Kegunaan paling penting dari screen adalah untuk menyimpan terminal session jika dalam proses berlangsung kita logout atau koneksi remote tiba-tiba terputus, proses dalam terminal-terminal lainnya yang dibuka dibawah screen masih dapat terus berjalan. Amat sangat bermanfaat jika kita ingin melakukan proses yang berlangsung lama di server remote dimana kondisi koneksi internet yang tidak stabil.

Instalasi Screen

Untuk Debian dan Ubuntu aplikasi screen dapat diinstall dengan menjalankan perintah berikut :

Debian:

aptitude install screen

Ubuntu:

sudo aptitude install screen

Jika menggunakan OS CentOS dapat diinstall dengan menjalankan perintah :

yum install screen

Menggunakan Screen

Untuk menjalankan Screen, jalankan perintah berikut:

screen

perintah tersebut akan membuka secara otomatis sebuah terminal baru yang merupakan sebuah halaman screen session.

Shortcut :
- CTRL + A C
digunakan untuk membuat sebuah screen session baru.
- CTRL + A N
digunakan untuk berpindah ke next screen session.
- CTRL + A P
digunakan untuk berpindah ke previous  screen session.
- CTRL + A D
digunakan untuk memisahkan terminal dari screen session (tanpa mematikan proses yang terdapat dalam session)
- CTRL + D
digunakan untuk mematikan/menterminasi session screen yang saat itu sedang dipilih

Untuk kembali masuk ke screen session dan melihat proses yang masih berlangsung, jalankan perintah berikut:

screen -r

Apabila ingin keluar dari screen session terminal setelah proses di dalam screen session selesai, gunakan perintah berikut:

exit

Update cPanel menggunakan screen

Akan sangat menyusahkan bila koneksi terputus pada saat kita melakukan update untuk mesin cPanel kita. Belum lagi jika cPanel kita mengalami error karena proses update yang gagal. Oleh karena itu berikut ini akan diberikan sedikit tips untuk melakukan update cPanel menggunakan screen.

Seperti biasa untuk melakukan update cPanel cukup dengan menjalankan perintah berikut /scripts/upcp, namun bila dengan screen maka langkahnya akan sedikit berbeda.

Pertama buat session screen baru:

screen

Setelah itu bila layar sudah terbuat baru dan di judul window sudah berubah menjadi [screen 0: bash], maka tinggal jalankan perintah untuk melakukan update cPanel:

/scripts/upcp

Tinggal menunggu sampai proses update selesai dan window SSH dapat ditutup jika diperlukan.

Berikut ini akan dijelaskan sedikit modifikasi / tambahan pada konfigurasi php-fpm dan juga virtualhost pada Nginx. Sebelum melanjutkan panduan ini, setidaknya di server anda sudah ter-install Nginx dan php-fpm, jika belum silahkan ikuti dahulu panduan berikut untuk meng-install Nginx sekaligus php-fpm nya http://artikel.magnet-id.com/aplikasi-linux/nginx-mysql-php-di-centos-52-64-bit/

- Versi nginx pada saat panduan ini dibuat adalah: 0.7.61
- Versi php-fpm pada saat panduan ini dibuat adalah: versi untuk php 5.2.10
- Operating System: Centos 5.2
(mungkin ada sedikit perbedaan pada php-fpm, nginx atau operating system selain diatas)

Konfigurasi php-fpm

- Pertama buka file konfigurasi php-fpm, (mungkin bisa berbeda path, tergantung dengan konfigurasi anda)

vi /usr/local/etc/php-fpm.conf

- Cari tag: <section name=”pool”> yang ada setelah tag: <workers>

- Copy tag: <section name=”pool”> sampai </section>

- Paste sepasang tag tersebut berikut isinya sebelum atau diatas tag: </workers>, kira-kira seperti ini:

sebelum:

<workers>
<section name="pool">
... ...
</section>
</workers>

sesudah:

<workers>
<section name="pool">
... ...
</section>
<section name="pool">
... ...
</section>
</workers>

- Agar konfigurasi tidak bentrok, pastikan nama pool, port, dan user serta grup tidak ada yang sama, seperti ini:

<workers>

<section name="pool">
<value name="name">nama-domain-0.tld</value>
<value name="listen_address">127.0.0.1:9000</value>

... ...

<value name="user">user0</value>
<value name="group">user0</value>

... ...

</section>

<section name="pool">
<value name="name">nama-domain-1.tld</value>
<value name="listen_address">127.0.0.1:9001</value>

... ...

<value name="user">user1</value>
<value name="group">user1</value>

... ...

</section>

</workers>

- Sesuaikan juga value “max_children” yang ada di dalam tag <value name=”pm”> dengan jumlah yang diinginkan, value disini menentukan jumlah process yg dijalankan atas nama user terkait, dengan catatan value “style” harus “static”.

- Jika value “style” menggunakan “apache-like” maka abaikan “max_children” dan silahkan sesuaikan jumlah pada value “StartServers”, “MinSpareServers” dan “MaxSpareServers” yang ada di dalam <value name=”apache_like”> (biasanya pengguna apache sudah paham mengenai konfigurasi tersebut)

- Setelah selesai save konfigurasi tersebut dan restart php-fpm anda

/etc/init.d/php-fpm  restart

- Silahkan dilihat process php-fpm nya apakah user yang diinginkan sudah berjalan sebagaimana mestinya

ps aux | grep php-fpm

Jika pada restart php-fpm sudah berhasil tanpa error dan user yang diinginkan sudah berjalan, maka akan dilanjutkan dengan konfigurasi pada virtualhost nginx.

Konfigurasi virtualhost nginx

- Pada masing-masing virtualhost, silahkan diubah port php-fpm dengan port yang sudah didefinisikan pada konfigurasi php-fpm. Seperti ini:

virtualhost untuk nama-domain-0.tld:

... ...

location ~ .php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include /usr/local/nginx/conf/fastcgi_params;
}

... ...

virtualhost untuk nama-domain-1.tld:

... ...

location ~ .php$ {
fastcgi_pass 127.0.0.1:9001;
fastcgi_index index.php;
include /usr/local/nginx/conf/fastcgi_params;
}

... ...

- Setelah itu restart nginx anda

/etc/init.d/nginx restart

- Jika tidak ada error pada saat restart nginx, maka php pada nama-domain-0.tld akan berjalan untuk user0 dan php pada nama-domain-1.tld akan berjalan untuk user1, silahkan diperiksa melalui phpinfo() masing-masing.

Selesai sudah sedikit contoh konfigurasi php-fpm dengan dengan multiple user. Silahkan ditambahkan lagi untuk user lainnya dengan jumlah user yang anda inginkan.

Command tar berfungsi untuk menyumpan banyak file atau direktori ke dalam 1 buah file archive, dan juga dapat digunakan untuk mengekstrak file / direktori di dalam file archive.

Membuat, Mengurai, dan Melihat Isi File tar

Command tar memiliki diantaranya memiliki parameter;

• c, untuk membuat file tar
• t,  print out isi dari sebuah file tar
• x, mengurai mengekstrak kembali isi dari sebuah file tar

Parameter lainnya untuk proses yang lebih advance dapat dipelajari dengan mengetik tar –help di shell anda.

Contoh perintah tar sederhana;

tar -cf archive.tar file1 file2  # Membuat archive.tar dari file file1 dan file2.
tar -tvf archive.tar             # Melihat isi dari file archive.tar.
tar -xf archive.tar              # Mengekstrak semua isi file archive.tar.

Kompresi dan Verbose

Berikut parameter yang dapat digunakan untuk keperluan kompresi;

• f, menentukan file archive mana yang akan digunakan di dalam command tersebut
• z , menggunakan zip/gzip untuk melakukan kompresi atau membaca sebuah file archive
• v, verbose menampilkan proses yang sedang dijalankan oleh command tar

Contoh penggunaan;

tar cvzf foo.tgz *.cc *.h

Command tersebut akan memasukkan semua file berakhiran .cc dan .h ke dalam file archive foo.tgz (f), file tersebut dibuat ketika command dijalankan (c) dengan  menggunakan kompresi (z), dan prosesnya ditampilkan ke layar shell (v).

tar cvzf foo.tgz cps100

Command di atas akan memasukkan direktori cps100 yang berada di dalam direktori yang sama dengan direktori ketika command dijalankan kedalam file archive bernama foo.tgz (f) yang belum ada sebelumnya (c) dalam format kompresi zip/gzip (z) dan menampilkan prosesnya ke layar (v).

tar tzf foo.tgz

Command tersebut akan menampilkan daftar file dan direktori (t) di dalam file archive foo.tgz (f) yang menggunakan kompresi (z).

tar xvzf foo.tgz

Command di atas akan mengekstrak atau mengurai (x) file dan direktori yang berada di dalam file archive foo.tgz (f) yang menggunakan kompresi (z) dan menampilkan prosesnya ke layar (v).

bila kamu ingin membuka tar ke direktori tertentu, rubah menjadi direktori dan gunakan tar. Untuk contoh, membuka tar kediretori tertentu named newdir.

Kita dapat memilih file apasaja yang ingin kita ekstak dengan menuliskan nama file atau menggunakan filter. Contohnya;

tar xvzf foo.tgz anagram.cc # Mengekstrak file anagram.cc dari dalam file foo.tgz

Referensi

• http://www.cs.duke.edu/~ola/courses/programming/tar.html

Pada terminologi komputer ada dua jenis Port yaitu :

• Port Fisik,adalah soket/ slot / colokan yang ada di belakang CPU sebagai penghubung peralatan input-output komputer, misalnya PS2 Port yang digunakan oleh Mouse dan Keyboard, USB Port atau Paralel Port.
• Port Logika (non fisik),adalah port yang di gunakan oleh aplikasi sebagai jalur untuk melakukan koneksi dengan komputer lain mealalui teknologi TCP/IP, tentunya termasuk koneksi internet.

Yang akan dibahas pada artikel ini adalah port logika, mungkin akan berguna bagi anda yang mengelola server linux untuk berbagai keperluan.

Port Standar dan Kegunaan

1-19, berbagai protokol, Sebagian banyak port ini tidak begitu di perlukan namun tidak dapat diganggu. Contohnya layanan echo (port 7) yang tidak boleh dikacaukan dengan program ping umum.

20 – FTP-DATA. “Active” koneksi FTP menggunakan dua port: 21 adalah port kontrol, dan 20 adalah tempat data yang masuk. FTP pasif tidak menggunakan port 20 sama sekali.

21 – Port server FTP yang digunakan oleh File Transfer Protocol. Ketika seseorang mengakses FTP server, maka ftp client secara default akan melakukan koneksi melalui port 21.

22 – SSH (Secure Shell), Port ini ini adalah port standar untuk SSH, biasanya diubah oleh pengelola server untuk alasan keamanan.

23 – Telnet server. Jika anda menjalankan server telnet maka port ini digunakan client telnet untuk hubungan dengan server telnet.

