Mid Night

2008-05-06T08:51:00.000+07:00

Lighttpd,mysql,php chroot jail di RHEL5

lighttpd merupakan web server sebagai alternatif apache. lighttpd selain
mudah dalam konfigurasi jika bandingkan dengan apache juga mempunyai
kelebihan pada beban proses yang kecil dibandingkan dengan apache yang
lebih berat karena lighttpd mempunyai ukuran yang kecil dibandingkan
dengan apache. Berikut langkah-langkah untuk membangun sebuah
web server lighttpd via chroot jail, percobaan ini dilakukan di os RHEL 5.

yang harus di penuhi :
- php, php-pear, php-common, php-pdo, php-ldap, php-gd, php-cli, php-mysql
- mysql, mysql-server etc
- lighttpd, lighttpd-fastcgi

langkah #1 instalasi :
# yum install php php-pear php-common php-pdo php-ldap
php-gd php-cli php-mysql
# yum install mysql mysql-server
# yum install lighttpd lighttpd-fastcgi

langkah #2 buat direktori /webroot untuk direktori kerja:
# mkdir /webroot
# cd /webroot
# mkdir etc
# mkdir tmp
# chmod 1777 tmp/
# mkdir -p usr/bin
# mkdir -p home/lighttpd/default
# mkdir -p var/run/lighttpd
# mkdir -p var/log/lighttpd
# chown lighttpd:lighttpd var/run/lighttpd/
# chown lighttpd:lighttpd var/log/lighttpd/
# chown -R lighttpd:lighttpd home/

langkah #3 install chroot script
# cd /sbin/
# wget http://www.cyberciti.biz/files/lighttpd/l2chroot.txt
# mv l2chroot.txt l2chroot
# chmod +x l2chroot

langkah #4 install php jail

# cd /webroot/usr/bin
# cp /usr/bin/php-cgi .
# /sbin/l2chroot php-cgi

langkah #5 copy file yg di perlukan untuk chroot jail
# cd /webroot/etc
# cp /etc/passwd .
# cp /etc/group .
# cp /etc/hosts .
# cp /etc/nsswitch.conf .
# cp /etc/resolv.conf .
# cp /etc/php.ini .
# cp -avr /etc/php.d/ .
# cp -avr /etc/ld* .

langkah #6 copy php modules
# cd /webroot/usr/lib/
# cp -avr /usr/lib/php/ .
# cd php/modules
# for l in *.so; do l2chroot $l; done

langkah #7 konfigurasi lighttpd.conf
# vi /etc/lighttpd/lighttpd.conf
server.document-root = "/webroot/home/lighttpd/default/"
server.chroot="/webroot"
server.modules = (
"mod_access",
"mod_accesslog",
"mod_fastcgi",
"mod_rewrite",
"mod_auth"
)

tambahkan konfigurasi berikut

fastcgi.server = ( ".php" => ((
"bin-path" => "/usr/bin/php-cgi",
"socket" => "/tmp/php.socket"
)))

langkah #7 restart service lighttpd
# /etc/init.d/lighttpd restart

jail size
# du -ch /webroot/
output :

12K /webroot/var/log/lighttpd
16K /webroot/var/log
4.0K /webroot/var/run/lighttpd
8.0K /webroot/var/run
28K /webroot/var
8.0K /webroot/etc/ld.so.conf.d
36K /webroot/etc/php.d
160K /webroot/etc
8.0K /webroot/home/lighttpd/default
12K /webroot/home/lighttpd
16K /webroot/home
5.3M /webroot/lib
4.0K /webroot/tmp
872K /webroot/usr/lib/sse2
1.4M /webroot/usr/lib/mysql
676K /webroot/usr/lib/php/modules
4.0K /webroot/usr/lib/php/pear
684K /webroot/usr/lib/php
9.9M /webroot/usr/lib
2.9M /webroot/usr/bin
13M /webroot/usr
19M /webroot/
19M total

testing :
# vi /webroot/home/lighttpd/default/index.php
phpinfo();
?>

kompile linux kernel 2.6

2008-05-02T09:50:00.000+07:00

kompile kernel tidak asing lagi bagi pengguna linux, tulisan ini dikhususkan bagi penggunapemula linux, berikut langkah-langkahnya :

