Berikut ini akan dijelaskan sedikit modifikasi / tambahan pada konfigurasi php-fpm dan juga virtualhost pada Nginx. Sebelum melanjutkan panduan ini, setidaknya di server anda sudah ter-install Nginx dan php-fpm, jika belum silahkan ikuti dahulu panduan berikut untuk meng-install Nginx sekaligus php-fpm nya http://artikel.magnet-id.com/aplikasi-linux/nginx-mysql-php-di-centos-52-64-bit/

- Versi nginx pada saat panduan ini dibuat adalah: 0.7.61
- Versi php-fpm pada saat panduan ini dibuat adalah: versi untuk php 5.2.10
- Operating System: Centos 5.2
(mungkin ada sedikit perbedaan pada php-fpm, nginx atau operating system selain diatas)

Konfigurasi php-fpm

- Pertama buka file konfigurasi php-fpm, (mungkin bisa berbeda path, tergantung dengan konfigurasi anda)

vi /usr/local/etc/php-fpm.conf

- Cari tag: <section name=”pool”> yang ada setelah tag: <workers>

- Copy tag: <section name=”pool”> sampai </section>

- Paste sepasang tag tersebut berikut isinya sebelum atau diatas tag: </workers>, kira-kira seperti ini:

sebelum:

<workers>
<section name="pool">
... ...
</section>
</workers>

sesudah:

<workers>
<section name="pool">
... ...
</section>
<section name="pool">
... ...
</section>
</workers>

- Agar konfigurasi tidak bentrok, pastikan nama pool, port, dan user serta grup tidak ada yang sama, seperti ini:

<workers>

<section name="pool">
<value name="name">nama-domain-0.tld</value>
<value name="listen_address">127.0.0.1:9000</value>

... ...

<value name="user">user0</value>
<value name="group">user0</value>

... ...

</section>

<section name="pool">
<value name="name">nama-domain-1.tld</value>
<value name="listen_address">127.0.0.1:9001</value>

... ...

<value name="user">user1</value>
<value name="group">user1</value>

... ...

</section>

</workers>

- Sesuaikan juga value “max_children” yang ada di dalam tag <value name=”pm”> dengan jumlah yang diinginkan, value disini menentukan jumlah process yg dijalankan atas nama user terkait, dengan catatan value “style” harus “static”.

- Jika value “style” menggunakan “apache-like” maka abaikan “max_children” dan silahkan sesuaikan jumlah pada value “StartServers”, “MinSpareServers” dan “MaxSpareServers” yang ada di dalam <value name=”apache_like”> (biasanya pengguna apache sudah paham mengenai konfigurasi tersebut)

- Setelah selesai save konfigurasi tersebut dan restart php-fpm anda

/etc/init.d/php-fpm  restart

- Silahkan dilihat process php-fpm nya apakah user yang diinginkan sudah berjalan sebagaimana mestinya

ps aux | grep php-fpm

Jika pada restart php-fpm sudah berhasil tanpa error dan user yang diinginkan sudah berjalan, maka akan dilanjutkan dengan konfigurasi pada virtualhost nginx.

Konfigurasi virtualhost nginx

- Pada masing-masing virtualhost, silahkan diubah port php-fpm dengan port yang sudah didefinisikan pada konfigurasi php-fpm. Seperti ini:

virtualhost untuk nama-domain-0.tld:

... ...

location ~ .php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include /usr/local/nginx/conf/fastcgi_params;
}

... ...

virtualhost untuk nama-domain-1.tld:

... ...

location ~ .php$ {
fastcgi_pass 127.0.0.1:9001;
fastcgi_index index.php;
include /usr/local/nginx/conf/fastcgi_params;
}

... ...

- Setelah itu restart nginx anda

/etc/init.d/nginx restart

- Jika tidak ada error pada saat restart nginx, maka php pada nama-domain-0.tld akan berjalan untuk user0 dan php pada nama-domain-1.tld akan berjalan untuk user1, silahkan diperiksa melalui phpinfo() masing-masing.

Selesai sudah sedikit contoh konfigurasi php-fpm dengan dengan multiple user. Silahkan ditambahkan lagi untuk user lainnya dengan jumlah user yang anda inginkan.

Pada terminologi komputer ada dua jenis Port yaitu :

• Port Fisik,adalah soket/ slot / colokan yang ada di belakang CPU sebagai penghubung peralatan input-output komputer, misalnya PS2 Port yang digunakan oleh Mouse dan Keyboard, USB Port atau Paralel Port.
• Port Logika (non fisik),adalah port yang di gunakan oleh aplikasi sebagai jalur untuk melakukan koneksi dengan komputer lain mealalui teknologi TCP/IP, tentunya termasuk koneksi internet.

Yang akan dibahas pada artikel ini adalah port logika, mungkin akan berguna bagi anda yang mengelola server linux untuk berbagai keperluan.

Port Standar dan Kegunaan

1-19, berbagai protokol, Sebagian banyak port ini tidak begitu di perlukan namun tidak dapat diganggu. Contohnya layanan echo (port 7) yang tidak boleh dikacaukan dengan program ping umum.

20 – FTP-DATA. “Active” koneksi FTP menggunakan dua port: 21 adalah port kontrol, dan 20 adalah tempat data yang masuk. FTP pasif tidak menggunakan port 20 sama sekali.

21 – Port server FTP yang digunakan oleh File Transfer Protocol. Ketika seseorang mengakses FTP server, maka ftp client secara default akan melakukan koneksi melalui port 21.

22 – SSH (Secure Shell), Port ini ini adalah port standar untuk SSH, biasanya diubah oleh pengelola server untuk alasan keamanan.

23 – Telnet server. Jika anda menjalankan server telnet maka port ini digunakan client telnet untuk hubungan dengan server telnet.

25 – SMTP, Simple Mail Transfer Protocol, atau port server mail, merupakan port standar yang digunakan dalam komunikasi pengiriman email antara sesama SMTP Server.

37 – Layanan Waktu, port built-in untuk layanan waktu.

53 – DNS, atau Domain Name Server port. Name Server menggunakan port ini, dan menjawab pertanyaan yang terkait dengan penerjamahan nama domain ke IP Address.

67 (UDP) – BOOTP, atau DHCP port (server). Kebutuhan akan Dynamic Addressing dilakukan melalui port ini.

68 (UDP) – BOOTP, atau DHCP port yang digunakan oleh client.

69 – tftp, atau Trivial File Transfer Protocol.

79 – Port Finger, digunakan untuk memberikan informasi tentang sistem, dan login pengguna.

80 – WWW atau HTTP port server web. Port yang paling umum digunakan di Internet.

81 – Port Web Server Alternatif, ketika port 80 diblok maka port 81 dapat digunakan sebagai port altenatif untuk melayani HTTP.

98 – Port Administrasi akses web Linuxconf port.

110 – POP3 Port, alias Post Office Protocol, port server pop mail. Apabila anda mengambil email yang tersimpan di server dapat menggunakan teknologi POP3 yang berjalan di port ini.

111 – sunrpc (Sun Remote Procedure Call) atau portmapper port. Digunakan oleh NFS (Network File System), NIS (Network Information Service), dan berbagai layanan terkait.

113 – identd atau auth port server. Kadang-kadang diperlukan, oleh beberapa layanan bentuk lama (seperti SMTP dan IRC) untuk melakukan validasi koneksi.

119 – NNTP atau Port yang digunakan oleh News Server, sudah sangat jarang digunakan.

123 – Network Time Protocol (NTP), port yang digunakan untuk sinkronisasi dengan server waktu di mana tingkat akurasi yang tinggi diperlukan.

137-139 – NetBIOS (SMB).

143 – IMAP, Interim Mail Access Protocol. Merupakan aplikasi yang memungkinkan kita membaca e-mail yang berada di server dari komputer di  rumah / kantor kita, protokol ini sedikit berbeda dengan POP.

161 – SNMP, Simple Network Management Protocol. Lebih umum digunakan di router dan switch untuk memantau statistik dan tanda-tanda vital (keperluan monitoring).

177 – XDMCP, X Display Management Control Protocol untuk sambungan remote ke sebuah X server.

443 – HTTPS, HTTP yang aman (WWW) protokol di gunakan cukup lebar.

465 – SMTP atas SSL, protokol server email

512 (TCP) – exec adalah bagaimana menunjukkan di netstat. Sebenarnya nama yang tepat adalah rexec, untuk Remote Execution.

512 (UDP) – biff, protokol untuk mail pemberitahuan.

513 – Login, sebenarnya rlogin, alias Remote Login. Tidak ada hubungannya dengan standar / bin / login yang kita gunakan setiap kali kita log in.

514 (TCP) – Shell adalah nama panggilan, dan bagaimana netstat menunjukkan hal itu. Sebenarnya, rsh adalah aplikasi untuk “Remote Shell”. Seperti semua “r” perintah ini melemparkan kembali ke kindler, sangat halus.

514 (UDP) – Daemon syslog port, hanya digunakan untuk tujuan logging remote.

515 – lp atau mencetak port server.

587 – MSA, Mail Submission Agent. Sebuah protokol penanganan surat baru didukung oleh sebagian besar MTA’s (Mail Transfer Agent).

631 – CUPS (Daemon untuk keperluan printing), port yang melayani pengelolaan layanan berbasis web.

635 – Mountd, bagian dari NFS.

901 – SWAT, Samba Web Administration Tool port. Port yang digunakan oleh aplikasi pengelolaan SAMBA berbasis web.

993 – IMAP melalui SSL.

995 – POP melalui SSL.

1024 – Ini adalah port pertama yang merupakan Unprivileged port, yang ditugaskan secara dinamis oleh kernel untuk aplikasi apa pun yang memintanya. Aplikasi lain umumnya menggunakan port unprivileged di atas port 1024.

1080 – Socks Proxy Server.

1433 – MS SQL Port server.

2049 – NFSd, Network File Service Daemon port.

2082 – Port cPanel, port ini digunakan untuk aplikasi pengelolaan berbasis web yang disediakan oleh cpanel.

2095 – Port ini di gunakan untuk aplikasi webmail cpanel.

2086 – Port ini di gunakan untuk WHM, atau Web Host Manager cpanel.

3128 – Port server Proxy Squid.

3306 – Port server MySQL.

5432 – Port server PostgreSQL.

6000 – X11 TCP port untuk remote. Mencakup port 6000-6009 karena X dapat mendukung berbagai menampilkan dan setiap tampilan akan memiliki port sendiri. SSH X11Forwarding akan mulai menggunakan port pada 6.010.

6346 – Gnutella.

6667 – ircd, Internet Relay Chat Daemon.

6699 – Napster.

7100-7101 – Beberapa Font server menggunakan port tersebut.

8000 dan 8080 – Common Web Cache dan port server Proxy Web.

10000 – Webmin, port yang digunakan oleh webmin dalam layanan pengelolaan berbasis web.

Masih banyak port aplikasi yang umum digunakan namun belum disebutkan, untuk mengetahui lebih jauh tentang port dan kegunaan nya silahkan kunjungi http://www.iana.org/assignments/port-numbers .

Referensi

• http://en.wikipedia.org/wiki/TCP_and_UDP_port
• http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/appendix.html

Pada kondisi normal, apabila kita mengelola sebuah server cPanel, pengelolaan dapat dilakukan melalui WHM sebagai root pada bagian Mail Queue, namun untuk filter yang lebih advanced dapat dilakukan melalui Shell / SSH, misalkan anda ingin menghapus sekelompok e-mail yang ada di queue yang ditujukan kepada sebuah alamat tertentu.

