders, total 4169728 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00000000

Disk /dev/mapper/gamelan-swap_1 doesn't contain a valid partition table

Disk /dev/mapper/cryptswap1: 2134 MB, 2134900736 bytes
255 heads, 63 sectors/track, 259 cylinders, total 4169728 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x5c311fea

Disk /dev/mapper/cryptswap1 doesn't contain a valid partition table
root@apocalypsix:/home/apocalypsix#

Lihat pada bagian yang saya beri warna hijau. Itu adalah harddisk kedua yang ada di server saya. Sedangkan yang warnanya biru, itu adalah harddisk primary tempat tersimpannya system.

Sebenarnya tidak begitu sulit melakukan mount ntfs di linux atau mount harddisk external / flashdisk di linux. Pertama kita siapkan dan buat dulu sebuah folder di /media/ atau bisa juga /mnt/. Misalnya, hasil mount akan disimpan di folder /mnt/hdd2, maka buatlah folder di /mnt/

mkdir /mnt/hdd2

Selanjutnya, untuk melakukan mount /dev/sdb1 ke /mnt/hdd2, lakukan perintah ini :

mount /dev/sdb1 /mnt/hdd2

Dan selesai. kita sudah berhasil melakukan mounting NTFS di linux atau mounting harddisk external di linux / flashdisk.

Tapi terkadang ada beberapa distro linux yang tidak bisa membaca file system ntfs dengan ukuran yang besar. Saya pernah mengalami kegagalan ketika mau melakukan mount harddisk external di linux / flashdisk yang berukuran 2TB. Saya tidak tau pasti apa masalahnya, tapi akhirnya saya berhasil mengatasi kasus tersebut dengan menginstall sebuah tool linux. yaitu ntfs-3g. Cara installasi ntfs-3g tidak sulit, cukup lakukan perintah ini di linux anda.

sudo apt-get install ntfs-3g

Setelah menginstall ntfs-3g lakukan perintah mount diatas, dan andapun tidak akan bermasalah lagi dengan ini. Berapa besarpun ukurannya, anda akan bisa melakukan mount harddisk external di linux / flashdisk. Cara melihat daftar partisi di linux, termasuk partisi dengan file system NTFS yang di mounti anda bisa melihatnya dengan perintah ini :

df -h

Pada server saya, outputnya seperti ini :

imtmanager@gamelan:~$ df -h
Filesystem                Size Used Avail Use% Mounted on
/dev/mapper/gamelan-root 463G   14G 427G   4% /
udev                      993M 4.0K 993M   1% /dev
tmpfs                     401M 308K 401M   1% /run
none                      5.0M     0 5.0M   0% /run/lock
none                     1002M 4.0K 1002M   1% /run/shm
/dev/sda1                 228M   27M 190M 13% /boot
/dev/sdb1                 459G 482M 435G   1% /mnt/hdd2

Yang berwarna hijau adalah partisi harddisk kedua yang ada di server saya. Dengan perintah tersebut kita juga bisa melihat status storage kita dengan ukuran yang lebih readable.

Baiklah, saya rasa cukup untuk artikel tentang cara mount NTFS di linux, cara mount harddisk external di linux, cara mount flashdisk di linux. Seperti biasa, jika anda mengalami kesulitan jangan sungkan untuk menanyakannya pada saya dengan menuliskannya di komentar, dengan senang hati saya akan membantu memecahkan kesulitan anda. Sampai ketemu lain waktu di blog Tutorial Linux Berbahasa Indonesia.

Semoga bermanfaat,

Salam penguin! :)

Multiple Binding Address MySQL Server di Linux Ubuntu Server

2013-08-05T08:00:00.000+07:00

Saat ini saya memiliki sebuah server berbasis Ubuntu Server 12.04 yang terhubung dengan beberapa server lainnya untuk berintegrasi database, sebagian server adalah FreeBSD. Secara default mysql hanya akan meng-allow koneksi database dari localhost atau ip 127.0.0.1. Tentu hal ini akan menghalangi integrasi database dengan server lain, meskipun sudah di grant access tapi jika binding nya hanya ditujukan kepada localhost ya percuma.

Sebenarnya sangat riskan sekali jika binding ini dibuka untuk umum, tapi tidak mungkin juga jika saya egois untuk tidak membiarkan server-server lain berintegrasi database dengan yang lainnya. Lalu bagaimana solusinya? Metode yang saya terapkan adalah :

Multiple Binding Address Mysql
Grant Access for some IP
Pasang firewall

Perlu ditekankan jika kita membuka port MySQL untuk umum, maka harus ada firewall untuk membatasinya. Jangan pernah sekali-sekali membukanya tanpa memasang firewall karena sangat berbahaya.

Langkah pertama, buka file /etc/mysql/my.cnf

[mysqld]
#
# * Basic Settings
#
user            = mysql
pid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
port            = 3306
basedir         = /usr
datadir         = /var/lib/mysql
tmpdir          = /tmp
lc-messages-dir = /usr/share/mysql
skip-external-locking
#
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
bind-address          = 127.0.0.1
#

Yang saya beri warna merah adalah yang harus dirubah. Set menjadi

bind-address = 0.0.0.0

Pastikan tidak ada tanda # diawal baris. Jika sudah maka simpan dan close. Restart service mysql

service mysql restart

Langkah kedua adalah adalah lakukan GRANT ACCESS kepada beberapa IP Address tertentu.

mysql> GRANT ALL ON nama_database.* TO 'user'@'host' IDENTIFIED BY 'password'

Lakukan GRANT ACCESS tersebut berulang-ulang dengan IP yang berbeda sesuai kebutuhan anda.

Langkah ketiga adalah memasang firewall. Pastikan hanya IP-IP atau host-host tertentu yang berhak berintegrasi dengan server mysql tersebut. Saya menggunakan iptables sebagai firewall. Blok semua trafik mysql kecuali yang datang dari IP 10.1.1.127, 10.1.1.128, 10.1.1.129.