25 – SMTP, Simple Mail Transfer Protocol, atau port server mail, merupakan port standar yang digunakan dalam komunikasi pengiriman email antara sesama SMTP Server.

37 – Layanan Waktu, port built-in untuk layanan waktu.

53 – DNS, atau Domain Name Server port. Name Server menggunakan port ini, dan menjawab pertanyaan yang terkait dengan penerjamahan nama domain ke IP Address.

67 (UDP) – BOOTP, atau DHCP port (server). Kebutuhan akan Dynamic Addressing dilakukan melalui port ini.

68 (UDP) – BOOTP, atau DHCP port yang digunakan oleh client.

69 – tftp, atau Trivial File Transfer Protocol.

79 – Port Finger, digunakan untuk memberikan informasi tentang sistem, dan login pengguna.

80 – WWW atau HTTP port server web. Port yang paling umum digunakan di Internet.

81 – Port Web Server Alternatif, ketika port 80 diblok maka port 81 dapat digunakan sebagai port altenatif untuk melayani HTTP.

98 – Port Administrasi akses web Linuxconf port.

110 – POP3 Port, alias Post Office Protocol, port server pop mail. Apabila anda mengambil email yang tersimpan di server dapat menggunakan teknologi POP3 yang berjalan di port ini.

111 – sunrpc (Sun Remote Procedure Call) atau portmapper port. Digunakan oleh NFS (Network File System), NIS (Network Information Service), dan berbagai layanan terkait.

113 – identd atau auth port server. Kadang-kadang diperlukan, oleh beberapa layanan bentuk lama (seperti SMTP dan IRC) untuk melakukan validasi koneksi.

119 – NNTP atau Port yang digunakan oleh News Server, sudah sangat jarang digunakan.

123 – Network Time Protocol (NTP), port yang digunakan untuk sinkronisasi dengan server waktu di mana tingkat akurasi yang tinggi diperlukan.

137-139 – NetBIOS (SMB).

143 – IMAP, Interim Mail Access Protocol. Merupakan aplikasi yang memungkinkan kita membaca e-mail yang berada di server dari komputer di  rumah / kantor kita, protokol ini sedikit berbeda dengan POP.

161 – SNMP, Simple Network Management Protocol. Lebih umum digunakan di router dan switch untuk memantau statistik dan tanda-tanda vital (keperluan monitoring).

177 – XDMCP, X Display Management Control Protocol untuk sambungan remote ke sebuah X server.

443 – HTTPS, HTTP yang aman (WWW) protokol di gunakan cukup lebar.

465 – SMTP atas SSL, protokol server email

512 (TCP) – exec adalah bagaimana menunjukkan di netstat. Sebenarnya nama yang tepat adalah rexec, untuk Remote Execution.

512 (UDP) – biff, protokol untuk mail pemberitahuan.

513 – Login, sebenarnya rlogin, alias Remote Login. Tidak ada hubungannya dengan standar / bin / login yang kita gunakan setiap kali kita log in.

514 (TCP) – Shell adalah nama panggilan, dan bagaimana netstat menunjukkan hal itu. Sebenarnya, rsh adalah aplikasi untuk “Remote Shell”. Seperti semua “r” perintah ini melemparkan kembali ke kindler, sangat halus.

514 (UDP) – Daemon syslog port, hanya digunakan untuk tujuan logging remote.

515 – lp atau mencetak port server.

587 – MSA, Mail Submission Agent. Sebuah protokol penanganan surat baru didukung oleh sebagian besar MTA’s (Mail Transfer Agent).

631 – CUPS (Daemon untuk keperluan printing), port yang melayani pengelolaan layanan berbasis web.

635 – Mountd, bagian dari NFS.

901 – SWAT, Samba Web Administration Tool port. Port yang digunakan oleh aplikasi pengelolaan SAMBA berbasis web.

993 – IMAP melalui SSL.

995 – POP melalui SSL.

1024 – Ini adalah port pertama yang merupakan Unprivileged port, yang ditugaskan secara dinamis oleh kernel untuk aplikasi apa pun yang memintanya. Aplikasi lain umumnya menggunakan port unprivileged di atas port 1024.

1080 – Socks Proxy Server.

1433 – MS SQL Port server.

2049 – NFSd, Network File Service Daemon port.

2082 – Port cPanel, port ini digunakan untuk aplikasi pengelolaan berbasis web yang disediakan oleh cpanel.

2095 – Port ini di gunakan untuk aplikasi webmail cpanel.

2086 – Port ini di gunakan untuk WHM, atau Web Host Manager cpanel.

3128 – Port server Proxy Squid.

3306 – Port server MySQL.

5432 – Port server PostgreSQL.

6000 – X11 TCP port untuk remote. Mencakup port 6000-6009 karena X dapat mendukung berbagai menampilkan dan setiap tampilan akan memiliki port sendiri. SSH X11Forwarding akan mulai menggunakan port pada 6.010.

6346 – Gnutella.

6667 – ircd, Internet Relay Chat Daemon.

6699 – Napster.

7100-7101 – Beberapa Font server menggunakan port tersebut.

8000 dan 8080 – Common Web Cache dan port server Proxy Web.

10000 – Webmin, port yang digunakan oleh webmin dalam layanan pengelolaan berbasis web.

Masih banyak port aplikasi yang umum digunakan namun belum disebutkan, untuk mengetahui lebih jauh tentang port dan kegunaan nya silahkan kunjungi http://www.iana.org/assignments/port-numbers .

Referensi

• http://en.wikipedia.org/wiki/TCP_and_UDP_port
• http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/appendix.html

Untuk semua perintah linux,  kita dapat menekan tombol <tab> sebanyak dua kali untuk melihat kemungkinan perintah yang dapat digunakan. Misalnya apabila ingin mengetahui command apa saja yang dimulai dengan huruf awal co, maka cukup ketikkan c lalu tekan <tab> dua kali, maka command-command dengan huruf awal co akan muncul.

# co <tab> 2x
col            colrm          comm           compgen        complete       consoletype
colcrt         column         command        compile_et     consolehelper  continue

Help

Masing-masing perintah biasanya memiliki parameter yang dapat kita gunakan, hal ini dapat kita ketahui dengan mudah dengan mengetikkan tambahan (spasi) –help di perintah yang ingin kita pelajari lebih lanjut.

# ps --help
********* simple selection *********  ********* selection by list *********
-A all processes                      -C by command name
-N negate selection                   -G by real group ID (supports names)
-a all w/ tty except session leaders  -U by real user ID (supports names)
...
dan seterusnya

Pipe(|)

Pipe (|) dapat digunakan untuk mengkombinasikan dua atau lebih perintah demi mencapai output yang kita inginkan, perintah yang berbeda tersebut cukup dipisahkan dengan symbol “|”.

Contohnya apabila kita ingin memecah output yang kita dapat dari perintah listing (ls) yang lebih dari satu halaman, kita dapat menggunakan perintah more, hal ini akan menghentikan tampilan perhalaman. Atau kita ingin melakukan filter output dari ps, misalnya hanya ingin menampilkan baris yang memiliki kata nginx, dapat dilakukan dengan menggunakan grep;

# ps aux | grep nginx
root     10148  0.0  0.3  42948  1012 ?        Ss   21:42   0:00 nginx: master process /usr/local/sbin/nginx
nobody   10149  0.0  0.8  43848  2316 ?        S    21:42   0:00 nginx: worker process
nobody   10150  0.0  0.8  43716  2196 ?        S    21:42   0:00 nginx: worker process
nobody   10151  0.0  0.9  43956  2424 ?        S    21:42   0:00 nginx: worker process
nobody   10152  0.0  0.5  43324  1444 ?        S    21:42   0:00 nginx: worker process
nobody   10153  0.0  0.8  44120  2308 ?        S    21:42   0:00 nginx: worker process
root     11328  0.0  0.2   5996   540 pts/0    R+   22:41   0:00 grep nginx

df

Digunakan untuk melihat informasi filesystem pada setiap partisi. Namun yang biasa digunakan adalah df -h karena tampilannya mudah dimengerti oleh kita, beberapa parameter lain dapat dimanfaatkan untuk merubah preferensi yang anda inginkan.

# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/sda1              40G   17G   21G  46% /
varrun                 512M   84K  512M   1% /var/run
varlock                512M     0  512M   0% /var/lock
udev                   512M   16K  512M   1% /dev
devshm               512M     0  512M   0% /dev/shm
none                   512M     0  512M   0% /dev/shm

ps

ps adalah perintah yang digunakan jika kita perlu mengecek proses yang berjalan pada server. Contoh perintah ps dasar adalah ps -aux, karena semua proses yang berjalan akan tampil.  Bila kita hanya ingin melihat suatu proses (misalnya apache), maka gunakan perintah ps -aux | grep apache.

top

Menampilkan statistik sistem dan detil terhadap proses di server yang aktif.

w

Untuk melihat siapa saja yang sedang login pada server

netstat

Menampilkan ringkasan koneksi network dan status socket yang sedang berjalan di server. Kita dapat mengkhususkan ke port tertentu (misalnya port 80), maka perintah yang dapat digunakan adalah netstat | grep :80

yum / apt-get

yum merupakan perintah manipulasi paket yang biasanya digunakan oleh distribusi linux berbasis rpm seperti Redhat, CentOS dan Fedora, sementara apt-get digunakan oleh distribusi linux berbasis debian seperti Debian dan Ubuntu. Manipulasi file dengan package management akan sangat tergantung kepada distribusi linux yang digunakan.

Untuk menginstall atau update paket, dapat menggunakan perintah:

yum install <nama paket>
apt-get install <nama paket>

Atau kalau kita perlu mengupdate packet, dapat gunakan perintah:

yum update <nama paket>

Atau untuk mencari paket yang tersedia sesuai dengan keyword yang kita masukkan dapat dilakukan dengan cara;

yum search keyword

free

Digunakan untuk melihat sisa memory dan swap yang terpakai, umumnya digunakan free -m yaitu mengecek memory dengan satuan MB. Contoh penggunaan:

# free -m
total       used       free     shared    buffers     cached
Mem:          1024        387        636          0        154         98
-/+ buffers/cache:        135        888
Swap:         2047          0       2047

wget

Dapat digunakan untuk mendownload file, grab website, mirroring,dll. Berikut contoh-contoh penggunaannya

Mendownload file dari server:

wget http://www.goldendrake.web.id/contoh.txt

Mendownload dengan sistem meresume file:

wget -c http://www.goldendrake.web.id/contoh.txt

Mendownload dan dijadikan background, sehingga kita bisa mengerjakan yang lain sementara file didownload:

wget -b http://www.goldendrake.web.id/contoh.txt

kill

Seperti namanya, command ini digunakan untuk membunuh atau menghentikan sebuah proses. Biasanya sebelum menggunakan kill, maka terlebih dahulu kita menjalankan perintah ps untuk melihat ID proses yang ingin dikill.