Message-ID dan Spool

Identitas Message yang digunakan Exim untuk menandakan sebuah pesan di dalam queue berupa penamaan alpha-numerik dalam format  XXXXXX-YYYYYY-ZZ.  Masing-masing pesan akan memiliki 3 file yang berbeda (Log, Header dan Data), 3 file ini harus dipelajari satu-persatu apabila anda ingin melakukan pemeriksaan manual.

File pesan terdapat di dalam direktori berikut;

/var/spool/exim/msglog -> Berisi informasi rekaman / log dari tiap pesan yang dinamakan sesuai dengan Message ID
/var/spool/exim/input -> Dinamakan berdasarkan Message ID dengan tambahan H (Header) dan D (Data)

Perintah Dasar

Mengitung jumlah pesan di dalam Queue

exim -bpc

Menampilkan daftar pesan di dalam queue (waktu berada di queue, ukuran, message-id, pengirim, penerima)

exim -bp

Menampilkan ringkasan pesan di dalam queue (jumlah, volume, terlama, terbaru, domain dan total)

exim -bp | exiqsumm

Melihat apa yang sedang dilakukan exim saat ini

exiwhat

Memeriksa bagaimana exim melakukan routing untuk e-mail tertentu

exim -bt info@magnet-id.com

Contoh hasil dari perintah di atas (gantikan info@magnet-id.com dengan e-mail yang ingin anda periksa)

info@magnet-id.com
  router = lookuphost, transport = remote_smtp
  host mx.magnethost.asia [117.103.56.9] MX=0

Menampilkan konfigurasi Exim

exim -bP

Mencari Pesan di dalam Queue

Exim menyediakan tool exiqgrep untuk memudahkan kita memilah pesan yang ingin kita proses lebih lanjut.

Menggunakan -f untuk memilah pesan dari pengirim tertentu

exiqgrep -f [luser]@domain

Menggunakan -f untuk memilah pesan untuk penerima tertentu

exiqgrep -r [luser]@domain

Menggunakan -o untuk menampilkan pesan yang umurnya lebih lama dari waktu yang diberikan (dalam detik), misalnya untuk menampilkan pesan yang sudah berada di queue lebih dari 1 hari

exiqgrep -o 86400

Menggunakan -y untuk menampilkan pesan yang umurnya lebih baru dari waktu yang diberikan (dalam detik), misalnya untuk menampilkan pesan yang sudah berada di queue kurang dari 1 jam

exiqgrep -y 3600

Menampilkan Message-ID dari keseluruhan Queue

exiqgrep -i

Mengelola Queue

Command exim memiliki beberapa parameter yang dapat digunakan untuk mengelola Queue dan dapat dengan proses pencarian seperti di bagian sebelumnya.

Menjalankan Queue, melakukan proses terhadap semua pesan yang berada di dalam queue

exim -q -v

Menjalankan Queue hanya untuk delivery local (recipient di server local)

exim -ql -v

Menghapus pesan dari Queue

exim -Mrm <message-id> [ <message-id> ... ]

Memaksa pesan untuk di bounce dengan pesan : “Cancelled by Administrator”

exim -Mg <message-id> [ <message-id> ... ]

Menghapus semua pesan yang Frozen

exiqgrep -z -i | xargs exim -Mrm

Menghapus semua pesan yang usianya sudah lebih dari 5 hari (432000 detik)

exiqgrep -o 432000 -i | xargs exim -Mrm

Melihat header pesan

exim -Mvh <message-id>

Melihat body pesan

exim -Mvb <message-id>

Melihat log pesan

exim -Mvl <message-id>

Referensi

• Exim MTA http://exim.org/
• http://bradthemad.org/tech/notes/exim_cheatsheet.php

Tulisan ini dibuat untuk memandu anda mendeploy LAMP (Apache, MySQL, PHP) dengan konfigurasi di atas pada mesin Ubuntu 9.04 Jaunty Jackalope, mesin yang digunakan adalah VPS di Magnet Hosting.

Universe

Tambahkan universe pada sources.list anda;

sudo nano /etc/apt/sources.list

Menjadi kurang lebih sebagai berikut (tergantung repo yang anda gunakan);

deb http://ubuntu.indika.net.id jaunty main universe
deb http://security.ubuntu.com/ubuntu jaunty-security main universe

Update Paket

sudo aptitude update
sudo aptitude upgrade

Instalasi Paket

Instalasi beberapa paket dasar;

sudo aptitude install bzip2 gcc gzip iptables ispell libc6-dev libmcrypt4 libsasl2-2 libsasl2-modules  locales lsb-base make original-awk perl perl-base perl-modules tar wget

Instalasi MySQL Server

sudo aptitude install mysql-client mysql-common mysql-server

Setelah MySQL Server terinstall, username root tidak otomatis masuk ke dalam table user di database mysql, untuk memperbaiki hal tersebut silahkan start mysql dengan skip-grant-tables di my.cnf

sudo nano /etc/mysql/my.cnf

Tambahkan baris berikut pada bagian [mysqld]

skip-grant-tables

Kemudian restart mysql

sudo /etc/init.d/mysql restart

Masuk ke dalam mysql, pilih database mysql dan masukkan user root@localhost pada table user, gantikan newpassword dengan password root yang anda inginkan;

mysql
use mysql;
INSERT INTO user VALUES ('localhost','root',password('newpassword'), 'Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y', 'Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y', 'Y','Y','Y','','','','',0,0,0,0);

Instalasi Apache dan Mod_fcgi

Lakukan instalasi melalui aptitude,  sesuaikan dengan modul PHP yang anda butuhkan;

sudo aptitude install apache2-mpm-worker apache2 apache2.2-common apache2-suexec apache2-utils  libapache2-mod-fcgid php-pear php5 php5-cgi php5-gd php5-mcrypt php5-mhash php5-mysql php5-curl

Konfigurasi Apache

sudo nano /etc/apache2/apache2.conf

Modifikasi direktif berikut;

Timeout 60
KeepAlive Off

sudo nano /etc/apache2/conf.d/security

ServerTokens Prod
ServerSignature Off
TraceEnable Off

Buat konfigurasi fcgid;

sudo nano /etc/apache2/conf.d/php-fcgid.conf

Isikan keterangan berikut, bisa diadjust sesuai dengan kebutuhan;

AddHandler fcgid-script .fcgi .php
# Where to look for the php.ini file?
DefaultInitEnv PHPRC        "/etc/php5/cgi"
# Maximum requests a process should handle before it is terminated
MaxRequestsPerProcess       1000
# Maximum number of PHP processes
MaxProcessCount             15
# Number of seconds of idle time before a php-cgi process is terminated
IPCCommTimeout              120
IdleTimeout                 120
#Or use this if you use the file above
FCGIWrapper /usr/bin/php-cgi .php

Virtual Host Apache

Buat direktori yang dibutuhkan di home direktori user yang anda gunakan, sesuaikan semua parameter di dalam < > dengan keinginan anda;

cd ~
mkdir <www_dir>

Masukkan user anda ke dalam group www-data

sudo nano /etc/group

www-data:x:<xx>:<username>

Berikan permission pada www_dir anda

sudo chgrp www-data /home/<username>/<www_dir>

Hapus virtual host default;

sudo a2dissite 000-default

Persiapkan virtual host Apache untuk situs / domain anda;

sudo cp /etc/apache2/sites-available/default /etc/apache2/sites-available/<domainanda.com>

Sesuaikan isi konfigurasi virtual host tersebut;

sudo nano /etc/apache2/sites-available/<domainanda.com>

<VirtualHost *:80>
    ServerAdmin hostmaster@<domainanda.com>
    ServerName <domainanda.com>
    ServerAlias www.<domainanda.com>

    DocumentRoot /home/<username>/<domainanda.com>
    <Directory /home/<username>/<domainanda.com>/>
        Options Indexes FollowSymLinks MultiViews Includes ExecCGI
        AllowOverride All
        Order allow,deny
        allow from all
     </Directory>

     ErrorLog /var/log/apache2/<domainanda.com>-error.log
     LogLevel warn
     CustomLog /var/log/apache2/<domainanda.com>-access.log combined
</VirtualHost>

Enable Virtual Host anda;

sudo a2ensite <domainanda.com>

Restart Apache

sudo /etc/init.d/apache2 restart

Referensi:

• http://fastcgi.coremail.cn/
• http://2bits.com/articles/apache-fcgid-acceptable-performance-and-better-resource-utilization.html

Mengapa Nginx Web Server?

Nginx Web Server sangat powerful dan jauh lebih hemat RAM dibandingkan Apache ketika melayani file statik seperti file gambar atau pun html, oleh sebab itu Nginx menjadi preferensi bagi website / aplikasi dengan traffic / load tinggi, baik berjalan sendiri maupun dipadukan dengan web server lain seperti Apache.

Mengapa Apache mod_wsgi?

Mod_wsgi memiliki overhead sampai dengan 50% lebih ringan dibandingkan mod_python, dan jauh lebih ringan dibandingkan CGI untuk menjalankan script python pada Web Server Apache. Dokumentasi teknis mengenai benchmark ini dapat dipelajari lebih lanjut di http://code.google.com/p/modwsgi/wiki/PerformanceEstimates. Atau melalui link berikut untuk perbandingan di aplikasi yang sudah berjalan http://collingrady.wordpress.com/2009/01/06/mod_python-versus-mod_wsgi/.

Mengapa Ubuntu?

Ubuntu apabila dibandingkan dengan distribusi linux lainnya memiliki kompilasi paket yang lebih maju, sebagai ilustrasi, versi python pada Ubuntu 9.04 adalah Python 2.6.2, sementara pada CentOS 5.3 memiliki versi Python 2.4.3. Hal ini merupakan salah satu alasan untuk menggunakan Ubuntu apabila anda membutuhkan dukungan Python dengan versi lebih baru. Karena pada semua distribusi Linux Python merupakan core software yang sangat sulit (atau tidak bisa) untuk diupgrade secara manual. Namun demikian, Django mendukung Python 2.3.x (dukungan terhadap Python 2.3.x akan ditarik oleh Django dalam waktu dekat) sehingga tetap tidak menjadi masalah apabila anda menggunakan CentOS untuk mendeploy aplikasi anda.

Update Ubuntu

Masukkan repository universe pada sources.list anda.

sudo nano /etc/apt/sources.list

Sesuaikan dengan isi file anda, seperti contoh berikut;

deb http://ubuntu.indika.net.id jaunty main universe
deb http://security.ubuntu.com/ubuntu jaunty-security main universe

Update Ubuntu

sudo aptitude update

Instalasi Build Essential

sudo aptitude install build-essential

Instalasi Apache dan mod_wsgi

sudo aptitude install apache2 apache2.2-common apache2-mpm-worker apache2-threaded-dev libapache2-mod-wsgi python-dev

Konfigurasi Apache

Sesuaikan direktif timeout dan matikan KeepAlive

sudo nano /etc/apache2/apache2.conf

Timeout 60
KeepAlive Off

Modifikasi konfigurasi security di conf.d (opsional)

sudo nano /etc/apache2/conf.d/security

ServerTokens Prod
ServerSignature Off
TraceEnable Off

Restart Apache

sudo apache2ctl graceful

Hapus default site bawaan dari instalasi awal

sudo a2dissite 000-default

Ubah port listening dan port virtual host Apache menjadi 8080, Nginx yang akan melayani port 80, sementara request untuk script Python akan di proxy ke port 8080 (Apache);

sudo nano /etc/apache2/ports.conf

NameVirtualHost *:8080
Listen 8080

Restart Apache

sudo apache2ctl graceful

Instalasi Nginx

sudo aptitude install nginx

Instalasi dengan menggunakan aptitude akan membuat file konfigurasi berada di /etc/nginx. Pada Ubuntu 9.04, versi Nginx yang digunakan adalah 0.6.35, sementara versi stable terbaru pada saat tulisan ini dibuat adalah 0.7.61, anda bisa melakukan kompilasi sendiri apabila anda membutuhkan Nginx dengan versi yang lebih baru.