## Blok semua koneksi ke port 3306 ##
/sbin/iptables -A INPUT -p tcp --dport 3306 -j DROP
### Sekarang, allow 10.1.1.127, 10.1.1.128, and 10.1.1.129 ###
/sbin/iptables -A INPUT -p tcp -d 10.1.1.127 --dport 3306 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -d 10.1.1.128 --dport 3306 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -d 10.1.1.129 --dport 3306 -j ACCEPT

Atau

## Blok semua koneksi ke 3306 kecuali untuk tiga ip ini##
/sbin/iptables -A INPUT -p tcp --dport 3306 ! -d 10.1.1.127 -j DROP
/sbin/iptables -A INPUT -p tcp --dport 3306 ! -d 10.1.1.128 -j DROP
/sbin/iptables -A INPUT -p tcp --dport 3306 ! -d 10.1.1.129 -j DROP

Sebagai pengamanan tambahan supaya port mysql tidak terlihat kalau difilter, anda bisa merubah default port MySQL (3306) menjadi berapapun yang anda mau. Konfigurasi ini ada didalam file /etc/mysql/my.cnf

[mysqld]
#
# * Basic Settings
#
user            = mysql
pid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
port            = 3306 <--------------- Rubah disini
basedir         = /usr
datadir         = /var/lib/mysql
tmpdir          = /tmp
lc-messages-dir = /usr/share/mysql
skip-external-locking
#
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
bind-address          = 127.0.0.1
#

Setelah selesai maka simpan file dan close. Restart service mysql

/etc/init.d/mysql restart

Saya rasa cukup untuk artikel tentang Multiple Binding Address MySQL Server di Linux Ubuntu Server, jika ada pertanyaan silahkan di tuliskan dikomentar. Dengan senang hati saya akan membantu permasalahan yang anda hadapi.

Semoga bermanfaat,
Salam Penguin :)

Cara Mengganti Port SSH di Linux Ubuntu Server 12.04

2013-08-04T08:00:00.000+07:00

Berapa banyak yang menganggap hal ini penting? Bagi saya, ini sangat penting sekali. Bagaimana tidak, semua orang yang mengerti linux juga sudah tau kalau port 22 adalah port SSH. Memang sih kita bisa mengkonfigurasi iptables untuk memfilter siapa saja yang berhak masuk via ssh, tapi tidak tahu ya..saya ini tipe orang yang paranoid :D

Semakin banyak lapisan keamanan bukankah akan lebih baik? Mindset itu yang selalu tertanam dalam diri saya. Bahkan saya sedang belajar bagaimana caranya memfilter SSH berdasarkan Mac Address, bukan IP Address. Tapi pada postingan kali ini saya akan memberi tahu bagaimana caranya mengganti default port SSH, ketentuan portnya port berapa itu terserah anda. Saya pribadi sih tidak pernah tanggung-tanggung, bisa 54030, bisa juga 4359, atau 2469 atau berapapun juga. setiap server saya buat supaya mempunyai port ssh yang berbeda-beda, kalau lupa ya saya lihat lagi catatan saya :D

Saya menggunakan Ubuntu Server 12.04 untuk server saya, mengapa ubuntu? alasannya karena saya sudah familiar dengan distro linux yang satu ini. pengoprasiannya tidak sesulit FreeBSD yang masih berbau UNIX yang kental. Okay, kita langsung saja mengubah port ssh di ubuntu server 12.04. Jika di server anda belum terinstall ssh server, berikut ini adalah cara menginstall ssh server di linux :

apt-get install openssh-server

Setelah selesai bukalah file ini :

/etc/ssh/sshd_config

Didalam file tersebut, tepat dibaris ke 5 adalah pendeskripsian port yang digunakan oleh service ssh.

# Package generated configuration file
# See the sshd_config(5) manpage for details

# What ports, IPs and protocols we listen for
Port 22 <---------- Mengganti Port SSH di Linux Ubuntu Server 12.04
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2

Supaya lebih jelas saya warnai bagian tersebut dan saya berika keterangan dengan warna mencolok. Pada umumnya jumlah port pada komputer itu terdiri dari 65536 port, banyak dari port-port tersebut tidak terbuka secara default. Port-port tersebut bisa diibaratkan seperti jendela atau pintu pada sebuah rumah. Dan setiap port memiliki fungsinya sendiri-sendiri. Dalam penggantian port ssh anda bisa mengubahnya menjadi port berapapun asal tidak lebih dari 65536. Setelah melakukan perubahan simpan file tersebut dan lakukan restart service ssh anda.

service ssh restart atau dengan perintah /etc/init.d/ssh restart

Setelah anda merubah default port ssh di ubuntu server 12.04, anda bisa coba scanning port dengan nmap atau dengan port scanning online di website ini untuk melihat apakah port 22 terbuka atau tidak. Untuk melihat history login di dalam ubuntu server anda bisa melihatnya di file /var/log/auth.log. Anda bisa mengikuti history ini dengan cara real time dengan perintah ini :

tail -f /var/log/auth.log

Sample outputnya tampak seperti ini :

Aug 2 08:32:01 laborate CRON[2002]: pam_unix(cron:session): session opened for user root by (uid=0)
Aug 2 08:32:01 laborate CRON[2002]: pam_unix(cron:session): session closed for user root
Aug 2 08:33:01 laborate CRON[2009]: pam_unix(cron:session): session opened for user root by (uid=0)
Aug 2 08:33:01 laborate CRON[2009]: pam_unix(cron:session): session closed for user root
Aug 2 08:34:01 laborate CRON[2019]: pam_unix(cron:session): session opened for user root by (uid=0)
Aug 2 08:34:01 laborate CRON[2019]: pam_unix(cron:session): session closed for user root
Aug 2 08:35:01 laborate CRON[2030]: pam_unix(cron:session): session opened for user root by (uid=0)
Aug 2 08:35:01 laborate CRON[2030]: pam_unix(cron:session): session closed for user root
Aug 2 08:36:01 laborate CRON[2038]: pam_unix(cron:session): session opened for user root by (uid=0)
Aug 2 08:36:01 laborate CRON[2038]: pam_unix(cron:session): session closed for user root

Sampai disini saya rasa cukup pada artikel Cara Mengganti Port SSh di Linux Ubuntu Server 12.04, server anda sekarang sudah lebih aman lagi. Jika anda memiliki permasalahan dan ingin bertanya, silahkan tuliskan di komentar. Dengan senang hati saya akan membantu :)

Untuk melihat video tutorial cara mengganti port ssh di linux ubuntu server silahkan klik disini

Semoga bermanfaat,

Salam penguin :)

Manajemen User Pada Linux Ubuntu Server 12.04

2013-08-03T08:00:00.000+07:00

Seorang System Administrator tentunya harus mengetahui segala kegiatan atau kejadian apa saja yang terjadi pada server nya. Hal ini sangat penting karena kita mendapatkan amanat besar dari perusahaan dalam manajemen data center. Tentunya kita sebagai admin tidak bisa membiarkan orang-orang yang tidak mempunyai kepentingan masuk kedalam server kita begitu saja, oleh karena itu kita harus me-manage user yang ada pada server kita, kita harus memantau apa saja yang dilakukannya.