$ ps aux | grep apache2
www-data  9576  0.0  0.2  11272  2156 ?        S    Sep06   0:00 /usr/sbin/apache2 -k start
www-data  9577  0.0  0.1  11456  2020 ?        S    Sep06   0:00 /usr/sbin/apache2 -k start
www-data  9578  0.0  0.3 185916  3588 ?        Sl   Sep06   0:00 /usr/sbin/apache2 -k start
www-data 10523  0.0  0.3 185912  3596 ?        Sl   Sep06   0:00 /usr/sbin/apache2 -k start

Lalu untuk menghentikan prosesnya, kita mengetikkan command kill disertai -9 [yang berarti eksekusi] dan PID IDnya:

kill -9 1537

ifconfig

Perintah ini digunakan untuk melihat konfigurasi IP yang sudah ada pada network interface yang ada dalam server kita. Perintah ifconfig juga dapat dipakai untuk menentukan alamat IP dan netmask pada suatu interface. Contoh penggunaan ifconfig untuk melihat konfigurasi ethernet tertentu;

# ifconfig -eth0
eth0    Link encap:Ethernet  HWaddr aa:00:21:fa:62:01
inet addr:117.103.xx.xxx  Bcast:117.103.xx.255  Mask:255.255.255.0
inet6 addr: fe80::a800:21ff:fefa:6201/64 Scope:Link
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
RX packets:3052329 errors:0 dropped:0 overruns:0 frame:0
TX packets:123389 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:895150664 (853.6 MB)  TX bytes:20386246 (19.4 MB)

last

Perintah ini digunakan untuk melihat orang yang login terakhir.

# last
test   pts/0        117.103.52.34    Mon Sep  7 15:37   still logged in

locate

Digunakan untuk mencari file berdasarkan nama file atau berdasarkan keyword.

locate <nama file>

tail

Digunakan untuk menampilkan potongan akhir file.

tail /var/log/messages #melihat 10 baris terakhir dari /var/log/messages
tail -f /var/log/messages # melihat line dari /var/log/messages secara terus menerus

ping

Sama seperti windows, linux juga dapat mengecek komunikasi antar komputer dalam sebuah jaringan melalui protokol TCP/IP.

ping ip.address.atau.hostname

traceroute

Traceroute biasa digunakan untuk mengetest koneksi link terhadap suatu server. Perintah ini akan menampilkan routing paket TCP/IP dari host kita ke host yang dituju.

traceroute ip.address.atau.hostname

shutdown

Perintah ini digunakan untuk mematikan atau mereboot sistem.

shutdown -r now # akan melakukan restart

Bila kita ingin mematikan server, maka commandnya adalah:

shutdown -h now

pwd

Digunakan untuk melihat kita berada di direktori mana.

#pwd
/home/test

Berarti kita berada di folder /home/test

Referensi

• http://www.reallylinux.com/docs/admin.shtml

Moda Operasi Vi

Pada vi ini terdapat 2 buah moda operasi yaitu;

• Moda Perintah / command
• Moda Tulis

Dalam moda perintah kita dapat menjalankan perintah yang tersedia untuk mempermudah kita mengedit atau melakukan suatu aksi pada file teks yang sedang kita buka. Sementara dalam moda tulis kita dapat menambahkan atau mengurangi teks ke dalam file tersebut.

Pertama kali dibuka vi akan berjalan pada moda perintah dan siap menerima perintah yang kita berikan, contohnya dapat anda lihat dibawah.

Berikut ini akan dijelaskan juga perintah-perintah yang ada pada modus perintah didalam editor vi.

Membuka dan Menutup File Teks

Membuka file teks dengan vi dapat dilakukan melalui perintah sederhana;

vi namafile

Sementara untuk menutup file teks dapat dilakukan melalui perintah-perintah berikut;

Untuk menutup editor gunakan perintah yang terdapat didalam editor vi. Menuliskan perintah biasanya didahului dengan titik dua (:), dan diakhiri dengan <Return> atau tombol <Enter>. Berikut ini beberapa contoh perintah, perintah-perintah berikut dapat dijalankan pada moda perintah, apabila sebelumnya kita berada pada moda tulis, cukup tekan tombol Escape <Esc> untuk masuk ke moda perintah;

Menambah, Mengubah, dan Menghapus Teks

Apabila kita ingin mengedit file, kita harus terlebih dahulu masuk ke moda tulis dan keluar dari moda perintah, berikut beberapa contoh perintah yang memungkinkan kita melakukan perubahan pada sebuah file teks;

Menambah Teks

Perintah diatas akan aktif sampai kita menekan tombol <Esc> untuk kembali ke moda perintah.

Merubah Teks

Menghapus Teks

Perintah Lain

Berikut adalah contoh perintah lain yang sering digunakan dan bisa sangat berguna dalam melakukan pengolahan file teks;

Pencarian Teks

Menghitung Baris

Referensi

• http://staff.washington.edu/rells/R110/
• http://www.cs.colostate.edu/helpdocs/vi.html

Artikel ini akan memperkenalkan perintah cp untuk mengkopi file dan direktori (copy), mv untuk memindahkan file dan direktori (move),  rm untuk menghapus file dan direktori (remove), dan mkdir untuk membuat direktori (mkdir).

Mohon diperhatikan bahwa artikel ini bersifat pengenalan, sehingga untuk memahami secara keseluruhan  hal-hal apa yang bisa dilakukan dengan perintah tersebut di atas, anda harus melakukan eksplorasi lebih dalam.

Perintah-perintah dasar tersebut sangat umum digunakan apabila anda ingin mulai melakukan pengelolaan server linux melalui shell. Anda harus terlebih dahulu login dan terhubung dengan server anda misalnya melalui protokol SSH dengan menggunakan Putty.

Wildcard

Perintah shell memiliki fitur untuk mengelompokkan file ataupun direktori dengan menggunakan karakter tertentu yang disebut wildcard, wildcard dapat dimanfaatkan secara optimal untuk melakukan filtering terhadap file atau direktori yang ingin kita kelompokkan dan dapat berlaku pada perintah selain perintah di atas.

Berikut adalah beberapa wildcard dasar yang sering digunakan, dan dikenal secara luas;

Berikut contoh penggunaan dan fungsinya;

Anda dapat menggunakan wildcard pada semua perintah shell yang menerima nama file sebagai salah satu parameter.

Perhatikan bahwa penamaan file dan lain-lain di dalam linux umumnya adalah case sensitive, artinya Abcd.txt tidak sama dengan abcd.txt

Copy (cp)

Perintah cp akan mengkopi file dan direktori, contoh sederhana adalah mengkopi file1 (eksisting)  ke file2 (baru) di dalam direktori yang sama;

cp file1 file2

Contoh kita ingin mengkopi banyak file ke sebuah direktori, file1 file2 dan file3 adalah file eksisting yang akan kita kopi ke direktori /path/ke/direktori;

cp file1 file2 file3 /path/ke/direktori/
cp f* /path/ke/direktori/

Contoh yang kedua akan  mengkopi semua file yang diawali dengan karakter “f” ke direktori yang ditentukan.

Contoh penggunaan cp dengan opsi dasar beserta kegunaannya;

Move (mv)

Perintah move dapat melakukan dua hal tergantung penggunaan;

• Memindahkan file atau direktori
• Melakukan rename file atau direktori

Kedua contoh berikut menggambarkan penggunaan yang berbeda;

mv file1 file2
mv file1 file2 file3 direktori

Perintah pertama akan memindahkan file1 menjadi file2, apabila file2 belum ada akan dibuat, apabila sudah ada akan dioverwrite, setelah perintah pertama dijalankan file1 akan hilang (rename). Perintah kedua akan memindahkan file1 file2 dan file3 ke dalam direktori “direktori”, file1 file2 dan file3 akan hilang setelah perintah ini dijalankan, karena telah dipindahkan ke dalam direktori “direktori”.

Berikut contoh penggunaan perintah mv dengan beberapa opsi dasar;

Remove (rm)

Perintah rm sangat sederhana melakukan remove file atau direktori (menghapus), berikut dua contoh penggunaan perintah rm;

rm file1

Perintah tersebut akan menghapus file1, anda akan dikonfirmasi terlebih dahulu (Yes/No) atau perintah akan error apabila file1 tidak ada.

rm -r dir1

Perintah tersebut akan menghapus dir1 secara recursive, artinya semua file dan direktori yang berada di dalam dir1 akan dihapus juga.

Berikut contoh penggunaan perintah rm dengan beberapa opsi dasar;

Linux tidak mengenal perintah undelete, dan proses recovery untuk file yang sudah dihapus di linux adalah tidak mungkin untuk dilakukan, perintah sederhana ini dapat berakibat fatal apabila tidak berhati-hati menggunakannya.

Make Directory (mkdir)

Perintah mkdir berguna untuk membuat direktori, berikut contoh penggunaannya;

mkdir dir1

Perintah tersebut di atas akan membuat direktori dengan nama dir1 di dalam working directory kita saat ini.

Berikut contoh penggunaan perintah mkdir dengan beberapa opsi dasar;

Referensi

• http://gd.tuwien.ac.at/linuxcommand.org/lts0050.php
• http://www.regular-expressions.info/posixbrackets.html

Artikel ini mengasumsikan bahwa anda sudah memiliki pengalaman dengan EA, WHM dan cPanel, serta sudah mengetahui konfigurasi modul apa saja yang ingin dipanggil / load.

Versi Default

Dalam contoh ini kita akan menggunakan PHP 5 sebagai versi default, artinya apabila file yang diproses memiliki akhiran (extension) .php, maka PHP 5 yang akan memproses, sementara apabila file tersebut memiliki akhiran .php4, maka PHP 4 yang akan memproses.

Easy Apache Versi PHP

Jalankan perintah /scripts/easyapache pada shell

/scripts/easyapache

Atau pada VPS akan membutuhkan parameter tambahan

/scripts/easyapache --skip-xen-broken-xm-check

Apabila anda melanjutkan konfigurasi dari konfigurasi yang sudah ada silahkan mulai dari konfigurasi tersebut (pilihan default konfigurasi eksisting). Ikuti langkah konfigurasi awal, menentukan versi Apache yang ingin digunakan, kemudian pada saat anda diminta untuk memilih versi PHP yang ingin digunakan, pilih kedua-duanya (PHP 4 dan PHP 5).

Kemudian pilih minor versi PHP, dalam contoh ini akan dikonfigurasikan untuk PHP 4.4.9 dan PHP 5.2.10.

Pada langkah terakhir (option), masuk ke Exhaustive Options List, yang akan membuka semua direktif option yang tersedia.

Pastikan bahwa anda memberikan tanda silang (memilih) pada modul-modul Apache dan PHP yang ingin diload.

Concurrent DSO atau CGI?

EA3 memungkinkan kita untuk memanggil libphp5 dan libphp4 secara berbarengan, direktif ini dapat anda temukan pada Option List Apache dan PHP di langkah akhir Easy Apache.

Apabila anda ingin menggunakan PHP sebagai Modul Apache, maka silahkan dipilih opsi ini, Kedua versi apache akan berjalan bersamaan sebagai modul Apache.