Start Nginx

sudo /etc/init.d/nginx start

Hapus konfigurasi default virtual host dari Nginx

sudo rm -f /etc/nginx/sites-enabled/default

Layout Nginx hasil instalasi ini mirip dengan Apache, untuk Virtual Host anda akan memiliki dua direktori yaitu sites-available dan sites-enabled, di dalam sites-enabled (seperti halnya Apache di Ubuntu) berisi symbolic link ke file yang berada di dalam sites-available. File konfigurasi virtual host sites-enabled ini yang nantinya akan ikut dipanggil ketika Nginx dijalankan.

Sesuaikan konfigurasi utama Nginx

sudo nano /etc/nginx/nginx.conf

di root konfigurasi

worker_processes  4;     <--- sesuaikan dengan jumlah core di dalam server anda

di dalam http {}

keepalive_timeout  2;
tcp_nopush on;

gzip_comp_level 2;
gzip_proxied any;
gzip_types text/plain text/html text/css application/x-javascript text/xml application/xml application/xml+rss text/javascript;

Buat file proxy.conf yang akan dipanggil oleh konfigurasi Virtual Host Nginx.

sudo nano /etc/nginx/proxy.conf

proxy_redirect              off;
proxy_set_header            Host $host;
proxy_set_header            X-Real-IP $remote_addr;
proxy_set_header            X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size        10m;
client_body_buffer_size     128k;
proxy_connect_timeout       90;
proxy_send_timeout          90;
proxy_read_timeout          90;
proxy_buffer_size           4k;
proxy_buffers               4 32k;
proxy_busy_buffers_size     64k;
proxy_temp_file_write_size  64k;

Restart Nginx

sudo /etc/init.d/nginx restart

Instalasi Subversion

Kita membutuhkan subversion karena Django yang akan kita gunakan adalah versi SVN.

sudo aptitude install subversion

Instalasi Django

Pada Python 2.6 di Ubuntu, modul tambahan tidak lagi di letakkan di sites-package, melainkan di dist-packages, hal ini mungkin akan membingungkan bagi anda yang terbiasa menggunakan Python ver 2.5 ke bawah.

cd /usr/lib/python2.6/dist-packages
sudo svn co http://code.djangoproject.com/svn/django/tags/releases/1.0.2/django django
sudo ln -s /usr/lib/python2.6/dist-packages/django/bin/django-admin.py /usr/local/bin/django-admin.py

Menyiapkan Virtual Host

Layout direktori berikut dapat disesuaikan dengan selera kita, pada intinya kita akan menyiapkan direktori untuk Nginx (Media Files), Apache (handler WSGI) dan untuk aplikasi Django kita yang dibuat melalui django-admin.py startproject <namaproject>. Sesuaikan semua keterangan di dalam <keterangan> dengan kondisi anda.

cd ~
mkdir /home/<username>/public_html
mkdir -p /home/<username>/public_html/<domain name>
mkdir -p /home/<username>/public_html/<domain name>/private
mkdir -p /home/<username>/public_html/<domain name>/logs

Aplikasi Django kita akan berada di dalam /home/<username>/public_html/<domain name>

Berikan permission kepada web server (baik Nginx maupun Apache akan berjalan sebagai user www-data), tambahkan username kita atau yang akan digunakan ke dalam group web server / www-data

sudo usermod -a -G www-data <username>

Ubah group ownership dari layout direktori dan berikan permission yang sesuai seperti contoh berikut;

sudo chgrp -R www-data /home/<username>/public_html
sudo chmod -R 2750 /home/<username>/public_html
sudo chmod -R 2770 /home/<username>/public_html/<domain name>/private

Instalasi Aplikasi Django

Start Django project, atau pindahkan file anda apabila sudah ada

cd /home/<username>/public_html/<domain name>
django-admin.py startproject <django_project_name>

Buat file .wsgi yang akan dipanggil oleh Apache mod_wsgi

mkdir -p /home/<username>/public_html/<domain name>/<django project name>/apache
cd /home/<username>/public_html/<domain name>/<django project name>/apache
sudo nano <django project name>.wsgi

import os, sys

apache_configuration= os.path.dirname(__file__)
project = os.path.dirname(apache_configuration)
workspace = os.path.dirname(project)
sys.path.append(workspace) 

sys.path.append('/usr/lib/python2.6/dist-packages/django/')
sys.path.append('/home/<username>/public_html/<domain name>/<django project name>')

os.environ['DJANGO_SETTINGS_MODULE'] = '<django project name>.settings'
import django.core.handlers.wsgi
application = django.core.handlers.wsgi.WSGIHandler()

Buat symbolic link untuk file media interface admin

sudo ln -s /usr/lib/python2.6/dist-packages/django/contrib/admin/media /home/<username>/public_html/<domain name>/<django project name>/media/admin]

Sesuaikan settings.py untuk Django Project anda

sudo nano settings.py

ADMIN_MEDIA_PREFIX = '/media/admin/'
.
.
.
MIDDLEWARE_CLASSES = (
'django.middleware.http.SetRemoteAddrFromForwardedFor',
)

Virtual Host Nginx

sudo nano /etc/nginx/sites-available/<namadomainanda.com>

upstream backend {
 server 127.0.0.1:8080;
}

server {
 listen   <ip.address.anda>:80;
 server_name www.<domain name> <domain name>;

 access_log /home/<username>/public_html/<domain name>/logs/nginx_access.log;
 error_log /home/<username>/public_html/<domain name>/logs/nginx_error.log;

 location / {
 proxy_pass  http://backend;
 include     /etc/nginx/proxy.conf;
 }

 location  /media/ {
 root /home/<username>/public_html/<domain name>/<django project name>/;
 }
}

Aktifkan konfigurasi Virtual Host tersebut dan restart Nginx

sudo ln -s /etc/nginx/sites-available/<domain name> /etc/nginx/sites-enabled/<domain name>
sudo /etc/init.d/nginx restart

Virtual Host Apache

sudo nano /etc/apache2/sites-available/<domain name>

<VirtualHost *:8080>
 #Basic setup
 ServerAdmin <admin email>
 ServerName www.<domain name>
 ServerAlias <domain name>

 <Directory /home/<username>/public_html/<domain name>/<django project name>/apache/>
 Order deny,allow
 Allow from all
 </Directory>

 LogLevel warn
 ErrorLog  /home/<username>/public_html/<domain name>/logs/apache_error.log
 CustomLog /home/<username>/public_html/<domain name>/logs/apache_access.log combined

 WSGIDaemonProcess <domain name> user=www-data group=www-data threads=25
 WSGIProcessGroup <domain name>

 WSGIScriptAlias / /home/<username>/public_html/<domain name>/<django project name>/apache/<django project name>.wsgi
</VirtualHost>

Aktifkan konfigurasi tersebut dan restart Apache

sudo a2ensite <domain name>
sudo /etc/init.d/apache2 reload

Reload WSGI Daemon Mode

Konfigurasi di atas akan menjalankan mod_wsgi dalam moda Daemon, dengan demikian apabila anda melakukan perubahan script, silahkan di touch file .wsgi nya agar group proses wsgi akan direload ulang, dengan demikian anda tidak perlu mereload / restart Apache setiap terjadi perubahan script.

sudo touch /home/<username>/public_html/<domain name>/<django project name>/apache/<djangoproject>.wsgi

Referensi

• http://www.meppum.com/2009/jan/17/installing-django-ubuntu-intrepid/
• http://code.google.com/p/modwsgi/

Tulisan ini akan memberikan panduan singkat mengenai bagaimana melakukan kompilasi ProFTP pada mesin CentOS 64 bit dengan mengaktifkan mod_tls dan mempersiapkan key pair yang akan digunakan.

Instalasi Paket yang Dibutuhkan

Kita membutuhkan openssl untuk membuat key pair;

yum install openssl gcc-c++

Generate Key dan Certificate (Self Signed)

mkdir -p /etc/proftpd/ssl/
openssl req -new -x509 -days 365 -nodes -out /etc/proftpd/ssl/proftpd.cert.pem -keyout /etc/proftpd/ssl/proftpd.key.pem

Input informasi yang diminta, perhatikan CN / Common Name samakan dengan hostname server anda.

Country Name (2 letter code) [AU]: ID
State or Province Name (full name) [Some-State]: DKI Jakarta
Locality Name (eg, city) []:Jakarta Timur
Organization Name (eg, company) [Internet Widgits Pty Ltd]: Magnet Hosting
Organizational Unit Name (eg, section) []: Technical
Common Name (eg, YOUR name) []: web.magnethost.asia
Email Address []:hostmaster@magnet-id.com

Kompilasi ProFTPD

Ambil source file dan lakukan kompilasi;

cd /usr/local/src/
wget http://www.magnet-id.com/download/proftpd/proftpd-1.3.1.tar.gz
tar xvfz proftpd-1.3.1.tar.gz
cd proftpd-1.3.1/
./configure --sysconfdir=/etc --enable-openssl --with-modules=mod_tls
make
make install
cd ..
rm -fr proftpd-1.3.1*

Buat init script, download dari template yang sudah disediakan Magnet Hosting

wget http://www.magnet-id.com/download/proftpd/proftpd.init -O /etc/init.d/proftpd
chmod 755 /etc/init.d/proftpd
mkdir /var/log/proftpd
chown nobody.nobody /var/log/proftpd
chmod 0755 /var/log/proftpd

Konfigurasi ProFTPD

Masukkan /edit direktif berikut di dalam /etc/proftpd.confGroup nobody

##edit
Group                           nobody
##masukkan
DefaultRoot ~
IdentLookups off
ServerIdent on "FTP Server ready."

Kemudian masukkan konfigurasi mod_tls pada file yang sama

<IfModule mod_tls.c>
    TLSEngine on   
    TLSLog /var/log/proftpd/tls.log
    TLSProtocol SSLv23
    TLSOptions NoCertRequest
    TLSRequired on
    TLSRSACertificateFile /etc/proftpd/ssl/proftpd.cert.pem
    TLSRSACertificateKeyFile /etc/proftpd/ssl/proftpd.key.pem
    TLSVerifyClient off
    TLSRenegotiate required off
</IfModule>

Nyalakan service

chkconfig --levels 235 proftpd on
/etc/init.d/proftpd start

Rotasi Log

Buat file rotasi log di /etc/logrotate.d/proftpd

vi /etc/logrotate.d/proftpd

Isi dengan

/var/log/proftpd/*.log /var/log/xferlog {
    compress
    missingok
    notifempty
    sharedscripts
    postrotate
        test -f /var/lock/subsys/proftpd && /usr/bin/killall -HUP proftpd || :
    endscript
}

Konfigurasi Client FTP

Apabila anda menggunakan FileZilla, silahkan masuk ke sitemanager dan create new site. Pastikan anda memilih FTPES – FTP over explicit TLS/SSL pada bagian servertype.