Perlu diketahui bahwa secara default user baru yang dibuat pada server linux kita, itu memiliki privileges 755. Artinya;

User = rwx (read, write, execute)
Group = rx (read, execute)
Other = rx (read,execute)

Bisa anda bayangkan jika kita adalah seorang sysad yang bekerja di perusahaan hosting yang memiliki client sekian banyak dengan user-nya masing-masing pada server kita? Apakah anda sadar, bahwa memberikan privileges 755 pada setiap user itu cukup riskan untuk server kita? Menurut saya ini cukup mengganggu ketenangan, dimana setiap user dapat saling melihat isi folder home satu sama lain? Untuk kasus ini, akan saya jelaskan langkah-langkah untuk mengatasinya.

Pada percobaan ini saya menggunakan Linux Ubuntu Server 12.04, saya akan menuliskan bagaimana cara me-manage user yang benar dalam server linux.

Berikut ini adalah perintah untuk membuat user baru pada linux

root@laborate:/home/apocalypsix# useradd panda

syntax diatas benar untuk membuat user baru bernama panda. Tapi tidak memberikan home directory kepada panda. Pembuatan user dengan cara diatas benar-benar tanpa atribut apapun seperti password, nama, dan atribut lainnya. Maka pada Linux Ubuntu Server 12.04 kita bisa membuat sebuah user lengkap dengan home directory, dan atribut lainnya. Perintahnya seperti ini :

root@laborate:/home/apocalypsix# adduser panda

Setelah menekan enter maka akan muncul seperti ini :

Adding user `panda' ...
Adding new group `panda' (1001) ...
Adding new user `panda' (1001) with group `panda' ...
Creating home directory `/home/panda' ...
Copying files from `/etc/skel' ...
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
Changing the user information for panda
Enter the new value, or press ENTER for the default
        Full Name []: John Paul
        Room Number []: 10
        Work Phone []:
        Home Phone []:
        Other []:
Is the information correct? [Y/n] Y

Pada metode kedua ini, user panda diberikan home directory-nya sendiri, diberikan group juga, selain itu password juga harus di set saat itu juga. Singkat kata, privasi untuk panda secara default sudah cukup baik.

Cara menghapus user di linux ubuntu server 12.04 bisa dengan perintah ini :

root@laborate:/home# deluser panda
Removing user `panda' ...
Warning: group `panda' has no more members.
Done.

Atau bisa juga dengan perintah ini :

root@laborate:/home# userdel panda
Removing user `panda' ...
Warning: group `panda' has no more members.Done.

Home directory tidak akan terhapus otomatis, jika mau kita bisa menghapusnya dengan cara manual. Karena user panda tidak memiliki member di group nya maka tampil seperti itu, jika user panda tersebut mempunyai member bagian "Warning: group `panda` has no more members" tidak akan muncul. User panda akan langsung dihapus begitu saja. namun dengan demikian bisa kita lihat yang terjadi setelah user panda dihapus, adalah seperti ini :

root@laborate:/home# ls -l
total 12
drwxr-xr-x 5 apocalypsix apocalypsix 4096 Jul 28 06:16 apocalypsix
drwxr-xr-x 2 kancil 1001 4096 Aug 2 05:30 kancil
drwxr-xr-x 2 1001 1001 4096 Aug 2 05:29 panda

Yang terjadi adalah User kancil tidak termasuk kepada group panda karena group panda sudah hilang bersama user panda yang saya hapus. 1001 adalah user id nya panda, user id akan tetap ada meskipun user nya sudah dihapus.

Sekarang untuk pengaturan privileges. Ada baiknya kita tidak memberikan akses kepada kedua user tadi untuk dapat saling melihat isi home directory nya. Secara default keduanya berada pada group yang berbeda. Karena adanya "RX" pada privileges "OTHER" maka keduanya bisa saling melihat isi home directory. Saya pribadi tidak membiarkan hal itu terjadi, saya tidak memberikan privileges apapun kepada OTHER, karena saya tipe orang yang paranoid :P

Maka saya memberikan atribut pada home directory keduanya dengan 750. Artinya :

User = rwx (read, write, execute)
Group = (read, execute)
Other = NOTHING :D

Tapi bagaimana isi folder tersebut bisa ditampilkan dalam web page?

Pada awalnya saya juga berpikir seperti itu, tapi kemudian saya menemukan cara untuk dapat menampilkan isi home directory tersebut pada halaman web. Atribut RX kita hilangkan pada Other bukan berarti kita tidak bisa menampilkan web yang tersimpan dalam user tersebut. Untuk mengatasinya adalah mengubah group user tersebut menjadi www-data.

www-data adalah group milik apache. Jika home directory kedua user tadi dimasukkan kedalam group ini, maka otomatis website yang tersimpan didalamnya akan dapat ditampilkan pada browser karena file-file didalamnya selain milik user panda ataupun kancil, juga dimiliki oleh www-data. Perintah untuk mengubah group user di linux ubuntu adalah seperti ini :

root@laborate:/home# chgrp -R www-data panda
root@laborate:/home# ls -l
total 12
drwxr-xr-x 5 apocalypsix apocalypsix 4096 Jul 28 06:16 apocalypsix
drwxr-x--- 2 kancil www-data 4096 Aug 2 05:39 kancil
drwxr-x--- 2 panda www-data 4096 Aug 2 05:38 panda

Metode diatas menurut saya lebih aman ketimbang memberikan privileges apapun kepada OTHER. Selain itu, Jika user panda melakukan remote ssh, dia tidak akan bisa melakukan apapun pada home directory kancil. Begitu juga sebaliknya.