1. Download source code kernel terbaru

$ cd /tmp
$ wget http://www.kernel.org/pub/linux/kernel/v2.6/linux-x.y.z.tar.bz2

2. Extract file source code

$ tar -xjvf linux-2.6.25.tar.bz2 -C /usr/src
$ cd /usr/src

3. Konfigure kernel

$ make menuconfig

4. Kompile kernel

$ make
$ make modules
$ su -
# make modules_install

5. Install kernel

# make install
pada step ini akan menghasilkan file
- System.map-2.6.25
- config-2.6.25
- vmlinuz-2.6.25

6. Create initrd image

# cd /boot
# mkinitrd -o initrd.img-2.6.25 2.6.25

7. Ubah file /boot/grub/menu.lst

# vi /boot/grub/menu.lst

title RHEL, kernel 2.6.25 Default
root (hd0,0)
kernel /boot/vmlinuz root=/dev/hdb1 ro
initrd /boot/initrd.img-2.6.25
savedefault

8. Reboot komputer

$ reboot

NIS Server

2008-01-14T18:56:00.000+07:00

server satu ini sekarang ini mang dah jarang dipakai,,,tp siapa tau ada yg masih butuh....:)
------------------------------------------------
Network Information Service (NIS) server digunakn untuk melakukan sentralisasi informasi seperti user account, group account bagi network yang terdiri dari komputer linux. NFS juga dapat digunakan untuk single signon berbasis domain seperti openldap atau active directory pada lingkungan windows server. Berikut contoh konfigurasi, distro yang digunakan RHEL4 yang nantinya akan dikombinasikan dengan NFS Server.

Pada Komputer Server:
---------------------
1. Periksa paket NIS apakah sudah terinstal ato belum, paket yang wajib diinstall adalah paket ypserv disini menggunakan versi ypserv-2.13-5
# rpm -qa | grep ypserv
2. Jika belum terinstall lakukan installasi
# rpm -ivh rpm -ivh ypserv-2.13-5.i386.rpm
3. Mengkonfigurasi NIS domain name, misal nis domainnya adalah linux
# nisdomainname linux
4. Copy file /usr/share/doc/ypserv-2.13/securenets ke /var/yp/
# cp /usr/share/doc/ypserv-2.13/securenets /var/yp/
5. Edit file /var/yp/securenets untk mengijinkan client pada network untuk dapat mengakses server NIS. Konfigurasi default mengijinkan akses pada semua host. Misalnya network yang dijinkan adalah network 19.168.10.0
255.0.0.0 127.0.0.0
255.255.255.0 192.168.10.0
6. Cek untuk memastikan service portmap aktif
# rpcinfo -p localhost
jika belum aktif maka jalankan perintah
# /etc/init.d/portmap start
7. Aktifkan service ypserv
# /etc/init.d/ypserv start
8. Cek untuk memastikan service ypserv aktif
# rpcinfo -u localhost ypserv
9. Lakukan initialisasi NIS maps
# /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. localhost.localdomain is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a .
next host to add: localhost.localdomain
next host to add:
The current list of NIS servers looks like this:

localhost.localdomain

Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/linux.net/ypservers...
Running /var/yp/Makefile...
gmake[1]: Entering directory `/var/yp/linux.net'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating mail.aliases...
gmake[1]: Leaving directory `/var/yp/linux.net'

localhost.localdomain has been set up as a NIS master server.