Kemudian klik OK apabila anda dihadapkan pada window certificate, certificate yang kita gunakan adalah selfsigned sehingga tidak dikenali.

Instalasi akan dilakukan pada mesin dengan Operating System CentOS 64 bit, sebagai contoh kasus adalah VPS yang disediakan oleh Magnet Hosting. Harus diperhatikan bahwa langkah berikut dilakukan pada system yang telah memilki instalasi dan konfigurasi Nginx yang telah berjalan dengan baik.

Instalasi Ruby

Berikut software package ruby yang harus diinstall terlebih dahulu;

yum install -y ruby ruby-devel rdoc

Kemudian lakukan kompilasi Ruby Gems dari Rubyforge.

cd /usr/src/
wget wget http://www.magnet-id.com/download/framework/ror/rubygems/rubygems-1.3.3.tgz
tar xzvf rubygems-1.3.3.tgz
cd rubygems-1.3.3
ruby setup.rb

Juga lakukan instalasi rake dan fastthread

gem install rake
gem install fastthread

Instalasi Passenger

Download source file passenger

cd /usr/src/
wget http://www.magnet-id.com/download/Apache/passenger-2.2.2.tar.gz
tar xzvf passenger-2.2.2.tar.gz
cd passenger-2.2.2
./bin/passenger-install-nginx-module

Script diatas akan memandu proses instalasi modul passenger, apabila nginx anda disetup dan dikonfigurasi berdasarkan panduan yang ada di http://artikel.magnet-id.com/knowledge-base/vps-knowledge-base/nginx-mysql-php-di-centos-52-64-bit/,  silahkan ikuti langkah berikut;

Automatically download and install Nginx?
...

Do you want this installer to download, compile and install Nginx for you?

1. Yes: download, compile and install Nginx for me. (recommended)
...
2. No: I want to customize my Nginx installation. (for advanced users)
...
Whichever you choose, if you already have an existing Nginx configuration file,
then it will be preserved.

Pilih no.2 pada pertanyaan di atas; panduan instalasi akan dilanjutkan, silahkan perhatikan jawaban yang sudah dimasukkan ke dalam teks berikut, sesuai dengan artikel instalasi Nginx;

Where is your Nginx source code located?
Please specify the directory: /usr/local/src/nginx-0.6.36

Where do you want to install Nginx to?
Please specify a prefix directory [/opt/nginx]: /usr/local/nginx
--------------------------------------------
Extra Nginx configure options

If you want to pass extra arguments to the Nginx 'configure' script, then
please specify them. If not, then specify nothing and press Enter.

If you specify nothing then the 'configure' script will be run as follows:

./configure --prefix='/usr/local/nginx' --add-module='/usr/src/passenger-2.2.2/ext/nginx'

Extra arguments to pass to configure script: --pid-path=/usr/local/nginx/logs/nginx.pid --sbin-path=/usr/local/sbin/nginx --with-md5=/usr/lib --with-sha1=/usr/lib --with-http_ssl_module  --with-http_dav_module --without-mail_pop3_module --without-mail_imap_module --without-mail_smtp_module

--------------------------------------------

Apabila kompilasi ulang berhasil, anda akan mendapatkan pesan berikut;

Nginx with Passenger support was successfully installed.

Please edit your Nginx configuration file (probably /usr/local/nginx/conf/nginx.conf),
and set the passenger_root and passenger_ruby configuration options in the
'http' block, like this:

  http {
      ...
      passenger_root /usr/src/passenger-2.2.2;
      passenger_ruby /usr/bin/ruby;
      ...
  }

Konfigurasi Nginx

Untuk mengaktifkan passenger, silahkan tambahkan direktif

      passenger_root /usr/src/passenger-2.2.2;
      passenger_ruby /usr/bin/ruby;

Di dalam tag http {}

Kemudian di dalam direktif server {} silahkan ditambahkan

root /somewhere/public;   # <--- be sure to point to 'public'!
passenger_enabled on;

Mesin cPanel menggunakan Apache sebagai HTTP Server, sebelum melakukan instalasi, pastikan bahwa versi Apache yang digunakan oleh cpanel anda adalah versi 2.x. Hal ini dapat dilakukan melalui fasilitas easyapache di WHM, apabila belum, silahkan lakukan upgrade melalui fasilitas yang disediakan oleh easyapache.

cPanel sebenarnya telah mendukung aplikasi Ruby dan RoR dengan menggunakan Mongrel. Namun Phusion Passenger yang dapat dijalankan sebagai modul Apache menawarkan kelebihan yang dapat anda pelajari lebih lanjut di situs http://www.modrails.com/.

Instalasi Ruby dan Ruby on Rails

Lakukan instalasi Ruby dan Ruby on Rails terlebih dahulu.

/scripts/installruby
/usr/local/cpanel/bin/ror_setup

Instalasi Phusion Passenger

gem install passenger
cd /usr/local/bin/
ln -s /usr/local/apache/bin/apxs
ln -s /usr/local/apache/include/ /usr/include/apr-1
export APR_CONFIG=/usr/local/apache/bin/apr-1-config
export APU_CONFIG=/usr/local/apache/bin/apu-1-config

Install Passenger sebagai modul Apache;

passenger-install-apache2-module

Konfigurasi Apache

Masukkan direktif berikut pada file /usr/local/apache/conf/includes/pre_virtualhost_global.conf (buat terlebih dahulu filenya);

vi /usr/local/apache/conf/includes/pre_virtualhost_global.conf

Masukkan;

LoadModule passenger_module /usr/lib/ruby/gems/1.8/gems/passenger-2.2.2/ext/apache2/mod_passenger.so
PassengerRoot /usr/lib/ruby/gems/1.8/gems/passenger-2.2.2
PassengerRuby /usr/bin/ruby

Restart httpd server cpanel

/scripts/restartsrv_httpd

Passenger sudah terinstall sebagai modul pada Apache anda.

Deployment Ruby on Rails Application

Untuk menjalankan aplikasi RoR, silahkan upload aplikasi anda ke home direktori user terkait, jalankan setup dan buat ulang public_html user terkait sebagai symbolic link ke folder public aplikasi yang ingin dijalankan.

Secara default, proses instalasi akan melakukan download file template ke server lxlabs.com, meskipun ada parameter yang bisa diberikan pada saat instalasi sehingga hal ini tidak terjadi namun sepertinya parameter tersebut belum / tidak dapat digunakan.

Persiapan Partisi

Untuk menggunakan Xen, server anda harus dipersiapkan skema partisinya, berbeda openVZ yang menggunakan file base storage, Xen pada hypervm menggunakan partisi LVM untuk menyimpan data guest VPS yang ada di dalamnya.

Yang harus kita lakukan pada saat instalasi adalah menyediakan Volume Group kosong (tanpa Logical Volume) untuk nantinya digunakan oleh guest VPS. Secara general HyperVM tidak membutuhkan space besar, yang terbesar dibutuhkan adalah untuk menyimpan file template operating system. Selain itu secara temporary, HyperVM membutuhkan partisi /tmp yang besar jika ingin melakukan pemindahan guest vps dari satu server ke server yang lain (master – slave move server).

Apabila anda memiliki HDD 250 GB silahkan buat skema partisi sebagai berikut;

/boot 100 MB
swap 2-4 GB
/ 40 GB
sisanya buat VG kosong, misal beri nama VG-Xen sebesar kurang lebih 180 GB (sisa)

Operating System

Operating System yang dapat anda gunakan untuk keperluan ini adalah CentOS dan Fedora, CentOS lebih dipilih oleh Magnet karena beberapa alasan. Lakukan instalasi seperti biasa, pilih virtualization group ketika melakukan instalasi. Di dalam langkah ini kita akan melakukan instalasi kernel Xen berdasarkan preferensi CentOS, pada CentOS 5.2 versi yang digunakan adalah  Xen version 3.1.2-92.1.22.el5 dengan kernel 2.6.18-92.1.22.el5xen.

Apabila sudah terinstall tanpa group Virtualization, silahkan lakukan yum groupinstall Virtualization, dan ubah entry pada /boot/grub/menu.lst, ubah default di bagian atas sesuaikan dengan kernel Xen seperti kernel /xen.gz-2.6.18-92.1.22.el5. Urutan booting dimulai dari 0, jadi kalau entry kernel Xen terletak di paling atas, silahkan ubah default menjadi 0.

Instalasi HyperVM

Setelah instalasi Operating System selesai dilakukan silahkan ikuti langkah berikut;

Disable SE Linux

setenforce 0

Download OS Template

Agar pada saat instalasi HyperVM tidak melakukan download ke server download LxLabs, silahkan kopi terlebih dahulu file OS template baik untuk Xen maupun untuk OpenVZ. Apabila server anda terletak di Indonesia dan terhubung dengan Jaringan IIX / OpenIXP, anda bisa melakukan download ke url yang disediakan oleh Magnet Hosting sebagai berikut.

File template Xen pada HyperVM diletakkan di dalam /home/hypervm/xen/template, dan untuk OpenVZ ada di /vz/template/cache, buat terlebih dahulu kedua direktori tersebut.

mkdir -p /home/hypervm/xen/template
mkdir -p /vz/template/cache

Lakukan download ke Server Magnet Hosting, mohon diperhatikan bahwa template yang ada di Server Magnet Hosting belum tentu selalu update, apabila pada versi terbaru HyperVM ada ostemplate baru yang belum masuk di Server Magnet, maka installer akan melakukan download ke Server Download LxLabs.

Server download LxLabs bisa diakses di http://download.lxlabs.com/download/, template Xen ada di vmtemplate, sementara template OpenVZ ada di direktori vps template. Untuk Server Magnet, template Xen dapat didownload melalui http://www.magnet-id.com/download/HyperVM-template/xen/,  dan template OpenVZ di http://www.magnet-id.com/download/HyperVM-template/vz/.

Perintah download

cd /home/hypervm/xen/template/
wget http://www.magnet-id.com/download/HyperVM-template/xen/centos-4-i386-afull.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/xen/centos-5-i386-afull.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/xen/centos-5-i386-hostinabox574.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/xen/debian-3.1-i386-default.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/xen/fedora-core-6-i386.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/xen/gentoo-2006-i386-default.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/xen/windows-lxblank.img

cd /vz/template/cache
wget http://www.magnet-id.com/download/HyperVM-template/vz/centos-5-i386-afull.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/vz/centos-5-i386-hostinabox574.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/vz/debian-4.0-i386-minimal.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/vz/fedora-core-5-i386-afull.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/vz/gentoo-20060317-i686-stage3.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/vz/opensuse-10-i386-default.tar.gz
wget http://www.magnet-id.com/download/HyperVM-template/vz/ubuntu-6.06-i386-minimal.tar.gz

Download Installer HyperVM

cd /root/
wget http://download.lxlabs.com/download/hypervm/production/hypervm-install-master.sh

Lakukan Instalasi HyperVM

chmod 0700 hypervm-install-master.sh
sh ./hypervm-install-master.sh --virtualization-type=NONE

Instalasi HyperVM akan berlangsung sesuai dengan kecepatan download server anda. Setelah selesai silahkan reboot server anda.