Saya masuk sebagai user panda dan akan masuk kedalam home directory kancil, tapi yang terjadi adalah seperti ini :

panda@laborate:/home$ cd kancil
-bash: cd: kancil: Permission denied
panda@laborate:/home

User panda tersebut tidak diijinkan masuk kedalam folder kancil. Bahkan untuk melihat apa isinya pun akan tetap ditolak.

panda@laborate:/home$ ls kancil
ls: cannot open directory kancil: Permission denied
panda@laborate:/home$

Saya rasa cukup sampai disini untuk artikel kali ini. Untuk manajemen user pada linux ubuntu server 12.04 yang lebih dalam akan saya lanjutkan dilain waktu. Jika anda memiliki pertanyaan atau permasalahan silahkan tuliskan di komentar. Saya akan dengan senang hati membantu memecahkan masalah anda :)

Semoga bermanfaat,
Salam penguin! :)

Perintah-perintah dasar Mysql di Linux

2013-08-02T08:00:00.000+07:00

Sebenarnya perintah-perintah dasar mysql di linux ini akan berguna di sistem operasi apapun termasuk windows, mungkin hanya sedikit berbeda pada pen-deskripsian perintah saja. Jika anda adalah seorang System Administrator, maka jangan pernah berpikir anda bukanlah DB Admin ketika disuruh melakukan pekerjaan-pekerjaan yang sedikit berhubungan dengan database. Kemampuan inipun harus dipahami dan dimengerti oleh seorang System Administrator. Sebenarnya ada Phpmyadmin untuk melakukan pekerjaan-pekerjaan ini, tapi saya pribadi agak risih ketika bekerja dengan phpmyadmin. Karena tentu ruang database ini yang seharusnya berada di backend, berubah menjadi frontend. Seberapa kemungkinan akan bisa diretas? Sepertinya itu bergantung kepada nasib baik anda :)

Masuk Kedalam mysql

mysql -u <username> -p

Setelah kita menekan enter akan diminta password. Sebenarnya bisa memasukkan password langsung, caranya seperti ini

mysql -u <username> -p<password>

Cara Meng-export database

mysqldump -u <username> -p nama_database > /path/anda/menyimpan/hasil/export.sql

Sekali lagi, untuk password itu optional. Anda bisa langsung memasukkan seperti contoh pertama.

Cara Meng-import database

mysql -u <username> -p nama_database < /path/anda/menyimpan/file/yang/mau/diimport.sql

Cara Membuat user baru untuk mysql (Privileges)

Untuk langkah ini anda harus masuk terlebih dahulu kedalam mysql. Lalu selanjutnya ketik perintah ini

GRANT ALL ON nama_database.* TO ‘user’@’host’ IDENTIFIED BY ‘password’;

Contoh diatas adalah memberikan hak akses penuh kepada user baru yang anda buat dengan password yang anda berikan. Statement ALL untuk hak akses penuh, seperti READ, INSERT, DELETE, UPDATE. Anda bisa juga membatasi hak aksesnya dengan mengganti statement ALL menjadi SELECT. Dengan statement SELECT user baru yang anda buat hanya bisa melihat isi database. Tidak bisa melakukan INSERT, DELETE, UPDATE.

Statement .* diujung nama_database adalah menyatakan user tersebut berhak sepenuhnya atas semua tabel yang berada didalam database. Jika anda ingin membatasi sampai seberapa jauh hak akses user tersebut, anda bisa mengganti statement .* dengan .nama_tabel Contohnya :

GRANT ALL ON nama_database.nama_tabel TO ‘user’@’host’ IDENTIFIED BY ‘password’;

Jika anda ingin memberikan privileges sampai 3 atau 4 tabel, lakukan cara diatas berulang-ulang dengan nama tabel yang berbeda. Sesuaikan dengan kebutuhannya. Atau jika seandainya user tersebut hanya berhak melihat table-tabel tertentu, maka ganti statement ALL menjadi SELECT.

Selanjutnya statement host, ini mengindikasikan user tersebut berada dimana. Bisa di localhost, bisa diluar network (internet) atau didalam network (intranet). Cukup ganti host tersebut sesuai dengan kebutuhan anda. Bisa diisi dengan domain, atau IP Address. Host diluar localhost berarti anda harus merubah setting-an bind_address yang ada di file my.cnf. Kalau di Ubuntu file tersebut berada di /etc/mysql/my.cnf. Secara default bind_address hanya merujuk pada 127.0.0.1 atau localhost. Nah, rubah rule tersebut menjadi 0.0.0.0.

Cara Menghapus user mysql (drop privileges)

Jika sekiranya user yang anda buat sudah tidak pernah mengakses lagi, ada baiknya anda menghapus privileges dan usernya. Perintahnya seperti ini

DROP USER ‘user’@’host’;

Cara Mengubah password root mysql

mysqladmin -u root -p‘passwordlama’ password password_baru

Cara Melihat daftar user, host di msyql

Pertama, anda harus masuk kedalam mysql. Ikuti perintah-perintah ini

mysql -u root -p
mysql> use mysql;
mysql> select user,host from user;

Saya rasa cukup untuk sekarang, jika anda mempunyai pertanyaan bisa tuliskan di komentar. Dengan senang hati saya akan membantu :)

Semoga bermanfaat,

Salam penguin! :)

Sistem Aman Vs. Sistem Nyaman

2013-08-01T08:00:00.000+07:00

Sedikit geli sebenarnya jika menulis topik ini. Alasannya, karena banyak sekali orang mendambakan sebuah keamanan sekaligus mengharapkan kenyamanan diwaktu yang bersamaan. Padahal 2 hal tersebut sangat bertolak belakang satu sama lain. 2 hal ini seperti menjadi 2 kubu yang tidak bisa disatukan dalam satu arah. Dimana kita menginginkan aman maka tidak terhindarkan kita akan kehilangan kenyamanan kita. Saya perjelas dengan bahasa yang lebih sederhana.

Bayangkan didalam kamar kita terdapat sebuah brankas yang berisi tumpukan emas batangan, brankas tersebut kita encrypt dengan kode-kode tertentu agar tidak sembarangan orang bisa melihat apalagi mengambil isinya. Jika memang diperlukan kita akan menyembunyikan brankas tersebut dibalik lukisan di dinding, atau menyimpannya dibalik lantai tepat dibawah tempat tidur kita. Amankah? Sudah pasti aman. Kenapa sampai harus sebegitunya? Karena semua orang tahu, emas itu adalah sesuatu yang berharga. Untuk memyimpannya klita memerlukan privasi yang benar-benar terjaga dari jangkauan orang.