Concurrent PHP Patch pada Easy Apache hanya perlu diaktifkan ketika anda ingin memanggil kedua versi PHP sebagai Modul Apache (DSO), apabila anda menggunakan SuPHP, CGI atau FCGI maka option ini harus didisable.

Pada contoh ini kita akan menggunakan SuPHP, sehingga PHP akan berjalan sebagai proses terpisah (CGI) atas nama owner script, konfigurasi ini cukup umum digunakan meskipun memiliki kelemahan membutuhkan lebih banyak RAM, namun lebih aman karena proses berjalan sebagai user dan bukan sebagai nobody.

Silahkan dipilih SuPHP, dan klik OK pada layar konfirmasi. Setelah semua modul yang diperlukan sudah dipilih, silahkan lakukan kompilasi Apache dan PHP dan tunggu sampai proses selesai dilakukan.

Konfigurasi Suexec dan PHP (WHM)

Setelah Easy Apache selesai melakukan kompilasi ulang Apache dan PHP berserta modulnya, silahkan pastikan bahwa  penggunaan dua versi PHP sudah aktif, hal ini dapat dilakukan melalui melalui menu Main >> Service Configuration >> Apache Configuration >> Configure Suexec and PHP.

Pilih SuPHP sebagai PHP4 dan PHP5 Handler (apabila belum) dan klik Save New Configuration.

PHP Info

Untuk melihat / melakukan pengetesan, silahkan buat dua buah file info.php dan info.php4 yang berisi perintah phpinfo(), kemudian panggil file tersebut melalui browser.

dan PHP4

Referensi

• http://www.docs.cpanel.net/twiki/bin/view/AllDocumentation/AllFAQ/PerlFAQ#Can_I_run_PHP4_PHP5_at_the_same

Gotroot merupakan komunitas praktisi IT yang mengoperasikan situs gotroot.com untuk berbagi pengalaman sesama praktisi IT di seluruh dunia. Salah satu yang sering dimanfaatkan adalah rule firewall untuk modsec yang memberikan perlindungan di tatanan aplikasi web (http firewall). Kumpulan rule tersebut saat ini berdiri sendiri dalam bentuk di bawah bendera Prometheus Global dengan nama Atomic Secure Linux atau ASL.

ASL sebagai sebuah aplikasi berdiri sendiri / standalone memiliki prosedur instalasi terpisah dan tidak dapat digabungkan dengan mudah ke server dengan cPanel / WHM karena cPanel / WHM merupakan aplikasi independen yang berjalan di server kita serta melakukan penguncian terhadap beberapa paket aplikasi linux karena diatur sendiri oleh repo miliknya untuk disesuaikan dengan rilis aplikasi terkait.

Mod Security

Yang akan dilakukan saat ini adalah menggunakan rule yang dimiliki oleh ASL ke dalam modsec server cPanel yang kita kelola. ASL sendiri memberikan layanan cuma-cuma ataupun GRATIS terhadap rule modsec-nya meskipun delay 30 hari dari rule yang berbayar. Tentunya dengan implementasi manual ini kita tidak dapat menikmati automatic update yang ditawarkan oleh ASL.

Pastikan bahwa modsec sudah terinstall di server cPanel anda, hal ini dapat dilakukan melalui EasyApache dan di WHM bagian plugin dapat kita akses interface ke pengaturan config modsec dan lognya.

Apabila menu Modsec sudah ada, berarti fitur ini sudah diaktifkan melalui easyapache, Modsec sendiri merupakan modul dari Apache, sehingga instalasinya di server cpanel dapat dilakukan melalui easyapache.

Apabila belum ada Mod Security, maka modul tersebut harus diinstall terlebih dahulu, silahkan mencari referensi di situs cpanel.net atau referensi lainnya di internet mengenai bagaimana melakukan instalasi modul Modsec di cpanel melalui easyapache.

Layout Modsec cPanel

Ketika diinstall melalui easyapache secara default modsec akan diisi rule default dari cpanel, hal ini dapat dilihat melalui WHM > Plugins > Mod Security, klik edit config.

Rule ini nantinya akan kita abaikan, namun kita tetap memanfaatkan logging system cpanel yang diintegrasikan dengan WHM, dapat anda lihat ketika anda masuk ke dalam interface Mod Security.

Rule dan config apache di dalam cpanel disimpan di dalam direktori /usr/local/apache/conf/ di dalam dua file yaitu;

/usr/local/apache/conf/modsec2.conf
/usr/local/apache/conf/modsec2.user.conf

File modsec2.conf dipanggil ketika service httpd di load oleh cPanel, dan kita akan memanfaatkan file ini untuk memanggil rule dari ASL yang akan kita lakukan kemudian, secara default file ini akan berisi;

# cat modsec2.conf
LoadFile /opt/xml2/lib/libxml2.so
LoadFile /opt/lua/lib/liblua.so
LoadModule security2_module  modules/mod_security2.so
<IfModule mod_security2.c>
SecRuleEngine On
# See http://www.modsecurity.org/documentation/ModSecurity-Migration-Matrix.pdf
# "Add the rules that will do exactly the same as the directives"
# SecFilterCheckURLEncoding On
# SecFilterForceByteRange 0 255
SecAuditEngine RelevantOnly
SecAuditLog logs/modsec_audit.log
SecDebugLog logs/modsec_debug_log
SecDebugLogLevel 0
SecDefaultAction "phase:2,deny,log,status:406"
SecRule REMOTE_ADDR "^127.0.0.1$" nolog,allow
Include "/usr/local/apache/conf/modsec2.user.conf"
</IfModule>

Perhatikan direktif Include, yang memanggil file kedua yang kita sebutkan, apabila kita melakukan edit rule melalui interface WHM, di file modsec2.user.conf inilah rule tersebut diletakkan, dan akan dipanggil ulang ketika service httpd diload.

ASL Modsec Rule

Ikuti langkah berikut untuk menggunakan rule (delayed / gratis) dari ASL; Download rule tersebut;

cd /usr/local/src/
wget http://downloads.prometheus-group.com/delayed/rules/modsec-2.5-free-latest.tar.gz

Extract file tersebut dan persiapkan layout untuk rule asl kita;

tar xzvf modsec-2.5-free-latest.tar.gz
mkdir /etc/asl
cp -Rv modsec/* /etc/asl/

Perhatikan bahwa kita membuat direktori di dalam /etc/ untuk menempatkan file rule modsec dari asl, lakukan ulang langkah ini dan modifikasi selanjutnya apabila anda ingin mengupdate rule anda.

Disable asl_scanner rule apabila anda tidak menggunakannya;

cd /etc/asl/
vi 05_asl_scanner.conf

Berikan tanda pagar / comment pada bagian rule di file tersebut menjadi seperti ini;

#SecUploadFileMode 0644
#SecRule FILES_TMPNAMES "@inspectFile /usr/bin/modsec-clamscan.pl" \
#       "id:351000,rev:1,severity:2,msg:'Malicious File upload attempt',log,deny,auditlog,status:403,t:none"

Kemudian kita disable rule rbl modsec, karena rule ini akan memeriksa apakah IP Address pengunjung server / situs kita masuk ke dalam database rbl / spamhouse, hal ini kita lakukan karena banyak IP Address dari Indonesia yang masuk ke dalam daftar rbl, sehingga besar kemungkinan pemeriksaan ini akan memunculkan complaint dari pengguna mengingat IP Address yang mereka gunakan adalah IP Address dynamic dari ISP.

vi 00_asl_rbl.conf

Berikan pagar / comment pada rule Global RBL rules menjadi seperti ini;

#Global RBL rules
#SecRule REMOTE_ADDR "!@pmFromFile /etc/asl/whitelist" \
#"chain,deny, log, id:350000,rev:2,msg:'Global RBL Match: IP is on the xbl.spamhaus.org Blacklist',severity:'1'"
#SecRule REMOTE_ADDR "@rbl xbl.spamhaus.org"

Buat / kopi file whitelist.txt menjadi whitelist, file ini akan berisi url yang kita bypass dari pemeriksaan di rule selanjutnya, apabila kita tidak kopi maka mod_sec akan mengeluhkan bahwa file tersebut tidak ada;

cp whitelist.txt whitelist

Untuk mendisable rule di dalam kompilasi rule ASL ini kita dapat melakukan per rule, caranya adalah dengan memberikan tanda pagar di depan rule yang ingin kita disable seperti contoh di atas.

Integrasi dengan cPanel

Secara sederhana hal ini dapat kita lakukan dengan memanggil kumpulan rule yang baru saja kita buat melalui file modsec2.conf.

vi /usr/local/apache/conf/modsec2.conf

Buat menjadi sebagai berikut;

LoadFile /opt/xml2/lib/libxml2.so
LoadFile /opt/lua/lib/liblua.so
LoadModule security2_module  modules/mod_security2.so
<IfModule mod_security2.c>
SecRuleEngine On
# See http://www.modsecurity.org/documentation/ModSecurity-Migration-Matrix.pdf
# "Add the rules that will do exactly the same as the directives"
# SecFilterCheckURLEncoding On
# SecFilterForceByteRange 0 255
SecAuditEngine RelevantOnly
SecAuditLog logs/modsec_audit.log
SecDebugLog logs/modsec_debug_log
SecDebugLogLevel 0
SecDefaultAction "phase:2,deny,log,status:406"
SecRule REMOTE_ADDR "^127.0.0.1$" nolog,allow
# Include "/usr/local/apache/conf/modsec2.user.conf"
Include "/etc/asl/*asl*.conf"
</IfModule>

Perhatikan direktif Include terakhir yang akan memanggil semua file dengan regex *asl*.conf dari dalam direktori /etc/asl/, kemudian restart service httpd.

/scripts/restartsrv_httpd

Log dapat kita monitor melalui WHM, ataupun dengan melakukan tailing file modsec_audit.log;

tail -f /usr/local/apache/logs/modsec_audit.log

Salah satu contoh log di WHM;

Melalui log, kita dapat mengetahui rule mana yang bekerja ketika firewall aktif, log dapat kita manfaatkan untuk mencari rule yang terlalu galak dan mungkin tidak sesuai dengan kondisi yang kita inginkan.

Update Rule

Rule update dapat kita ambil melalui http://downloads.prometheus-group.com/delayed/rules/, ulangi langkah di atas ketika anda melakukan update rule.

Referensi

• http://gotroot.com/
• http://www.progllc.com/products/asl.html
• http://www.atomicorp.com/wiki/index.php/Atomic_ModSecurity_Rules

Apabila lisensi cpanel kita expired, maka user tidak dapat melakukan login baik ke WHM maupun cPanel, anda akan dihadapkan pada pesan bahwa lisensi anda telah expired.

Verifikasi Lisensi cPanel

Apabila kita sudah melakukan perpanjangan, lakukan verifikasi terlebih dahulu melalui URL http://www.cpanel.net/apps/verify/, masukkan IP Address utama server (yang terdaftar sebagai pemilik lisensi cPanel) dan klik Verify.