Paska Instalasi

Setelah server direboot silahkan lakukan hal-hal berikut;

cd /usr/local/lxlabs/hypervm/httpdocs/
lphp.exe ../bin/misc/fixcentos5xen.php

Apabila driver Xen tidak secara otomatis dikenali;

cd /usr/local/lxlabs/hypervm/httpdocs/
lphp.exe ../bin/common/setdriver.php --server=localhost --class=vps --driver=xen

HyperVM anda dapat diakses melalui http://ip.address.anda:8888 atau https://ip.address.anda:8887 atau dengan menggunakan hostname / domain apabila Zona DNS anda sudah diatur.

Pendaftaran Lisensi

Untuk mendaftarkan lisensi HyperVM anda silahkan register terlebih dahulu ke http://lxlabs.com/register/. Setelah login anda akan dapat membuat lisensi untuk IP Server anda, dan bisa menentukan sendiri untuk berapa VPS lisensi anda berlaku (dapat diupdate sesuai perkembangan). Lisensi HyperVM akan termasuk lisensi LxAdmin (sekarang bernama Kloxo Hosting Platform), dengan harga yang sangat murah (0.5 USD @ Guest VPS).

Untuk server lainnya anda tidak perlu melakukan instalasi master, HyperVM dapat dibuat dalam format kelompok master – slave yang terintegrasi dengan fungsi-fungsi cluster seperti pemindahan VPS dari satu Node ke Node yang lain.

Pada tulisan berikut kita akan melakukan instalasi melalui pembuatan custom paket rpm dari source yang disediakan oleh OpenVPN serta membuat konfigurasi server VPN dengan moda bridge (TAP) dan melakukan koneksi VPN dari desktop Windows yang kita gunakan sebagai workstation.

Pastikan bahwa server yang anda ingin gunakan mendukung interface TAP, apabila VPS, pastikan hal ini ke penyedia jasa VPS yang anda gunakan.

Download File dan Install Paket yang dibutuhkan

Kita download terlebih dahulu source file dan paket rpm lzo yang disediakan oleh OpenVPN, melalui situs Magnet Hosting apabila anda melakukan instalasi di Server IIX di Data Center Indonesia.

cd /usr/src/
wget http://www.magnet-id.com/download/etc/openvpn/openvpn-2.0.9.tar.gz
wget http://www.magnet-id.com/download/etc/openvpn/lzo-1.08-4.rf.src.rpm

Instal paket yang dibutuhkan dengan menggunakan Yum Package Management;

yum install rpm-build autoconf.noarch zlib-devel pam-devel openssl-devel

Buat Paket RPM dan Konfigurasi Default

Dalam contoh ini kita akan membuat sendiri paket RPM yang akan kita install dari source file yang disediakan;

rpmbuild –rebuild lzo-1.08-4.rf.src.rpm
rpm -Uvh /usr/src/redhat/RPMS/x86_64/lzo-*.rpm
rpmbuild -tb openvpn-2.0.9.tar.gz

Install OpenVPN menggunakan RPM yang sudah kita buat sebelumnya;

rpm -Uvh /usr/src/redhat/RPMS/x86_64/openvpn-2.0.9-1.x86_64.rpm

Kopi file configurasi dan script easy-rsa yang dibutuhkan untuk membuat SSL certificate dan key baik untuk server maupun untuk klien nantinya;

cp -r /usr/share/doc/openvpn-2.0.9/easy-rsa/ /etc/openvpn/
cp /usr/share/doc/openvpn-2.0.9/sample-config-files/server.conf /etc/openvpn/

Membuat Certificate dan Key untuk Server

cd /etc/openvpn/easy-rsa/

Edit variabel di dalam vars untuk memudahkan kita dalam proses pembuatan SSL certificate;

vi vars

Sesuaikan entry berikut (dibagian paling bawah);

export KEY_COUNTRY=ID
export KEY_PROVINCE="DKI Jakarta"
export KEY_CITY="Jakarta Timur"
export KEY_ORG=”Magnet Hosting”
export KEY_EMAIL=”hostmaster@magnet-id.com”

Jalankan perintah berikut;

. ./vars #Perhatikan, .(spasi).vars
./clean-all #Akan mengosongkan direktori keys/

Generate SSL Certificate, semua certificate dan key akan berada di dalam direktori /etc/openvpn/easy-rsa/keys;

./build-ca

Kemudian input data sesuai dengan konfigurasi kita, tekan enter untuk variabel yang sebelumnya sudah kita tentukan di file vars, dan sesuaikan Common Name dengan hostname server kita;

Generating a 1024 bit RSA private key
………………………++++++
…………………….++++++
writing new private key to ‘ca.key’
—–
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter ‘.’, the field will be left blank.
—–
Country Name (2 letter code) [ID]:

State or Province Name (full name) [DKI Jakarta]:
Locality Name (eg, city) [Jakarta Timur]:
Organization Name (eg, company) [Magnet Hosting]:
Organizational Unit Name (eg, section) []:Technical
Common Name (eg, your name or your server’s hostname) []:vpn.magnet-id.com
Email Address [hostmaster@magnet-id.com]:

Kemudian kita akan membuat server key, sesuaikan ovpnserver dengan keinginan kita, juga cukup tekan enter untuk variabel yang sudah kita tentukan sebelumnya;

./build-key-server ovpnserver

Generating a 1024 bit RSA private key
........................................++++++
.........................++++++
writing new private key to ‘ovpnserver.key'
--
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter ‘.', the field will be left blank.
--
State or Province Name (full name) [DKI Jakarta]:
Locality Name (eg, city) [Jakarta Timur]:
Organization Name (eg, company) [Magnet Hosting]:
Organizational Unit Name (eg, section) []:Technical
Common Name (eg, your name or your server’s hostname) []:vpn.magnet-id.com
Email Address [hostmaster@magnet-id.com]:

Please enter the following ‘extra' attributes
to be sent with your certificate request
A challenge password []:<enter your password here>
An optional company name []:
Using configuration from /etc/openvpn/easy-rsa/openssl.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName:PRINTABLE:'ID'
stateOrProvinceName:PRINTABLE:'Jakarta Timur'
localityName:PRINTABLE:'DKI Jakarta'
organizationName:PRINTABLE:'Magnet Hosting'
organizationalUnitName:PRINTABLE:'Technical'
commonName:PRINTABLE:'vpn.magnet-id.com'
emailAddress:IA5STRING:'hostmaster@magnet-id.com'
Certificate is to be certified until Apr 09 15:15:27 2019 GMT (3650 days)
Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated

Generate Diffie Hellman;

./build-dh

Tunggu sampai proses selesai, file certificate dan key kemudian kita kopi ke /etc/openvpn dimana file server.conf akan ditempatkan, path untuk key dan certificate tersebut nantinya harus disesuaikan dengan informasi yang kita masukkan di file konfigurasi;

cp keys/ca.crt ../
keys/dh1024.pem ../
keys/ovpnserver.key ../
keys/ovpnserver.crt ../

Konfigurasi OpenVPN Server

Edit file /etc/openvpn/server.conf sesuai dengan keinginan kita, sebagai permulaan silahkan lakukan perubahan pada baris-baris berikut; Sesuaikan konfigurasi push route, push route akan membuat table routing untuk klien yang terkoneksi dengan OpenVPN Server, dalam contoh ini kita ingin agar klien kita menambah routing untuk blok 10.10.10.0/24 ke IP Gateway OpenVPN Server.

local ip.address.listen.server # Tidak perlu dimasukkan kecuali hanya ingin listen di satu IP (Optional)
dev tap
;dev tun
ca ca.crt
cert ovpnserver.crt
key ovpnserver.key
server 10.10.11.0 255.255.255.0
push “route 10.10.10.0 255.255.255.0″

Konfigurasi blok IP Address pada direktif server akan menentukan blok IP Address di interface tap yang muncul kita OpenVPN Server dijalankan, dan muncul di sisi klien ketika terkoneksi.

Startup

service openvpn start
chkconfig openvpn on

Periksa interface tap;

ifconfig

Akan muncul entry seperti berikut;

tap0      Link encap:Ethernet  HWaddr 8E:09:6A:2B:BE:04
          inet addr:10.10.11.1  Bcast:10.15.16.255  Mask:255.255.255.0
          inet6 addr: fe80::8c09:6aff:fe2b:be04/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:32130 errors:0 dropped:0 overruns:0 frame:0
          TX packets:11338 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:3256073 (3.1 MiB)  TX bytes:2182701 (2.0 MiB)

netstat -al

Akan terlihat bahwa server kita sudah listen di port UDP 1194;

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State
...
udp        0      0 vpn.magnet-id.com:openvpn *:*
...

Konfigurasi Klien (Windows)

Untuk linux dapat dilakukan secara langsung dengan melakukan instalasi OpenVPN seperti di atas, namun gunakan key dan certificate yang diinstall di server sebelumnya (dikopi). Dan gantikan file server.conf menjadi client.conf, sesuaikan direktif di dalamnya;

Download file installer OpenVPN untuk windows melalui http://www.magnet-id.com/download/etc/openvpn/openvpn-2.0.9-install.exe, setelah instalasi PC anda harus direstart terlebih dahulu agar driver interface tap dapat diimplementasikan.

Pada contoh ini kita tidak akan mengenerate key di sisi klien, melainkan di sisi server, untuk konfigurasi client akan menggunakan key dan certificate yang dikonfigurasi di server.

Buat direktori, misalnya di desktop dan beri nama openvpn-client, kopi file client.ovpn dari Program Files\OpenVPN\sample-config ke direktori tersebut dan buka dengan menggunakan text editor, atau buat sendiri file konfigurasi klien dengan ekstensi .ovpn dengan isi sebagai berikut;

client
dev tap
proto udp
remote ip.address.server.vpn 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert vpnhome.crt
key vpnhome.key
comp-lzo
verb 3

Perhatikan bahwa konfigurasi tersebut menggunakan ca.crt, vpnhome.crt dan vpnhome.key, ca.crt akan kita kopi dari server karena vpnhome crt dan key akan kita generate di server.

Gantikan vpnhome dengan keinginan anda, gunakan key dan cert yang berbeda untuk koneksi di server / user berbeda. Kembali ke server OpenVPN anda, lakukan perintah berikut;

cd /etc/openvpn/easy-rsa/
. ./vars
./build-key vpnhome

Ikuti langkah yang dibutuhkan, vpnhome.crt dan vpnhome.key akan muncul di dalam direktori /etc/openvpn/easy-rsa/keys/. Kopi file ca.crt, vpnhome.crt dan vpnhome.key ke dalam direktori konfigurasi OpenVPN di klien menggunakan winscp, kemudian, untuk terkoneksi, silahkan klik kanan client.ovpn dan klik Start OpenVPN using this config file;

Perhatikan bahwa akan terbuka window CMD yang memperlihatkan proses koneksi antara klien dan server;

Pastikan routing table dan ip address interface tap dengan menggunakan iconfig dan route print;

C:\>ipconfig
...
Ethernet adapter Local Area Connection 2:
        Connection-specific DNS Suffix  . :
        IP Address. . . . . . . . . . . . : 10.10.11.3
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . :

C:\>route PRINT
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x2 ...00 1f d0 89 e4 df ...... Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC
- Teefer2 Miniport
0x3 ...00 ff bb e4 30 68 ...... TAP-Win32 Adapter V8 - Teefer2 Miniport
===========================================================================
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
...
       10.10.11.0    255.255.255.0       10.10.11.1      10.10.11.1       30
       10.10.11.3  255.255.255.255        127.0.0.1       127.0.0.1       30
    10.255.255.255  255.255.255.255       10.10.11.3      10.10.11.3       30
...
===========================================================================
Persistent Routes:
  None

Referensi

• Situs resmi OpenVPN http://www.openvpn.net
• http://www.throx.net/2008/04/13/openvpn-and-centos-5-installation-and-configuration-guide/

Artikel ini akan memberikan panduan untuk melakukan instalasi Mod Security 2 dengan melakukan kompilasi source di Operating System Ubuntu,  pada contoh kasus pada Ubuntu Hardy 8.04, namun hal yang sama dapat dilakukan pada Ubuntu Intrepid 8.10.