Seandainya suatu hari kita akan bepergian jauh, apa yang akan kita lakukan untuk menjaga brankas tersebut? Sudah pasti kita akan mengunci rapat kamar kita, baik itu pintu maupun jendela. Itu saja tidak cukup, maka pasti kita akan mengunci rapat semua jendela dirumah, bahkan mungkin lalatpun tidak bisa masuk :p

Setelah semua jendela didalam rumah terkunci rapat, tidak mungkin kita akan membiarkan pintu rumah tanpa terkunci. Pintu depan, samping, belakang, semuanya akan kita kunci. Benar?

Setelah semua pintu terkunci, tidak mungkin juga rasanya kita meninggalkan garasi kita tanpa terkunci. Maka seharusnya, kitapun mengunci garasi sebelum bepergian jauh. Kemanan semakin terjamin seketat-ketatnya, karena di perumahan tempat tinggal kita ada satpam yang selalu berjaga siang dan malam.

Dari ilustrasi ini, berapa lapis keamanan yang kita buat untuk melindungi brankas berisi emas batangan tersebut? Aman sekali bukan? Dengan begitu kita dapat bepergian jauh selama mungkin tanpa memikirkan akan ada pencuri yang menemukan brankas kita.

Nyaman nggak sih?

Tidak tahu menurut anda bagaimana, tapi menurut saya itu tidak nyaman. Karena setelah saya memakai pakaian dikamar sebelum bersiap pergi, saya harus mengunci semua jendela dan pintu. Memang tidak lama, hanya diperlukan waktu beberapa detik atau paling lama 3 menit untuk mengunci semua jendela dan pintu dirumah. Tapi tetap ada waktu saya yang tersita karena melakukannya. Kenapa tidak saya tinggalkan saja semuanya karena saya tidak rela meluangkan waktu sekian detik atau sekian menit. Belum lagi kalau kuncinya hilang saya harus mencarinya dulu. Cukup repot.

Bisa saja kita meninggalkan semuanya tanpa terkunci, hanya tertutup begitu saja tapi masih sangat memungkinkan orang akan masuk dan berkeliaran diseluruh isi rumah, dan terdapat kemungkinan yang cukup untuk ditemukannya brankas tersebut.

Ilustrasi tersebut sebenarnya tidak jauh berbeda dengan sebuah sistem, apapun itu. Sistem yang memiliki aturan yang ditegakkan demi menjaga privasi milik kita.

Dalam jaringan yang luas seperti internet, pada hakikatnya tidak ada yang benar-benar aman 100%. Bahkan sistem yang sangat aman sekalipun masih berkemungkinan untuk ditembus dengan beberapa cara, apalagi sistem yang tidak aman? Yang hanya memprioritaskan Kenyamanan yang memanjakan?

Kita akan rela mengunci rapat semua pintu dan jendela rumah sebelum bepergian jauh tanpa memikirkan kenyamanan karena hal itu sudah umum dilakukan oleh sebagian banyak orang untuk menjaga privasi mereka. Jadi semua itu terasa Biasa saja, karena akan rugi jika kita kehilangan isi brankas tadi. Jika untuk brankas tadi saja kita mau membiasakan diri mengamankannya sebelum bepergian jauh, kenapa pada sistem kita harus berpandangan manja? Berpikir dengan skeptik kalau itu sesuatu yang rumit dan sangat mengganggu pikiran kita. Jika pikiran kita cukup terbuka dan cara pandang kita cukup luas, harusnya kita merasa beruntung ketika sebuah sistem mempunyai keamanan yang mumpuni untuk melindungi privasi kita. Jika privasi kita tercemar dan bocor, sudah pasti kita akan complain, atau setidaknya kita akan mengeluhkan "kenapa sistem ini tidak bisa melindungi privasi saya?". Seperti yang saya tulis diatas, tidak ada keamanan yang 100% aman.

Sistem seaman apapun jika kita teledor maka privasi kita pun tidak akan aman kan?

Akan lebih mudah dan menyenangkan sepertinya, jika kita membiasakan diri untuk lebih bijak dalam menyikapi keamanan dan kenyamanan pada sebuah sistem. Karena pada dasarnya, sebuah sistempun didirikan untuk mengatur bagian-bagian dari hidup kita. Seperti salah satunya.....Privasi.

Tutorial AWK di Linux / Unix

2013-07-31T08:30:00.000+07:00

Pada artikel sebelumnya mengenai awk saya sudah sedikit menjelaskan apa itu awk. Perlu diketahui lagi, dari beberapa referensi yang saya dapat bahwa AWK itu ternyata sebuah singkatan dari pembuat algoritma pengurai ini. AWK diambil dari inisial ketiga pembuatnya yaitu “Aho, Weinberger, and Kernighan”. Awk paling sering digunakan untuk me-scan dan mem-proses sebuah pola. Pencarian pada sebuah file yang cocok dengan pola yang dibuat lalu menyaring pencarian tersebut kedalam sebuah file baru.

Berikut ini adalah fitur-fitur yang dimiliki Awk :

Awk menjadikan text file sebagai records dan fields
Seperti bahasa pemrograman lainnya, Awk mengandung variabel, kondisi, dan looping
Awk mempunyai operator aritmatika dan string
Awk bisa digenerate menjadi laporan yang berformat

Awk membaca dari sebuah file atau dari input standard, dan menjadikannya output standard. Awk tidak bisa digunakan pada file yang tidak mengandung text.

syntax :

awk '/search pattern1/ {action}
/search pattern2/ {action}' file

Dari syntax awk diatas, artinya :

Pencarian pola adalah merupakan regular expression
Action - statements atau keputusan yang akan diambil
Awk bisa memungkinkan kita untuk membuat banyak pola dan banyak action