Perhatikan hasil dari query IP Address yang anda masukkan, secara garis besar, apabila berwarna Hijau, maka lisensi anda dalam keadaan aktif, apabila berwarna abu-abu, maka lisensi anda dalam keadaan disabled / non-aktif.

Di halaman tersebut juga anda dapat memperhatikan hal-hal sebagai berikut;

• Sejarah / History License cPanel anda
• Nama Paket (External, Internal, VPS / VZZO, YEAR dan TEST)
• Partner cPanel tempat kita mendaftarkan lisensi
• Dan tentunya Status (Active atau Expired / Deactivated)

Mengupdate Lisensi Server cPanel

Apabila lisensi anda dalam keadaan aktif, silahkan login melalui ssh sebagai root, dan jalankan perintah berikut;

# /usr/local/cpanel/cpkeyclt
Updating Internal cPanel Information....................Done

Buka kembali WHM anda, apabila semua berjalan lancar maka Lisensi Server cPanel anda sudah diperbaharui.

Infrastruktur OpenDNS melibatkan cluster DNS Server dengan mekanisme caching yang sangat baik dan memungkinkan anda untuk melakukan query terhadap domain dengan lebih cepat.

Selain itu, OpenDNS menjadi alternatif yang dapat diandalkan apabila DNS Resolver dari ISP anda mengalami masalah baik keseluruhan maupun sebagian. Pada banyak kasus, apabila Name Server Authoritative untuk domain anda berada pada satu jaringan dan tidak dipisahkan secara geografis, apabila transaksi DNS antara DNS Resolver ISP anda dengan Name Server Hosting anda mengalami masalah maka DNS Resolver tidak punya alternatif server lain untuk ditanyakan.Kasus ini cukup banyak dialami oleh pengguna ISP besar di Indonesia  apabila melakukan query ke domain yang memiliki Name Server Authoritative(s) dalam satu lokasi baik geografis maupun jaringan.

Apa itu DNS Resolver?

DNS Resolver merupakan client side dari Domain Name System yang bertugas untuk melakukan query dan menjadi inisiator proses translasi nama domain ke IP Address. DNS Resolver adalah bagian dari sistem yang turut memungkinkan bagi anda untuk melakukan browsing dengan menggunakan Nama Domain dan tidak melalui IP Address.

DNS Resolver berbeda dengan Name Server Authoritative yang digunakan oleh Domain anda. Name Server Authoritative juga merupakan bagian dari Sistem DNS.

Merubah DNS Resolver

Pada masing-masing Operating System hal ini akan berbeda-beda, dicontoh ini akan diinformasikan mengenai penggunaan OpenDNS di Personal Computer dengan Operating System Windows XP.

DNS Resolver untuk OpenDNS adalah 208.67.222.222 dan 208.67.220.220 silahkan digunakan apabila anda menggunakan Operating System yang lain.

Buka Control Panel di Komputer anda, Start Menu > Control Panel

Pilih Network Connection di dalam Control Panel

Pilih Koneksi Anda dari Network Connection, misalnya Local Area Networking

Pilih Properties

Pilih  Internet Protocol (TCP/IP) dan Klik Properties

Pilih Radio Button Use the following DNS Server Addresses dan masukkan IP Address OpenDNS di dalam Preferred DNS Server (208.67.222.222) dan Alternate DNS Server (208.67.220.220)

Referensi

• http://en.wikipedia.org/wiki/Domain_Name_System#DNS_resolvers
• http://en.wikipedia.org/wiki/Opendns
• https://www.opendns.com/start/computer/

Agar domain anda dapat tetap resolve, anda harus juga memiliki zona authoritative di dalam name server yang digunakan oleh domain anda, child name server bukan untuk membantu anda melakukan hal ini.

Child Name Server adalah Name Server yang didaftarkan melalui registrar domain tempat kita mendaftarkan domain, entry ini hanya dapat didaftarkan oleh pemilik domain, misalnya anda dapat mendaftarkan nsx dan nsy.domainanda.com hanya apabila anda merupakan pemilik domain domainanda.com, dan apabila anda memang memiliki hak akses untuk memanfaatkan fasilitas ini.

Login ke LogicBoxes

LogicBoxes merupakan solusi pengelolaan domain termasuk control panel yang digunakan oleh banyak registrar domain yang cukup besar di dunia. Salah satunya adalah Public Domain Registrar (PDR) atau DirecTI atau ResellerClub yang digunakan oleh Magnet Hosting untuk mendaftarkan domain.

Apabila anda mendaftarkan domain melalui Magnet Hosting, hampir dapat dipastikan anda dapat melakukan login ke Interface LogicBoxes Magnet melalui http://access.magnet-id.com/. Gunakan username dalam bentuk e-mail dan password yang sama dengan yang anda gunakan untuk login ke http://manage.magnet-id.com ketika pertama kali anda melakukan pendaftaran.

Setelah anda melakukan login, silahkan akses halaman domain yang ingin anda buat child name servernya, hal ini dapat dilakukan salahsatunya dengan menuliskan nama domain anda di kolom Jump To Domain dan pilih Domain Registration Service kemudian klik tanda panah.

Membuat Child Name Server

Setelah anda masuk ke halaman detil domain anda, anda dapat mengakses fasilitas Child Name Server melalui link Manage Child Name Server di menu sebelah atas.

Agar anda dapat menklik link tersebut, domain anda harus dalam keadaan unlocked, pastikan bahwa anda mengunci kembali domain anda setelah anda melakukan modifikasi / penambahan yang diinginkan.

Pada menu child name server, di bagian atas (Child Name Server) akan kosong apabila anda baru pertama kali menggunakan fasilitas ini. Silahkan perhatikan bagian Add New Child Name Server dan tambahkan hostname, misalnya dns1, kemudian masukkan IP Address yang ingin kita daftarkan misalnya 117.103.57.10 dan Klik Submit.

Setelah kita klik submit, akan muncul di bagian Child Name Server entry yang barusan kita daftarkan, dalam hal ini kita telah membuat Child Nam Server dengan informasi dns1.magnethost.cc dan IP Address 117.103.57.10. Harap diperhatikan bahwa IP tersebut diasumsikan adalah Name Server Authoritative (salah satunya) yang menyimpan zona authoritative untuk domain magnethost.cc, apabila tidak, maka domain yang kita arahkan melalui child name server tidak akan berhasil resolve.

Kemudian kita tambahkan entry child name server kedua dengan informasi dns2.magnethost.cc dengan IP Address 173.45.244.46, perhatikan bahwa untuk mengarahkan domain ke name server tertentu, anda harus minimal memiliki 2 name server yang dianjurkan kedua name server tersebut terpisah secara geografis untuk menjamin availibility name server yang melayani domain yang kita miliki.

Apabila kedua entry tersebut sudah kita buat dengan baik, kita dapat mengarahkan domain tersebut, misalnya magnethost.cc ke dua child name server yang baru saja kita buat, contohnya dns1 dan dns2.magnethost.cc.

Mengelola Child Name Server

Pengelolaan Child Name Server dapat dilakukan misalnya apabila anda ingin menghapus, merubah IP Address ataupub merubah hostname dari Child Name Server yang sudah kita daftarkan melalui fasilitas yang sama.

Informasi Lain

• Satu buah entry Child Name Server dapat diasosiasikan dengan sampai dengan 13 IP Address unik, kecuali untuk .EU yang hanya bisa maksimal 9 dan .UK maksimal 10.
• IP Address v6 (IPv6) juga dapat dimasukkan sebagai IP Address yang terasosiasi dengan child Name Server kecuali untuk .WS dan .NAME.

Untuk melakukan instalasi plugin Fantastico De Luxe Autoinstaller di cPanel / WHM, pada prinsipnya ada 3 langkah yang harus kita lakukan sebagai berikut;

• Menggantikan Wget dengan versi yang dianjurkan oleh fantastico untuk memastikan bahwa instalasi di langkah ke 3 berhasil dilakukan.
• Melakukan instalasi plugin ke dalam WHM.
• Melakukan instalasi Fantastico De Luxe Autoinstallernya sendiri, yang akan mengambil / melakukan download terhadap aplikasi web yang nantinya dapat diinstall langsung oleh pengguna cPanel.

Tulisan ini mengasumsikan bahwa anda menggunakan cPanel / WHM dan CentOS 64 bit, untuk architecture yang lain mohon dipelajari melalui link di bagian referensi.

Reinstalasi Wget

Apabila anda tidak melakukan reinstalasi wget, kemungkinan besar, setelah langkah ketiga (instalasi fantastico dilakukan) selesai, fantastico akan tetap menganggap bahwa instalasi belum dilakukan, hal ini diklaim sebagai bug dari wget yang datang bersama CentOS.

Untuk melakukan instalasi ulang wget, kita akan melakukan download source wget rilis terbaru;

cd /usr/local/src/
wget http://ftp.gnu.org/gnu/wget/wget-latest.tar.gz
tar xfz wget-latest.tar.gz

Uninstall wget dari sistem kita;

yum remove wget

Lakukan kompilasi wget yang sebelumnya kita download

cd wget-*
./configure --prefix=/usr
make
make test
make install
cd ../
rm -Rf wget-*

Masukan wget sebagai paket yang diexclude oleh yum agar tidak akan diproses ketika kita misalnya menjalankan perintah yum install wget; buka file yum.conf

vi /etc/yum.conf

Masukkan wget di akhir direktif exclude =

Instalasi Plugin

Kita akan mengaktifkan plugin Fantastico De Luxe agar selanjutnya langkah instalasi akan dilakukan melalui interface WHM;

cd /usr/local/cpanel/whostmgr/docroot/cgi
wget -N http://files.betaservant.com/files/free/fantastico_whm_admin.tgz
tar -xzpf fantastico_whm_admin.tgz
rm -rf fantastico_whm_admin.tgz

Setelah langkah di atas selesai kita lakukan, interface Fantastico De Luxe akan dapat diakses melalui WHM.

Instalasi Fantastico De Luxe

Silahkan login ke WHM anda sebagai root, di sidebar WHM bagian Plugin anda akan menemukan link ke interface Fantastico De Luxe WHM Admin;

Silahkan klik link tersebut, anda akan masuk ke dalam interface Admin Fantastico De Luxe.

Silahkan klik Click Here to start the installation process, anda akan di bawa ke halaman konfigurasi awal, secara default proses instalasi sudah dapat dilanjutkan, silahkan klik Install untuk memulai instalasi.

Proses instalasi akan melakukan download terhadap source file aplikasi yang nantinya akan dapat diinstall secara mudah melalui cPanel, pastikan bahwa server anda memiliki bandwidth internasional yang mencukupi, karena file tersebut akan didownload dari sisi internasional. Untuk pengguna layanan Dedicated Server  / VPS Magnet, dipersilahkan untuk melakukan request burst bandwidth sebelum melakukan instalasi.

Selama proses berlangsung, koneksi antara pc anda dengan server anda dan koneksi server anda dengan internet tidak boleh terputus, karena hal tersebut akan menyebabkan proses instalasi harus diulang dari awal.