Now you can run ypinit -s localhost.localdomain on all slave server
10. Aktifkan service yppasswd
# /etc/init.d/yppasswd start
11. cek untuk memastikan service yppasswd aktif
# rpcinfo -u localhost yppasswd
12. Edit /etc/sysconfig/network dengan menambahkan nisdomain
# vi /etc/sysconfig/network
NISDOMAIN=linux
13. Aktifkan service ypserv dan yppasswd ketika komputer dinyalakan
# chkconfig ypserv on
# chkconfig yppasswd on

Pada komputer client :
----------------------
Dalam contoh konfigurasi client ini akan memanfaatkan NIS master server pada komputer yang myp ip address 192.168.10.2 dan NIS domain bernama linux
1. pada komputer client wajib lakukan instalasi paket ypbind,yp-tool,portmap
# rpm -qa | grep ypbind
2. jika belum terinstall lakukan instalasi
# rpm -ihv ypbind-1.17.2-3.i386.rpm
3. set nisdomainname linux
# nisdomainname linux
# nisdomainname
linux
4. edit file /etc/yp.conf untuk mengidentifikasi NIS server
# domain linux server 192.168.10.2
5. cek untuk memastikan service portmap jalan
# rpcinfo -p localhost
6. jalankan service ypbind
# /etc/init.d/ypbind start
7. cek untuk memastikan service ypbind jalan
# rpcinfo -p localhost ypbind
8. edit file /etc/host.conf
# vi /etc/host.conf
tambahkan nis pada hostname lookups
order hosts,nis,bind
9. edit file /etc/nsswitch.conf
# vi /etc/nsswitch.conf
tambahkan nis pada hostname lookups pada informasi passwd,shadow,dll.
misalnya pada passwd
passwd : files nis nisplus
10.aktifkan service ketika komputer dinyalakan
# chkconfig ypbind on

Testing
1. untuk melakukan testing NIS dengan perintah ypcat dan ypmatch contoh
# ypcat passwd
# ypmatch user1 passwd
# ypcat -x
2. untuk menkombinasikan dengan NFS server sehingga NIS Server dapat sebagai server single signon, maka direktori home pada NIS Server harus dilakukan export/share yg dapat dibuat dengan NFS server.

NFS Server

2008-01-14T18:51:00.001+07:00

lg seneng-senengnya posting...posting lg ah..........
kali ini mengenai NFS Server... semoga bermanpaat....
--------------------------
Server NFS digunakan untuk sharing direktori pada lingkugan jaringan berbasis linux.
berikut contoh konfigurasi NFS Server pada RHEL4

Pada Komputer Server(pc0) :
----------------------
1. Periksa paket nfs-utils sudah terinstall ato belum
# rpm -qa | grep nfs-utils
2. Jika belum terinstall, lakukan instalasi
# rpm -ivh nfs-utils-1.0.6-46.i386.rpm
3. Untuk melakukan sharing derektori,tambahkan path direktori yg akan dishare tsb sesuai komputer client yang diinginkan pada file export
# vi /etc/exports
tambahkan baris berikut, misal direktori data yang akan dishare
/data pc1(rw,no_root_squash) pc2(rw)
4. Sebagai tambahan untuk pengamanan, kita dapat mengatur akses nfs menggunakan file /etc/hosts.deny dan file /etc/hosts.allow, aturlah kedua file tsb sesuai kebutuhan jaringan anda.Sebagai contoh, hanya komputer dengan ip address 10.10.10.2 dan 10.10.10.3 yang boleh mengakses nfs server. maka kita edit ,
a. edit file /etc/hosts.deny untuk membatasi akses server nfs
# vi /etc/hosts.deny
tambahkan baris berikut
portmap : ALL
b. edit file /etc/hosts.allow untuk mengijinkan akses server nfs
# vi /etc/hosts.allow
tambakan baris berikut
portmap : 10.10.10.2, 10.10.10.3
5. Jalankan service nfs server
# /etc/init.d/nfs start
6. Aktifkan service ketika komputer dinyalakan
# chkconfig nfs on
7. Untuk pengecekan, pastikan service portmap jalan
# rpcinfo -p