Cara kerja Awk

Awk membaca baris dalam sebuah file.
Untuk beberapa baris, ini dicocokkan dengan pola yang dibuat. Jika polanya cocok maka keputusan selanjutnya bisa dilakukan, seperti print misalnya.
Jika tidak ada pola yang cocok, maka tidak ada action/keputusan yang akan diambil.
Memberikan pola atau action tidak diharuskan.
Jika tidak ada pola yang dibuat, maka output default nya adalah setiap baris dari file yang anda pakai.
Jika tidak ada action/keputusan yang dibuat, maka output default nya adalah memunculkan hasil pencarian pada layar anda.
Kurung kurawal tanpa action itu artinya tidak ada keputusan, tapi tidak akan memunculkan output default tadi.
Setiap statemen dalam action harus di pisahkan dengan tanda titik koma (;)

Mari kita praktekan, meskipun algoritma awk ini ada pada linux maupun unix, saya menggunakan Ubuntu 12.04. Pertama, kita buat file yang berisi seperti ini :

root@laborate:/home/apocalypsix/awk# cat pegawai.txt
1000001 Deri    Manager         Sales           Rp.2.000.000
1000002 Pepi    Developer       IT              Rp.3.000.000
1000003 Desi    Sysadmin        IT              Rp.5.000.000
1000004 Anisa   Manager         Marketing       Rp.6.000.000
1000005 Rendi   DBA             IT              Rp.7.000.000

Contoh 1 : Metode default pada awk

Secara default awk mencetak setiap baris dalam sebuah file.

root@laborate:/home/apocalypsix/awk# awk '{print;}' pegawai.txt
1000001 Deri    Manager         Sales           Rp.2.000.000
1000002 Pepi    Developer       IT              Rp.3.000.000
1000003 Desi    Sysadmin        IT              Rp.5.000.000
1000004 Anisa   Manager         Marketing       Rp.6.000.000
1000005 Rendi   DBA             IT              Rp.7.000.000

Pada contoh diatas kita tidak membuat sebuah pola, jadi action ini berlaku untuk semua baris tanpa penyaringan. Action print tanpa argumen akan mencetak semua baris juga secara default, jadi ini mencetak semua baris dari file tersebut. Statement action harus berada dalam kurung kurawal seperti contoh diatas.

Contoh 2 : Print baris-baris tertentu yang cocok dengan pola

root@laborate:/home/apocalypsix/awk# awk '/Deri/
> /Anisa/' pegawai.txt
1000001 Deri Manager Sales Rp.2.000.000
1000004 Anisa Manager Marketing Rp.6.000.000

Dari contoh diatas awk mencetak baris-baris tertentu yang memiliki kecocokan dengan pola. Pola yang kita buat adalah “Deri” dan “Anisa”. Awk mencari baris yang mengandung “Deri” maupun “Anisa” pada baris manapun dalam file tersebut.

Contoh 3 : Hanya mencetak field tertentu secara spesifik.

Algoritma memiliki angka dari variable yang dibangun. Untuk setiap record pada baris dalam sebuah file, ini di pecah oleh pemisah karakter blank space atau whitespace secara default dan tersimpan dalam variabel $n. Jika pada baris hanya memiliki 4 kata, maka akan tersimpan sebagai $1, $2, $3, $4. $0 mewakili semua baris. NF yang dibuat dalam variabel yang mewakili jumlah field dalam record.

root@laborate:/home/apocalypsix/awk# awk '{print $2,$5;}' pegawai.txt
Deri Rp.2.000.000
Pepi Rp.3.000.000
Desi Rp.5.000.000
Anisa Rp.6.000.000
Rendi Rp.7.000.000

root@laborate:/home/apocalypsix/awk# awk '{print $2,$NF;}' pegawai.txt
Deri Rp.2.000.000
Pepi Rp.3.000.000
Desi Rp.5.000.000
Anisa Rp.6.000.000
Rendi Rp.7.000.000

Dari contoh diatas $2 dan $5 mewakili Nama dan Gaji. Kita bias mendapatkan gaji menggunakan $NF juga, dimana $NF mewakili field terakhir.

Contoh 4 : Inisialisasi dan Final Action

Awk memiliki 2 pola penting yang dibuat spesifik berdasarkan kata kunci yang disebut BEGIN dan END.

Syntax:

BEGIN { Actions}

{ACTION} # Action for everyline in a file

END { Actions }

# is for comments in Awk

Action yang spesifik pada bagian BEGIN akan meng-eksekusi sebelum memulai pembacaan baris file dari input. Action END akan melakukannya setelah selesai membaca dan memproses baris dalam input.

root@laborate:/home/apocalypsix/awk# awk 'BEGIN {print "Nama\tPosisi\tDivisi\tGaji";}
> {print $2,"\t",$3,"\t",$4,"\t",$NF;}
> END {print "Report Generated\n-------------";
> }' pegawai.txt
Nama     Posisi          Divisi          Gaji
Deri     Manager         Sales   Rp.2.000.000
Pepi     Developer      IT      Rp.3.000.000
Desi     Sysadmin        IT      Rp.5.000.000
Anisa    Manager         Marketing       Rp.6.000.000
Rendi    DBA     IT      Rp.7.000.000
Report Generated
-------------

Dari contoh diatas, awk mencetak semua headline dan baris terakhir untuk laporan.

Contoh 5 : Mencari pegawai yang memiliki ID lebih besar dari 1000002

root@laborate:/home/apocalypsix/awk# awk '$1 >1000002' pegawai.txt
Nip     Nama    Posisi          Divisi          Gaji
1000003 Desi    Sysadmin        IT              Rp.5.000.000
1000004 Anisa   Manager         Marketing       Rp.6.000.000
1000005 Rendi   DBA             IT              Rp.7.000.000

Dari contoh diatas, pertama field $1 adalah ID karyawan. Jadi jika $1 lebih besar dari 1000002, maka lakukan action default print untuk mencetak semua baris.