Setelah proses selesai, klik settings untuk melakukan konfigurasi Fantastico De Luxe yang baru saja kita install;

Sesuaikan terutama direktif berikut;

• PHPSuExec Installed? (installed / not installed)
• Is this server a VPS Server? (Yes / No)

Jangan lupa juga untuk mengaktifkan Fantastico De Luxe di Default Feature WHM; WHM > Feature Manager > Default dan Klik Edit, periksa apakah Fantastico De Luxe sudah diberikan checkmark.

Referensi

• http://www.netenberg.com/forum/index.php?topic=950.0
• http://www.netenberg.com/forum/index.php?topic=5430.0

Apabila anda menggunakan server / vps anda untuk memberikan layanan shared hosting ataupun reseller hosting, ada baiknya anda memberikan batasan terhadap jumlah e-mail yang dikirimkan setiap jamnya. Hal ini untuk mencegah aktifitas SPAM yang terjadi secara sengaja ataupun tidak mengganggu kinerja server anda.

Apabila terdapat script pengiriman e-mail massal yang mengirimkan ratusan bahkan ribuan e-mail melalui server / vps anda, jumlah e-mail di dalam queue Exim akan bertambah dan otomatis akan mempertinggi load cpu server anda dan kemungkinan besar akan mengganggu kinerja services yang lain misalnya httpd maupun mysql.

Memberikan Batasan Secara Keseluruhan

Apabila anda sudah melakukan login sebagai root ke WHM anda, batasan per domain ini dapat anda setup melalui Menu Tweak Settings.

Apabila anda sudah berada di dalam halaman Tweak Settings, silahkan ubah direktif “The Maximum Each Domain can send per hour”, secara default direktif tersebut memiliki nilai “0″ yang artinya unlimited, dan tidak ada batasan jumlah e-mail yang dapat dikirimkan oleh masing-masing domain per jamnya.

Ubah nilai tersebut dan klik save.

Memberikan Batasan per Domain

Apabila anda ingin memberikan batasan berbeda untuk domain tertentu, bisa dilakukan melalui shell, silahkan tambahkan namadomain.com = limit di file /var/cpanel/maxemails.

Contohnya;

# cat /var/cpanel/maxemails
domain1.com=500

Artinya anda memberikan batasan berbeda untuk domain1.com sebesar 500 e-mail per jam, berbeda dengan limit keseluruhan yang misalnya 100 e-mail per jam.

Setelah anda memasukkan namadomain.com = limit ataupun menambahkan, anda harus menjalankan terlebih dahulu script rebuild max email config sebagai berikut;

# /scripts/build_maxemails_config

Script tersebut akan membuat file di /var/cpanel/maxemailsperdomain/, seperti contoh berikut;

# ls  /var/cpanel/maxemailsperdomain/
./  ../   domain1.com

Perintah ini dapat dijalankan di shell misalnya melalui protokol SSH di server anda.

Syntax

du [OPTION]... [FILE]...

Parameter

Berikut beberapa parameter yang sering digunakan untuk lebih lengkapnya silahkan jalankan du –help di shell anda.

• -a Memperlihatkan space yang digunakan oleh semua file, dan bukan hanya direktori.
• -k Memperlihatkan ukuran file dalam satuan 1024 bytes (default 512 bytes).
• -s Hanya memperlihatkan summary / ringkasan dari hasil perintah.
• -L Menghitung ukuran file yang dilink misalnya melalui symbolic link, dan bukan file symbolic linknya.
• -x Hanya memproses file di file system / device yang sama, misalnya tidak memproses file yang berada di partisi berbeda.
• -h Memperlihatkan hasil proses dalam format ukuran yang lebih mudah dibaca / human readable.

Parameter dapat digabungkan sesuai dengan kebutuhan kita, misalnya;

# du -shx /home/
4.3G    /home/

Apabila parameter ..[FILE].. tidak diberikan, maka perintah du akan memproses di current directory.

Contoh Penggunaan

Melihat ukuran semua file yang terdapat di dalam direktori /home/ (recursive)

# du -a /home/
4       /home/dir1/.bash_profile
4       /home/dir1/.bashrc
4       /home/dir1/.bash_logout
4       /home/dir1/.zshrc
20      /home/dir1
4       /home/dir2/.bash_profile
4       /home/dir2/.bashrc
4       /home/dir2/.bash_logout
4       /home/dir2/.zshrc
20      /home/dir2

Menampilkan ukuran perintah dalam human readable format

# du -ah /
24K     /bin/env
336K    /bin/pgawk
28K     /bin/mknod
4.0K    /bin/gtar
20K     /bin/sync
48K     /bin/chown
96K     /bin/rpm
24K     /bin/setserial
588K    /bin/zsh
4.0K    /bin/domainname
352K    /bin/tcsh
72K     /bin/cp
4.0K    /bin/fgrep
4.0K    /bin/tracert
4.0K    /bin/egrep
4.0K    /bin/awk

Mencari direktori mana di dalam / yang menggunakan space paling besar, untuk mempermudah kita menggunakan summary (-s)

# du -sh /*
7.5M    /bin
17M     /boot
128K    /dev
79M     /etc
41G     /home
195M    /lib
18M     /lib64
16K     /lost+found
8.0K    /media
0       /misc
8.0K    /mnt
0       /net
8.0K    /opt
0       /proc
951M    /root
30M     /sbin
200K    /script
8.0K    /selinux
8.0K    /srv
0       /sys
24K     /tmp
1.8G    /usr
2.2G    /var

Gunakan * untuk menampilkan hasil per direktori yang ada di dalam direktori yang ingin diperiksa.

Referensi

• http://www.linfo.org/du.html
• http://en.wikipedia.org/wiki/Du_(Unix)
• http://www.computerhope.com/unix/udu.htm

Pada kondisi normal, apabila kita mengelola sebuah server cPanel, pengelolaan dapat dilakukan melalui WHM sebagai root pada bagian Mail Queue, namun untuk filter yang lebih advanced dapat dilakukan melalui Shell / SSH, misalkan anda ingin menghapus sekelompok e-mail yang ada di queue yang ditujukan kepada sebuah alamat tertentu.

Message-ID dan Spool

Identitas Message yang digunakan Exim untuk menandakan sebuah pesan di dalam queue berupa penamaan alpha-numerik dalam format  XXXXXX-YYYYYY-ZZ.  Masing-masing pesan akan memiliki 3 file yang berbeda (Log, Header dan Data), 3 file ini harus dipelajari satu-persatu apabila anda ingin melakukan pemeriksaan manual.

File pesan terdapat di dalam direktori berikut;

/var/spool/exim/msglog -> Berisi informasi rekaman / log dari tiap pesan yang dinamakan sesuai dengan Message ID
/var/spool/exim/input -> Dinamakan berdasarkan Message ID dengan tambahan H (Header) dan D (Data)

Perintah Dasar

Mengitung jumlah pesan di dalam Queue

exim -bpc

Menampilkan daftar pesan di dalam queue (waktu berada di queue, ukuran, message-id, pengirim, penerima)

exim -bp

Menampilkan ringkasan pesan di dalam queue (jumlah, volume, terlama, terbaru, domain dan total)

exim -bp | exiqsumm

Melihat apa yang sedang dilakukan exim saat ini

exiwhat

Memeriksa bagaimana exim melakukan routing untuk e-mail tertentu

exim -bt info@magnet-id.com

Contoh hasil dari perintah di atas (gantikan info@magnet-id.com dengan e-mail yang ingin anda periksa)

info@magnet-id.com
  router = lookuphost, transport = remote_smtp
  host mx.magnethost.asia [117.103.56.9] MX=0

Menampilkan konfigurasi Exim

exim -bP

Mencari Pesan di dalam Queue

Exim menyediakan tool exiqgrep untuk memudahkan kita memilah pesan yang ingin kita proses lebih lanjut.

Menggunakan -f untuk memilah pesan dari pengirim tertentu

exiqgrep -f [luser]@domain

Menggunakan -f untuk memilah pesan untuk penerima tertentu

exiqgrep -r [luser]@domain

Menggunakan -o untuk menampilkan pesan yang umurnya lebih lama dari waktu yang diberikan (dalam detik), misalnya untuk menampilkan pesan yang sudah berada di queue lebih dari 1 hari

exiqgrep -o 86400

Menggunakan -y untuk menampilkan pesan yang umurnya lebih baru dari waktu yang diberikan (dalam detik), misalnya untuk menampilkan pesan yang sudah berada di queue kurang dari 1 jam

exiqgrep -y 3600

Menampilkan Message-ID dari keseluruhan Queue

exiqgrep -i

Mengelola Queue

Command exim memiliki beberapa parameter yang dapat digunakan untuk mengelola Queue dan dapat dengan proses pencarian seperti di bagian sebelumnya.

Menjalankan Queue, melakukan proses terhadap semua pesan yang berada di dalam queue

exim -q -v

Menjalankan Queue hanya untuk delivery local (recipient di server local)

exim -ql -v

Menghapus pesan dari Queue

exim -Mrm <message-id> [ <message-id> ... ]

Memaksa pesan untuk di bounce dengan pesan : “Cancelled by Administrator”

exim -Mg <message-id> [ <message-id> ... ]

Menghapus semua pesan yang Frozen

exiqgrep -z -i | xargs exim -Mrm

Menghapus semua pesan yang usianya sudah lebih dari 5 hari (432000 detik)

exiqgrep -o 432000 -i | xargs exim -Mrm

Melihat header pesan

exim -Mvh <message-id>

Melihat body pesan

exim -Mvb <message-id>

Melihat log pesan

exim -Mvl <message-id>

Referensi

• Exim MTA http://exim.org/
• http://bradthemad.org/tech/notes/exim_cheatsheet.php

Dengan menggunakan fasilitas Addon Domain, anda dapat memiliki 2 domain di dalam satu account cPanel. Untuk dapat memanfaatkan fasilitas Addon Domain di Account cPanel shared hosting yang anda miliki di Magnet Hosting, pastikan bahwa anda menggunakan layanan yang memperbolehkan Addon Domain yaitu Medium, Enterprise 500 dan Enterprise 1000. Fitur lengkap layanan shared hosting dapat anda pelajari melalaui http://www.magnet-id.com/shared-hosting/.

Pastikan bahwa anda menggunakan paket layanan Medium, Enterprise 500 atau Enterprise 1000 untuk dapat memanfaatkan fasilitas ini.

Fasilitas ini juga dapat anda pelajari melalui sidebar interface cPanel anda yang dapat anda lihat ketika anda sudah melakukan login.

Angka x/y menunjukkan anda sudah menggunakan berapa (x) dari batasan yang diberikan (y). Apabila anda masih memiliki sisa batasan maka anda dapat memanfaatkan fasilitas ini.

Menu Addon Domain dapat anda akses melalui interface cPanel di bagian Domains.

Menambah Domain Addon

Klik pada button Addon Domains untuk masuk ke dalam menu fasilitas Addon Domain. Anda akan diminta untuk memasukkan Nama Domain yang baru, masukkan sesusai nama domain yang ingin anda gunakan, misalnya namadomainanda.com. Setelah itu FTP username dan Document Root akan tergenerate secara default.