Pada komputer client(pc1) :
----------------------
misalnya disini sebagai user root pada client(pc1). Untuk membaca direktori yang telah dishare server NFS kita dapat menjalankan perintah :
1. Mounting direktori yang dishare pd server dan disimpan pada mountpoint
# mount pc0:/data /mnt/data
2. Untuk mounting scr otomatis tambahkan baris berikut pada file /etc/fstab
# vi /etc/fstab
tambahkan baris berikut
pc0:/data /mnt/data nfs rw,bg,intr,soft 0 0

Forwarding DNS Server

2008-01-14T18:18:00.000+07:00

lanjutan dari posting sebelumnya..
---------------------------------------------
seperti yang kita ketahui tipe dns sendiri mempunyai 4 tipe yaitu tipe master,slave,forwading dan cache. Pada tutorial kali ini akan dibahas tipe dns forwarding. Perbedaan mendasar dengan tipe master atau slave adalah tipe forwading hanya sebagai forwarding ketika ada client me-request dns server master.
sehingga ketika ada request pada port 53 secara langsung akan diteruskan ke server master atau slave.Pada tipe forward ini tidak berhak untuk membuat zone atau menyimpan zone seperti slave. Forward hanya berfungsi sebagai penerus saja. Konfigurasi tipe forwarding ini cukup mudah ..:)..

Pada komputer Server :
-----------------------
1. Edit file /etc/named.conf
# vi /etc/named.conf
tambahkan baris berikut pada bagian optons sehingga :
options {
directory "/var/named";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
forward first;
forwarders {
192.168.0.30;//merupakan ip address master DNS
};
2. Aktifkan service dns
# /etc/init.d/named start

Pada komputer client :
-----------------------
1. Edit file /etc/resolv.conf dan sesuaikan ip address server dns forwarding
misal server dns forwarding 192.168.0.50
tambahkan baris berikut
search deco.net
nameserver 192.168.0.50

ketika client me-request dns server forwarding pada ip 192.168.0.50 maka secara otomatis akan dilanjutkan ke ip server master dns 192.168.0.30

Slave DNS Server

2008-01-14T18:16:00.000+07:00

Lanjutan posting sebelumnya....
--------------------------------------------
Tipe lain dari server DNS adalah slave server. Berbeda dengan master server maupun forward server.Perbedaan mendasar dari slave server dengan master server adalah pada slave server tidak berhak membuat zona (domain).Slave server hanya melakukan update untuk mengcopy zona-zona yang ada di master server. Konfigurasi ini menggunakan distro RHEL4, konfigurasi cukup sederhana...berikut langkah-langkahnya..
Komputer Slave Server:
-------------------------
lanjutan dari master server,
1. tambahkan baris berikut pada named.conf pada pembuatan master server sebelumnya (pada pc slave server)
# vi /etc/named.conf
zone "deco.net" IN {
type slave;
file "deco.net.zone";
master {
192.168.0.30;//ip address master server
}

}
2. agar slave server dapat membuat secondory zone file maka directory /var/named/chroot/var/named perlu memiliki hak akses write
# chmod 700 /var/named/chroot/var/named
3. periksa apakah zone transfer sudah berhasil dilakukan dengan melihat log file
# tail /var/log/messages
4. jalankan service dns server
# /etc/init.d/named start
5. aktifkan ketika komputer dinyalakan
# chkconfig named on
jika berhasil dilakukan maka secara otomatis akan tercreate file zone
deco.net.zone dan 0.168.192.in-addr.arpa.zone pada direktory /var/named/chroot/var/named

Pada Master/Primary Server:
------------------------------
1. Untuk mengatur zone transfer antar master/primary DNS server dengan slave server, tambahkan baris berikut pada file /etc/named.conf
# vi /etc/named.conf
zone "deco.net" IN {
notify yes;
allow transfer {

192.168.0.35;// ip address slave server
}
}
2. Restart service dns server
# /etc/init.d/named restart