Contoh 6 : Cetak list dari karyawan dari Divisi IT

Nama divisi berada pada field ke-4. Jadi perlu di cek jika $4 cocok dengan string “IT”, jika ya print baris nya.

root@laborate:/home/apocalypsix/awk# awk '$4 ~/IT/' pegawai.txt
1000002 Pepi    Developer       IT              Rp.3.000.000
1000003 Desi    Sysadmin        IT              Rp.5.000.000
1000005 Rendi   DBA             IT              Rp.7.000.000

Operator ~ adalah untuk pembanding regular expression. Jika cocok action default (Print semua baris akan dilakukan)

Contoh 7 : Print jumlah pegawai yang berada di Divisi IT

Contoh dibawah ini, lakukan cek jika divisi nya IT. Jika ya, pada action, hanya menghitung jumlah variabel, dimana telah diinisialisasi dengan 0 pada bagian BEGIN.

root@laborate:/home/apocalypsix/awk# awk 'BEGIN {count=0;}
> $4 ~ /IT/ { count++; }
> END { print "Jumlah karyawan divisi IT =",count;}' pegawai.txt
Jumlah karyawan divisi IT = 3

Lalu dibagian akhir dari proses, hanya lakukan pencetakan isi dari variabel count yang kita buat untuk menghitung karyawan yang berada di divisi IT.

Sekian dulu tutorial awk di linux/unix ini. jika anda mengalami kesulitan jangan sungkan untuk bertanya, saya dengan senang hati akan membantu.

Semoga bermanfaat.
Salam penguin! :)

Konfigurasi Proxy HTTP di Linux Ubuntu

2013-07-30T06:00:00.000+07:00

Hiya...kita bertemu lagi di blog Tutorial Linux Ubuntu Berbahasa Indonesia. Di artikel ini saya akan bercerita tentang cara konfigurasi proxy http di linux.
Bagi anda yang mengalami kasus keterbatasan IP Public sedangkan web yang harus anda hosting cukup banyak tentu ini jadi permasalahan sendiri bagi seorang admin, apalagi jika sang admin baru melek didunia server seperti saya :)

Dengan keterbatasan seperti ini bukan berarti anda tidak bisa bergerak leluasa untuk melakukan hosting website perusahaan anda. Solusinya adalah Proxy HTTP. Metode ini tidak hanya berlaku untuk keterbatasan IP Public, tapi juga bisa jadi salah satu antisipasi pengamanan server anda didalam jaringan seluas internet. Mengapa? Karena website-website yang anda hosting berada di belakang Server Proxy HTTP yang berperan untuk menjembatani antara website/server anda dengan jaringan internet. Skema singkatnya seperti ini :

Skema singkat proxy http

Dari gambar diatas bisa dilihat bahwa peranan Proxy http itu bukan hanya sekedar tukang redirect traffic dari internet ke domain tertentu karena keterbatasan IP Public, tapi juga berperan sebagai pengaman server-server yang ada dibelakangnya. Mengapa demikian? Karena siapapun dari internet tidak akan bisa masuk melalui front end (sisi website) untuk mengotak-atik back end (sisi server) karena tentu saja traffic proxy http ini hanya akan melayani untuk port 80 (HTTP) atau 443 (HTTPS) saja, dia akan menolak semua traffic yang tertuju kepada port 22 (SSH) misalnya atau 21 (FTP) atau yang lainnya.

[ Bagaimana konfigurasinya . . . ? ]

Akan saya jelaskan langkah-langkah konfigurasi proxy http di linux, anda bisa mengikuti langkah-langkahnya. Pertama jika server anda belum terinstall web server apache, lakukan perintah ini untuk menginstall nya :

sudo apt-get install apache2

Selanjutnya jika apache sudah terinstall, cara mengaktifkan proxy http di linux :

sudo a2enmod proxy_http

Sampai disini proxy http sudah aktif pada web server anda. Selanjutnya kita akan melakukan redirect dari server proxy http ke server-server anda yang lain. Anda bisa membuat file baru di /etc/apache2/sites-available/web_anda atau anda bisa juga menyimpan konfigurasi ini di file /etc/apache2/sites-available/default. Saya pribadi memilih membuat file baru, supaya manajemen nya lebih nyaman. Pada file baru tersebut saya memasukkan konfigurasi ini :

# Website 1
<VirtualHost *:80>
        ServerAdmin webamin@apocalypsix.com
        ServerName apocalypsix.com
        ProxyRequests Off
        ProxyPreserveHost On
        ProxyPass / http://10.1.1.120/
        ProxyPassReverse / http://10.1.1.120/
        <Proxy *>
        Order deny,allow
        Allow from all
        </Proxy>

       ErrorLog ${APACHE_LOG_DIR}/error.log
       LogLevel warn

\"%{Referer}i\" \"%{User-Age$
       CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

Network DMZ milik saya adalah 10.1.1.0/24, Anggap saja IP Private server proxy http ini adalah 10.1.1.10, IP Address 10.1.1.120 adalah IP Address server web yang dijadikan tujuan proxy http sebagai domain apocalypsix.com. Dari sisi server web (10.1.1.120) saya tidak melakukan konfigurasi apapun pada web server apache selain memberikan domain pada bagian ServerName. Untuk catatan access.log, saya menyatukan semua catatan traffic kesemua server web pada satu file di /var/log/apache2/access.log.

Setelah anda membuat konfigurasi tadi, bagi anda yang menyimpan konfigurasi ini di file /etc/apache2/sites-available/default cukup melakukan restart apache saja denga perintah :

apachectl graceful atau service apache2 restart/reload atau /etc/init.d/apache2 restart/reload

Namun bagi anda yang mengikuti cara saya dengan membuat file baru di /etc/apache2/sites-available/web_anda, sebelum melakukan restart apache anda harus mengaktifkan konfigurasi website tersebut dengan mengeksekusi perintah ini :

a2ensite web_anda

Sampai disini konfigurasi web_anda sudah aktif. Lalu anda lakukan restart apache. Dengan begini keterbatasan IP Public bukanlah masalah lagi bagi anda, bahkan memberikan pengamanan khusus kepada server web_anda.

Semoga tutorial cara konfigurasi proxy http di linux ini bisa bermanfaat. Jika menghadapi masalah dalam konfigurasi ini jangan sungkan untuk bertanya, silahkan ajukan pertanyaan anda di komentar, saya akan dengan senang hati memberikan penjelasan.