Install Paket yang dibutuhkan

sudo aptitude update
sudo aptitude install build-essential gcc g++ 

Kompilasi dari Source

mkdir  ~/src/
cd ~/src/
wget http://www.magnet-id.com/download/etc/modsec/modsecurity-apache_2.5.9.tar.gz

Ekstrak file yang barusan kita download;

tar xzvf  modsecurity-apache_2.5.9.tar.gz
cd modsecurity-apache_2.5.9/apache2/
sudo ./configure
sudo make install

Panggil Modul di Apache 2

Memasukkan module yang barusan kita install ke dalam daftar modul yang akan diload oleh apache;

sudo nano /etc/apache2/mods-available/mod-security2.load

Masukkan teks berikut;

LoadFile /usr/lib/libxml2.so
LoadFile /usr/lib/liblua5.1.so
LoadModule security2_module /usr/lib/apache2/modules/mod_security2.so

Enable module tersebut;

sudo a2enmod mod-security2
sudo a2enmod unique_id

Masukkan file konfigurasi mod security ke dalam daftar file konfigurasi yang akan dipanggil oleh Apache 2;

sudo nano /etc/apache2/conf.d/modsecurity2.conf

Masukkan teks berikut;

<ifmodule mod_security2.c>
    Include /etc/modsecurity/*.conf
</ifmodule>

Artinya file konfigurasi yang kita inginkan akan kita letakkan di direktori /etc/modsecurity dengan ekstension .conf.

File dan Direktori Log

Buat terlebih dahulu direktori dan file yang akan kita butuhkan kemudian

sudo mkdir /etc/modsecurity
sudo mkdir /etc/modsecurity/logs
sudo touch /etc/modsecurity/logs/modsec_audit.log
sudo touch /etc/modsecurity/logs/modsec_debug.log

Konfigurasi Standar Mod Security

File source yang didownload di awal termasuk set rules standar yang dapat langsung kita implementasikan;

cd ~/src/modsecurity-apache_2.5.9/
sudo cp -Rv rules/* /etc/modsecurity/

Sesuaikan path modsec_audit.log dan modsec_debug.log pada file /etc/modsecurity/modsecurity_crs_10_config.conf

sudo nano /etc/modsecurity/modsecurity_crs_10_config.conf

Ubah baris-baris berikut;

SecAuditLog             logs/modsec_audit.log
SecDebugLog             logs/modsec_debug.log

Menjadi

SecAuditLog             /etc/modsecurity/logs/modsec_audit.log
SecDebugLog             /etc/modsecurity/logs/modsec_debug.log

Restart Apache

sudo /etc/init.d/apache2 restart

Pastikan bahwa Mod Security sudah terload;

sudo  cat /var/log/apache2/error.log | grep ModSecurity
[Wed Apr 08 02:29:03 2009] [notice] ModSecurity for Apache/2.5.9 (http://www.modsecurity.org/) configured.

File log dapat anda lihat melalui /etc/modsecurity/logs/*.log

sudo tail -f /etc/modsecurity/logs/modsec_audit.log

Direktori Log

Apabila belum dilakukan, silahkan buat direktori khusus untuk menyimpan log php-fpm dan log nginx; Pada contoh ini kita akan membuat direktori log yang sama di dalam /var/log untuk kedua keperluan tersebut.

mkdir /var/log/nginx

Log Nginx

Nginx akan menyimpan file log di file yang kita tentukan pada konfigurasi virtual host di dalam tag server {}; sebagai contoh;

server {
    ...
    access_log  /var/log/nginx/domainanda.com.access.log;
    error_log  /var/log/nginx/domainanda.com.error.log;
    ...
    }

Pastikan bahwa anda menentukan posisi log tersebut, apabila tidak maka log akan masuk ke dalam default di /usr/local/nginx/log/. Setelah modifikasi dilakukan silahkan restart nginx;

/etc/init.d/nginx restart

Log php-fpm

Lokasi file log php-fpm juga harus dimodifikasi secara manual melalui file konfigurasinya;

vi /usr/local/etc/php-fpm.conf

Edit entry di dalam file tersebut di baris 12 (:12) menjadi;

 <value name="error_log">/var/log/nginx/php-fpm.log</value>

Setelah modifikasi dilakukan, silahkan restart php-fpm;

/etc/init.d/php-fpm restart

Rotasi Log

Untuk membuat log tersebut terotasi secara otomatis, buat file berjudul nginx di directory /etc/log.rotate.d/;

vi /etc/logrotate.d/nginx

Isikan dengan text berikut;

/var/log/nginx/*.log {
        daily
        missingok
        rotate 10
        compress
        delaycompress
        notifempty
        postrotate
                /sbin/service nginx restart
        endscript
}

Kemudian restart syslog;

/etc/init.d/syslog restart

Konfigurasi di dalam file tersebut bisa kita ubah untuk memodifikasi prilaku rotasi, silahkan ditelaah lebih lanjut melalui url http://www.linuxconfig.org/Logrotate.

Phusion Passenger

Artikel berikut akan menguraikan langkah demi langkah instalasi dan konfigurasi pada sebuah mesin cPanel yang telah berjalan dengan baik di Operating System CentOS 5.2 x86_64.

Instalasi Ruby dan RubyGems

Pada cPanel hal ini dapat dilakukan dengan menggunakan script yang disediakan;

/scripts/installruby
/usr/local/cpanel/bin/ror_setup

Script tersebut akan melakukan instalasi Ruby, RubyGems, Mongrel dan mengaktifkan interface Ruby pada cPanel masing-masing account di dalam server anda. Script ror_setup akan melakukan setup Ruby on Rails dan akan mengaktifkan begitu sistem di start.

Instalasi Phusion Passenger

Jalankan perintah-perintah berikut;

gem install passenger
cd /usr/local/bin/
ln -s /usr/local/apache/bin/apxs
ln -s /usr/local/apache/include/ /usr/include/apr-1
export APR_CONFIG=/usr/local/apache/bin/apr-1-config
export APU_CONFIG=/usr/local/apache/bin/apu-1-config

Lakukan instalasi Phusion Passenger sebagai modul Apache;

passenger-install-apache2-module

Instalasi Ruby Enterprise Edition (REE)

Download file isntaller REE dan jalankan script installer yang disediakan; Sesuaikan keterangan versi dengan versi yang anda gunakan;

cd /usr/src/

http://www.magnet-id.com/download/framework/ror/ruby-enterprise/ruby-enterprise-1.8.6-20090113.tar.gz

tar xzvf ruby-enterprise-1.8.6-20090113.tar.gz
./ruby-enterprise-1.8.6-20090113/installer

Ikuti instruksi pada saat menjalankan script installer dan pelajari keterangan yang disediakan.

Konfigurasi Apache

Apache kemudian harus dikonfigurasi agar menggunakan module Phusion Passenger. Edit file konfigurasi Apache anda, dan pastikan bahwa cpanel mengaktifkan penambahan konfigurasi tersebut;

vi /usr/local/apache/conf/httpd.conf

Tambahkan baris berikut; Sesuaikan dengan folder instalasi Ruby Enterprise Edition anda;

LoadModule passenger_module /opt/ruby-enterprise-1.8.6-20090113/lib/ruby/gems/1.8/gems/passenger-2.0.6/ext/apache2/mod_passenger.so
PassengerRoot /opt/ruby-enterprise-1.8.6-20090113/lib/ruby/gems/1.8/gems/passenger-2.0.6
PassengerRuby /opt/ruby-enterprise-1.8.6-20090113/bin/ruby

Simpan file tersebut dan pastikan bahwa cPanel mengaktifkan tambahan tersebut.

/usr/local/cpanel/bin/apache_conf_distiller --update
/usr/local/cpanel/bin/build_apache_conf
/scripts/restartsrv_httpd

Deployment Aplikasi RoR

Untuk mulai mengembangkan aplikasi RoR di server anda, silahkan buat user account yang memilki akses shell; Pindah ke account tersebut dengan menggunakan su.

Sesuaikan keterangan username dengan username yang telah anda buat melalui WHM. Dalam contoh ini kita akan membuat folder rails di dalam home direktori username.

su username
cd ~
mkdir rails && cd rails
rails testapp
ln -s  /home/username/rails/testapp/public/ /home/username/public_html
exit

Tambahkan konfigurasi virtual host untuk domain tersebut, sesuaikan username dan domain_name.

mkdir -p /usr/local/apache/conf/userdata/std/2/username/domain_name/
touch /usr/local/apache/conf/userdata/std/2/username/domain_name/rails.conf

Masukkan keterangan berikut pada file rails.conf, sesuaikan dengan folder yang anda gunakan di dalam public_html;

RailsBaseURI /public

Panggil rails.conf tersebut di konfigurasi Virtual Host Apache milik domain terkait. Edit file httpd.conf;

vi /usr/local/apache/conf/httpd.conf

Masukkan keterangan include di dalam tag VirtualHost domain terkait.

Include "/usr/local/apache/conf/userdata/std/2/username/domain_name/*.conf"

Aktifkan kedalam konfigurasi cPanel dan restart httpd;

/usr/local/cpanel/bin/apache_conf_distiller --update
/usr/local/cpanel/bin/build_apache_conf
/scripts/restartsrv_httpd

Untuk merestart aplikasi dapat dilakukan dengan merestart Apache atau dengan membuat file restart.txt di dalam folder tmp aplikasi terkait;

touch /home/username/rails/testapp/tmp/restart.txt

Jangan menggunakan fasilitas Ruby on Rails yang terdapat di dalam cPanel, karena hal ini akan mengaktifkan konfigurasi Mongrel di account terkait.

Referensi

• cPanel – Ruby on Rails http://www.cpanel.net/docs/ror/index.html
• Phusion Passenger http://www.modrails.com/
• Ruby Enterprise Edition (REE) http://www.rubyenterpriseedition.com/
• http://bobcares.com/index.php/blog/?p=174

Pada artikel berikut kita akan melakukan instalasi ModSecurity2 pada sebuah mesin CentOS 5.2 64 bit sebagai modul Apache dengan menggunakan Yum Package Management dan repository eksternal.

Mod Security

Dengan menggunakan metoda ini maka php dan mysql anda akan terupdate sesuai dengan repository yang digunakan. Metoda ini tidak dapat digunakan apabila anda melakukan kompilasi php, mysql serta apache tanpa menggunakan Yum Package Management sebelumnya.

Akan terjadi konflik antara repo eksternal dengan repo resmi dari CentOS pada konfigurasi MySQL (mysql i386) di mesin CentOS 5.2 64 bit. Untuk menanggulangi hal ini silahkan remove paket i386, atau lakukan instalasi bersih.