Master DNS Server

2008-01-14T18:09:00.001+07:00

daripada dokumentasi ngoprek jaman jadul ga di posting,,mendingan di posting aja siapa tau berguna....::)
------------------------------------------------
Domain Name System (DNS) server digunakan untuk resolving dan caching only server. Pada tutorial kali ini, nanti akan coba konfigurasi DNS Server master, slave dan Forwarding.Untuk teori bisa dibaca sendiri yah :) googling ja..
Konfigurasi disini menggunakan distro RHEL4 dan menggunakan pake bind dan juga chroot untuk lebih aman..Disini akan dibuat domain dengan nama deco.net, network 192.168.0.0/255.255.255.0
---DNS Master---
Pada komputer Server :
----------------------
1. cek apakah paket bind sudah terinstall ato belum
# rpm -qa | grep bind
2. jika belum lakukan installasi
# rpm -ivh bind-9.2.4-2.i386.rpm
# rpm -ivh bind-chroot-9.2.4-2.i386.rpm
3. edit file /etc/named.conf
# vi /etc/named.conf
//contoh isi file named.conf
// generated by named-bootconf.pl

options {
directory "/var/named";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
};

//
// a caching only nameserver config
//
controls {
inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};
zone "." IN {
type hint;
file "named.ca";
};

zone "localhost" IN {
type master;
file "localhost.zone";
allow-update { none; };
};

zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
allow-update { none; };

};
//tambahan konfigurasi
//pembuatan domain deco.net
zone "deco.net" IN {
type master;
file "deco.net.zone"; //definisi nama file untuk menyimpan zone
};
//pembuatan resolver dengan aturan nama zone harus network terbalik
zone "0.168.192.in-addr.arpa" IN {
type master;
file "0.168.192.in-addr.arpa.zone"; //definisi nama file untuk menyimpan resolver nama ke ipaddress
};

4. Buat file deco.net.zone yg telah didefinisikan di named.conf pada /var/named/chroot/var/named
# vi /var/named/chroot/var/named/deco.net.zone
//tambahkan isi file tsb
$TTL 86400
@ IN SOA deco.net. root.deco.net. (

50;
28800;
7200;
604800;
86400;
)
IN NS ns.deco.net.
ns IN A 192.168.0.30
IN MX 10 mail.deco.net.
mail IN CNAME ns
www1 IN CNAME ns
www2 IN CNAME ns
ftp IN CNAME ns
5. Buat file 0.168.192.in-addr.arpa.zone yang telah didefinisikan di named.conf
# vi /var/named/chroot/var/named/0.168.192.in-addr.arpa.zone
//tambahkan isi
$TTL 86400
@ IN SOA proyek.deco.net. hostmaster.deco.net. (
50;
28800;
7200;
604800;
86400;
)
IN NS ns.deco.net.
30 IN PTR ns.deco.net.

6. aktifkan service dns server
# /etc/init.d/named start
7. aktifkan service dns server ketika komputer dinyalakan
# chkconfig named on

Pada komputer client :
----------------------
1. edit file /etc/resolv.conf
# vi /etc/resolv.conf
tambahkan
search deco.net
nameserver 192.168.0.30
Pengetesan :
---------------------
untuk pengetesan konfigurasi apakah sudah berhasil ato belum dapat menggunakan
1. host ip address nameserver
# host 192.168.0.30
jika berhasil menampilkan
30.0.168.192.in-addr.arpa domain name pointer ns.deco.net.

2. nslookup ip address nameserver
# nslookup 192.168.0.30
jika berhasil menampilkan
Server: 192.168.0.30
Address: 192.168.0.30#53
30.0.168.192.in-addr.arpa name = ns.deco.net.
3. atau dengan fasilitas perintah dig
# dig -x 192.168.0.30

DHCP Server

2008-01-14T18:04:00.000+07:00

Posting ah...
walaupun dah basi tapi gpp..cm bt pengingat aj..........:).
---------------------------------
Server DHCP digunakan untuk memberikan alamat ip secara dinamis dalam sebuah network. Selain memberikan alamat IP secara dinamis, server DHCP ini juga dapat memberikan informasi tambahan seperti alamat router/gateway, dns server, domain, nis server. IP yang diberikan server ini dacp /usr/share/doc/dhcp-3.0.1/dhcpd.conf.sample /etc/
pat dipakai cleint dalam jangka waktu tertentu sesuai kebutuhan. Kita juga bisa memberikan ip address secara paten/fix yang biasa digunakan untuk ip address server2 yg ada.
langsung saja kita coba konfigurasi dhcp server. Disini menggunakan RHEL4 untuk percobaannya.