FTP Username adalah user FTP khusus yang nantinya akan mendapatkan akses langsung dan hanya ke dalam Document Root. Document Root adalah tempat data website / situs addon domain tersebut diletakkan. Kedua value default ini dapat anda ubah sesuai dengan keinginan anda, misalnya anda ingin agar Document Root untuk Addon Domain tersebut terletak di luar direktori public_html, misalnya;

addon/newdomain.com

Domain tersebut akan berada di dalam Home Direktori user cPanel anda, misalkan username anda adalah username, maka full pathnya (di mesin cPanel) akan menjadi /home/username/addon/newdomain.com. Apabila Document Root direktori belum ada, maka cPanel akan membuat secara otomatis direktori tersebut.

Untuk password silahkan dimasukkan password yang anda inginkan sebanyak dua kali atau manfaatkan fitur Generate Password dari form tersebut. Setelah semua terisi dengan baik silahkan klik Add Domain.

Menyesuaikan Name Server Domain

Domain baru anda akan langsung aktif dan akan dapat digunakan apabila name server untuk domain tersebut sudah di arahkan ke Name Server Magnet Hosting sebagai berikut;

ns1.magnet-id.com
ns2.magnet-id.com
ns3.magnet-id.com
ns4.magnet-id.com

Name Server untuk domain dapat anda arahkan di tempat anda mendaftarkan domain, atau apabila anda mendaftarkan domain di Magnet Hosting, secara default name server nya sudah mengarah ke Name Server Magnet Hosting.

Server cPanel tersebut tidak harus menggunakan cPanel Full yang anda gunakan juga sebagai server shared hosting untuk pelanggan anda, namun dapat menggunakan cPanel DNS Only yang dapat dimanfaatkan secara GRATIS.

Dengan memanfaatkan DNS Cluster yang dimungkinkan oleh Server cPanel, anda dapat memisahkan Server yang melayani fungsi DNS, dan dapat memiliki contohnya hanya 2-4 Server DNS yang melayani seluruh server cPanel anda, dimanapun account pelanggan anda diletakkan, name servernya tidak perlu diubah. Hal ini sangat memudahkan apabila kita ingin melakukan migrasi account antar server, dan menjamin berjalannya fungsi Name Server dengan lebih baik.

Enable DNS Cluster di Masing-Masing Server

Untuk mengenable DNS Cluster di server cPanel anda dapat dilakukan melalui WHM > Configure Cluster , pilih enable DNS Clustering dan Klik Change.

DNS Cluster telah di enable di server tersebut. Kemudian anda akan menghubungkan server DNS tersebut dengan server DNS lainnya, melalui Add New Server.

Menambahkan server lain ke dalam Cluster

Silahkan masukkan IP Address server cPanel atau cPanel DNS Only anda yang lainnya pada form Add New Server.

Setelah anda memasukkan IP Address dan klik Configure, anda akan diminta untuk melakukan setup Remote Access Key. Hal ini dibutuhkan untuk mengamankan komunikasi antara kedua server. Untuk mengambil / membuat Key tersebut silahkan click Link di bagian bawah, anda akan diminta login sebagai root ke server yang akan ditambahkan ke dalam cluster.

Kopi Key yang anda dapatkan dari remote server dan paste di dalam form yang disediakan, apabila sudah, silahkan klik Submit. Server akan memeriksa validitas key tersebut, ketika Trust Relationship di antara kedua server sudah terbangun, Server yang tadi anda tambahkan akan muncul di list Server Cluster.

Peranan / Role Server

Terdapat dua jenis Role yaitu Standalone dan Synchronize Changes. Pada Role Stand Alone, Server di dalam cluster tersebut tidak akan diupdate rekaman Zonenya ketika terjadi perubahan di server kita. Pada Synchronize Changes, server di dalam cluster dengan role tersebut akan di sinkronisasi setiap terjadi perubahan di server kita baik penghapusan maupun perubahan Zone.

Setiap server tidak harus memiliki role yang sama, misalkan anda memiliki Server cPanel Full yang digunakan untuk pelanggan Shared Hosting, di dalam cluster terdapat 4 buah Server cPanel DNS Only, maka di server Shared Hosting semua server di dalam cluster memiliki Role Synchronized Change, sementara di dalam masing-masing Server cPanel DNS Only, Server Shared Hosting memiliki role standalone.

Setelah Server masuk ke dalam cluster kita, dan Role sudah disesuaikan, silahkan klik save. Lakukan hal yang sama di dalam server yang satu lagi mungkin dengan role yang berbeda, atau tidak perlu dilakukan apabila anda menggunakan Server cPanel DNS Only, karena sinkronisasi terjadi satu arah.

Apabila sebelumnya sudah ada Zona Authoritative di dalam server kita, silahkan lakukan sinkronisasi Zona ke semua server di dalam cluster melalui WHM > DNS Functions > Synchronized DNS Records.

Pilih Synchronize All Zones to All Server dan klik Synchronize.

Contoh Konfigurasi Cluster

Gambar berikut memberikan ilustrasi hubungan antara Server yang dapat dijadikan sebagai contoh.

Pada contoh gambar di atas, webserver.example.com adalah server cPanel Full yang kita gunakan untuk menyimpan account pelanggan shared hosting kita. Sementara ns1 dan ns2.example.com merupakan Server cPanel DNS only yang bertugas khusus untuk menyimpan data authoritative domain account yang berada di webserver.example.com.

Setiap terjadi perubahan Zone, di WHM melalui menu DNS Functions > Edit DNS Zone, maka webserver.example.com akan mengupdate Zona yang berada di ns1 dan ns2.example.com.

Beberapa keuntungan dengan DNS Cluster ini di antaranya;

• Kita dapat membagi beban kerja Name Server ke Server terpisah
• Apabila Web Server mengalami down time, maka Zona DNS domain account yang diletakkan di server tersebut tidak menghilang.
• Kedua Name Server dapat dipisahkan letak secara geografisnya untuk menjamin ketersediaan DNS untuk domain pelanggan shared hosting kita.

Referensi

• http://twiki.cpanel.net/twiki/bin/view/AllDocumentation/WHMDocs/ConfigureCluster

Tulisan ini dibuat untuk memandu anda mendeploy LAMP (Apache, MySQL, PHP) dengan konfigurasi di atas pada mesin Ubuntu 9.04 Jaunty Jackalope, mesin yang digunakan adalah VPS di Magnet Hosting.

Universe

Tambahkan universe pada sources.list anda;

sudo nano /etc/apt/sources.list

Menjadi kurang lebih sebagai berikut (tergantung repo yang anda gunakan);

deb http://ubuntu.indika.net.id jaunty main universe
deb http://security.ubuntu.com/ubuntu jaunty-security main universe

Update Paket

sudo aptitude update
sudo aptitude upgrade

Instalasi Paket

Instalasi beberapa paket dasar;

sudo aptitude install bzip2 gcc gzip iptables ispell libc6-dev libmcrypt4 libsasl2-2 libsasl2-modules  locales lsb-base make original-awk perl perl-base perl-modules tar wget

Instalasi MySQL Server

sudo aptitude install mysql-client mysql-common mysql-server

Setelah MySQL Server terinstall, username root tidak otomatis masuk ke dalam table user di database mysql, untuk memperbaiki hal tersebut silahkan start mysql dengan skip-grant-tables di my.cnf

sudo nano /etc/mysql/my.cnf

Tambahkan baris berikut pada bagian [mysqld]

skip-grant-tables

Kemudian restart mysql

sudo /etc/init.d/mysql restart

Masuk ke dalam mysql, pilih database mysql dan masukkan user root@localhost pada table user, gantikan newpassword dengan password root yang anda inginkan;

mysql
use mysql;
INSERT INTO user VALUES ('localhost','root',password('newpassword'), 'Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y', 'Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y', 'Y','Y','Y','','','','',0,0,0,0);

Instalasi Apache dan Mod_fcgi

Lakukan instalasi melalui aptitude,  sesuaikan dengan modul PHP yang anda butuhkan;

sudo aptitude install apache2-mpm-worker apache2 apache2.2-common apache2-suexec apache2-utils  libapache2-mod-fcgid php-pear php5 php5-cgi php5-gd php5-mcrypt php5-mhash php5-mysql php5-curl

Konfigurasi Apache

sudo nano /etc/apache2/apache2.conf

Modifikasi direktif berikut;

Timeout 60
KeepAlive Off

sudo nano /etc/apache2/conf.d/security

ServerTokens Prod
ServerSignature Off
TraceEnable Off

Buat konfigurasi fcgid;

sudo nano /etc/apache2/conf.d/php-fcgid.conf

Isikan keterangan berikut, bisa diadjust sesuai dengan kebutuhan;

AddHandler fcgid-script .fcgi .php
# Where to look for the php.ini file?
DefaultInitEnv PHPRC        "/etc/php5/cgi"
# Maximum requests a process should handle before it is terminated
MaxRequestsPerProcess       1000
# Maximum number of PHP processes
MaxProcessCount             15
# Number of seconds of idle time before a php-cgi process is terminated
IPCCommTimeout              120
IdleTimeout                 120
#Or use this if you use the file above
FCGIWrapper /usr/bin/php-cgi .php

Virtual Host Apache

Buat direktori yang dibutuhkan di home direktori user yang anda gunakan, sesuaikan semua parameter di dalam < > dengan keinginan anda;

cd ~
mkdir <www_dir>

Masukkan user anda ke dalam group www-data

sudo nano /etc/group

www-data:x:<xx>:<username>

Berikan permission pada www_dir anda

sudo chgrp www-data /home/<username>/<www_dir>

Hapus virtual host default;

sudo a2dissite 000-default

Persiapkan virtual host Apache untuk situs / domain anda;

sudo cp /etc/apache2/sites-available/default /etc/apache2/sites-available/<domainanda.com>

Sesuaikan isi konfigurasi virtual host tersebut;

sudo nano /etc/apache2/sites-available/<domainanda.com>

<VirtualHost *:80>
    ServerAdmin hostmaster@<domainanda.com>
    ServerName <domainanda.com>
    ServerAlias www.<domainanda.com>

    DocumentRoot /home/<username>/<domainanda.com>
    <Directory /home/<username>/<domainanda.com>/>
        Options Indexes FollowSymLinks MultiViews Includes ExecCGI
        AllowOverride All
        Order allow,deny
        allow from all
     </Directory>

     ErrorLog /var/log/apache2/<domainanda.com>-error.log
     LogLevel warn
     CustomLog /var/log/apache2/<domainanda.com>-access.log combined
</VirtualHost>

Enable Virtual Host anda;

sudo a2ensite <domainanda.com>

Restart Apache

sudo /etc/init.d/apache2 restart

Referensi:

• http://fastcgi.coremail.cn/
• http://2bits.com/articles/apache-fcgid-acceptable-performance-and-better-resource-utilization.html

Mengapa Nginx Web Server?