Validasi Paket

Lakukan hal berikut untuk melakukan validasi paket dari repo Utter Ramblings yang akan kita pergunakan;

rpm --import http://www.jasonlitka.com/media/RPM-GPG-KEY-jlitka

Tambahkan Repo

Tambahkan repository Utter Ramblings ke dalam repo yang kita gunakan ketikan menggunakan Yum.

vi /etc/yum.repos.d/utterramblings.repo

Masukkan entry berikut dan save file;

[utterramblings]
name=Jason's Utter Ramblings Repo
baseurl=http://www.jasonlitka.com/media/EL$releasever/$basearch/
enabled=1
gpgcheck=1
gpgkey=http://www.jasonlitka.com/media/RPM-GPG-KEY-jlitka

Update

Lakukan update dan instalasi, apabila sebelumnya anda telah melakukan instalasi Apache Web Server (httpd) dengan menggunakan repo resmi dari CentOS, maka mod security tidak dapat dimasukkan sebagai modul Apache sebelum anda melakukan update.

yum update

Rules

Rules modsecurity secara otomatis akan diletakkan di /etc/httpd/modsecurity.d, dan dipanggil oleh /etc/httpd/conf.d/mod_security.conf. Untuk menambahkan rule set anda silahkan dilakukan dengan membuat file modsecurity_localrules.conf, file ini sudah diload otomatis oleh konfigurasi mod_security.

Referensi

• http://www.jasonlitka.com/yum-repository/
• http://www.modsecurity.org/projects/modsecurity/apache/index.html

Contoh kasus dalam artikel ini adalah penggunaan template Operating System 32 bit CentOS pada HyperVM dengan Xen Hypervisor driver yang dijalankan di Operating System 64 bit.

Error yang terjadi adalah karena guest vps / DomU menganggap bahwa base arch sesuai dengan operating system Dom0 dalam hal ini X86_64;

-bash-3.1# uname -m
x86_64
-bash-3.1# arch
x86_64

Sehingga ketika anda melakukan instalasi melalui yum, yum akan mencari ke repository untuk x86_64 sesuai dengan nilai arch pada /etc/yum.repos.d/CentOS-Base.repo.

Hal ini bisa diatasi dengan dua cara;

Merubah Secara Manual Entry Repo

Pada file /etc/yum.repos.d/CentOS-Base.repo, anda bisa menggantikan secara manual variabel $basearch menjadi i386, sehingga pada saat menggunakan yum, akan *dipaksa* mencari ke repo i386.

Menggunakan /etc/rpm/platform

Anda bisa memasukkan entry, atau membuat file baru /etc/rpm/platform yang berisikan keterangan platform rpm yang akan digunakan oleh yum, dalam hal ini adalah i386-redhat-linux;

echo i386-redhat-linux> /etc/rpm/platform

Dengan demikian anda akan secara otomatis menggunakan repositori untuk arch i386 di guest vps / DomU anda.

Menggunakan Repositori Lokal

Sekedar tambahan, template bawaan dari lxlabs, pembuat HyperVM menggunakan repositori standar, kita bisa *memaksa* yum menggunakan repositori lokal yang disediakan oleh penyedia seperti cbn ataupun indika. Berikut contoh repositori yang menggunakan indika, silahkan sesuaikan dengan entry di /etc/yum.repos.d/CentOS-Base.repo;

[base]
name=CentOS-$releasever - Base
baseurl=http://centos.indika.net.id/$releasever/os/$basearch/
gpgcheck=1
gpgkey=http://centos.indika.net.id/RPM-GPG-KEY-CentOS-5
[updates]
name=CentOS-$releasever - Updates
baseurl=http://centos.indika.net.id/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=http://centos.indika.net.id/RPM-GPG-KEY-CentOS-5
[addons]
name=CentOS-$releasever - Addons
baseurl=http://centos.indika.net.id/$releasever/addons/$basearch/
gpgcheck=1
gpgkey=http://centos.indika.net.id/RPM-GPG-KEY-CentOS-5
[extras]
name=CentOS-$releasever - Extras
baseurl=http://centos.indika.net.id/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=http://centos.indika.net.id/RPM-GPG-KEY-CentOS-5<
[centosplus]
name=CentOS-$releasever - Plus
baseurl=http://centos.indika.net.id/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=http://centos.indika.net.id/RPM-GPG-KEY-CentOS-5
[contrib]
name=CentOS-$releasever - Contrib
baseurl=http://centos.indika.net.id/$releasever/contrib/$basearch/
gpgcheck=1
enabled=0
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

Namun hal ini harus dilakukan secara manual karena belum didukung oleh interface yang disediakan LxAdmin HiB.

Artikel berikut berasumsi bahwa anda menggunakan LxAdmin Host In A Box sebagai Operating System VPS anda yang disediakan melalui HyperVM dan secara gratis dapat anda gunakan.

Hal yang kurang lebih serupa juga dapat anda lakukan untuk menggunakan layanan SSL berbayar, misalnya yang ditawarkan oleh Magnet Hosting (Thawte Digital Certificate).

Menyiapkan Direktori

Login ke VPS anda menggunakan SSH Client, seperti PUTTY, asumsi bahwa anda telah login sebagai root;

cd ~
mkdir qmailtoaster-ssl
cd qmailtoaster-ssl

Generate Private Key,  Certificate Request (CSR) dan Self Signed Certificate

Generate private key;

openssl genrsa -des3 -out servercert.key.enc 1024

Menghilangkan pass phrase dari private key

openssl rsa -in servercert.key.enc -out servercert.key

Generate Certificate Request (CSR)

openssl req -new -key servercert.key -out servercert.csr

Anda akan diminta memasukkan informasi terkait dengan CSR anda, silahkan sesuaikan dengan keinginan anda; samakan common name dengan hostname VPS anda agar tidak muncul error Domain Mismatch;

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:ID
State or Province Name (full name) [Berkshire]:DKI Jakarta
Locality Name (eg, city) [Newbury]:Utan Kayu
Organization Name (eg, company) [My Company Ltd]:Magnet Hosting
Organizational Unit Name (eg, section) []:Mail Services
Common Name (eg, your name or your server's hostname) []:mail.magnet-id.com
Email Address []:postmaster@magnet-id.com

Sign CSR untuk self signed certificate

openssl x509 -req -days 3650 -in servercert.csr -signkey servercert.key -out servercert.crt 

Generate PEM (Privacy Enhanced Mail)

Dalam kasus ini, File PEM hanya akan berisi self signed certificate dan private key yang telah kita generate sebelumnya;

cat servercert.key servercert.crt > servercert.pem

Pindahkan File PEM ke Ditektori Qmail

Kemudian kita akan memindahkan file PEM yang sebelumnya kita generate ke direktori Qmail di LxAdmin Host in A Box, sebelumnya kita ubah dahulu ownershipnya;

chown root.qmail servercert.pem
cp servercert.pem /var/qmail/control/servercert.pem

Ketika anda akan memindahkan file PEM anda akan diminta untuk mereplace file yang lama, tekan Yes atau Y.

Restart Qmail

/etc/init.d/qmail restart

Referensi

• Forum LxLabs http://forum.lxlabs.com
• Qmailtoaster Wiki http://wiki.qmailtoaster.com/index.php?title=Certificate

Apabila hal ini tidak dilakukan maka pesan-pesan tersebut akan di coba kembali ke virtual user di server kita dan akan gagal karena mengarah ke user@host.nameserver.com.

Berikut dapat dilakukan pada Mail Server yang menggunakan Exim, seperti cPanel Server; Gantikan user@host.servername.com dengan alamat e-mail yang ingin anda hapus e-mailnya.

cd /var/spool/exim/input
exiqgrep -ir user@host.servername.com | xargs exim -Mrm

Referensi

http://www.cyberciti.biz/faq/exim-mail-server-remove-mail-queue/

Berikut secara lengkap aplikasi yang akan kita install dan konfigurasi;

• Apache 2.2.3 beserta konfigurasi Virtual host dan PHP 5.2.0-8
• MySQL Database Server 5.0
• ProFTPD FTP Server

Catatan;

• Komentar untuk artikel ini ditutup, silahkan ajukan pertanyaan anda melalui http://forum.magnet-id.com/.
• Artikel ini dituliskan secara khusus untuk mesin VPS Magnet Hosting dengan template Operating System terkait, modifikasi mungkin perlu dilakukan apabila anda mengalami error ketika menerapkan di tempat lain.
• Instalasi dilakukan dengan menggunakan apt package management, sehingga versi tergantung kepada rilis yang disediakan oleh pengembang Debian.

Instalasi Paket yang dibutuhkan

apt-get install libc6 libc6-dev libc6-i686 libdbd-mysql-perl libdbi-perl libnet-daemon-perl libplrpc-perl linux-kernel-headers psmisc zlib1g-dev

Instalasi MySQL

apt-get install mysql-server mysql-client libmysqlclient15-dev

Apabila anda ingin agar MySQL server listen di semua IP Address / interface dan tidak hanya localhost / 127.0.0.1, silahkan edit /etc/mysql/my.cnf.

nano /etc/mysql/my.cnf

Berikan komentar pada baris berikut;

...
#bind-address           = 127.0.0.1
...

Berikan root password localhost untuk MySQL server anda; Ganti passwordrootsql dengan password yang anda inginkan;

mysqladmin -u root password passwordrootsql

Instalasi Apache dan PHP5

apt-get install apache2 apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert

Edit /etc/apache2/mods-available/dir.conf, sesuaikan Directory Index dengan yang kita inginkan;

nano /etc/apache2/mods-available/dir.conf

Dalam hal ini ubah menjadi;

<IfModule mod_dir.c>

DirectoryIndex index.html index.htm index.shtml index.cgi index.php index.php3 index.pl index.xhtml

</IfModule>

Edit /etc/apache2/ports.conf dan tambahkan listen 443, untuk port https apabila anda ingin menggunakannya;

nano /etc/apache2/ports.conf

Listen 80
Listen 443

Enable modul ssl, rewrite, suexec dan include; Kemudian reload Apache;

a2enmod ssl
a2enmod rewrite
a2enmod suexec
a2enmod include
/etc/init.d/apache2 force-reload

Install PHP5

apt-get install libapache2-mod-php5 php5 php5-common php5-curl php5-dev php5-gd php5-idn php-pear php5-imagick php5-imap php5-json php5-mcrypt php5-memcache php5-mhash php5-ming php5-mysql php5-ps php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl

Continue installing libc-client without Maildir support? --> Yes

Instalasi Proftpd

apt-get install proftpd ucf

Edit /etc/proftpd/proftpd.conf dan disable UseIPv6, juga tambahkan beberapa konfigurasi untuk konfigurasi proftpd;

nano /etc/proftpd/proftpd.conf

Edit

...
UseIPv6                         off
...

Tambahkan

...
DefaultRoot ~
IdentLookups off
ServerIdent on "FTP Server ready."
...

Restart Proftpd

/etc/init.d/proftpd restart

Tambahkan User untuk Virtual Host

Buat username untuk domain virtual anda dan buat Root Directory untuk www di dalam direktori user tersebut, dengan demikian modifikasi file atau data situs anda dapat dilakukan hanya melalui login ftp;

adduser username

Masuk sebagai user anda, dan pindah ke home direktori user terkait /home/username/ atau ~

su username
cd ~
mkdir public_html
ln -s public_html www

Data untuk situs anda bisa diupload ke dalam direktori www ataupun public_html, keduanya merupakan direktori yang sama.