Komputer server DHCP :
----------------------
1. Periksa paket dhcp
# rpm -qa | grep dhcp
2. Jika belum di install lakukan instalasi,
# rpm -ivh dhcp-3.0.1-12.i386.rpm
3. Copy file sample dhcp.conf
# cp /usr/share/doc/dhcp-3.0.1/dhcpd.conf.sample /etc/dhcpd.conf
4. Buka file konfigurasi dhcpd.conf dengan text editor kesukaan anda dan lakukan perubahan sesuai kebutuhan di jaringan anda
# vi /etc/dhcpd.conf
5. Jalankan dhcp server dengan menjalankan servisnya
# /etc/init.d/dhcpd start
6. Aktifkan Dhcp service selalu dijalankan pada saat komputer dinyalakan
# chkconfig dhcpd on

Komputer Client :
-----------------
1. Pastikan option networking client aktif
# vi /etc/syconfig/network
NETWORKING=yes
2. Konfigurasi pada network device, misalnya eth0
# vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=dhcp
ONBOOT=yes
3. Langkah diatas merupakan langkah manual, jika diinginkan otomatis kita dapat menjalan perintah
# /sbin/dhclient

about me...

2007-12-30T11:15:00.001+07:00

sepenggal perjalanan hidup,,

Namaku Dhuka Dwi Cahyanto..ak dilahirkan dari seorang ibu yang sangat saya cintai thn 1986..sekarang saya tinggal di bandung, tepatnya dayeuh kolot,bandung selatan. Meskipun ngekos tapi udah lumayan untuk tempat berteduh.
saat ini status saya masih mahasiswa, setelah lulus D3 Informatika STT Telkom oktober lalu. Alhamdulillah saya mendapat restu dari orang tua untuk melanjutkan S1, so .. membuat saya jadi lebih semangat untuk menjalani hidup ini :) kegiatan saya,,sebagai asistan praktikum D1 profesional STT Telkom, dan juga sebagai pegawai freelance di SIDOLAtecs, Bandung sebagai trainer untuk linux fundamental dan linux network..
ALhamdulillah..dengan pekerjaan tersebut ternyata mencukupi kebutuhanku tiap bulan....:) di waktu malam harus pergi k kampus untuk kuliah,,memang terkadang terasa berat kuliah malam hari,,pa lagi pas dingin-dingin,,hujan..
tapi hidup memang butuh perjuangan..kesuksesan tidak bisa didapatkan tanpa perjuangan...
thanks for ..cnm crew ..kang bani(smiertx), prajna(desh), suryo(enma) mbak qoim dan reni.. atas dukungan dan bimbingannya .......

semoga perjuangan selama ini tidak sia-sia dikemudian hari ...Amin..

peace
-deco-

sekedar Say Hello...,,,,,,

2007-12-30T07:35:00.000+07:00

Akhirnya....

akhirnya ak buat blog juga...awalnya sih males bget....soalna emang dasarnya ga suka nulis..
setelah ku pikir-pikir eh, ternyata nulis penting juga buat ungkapin semua yang ada di pikiranku aj..dan juga banyak banget manfaatnya buat share ilmu pengetahuan...
moga aja blog ini ga hanya sekedar blog yang ga berguna tapi bisa bermanfaat khususnya bt saya sendiri ato bagi pembaca...
blog ini nantinya juga berisi tutorial yang tujuan sebenernya bt ngingetin saya aja biar Ngoprek ga lupa...:) soalna biasanya lupa klo ga didokumentasiin..

dah dulu ya...posting pertama ni hanya sekedar say heloo..to blogger......:)