Nginx Web Server sangat powerful dan jauh lebih hemat RAM dibandingkan Apache ketika melayani file statik seperti file gambar atau pun html, oleh sebab itu Nginx menjadi preferensi bagi website / aplikasi dengan traffic / load tinggi, baik berjalan sendiri maupun dipadukan dengan web server lain seperti Apache.

Mengapa Apache mod_wsgi?

Mod_wsgi memiliki overhead sampai dengan 50% lebih ringan dibandingkan mod_python, dan jauh lebih ringan dibandingkan CGI untuk menjalankan script python pada Web Server Apache. Dokumentasi teknis mengenai benchmark ini dapat dipelajari lebih lanjut di http://code.google.com/p/modwsgi/wiki/PerformanceEstimates. Atau melalui link berikut untuk perbandingan di aplikasi yang sudah berjalan http://collingrady.wordpress.com/2009/01/06/mod_python-versus-mod_wsgi/.

Mengapa Ubuntu?

Ubuntu apabila dibandingkan dengan distribusi linux lainnya memiliki kompilasi paket yang lebih maju, sebagai ilustrasi, versi python pada Ubuntu 9.04 adalah Python 2.6.2, sementara pada CentOS 5.3 memiliki versi Python 2.4.3. Hal ini merupakan salah satu alasan untuk menggunakan Ubuntu apabila anda membutuhkan dukungan Python dengan versi lebih baru. Karena pada semua distribusi Linux Python merupakan core software yang sangat sulit (atau tidak bisa) untuk diupgrade secara manual. Namun demikian, Django mendukung Python 2.3.x (dukungan terhadap Python 2.3.x akan ditarik oleh Django dalam waktu dekat) sehingga tetap tidak menjadi masalah apabila anda menggunakan CentOS untuk mendeploy aplikasi anda.

Update Ubuntu

Masukkan repository universe pada sources.list anda.

sudo nano /etc/apt/sources.list

Sesuaikan dengan isi file anda, seperti contoh berikut;

deb http://ubuntu.indika.net.id jaunty main universe
deb http://security.ubuntu.com/ubuntu jaunty-security main universe

Update Ubuntu

sudo aptitude update

Instalasi Build Essential

sudo aptitude install build-essential

Instalasi Apache dan mod_wsgi

sudo aptitude install apache2 apache2.2-common apache2-mpm-worker apache2-threaded-dev libapache2-mod-wsgi python-dev

Konfigurasi Apache

Sesuaikan direktif timeout dan matikan KeepAlive

sudo nano /etc/apache2/apache2.conf

Timeout 60
KeepAlive Off

Modifikasi konfigurasi security di conf.d (opsional)

sudo nano /etc/apache2/conf.d/security

ServerTokens Prod
ServerSignature Off
TraceEnable Off

Restart Apache

sudo apache2ctl graceful

Hapus default site bawaan dari instalasi awal

sudo a2dissite 000-default

Ubah port listening dan port virtual host Apache menjadi 8080, Nginx yang akan melayani port 80, sementara request untuk script Python akan di proxy ke port 8080 (Apache);

sudo nano /etc/apache2/ports.conf

NameVirtualHost *:8080
Listen 8080

Restart Apache

sudo apache2ctl graceful

Instalasi Nginx

sudo aptitude install nginx

Instalasi dengan menggunakan aptitude akan membuat file konfigurasi berada di /etc/nginx. Pada Ubuntu 9.04, versi Nginx yang digunakan adalah 0.6.35, sementara versi stable terbaru pada saat tulisan ini dibuat adalah 0.7.61, anda bisa melakukan kompilasi sendiri apabila anda membutuhkan Nginx dengan versi yang lebih baru.

Start Nginx

sudo /etc/init.d/nginx start

Hapus konfigurasi default virtual host dari Nginx

sudo rm -f /etc/nginx/sites-enabled/default

Layout Nginx hasil instalasi ini mirip dengan Apache, untuk Virtual Host anda akan memiliki dua direktori yaitu sites-available dan sites-enabled, di dalam sites-enabled (seperti halnya Apache di Ubuntu) berisi symbolic link ke file yang berada di dalam sites-available. File konfigurasi virtual host sites-enabled ini yang nantinya akan ikut dipanggil ketika Nginx dijalankan.

Sesuaikan konfigurasi utama Nginx

sudo nano /etc/nginx/nginx.conf

di root konfigurasi

worker_processes  4;     <--- sesuaikan dengan jumlah core di dalam server anda

di dalam http {}

keepalive_timeout  2;
tcp_nopush on;

gzip_comp_level 2;
gzip_proxied any;
gzip_types text/plain text/html text/css application/x-javascript text/xml application/xml application/xml+rss text/javascript;

Buat file proxy.conf yang akan dipanggil oleh konfigurasi Virtual Host Nginx.

sudo nano /etc/nginx/proxy.conf

proxy_redirect              off;
proxy_set_header            Host $host;
proxy_set_header            X-Real-IP $remote_addr;
proxy_set_header            X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size        10m;
client_body_buffer_size     128k;
proxy_connect_timeout       90;
proxy_send_timeout          90;
proxy_read_timeout          90;
proxy_buffer_size           4k;
proxy_buffers               4 32k;
proxy_busy_buffers_size     64k;
proxy_temp_file_write_size  64k;

Restart Nginx

sudo /etc/init.d/nginx restart

Instalasi Subversion

Kita membutuhkan subversion karena Django yang akan kita gunakan adalah versi SVN.

sudo aptitude install subversion

Instalasi Django

Pada Python 2.6 di Ubuntu, modul tambahan tidak lagi di letakkan di sites-package, melainkan di dist-packages, hal ini mungkin akan membingungkan bagi anda yang terbiasa menggunakan Python ver 2.5 ke bawah.

cd /usr/lib/python2.6/dist-packages
sudo svn co http://code.djangoproject.com/svn/django/tags/releases/1.0.2/django django
sudo ln -s /usr/lib/python2.6/dist-packages/django/bin/django-admin.py /usr/local/bin/django-admin.py

Menyiapkan Virtual Host

Layout direktori berikut dapat disesuaikan dengan selera kita, pada intinya kita akan menyiapkan direktori untuk Nginx (Media Files), Apache (handler WSGI) dan untuk aplikasi Django kita yang dibuat melalui django-admin.py startproject <namaproject>. Sesuaikan semua keterangan di dalam <keterangan> dengan kondisi anda.

cd ~
mkdir /home/<username>/public_html
mkdir -p /home/<username>/public_html/<domain name>
mkdir -p /home/<username>/public_html/<domain name>/private
mkdir -p /home/<username>/public_html/<domain name>/logs

Aplikasi Django kita akan berada di dalam /home/<username>/public_html/<domain name>

Berikan permission kepada web server (baik Nginx maupun Apache akan berjalan sebagai user www-data), tambahkan username kita atau yang akan digunakan ke dalam group web server / www-data

sudo usermod -a -G www-data <username>

Ubah group ownership dari layout direktori dan berikan permission yang sesuai seperti contoh berikut;

sudo chgrp -R www-data /home/<username>/public_html
sudo chmod -R 2750 /home/<username>/public_html
sudo chmod -R 2770 /home/<username>/public_html/<domain name>/private

Instalasi Aplikasi Django

Start Django project, atau pindahkan file anda apabila sudah ada

cd /home/<username>/public_html/<domain name>
django-admin.py startproject <django_project_name>

Buat file .wsgi yang akan dipanggil oleh Apache mod_wsgi

mkdir -p /home/<username>/public_html/<domain name>/<django project name>/apache
cd /home/<username>/public_html/<domain name>/<django project name>/apache
sudo nano <django project name>.wsgi

import os, sys

apache_configuration= os.path.dirname(__file__)
project = os.path.dirname(apache_configuration)
workspace = os.path.dirname(project)
sys.path.append(workspace) 

sys.path.append('/usr/lib/python2.6/dist-packages/django/')
sys.path.append('/home/<username>/public_html/<domain name>/<django project name>')

os.environ['DJANGO_SETTINGS_MODULE'] = '<django project name>.settings'
import django.core.handlers.wsgi
application = django.core.handlers.wsgi.WSGIHandler()

Buat symbolic link untuk file media interface admin

sudo ln -s /usr/lib/python2.6/dist-packages/django/contrib/admin/media /home/<username>/public_html/<domain name>/<django project name>/media/admin]

Sesuaikan settings.py untuk Django Project anda

sudo nano settings.py

ADMIN_MEDIA_PREFIX = '/media/admin/'
.
.
.
MIDDLEWARE_CLASSES = (
'django.middleware.http.SetRemoteAddrFromForwardedFor',
)

Virtual Host Nginx

sudo nano /etc/nginx/sites-available/<namadomainanda.com>

upstream backend {
 server 127.0.0.1:8080;
}

server {
 listen   <ip.address.anda>:80;
 server_name www.<domain name> <domain name>;

 access_log /home/<username>/public_html/<domain name>/logs/nginx_access.log;
 error_log /home/<username>/public_html/<domain name>/logs/nginx_error.log;

 location / {
 proxy_pass  http://backend;
 include     /etc/nginx/proxy.conf;
 }

 location  /media/ {
 root /home/<username>/public_html/<domain name>/<django project name>/;
 }
}

Aktifkan konfigurasi Virtual Host tersebut dan restart Nginx

sudo ln -s /etc/nginx/sites-available/<domain name> /etc/nginx/sites-enabled/<domain name>
sudo /etc/init.d/nginx restart

Virtual Host Apache

sudo nano /etc/apache2/sites-available/<domain name>

<VirtualHost *:8080>
 #Basic setup
 ServerAdmin <admin email>
 ServerName www.<domain name>
 ServerAlias <domain name>

 <Directory /home/<username>/public_html/<domain name>/<django project name>/apache/>
 Order deny,allow
 Allow from all
 </Directory>

 LogLevel warn
 ErrorLog  /home/<username>/public_html/<domain name>/logs/apache_error.log
 CustomLog /home/<username>/public_html/<domain name>/logs/apache_access.log combined

 WSGIDaemonProcess <domain name> user=www-data group=www-data threads=25
 WSGIProcessGroup <domain name>

 WSGIScriptAlias / /home/<username>/public_html/<domain name>/<django project name>/apache/<django project name>.wsgi
</VirtualHost>

Aktifkan konfigurasi tersebut dan restart Apache

sudo a2ensite <domain name>
sudo /etc/init.d/apache2 reload

Reload WSGI Daemon Mode

Konfigurasi di atas akan menjalankan mod_wsgi dalam moda Daemon, dengan demikian apabila anda melakukan perubahan script, silahkan di touch file .wsgi nya agar group proses wsgi akan direload ulang, dengan demikian anda tidak perlu mereload / restart Apache setiap terjadi perubahan script.

sudo touch /home/<username>/public_html/<domain name>/<django project name>/apache/<djangoproject>.wsgi

Referensi

• http://www.meppum.com/2009/jan/17/installing-django-ubuntu-intrepid/
• http://code.google.com/p/modwsgi/