Keluar dari user (kembali ke root);

exit
cd /home/

Ubah permission home direktori user agar dapat diakses atau diproses oleh webserver;

chmod 0711  /home/username

Konfigurasi Virtual Host Apache

Buat file konfigurasi virtual host domain virtual anda di /etc/apache2/sites-available/, gantikan domainanda.tld dengan nama domain yang ingin anda gunakan;

cd /etc/apache2
nano sites-available/domainanda.tld

Tambahkan (buat) konfigurasi standar berikut; Modifikasi di kemudian hari yang terkait dengan domain tersebut dapat anda lakukan di file ini; Gantikan domainanda.tld dengan nama domain anda, dan username dengan username yang telah dibuat sebelumnya;

<VirtualHost *>
ServerName domainanda.tld
ServerAlias www.domaianda.tld
ServerAdmin webmaster@domainanda.tld

DocumentRoot /home/username/www/
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
<Directory /home/username/www/>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all

</Directory>
ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory "/usr/lib/cgi-bin">
AllowOverride None
Options ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>

ErrorLog /var/log/apache2/domainanda.tld-error.log
LogLevel warn
CustomLog /var/log/apache2/domainanda.tld-access.log combined
ServerSignature Off

</VirtualHost>

Enable site; dan Reload Apache;

a2ensite domainanda.tld
/etc/init.d/apache2 reload

Menghilangkan Keterangan Versi Apache dan PHP

Langkah ini merupakan langkah tambahan, silahkan dilakukan apabila anda ingin melakukan langkah awal pengamanan server anda;

Menghilangkan versi Apache dapat dilakukan melalui merubah ServerTokens Full menjadi ServerTokens Prod

nano /etc/apache2/apache2.conf

Ubah ServerTokens menjadi Prod

...
ServerTokens Prod
...

Menyembunyikan versi apache dilakukan dengan mengedit file;

/etc/php5/apache2/php.ini

Ubah expose_php menjadi off

...
expose_php = Off
...

Restart Apache;

/etc/init.d/apache2 restart

Referensi;

• http://www.howtoforge.com/perfect_setup_debian_etch

Mod Python

Install Apache dan Python Module

Yum package management akan secara otomatis melakukan instalasi Apache 2.2.3 melalui perintah dibawah ini;

yum install -y mod_python subversion wget

Selain instalasi httpd dan mod_python, kita juga melakukan instalasi subversion untuk melakukan instalasi django.

Masukkan service httpd pada startup list; dan start service httpd;

chkconfig httpd on
service httpd start

Pada CentOS 5.2, Python Module untuk apache akan dipanggil oleh file /etc/httpd/conf.d/python.conf

#
# Mod_python is a module that embeds the Python language interpreter
# within the server, allowing Apache handlers to be written in Python.
#
LoadModule python_module modules/mod_python.so

Install Django SVN

mkdir /opt/django
cd /opt/django/
svn co http://code.djangoproject.com/svn/django/trunk/

Setelah proses checkout SVN selesai, maka django telah terinstall, yang harus kita lakukan kemudian adalah memberitahukan python mengenai instalasi django yang baru saja kita lakukan. Hal ini dilakukan dengan membuat symbolic link path instalasi django ke direktori site package milik Python.

ln -s /opt/django/trunk/django /usr/lib/python2.4/site-packages

Kemudian kita membuat symbolic link django-admin.py ke dalam system CentOS agar bisa dipanggil dari direktori mana saja.

ln -s /opt/django/trunk/django/bin/django-admin.py /usr/local/bin/django-admin.py

Tes instalasi django, jika perintah berikut tidak mengembalikan pesan error maka instalasi django anda sudah berhasil, apabila masih ada kesalahan, periksa ulang perintah untuk memasukkan path django ke dalam path site package Python.

python
>>> import django

Instalasi Database Server MySQL dan Python Module 1.2.2

Ikauti langkah-langkah instalasi database server MySQL dan Python Module 1.2.2 pada artikel http://artikel.magnet-id.com/knowledge-base/vps-knowledge-base/menggunakan-mysqldb-untuk-aplikasi-django/ , hal ini harus dilakukan secara manual, karena python adapter untuk MySQL dari CentOS 5.2 yum masih pada versi 1.2.1 sementara django membutuhkan versi 1.2.1p5 ke atas.

Membuat Direktori Template dan Aplikasi

Berbeda dengan PHP, django di deploy tanpa menempatkan source file template dan aplikasi di document root web server, django kemdian akan melakukan pemetaan URL melalui Django URL Resolver. Untuk memudahkan proses development nantinya, kita akan membuat user di luar root terlebih dahulu;

Install sudo

yum install -y wget sudo

Buat username dan berikan password

adduser username
passwd usename

Berikan akses sudo kepada user terkait

visudo

Tambahkan baris berikut;

username ALL=(ALL) ALL

Save dan exit visudo

:wq

Su ke user tersebut dan pindah ke home direktori user;

su username
cd ~

Ubah username dengan nama user yang anda buat, buat direktori djangoapps (untuk aplikasi dan project anda nantinya) dan djangowww untuk file media dan template.

mkdir djangoapps
mkdir djangowww
mkdir djangowww/template
mkdir djangowww/media

Buat test project;

cd djangoapps/
django-admin.py startproject testapp
exit

Ubah permission home direktori user agar dapat diakses oleh Apache kemudian dan tidak memunculkan Forbidden 403 Error;

cd /home/
chmod 711 username/

Membuat Egg Cache

Kemudian siapkan direktori untuk menyimpan Python Egg Cache dan pastikan bahwa web server memiliki hak tulis ke direktori tersebut, dalam hal ini adalah /var/cache/.

mkdir -p /var/cache/www/pythoneggs
chown apache /var/cache/www/pythoneggs

Konfigurasi Virtual Host Apache

Pada bagian ini kita akan menambahkan sebuah virtual host di Apache, yang nantinya domain pada virtual host tersebut akan berjalan di atas aplikasi django yang akan kita kembangkan.

Buat konfigurasi Virtual Host di file /etc/httpd/conf.d/vhosts.conf yang akan diload oleh Apache pada saat startup.

vi /etc/httpd/conf.d/vhosts.conf

Masukkan baris berikut, bisa ditambahkan atau dikurangi kemudian sesuai dengan kebutuhan anda; Gantikan username, tesdomain.com dan testapp dengan konfigurasi anda.

NameVirtualHost *:80
<VirtualHost *:80>
  ServerName tesdomain.com
  DocumentRoot "/home/username/djangowww/"
  # Menambahkan www. untuk domain (optional) #
  RewriteEngine On
  RewriteCond %{HTTP_HOST} ^tesdomain\.com [NC]
  RewriteRule (.*) http://www.tesdomain.com$1 [R=301,L]
  # Django stuff #
  <Location "/">
  SetHandler python-program
  PythonHandler django.core.handlers.modpython
  PythonPath "['/home/username/djangoapps/'] + sys.path"
  SetEnv DJANGO_SETTINGS_MODULE testapp.settings
  SetEnv PYTHON_EGG_CACHE "/var/cache/www/pythoneggs"
  PythonDebug On
</Location>
# Static media: images, css, etc. #
<Location "/media/">
  SetHandler None
</Location>
</VirtualHost>

Save dan Exit; kemudian restart httpd;

:wq
service httpd restart

Tes setup virtual host anda; Apabila konfigurasi virtual host apache dan django sudah dilakukan dengan benar maka akan muncul gambar seperti berikut;

Default Page Django

Aplikasi Django anda sudah siap untuk dikembangkan dengan menggunakan Apache Web Server.

Referensi

• http://docs.djangoproject.com/en/dev/topics/install/
• http://fosswire.com/2008/05/19/installing-mod_python-and-django-on-apache/
• http://artikel.magnet-id.com/knowledge-base/vps-knowledge-base/menggunakan-mysqldb-untuk-aplikasi-django/

Berikut adalah service yang akan kita install pada mesin ubuntu anda;

• Apache Httpd Server 2.2.8
• MySQL Database Server 5.0.51a
• PHP 5.2.4-2ubuntu5.3 dengan Suhosin Patch 0.9.6.2
• Proftpd FTP Server
• Bind9 DNS Server

DNS Server

Berikut kita akan melakukan instalasi bind9 yang berjalan dengan moda chrooted.

apt-get install bind9
/etc/init.d/bind9 stop
vi /etc/default/bind9

Lakukan modifikasi pada file tersebut;

OPTIONS=”-u bind -t /var/lib/named”
# Set RESOLVCONF=no to not run resolvconf
RESOLVCONF=yes

Buat file dan folder yang dibutuhkan di /var/lib; Pindahkan file-file sesuai dengan direktori tersebut dan buat device null dan random serta berikan permission yang sesuai dengan keperluan kita;

mkdir -p /var/lib/named/etc
mkdir /var/lib/named/dev
mkdir -p /var/lib/named/var/cache/bind
mkdir -p /var/lib/named/var/run/bind/run
mv /etc/bind /var/lib/named/etc
ln -s /var/lib/named/etc/bind /etc/bind
mknod /var/lib/named/dev/null c 1 3
mknod /var/lib/named/dev/random c 1 8
chmod 666 /var/lib/named/dev/null /var/lib/named/dev/random
chown -R bind:bind /var/lib/named/var/*
chown -R bind:bind /var/lib/named/etc/bind

Modifikasi /etc/default/syslogd,

vi /etc/default/syslogd

SYSLOGD=”-a /var/lib/named/dev/log”

Dan restart syslog daemon, serta startup bind

/etc/init.d/sysklogd restart
/etc/init.d/bind9 start

MySQL Database Server

Install MySQL, masukkan root passwor anda pada proses instalasi, edit file my.cnf dan berikan tanda pagar (comment) pada bind-address agar MySQL Server anda melayani request melalui IP Address public (bukan hanya localhost)

apt-get install mysql-server mysql-client libmysqlclient15-dev
vi /etc/mysql/my.cnf

[...]
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
#bind-address = 127.0.0.1
[...]

Restart MySQL dan pastikan bahwa MySQL Server sudah berjalan dengan menggunakan netstat;

/etc/init.d/mysql restart
netstat -tap | grep mysql

Apache / PHP 5 dan Ruby

Install Apache; Kemudian install PHP5 dan Ruby sebagai modul Apache;

apt-get install apache2 apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert
apt-get install libapache2-mod-php5 libapache2-mod-ruby php5 php5-common php5-curl php5-dev php5-gd php5-idn php-pear php5-imagick php5-imap php5-mcrypt php5-memcache php5-mhash php5-ming php5-mysql php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl

Kemudian lakukan modifikasi pada /etc/apache2/mods-available/dir.conf

vi /etc/apache2/mods-available/dir.conf

<IfModule mod_dir.c>

#DirectoryIndex index.html index.cgi index.pl index.php index.xhtml index.htm
DirectoryIndex index.html index.htm index.shtml index.cgi index.php index.php3 index.pl index.xhtml

</IfModule>

Kemudian enable beberapa modul Apache

a2enmod ssl
a2enmod rewrite
a2enmod suexec
a2enmod include

Reload Apache

/etc/init.d/apache2 force-reload

Proftpd FTP Server

Install proftpd dan lakukan modifikasi pada /etc/proftpd/proftpd.conf, pilih standalone pada proses instalasi;

apt-get install proftpd ucf
vi /etc/proftpd/proftpd.conf

Tambahkan direktif berikut;

[...]
DefaultRoot ~
IdentLookups off
ServerIdent on “FTP Server ready.”
[...]

Restart proftpd

/etc/init.d/proftpd restart

Referensi

• Disadur dari http://howtoforge.com/perfect-server-ubuntu8.04-lts