Semoga bermanfaat,

Salam Penguin! :)

Cara meremote MySQL dengan Phpmyadmin di Linux Ubuntu

2013-07-29T09:00:00.000+07:00

Ada baiknya sebuah server database tidak dibuka untuk publik karena sangat rentan sekali untuk diserang pihak-pihak yang tidak bertanggung jawab. Seorang sistem administrator pasti menjadi sasaran bully perusahaan ketika data perusahaannya berhasil dibobol oleh seorang hacker. Apalagi jika data-data tersebut adalah data-data yang sangat krusial. Serangan hacker seakan menjadi terror bagi para sistem administrator. Berbagai cara mereka lakukan untuk mengamankan server mereka, tidak jarang juga mereka mendapatkan bencana ini padahal mereka sudah mengamankan server sebaik mungkin. Pada dasarnya kata AMAN 100% pada sebuah jaringan itu tidak ada, brand sebesar facebook saja mempunyai celah keamanan untuk diretas, apalagi jika kita tidak melakukan apapun untuk mengamankan server?

Port 3360 (MySql) adalah salah satu sasaran para hacker untuk diretas, serangan MySql injection menjadi salah satu cara mereka untuk memasukinya. Apalagi jika kita menginstall phpmyadmin dan tidak membuat sistem keamanan diatasnya? Lewat sana, bahkan para hacker mungkin sekali untuk masuk sebagai root. Mengerikan!

Pada linux hal ini bisa diatasi dengan berbagai cara, yang pertama adalah mungkin kita mengubah URL phpmyadmin di linux menjadi nama lain yang menurut kita susah ditebak siapapun, metode ini menurut saya sangat recommended. Cara yang kedua adalah membuka portal phpmyadmin by request, artinya portal ini hanya akan dibuka jika ada rekan kerja kita yang meminta akses, jika sudah selesai kita bisa menutupnya lagi, menurut saya cara ini juga cukup recommended untuk diterapkan di server kita. Cara yang ketiga adalah, Memberikan hak akses pada server lain yang juga diinstall phpmyadmin agar dapat meremote server kita.

Dari ketiga metode yang saya jelaskan, alangkah sangat baik sekali jika kita menerapkan ketiganya. Kenapa tidak? Lebih aman lebih baik bukan. Dalam artikel ini saya akan menjelaskan ketiga metode tadi dengan step by step sejelas-jelasnya. Dalam percobaan ini saya menggunakan Linux Ubuntu Server 12.04 LTS.

Pertama-tama kita install dulu phpmyadmin di server yang akan digunakan untuk kita meremote database. Cara menginstall phpmyadmin :

sudo apt-get install phpmyadmin

Pilih webserver yang anda gunakan. Disini saya menggunakan apache.

Pada bagian ini saya memilih "no" karena saya ingin settingan phpmyadmin saya sama persis dengan mysql saya

Sampai disini installasi phpmyadmin selesai. Selanjutnya, karena kita akan menerapkan ketiga metode tadi pada server kita, maka kita akan mengubah url phpmyadmin sesuai keinginan kita. Untuk melakukannya kita buka file /etc/phpmyadmin/apache.conf lalu ubah bagian ini dibagian paling atas. Cara merubah url phpmyadmin di linux :

# phpMyAdmin default Apache configuration

Alias /phpmyadmin /usr/share/phpmyadmin

Ubah menjadi seperti ini :

# phpMyAdmin default Apache configuration

Alias /restrictedarea /usr/share/phpmyadmin

Anda melihat bedanya kan? Setelah perubahan, jangan lupa untuk merestart apache anda!

Sampai disini metode pertama "merubah url phpmyadmin di linux" telah selesai! Kita akan lanjut ke metode selanjutnya kita akan membuka atau menutup phpmyadmin kita by request. Caranya sangat mudah, anda cukup masuk kedalam file tadi (/etc/phpmyadmin/apache.conf). Pada bagian anda merubah url, berikan tanda comment untuk mendisable nya.

# phpMyAdmin default Apache configuration

#Alias /restrictedarea /usr/share/phpmyadmin

Untuk membuktikannya silahkan datangi url anda, misalnya http://webanda/restrictedarea, maka yang muncul adalah URL NOT FOUND. Metode kedua, selesai! Selalu restart apache anda setelah melakukan perubahan ini.

Sekarang kita lanjut ke metode ketiga, yaitu menghubungkan phpmyadmin yang baru saja kita install, ke server lain. Pada sisi server tujuan, kita tidak diharuskan menginstall phpmyadmin. Itu optional! Yang perlu dicatat adalah bahwa kita harus memberikan hak akses dari Server utama kepada server phpmyadmin kita. Dari sisi server utama, kita hanya cukup melakukan GRANT ACCESS saja. Silahkan masuk ke mysql server utama anda. Syntax dibawah adalah cara memberikan hak akses dan membuat user di mysql.

GRANT SELECT ON database.* TO 'user'@'host' IDENTIFIED BY 'password';

Perlu dicatat bahwa grant access diatas adalah hanya untuk select saja. Setelah melakukan grant access, lupakan server utama anda. Sekarang kita memberikan beberapa konfigurasi di sisi server phpmyadmin. Pertama kita copy file /etc/phpmyadmin/config.inc.php menjadi /etc/phpmyadmin/config.inc.php.ori. Kedua kita buka file /etc/phpmyadmin/config.inc.php dan tambahkan sintaks ini pada line 85 :

$cfg['Servers'][$i]['verbose'] = 'DB_CRUCIAL';
$cfg['Servers'][$i]['host'] = 'SERVER_TUJUAN_ANDA';
$cfg['Servers'][$i]['port'] = '3306';
$cfg['Servers'][$i]['connect_type'] = 'tcp';
$cfg['Servers'][$i]['extension'] = 'mysqli';
$cfg['Servers'][$i]['auth_type'] = 'cookie';

Setelah melakukan perubahan ini jangan lupa merestart apache. Sampai disini anda bisa meremote server penting anda dengan phpmyadmin di server yang lain dengan hak akses yang terbatas. Bahkan kita bisa memberikan hak akses untuk beberapa tabel saja. Untuk memberikan grant access beberapa tabel saja cukup mudah, sintaksnya seperti ini :

GRANT SELECT ON database.table_anda TO 'user'@'host' IDENTIFIED BY 'password';

Lakukan seperti diatas sampai table-table yang anda grant selesai.

Sampai disini saya pikir sudah cukup, jika anda mempunyai pertanyaan silahkan posting di komentar. Saya pasti usahakan untuk menjawab pertanyaan anda.

Semoga bermanfaat,

Salam penguin! :)