Artikel ini akan memberikan panduan untuk melakukan implementasi Nginx Frontend dengan Apache Backend, pada tahapan ini diasumsikan bahwa anda telah dapat melakukan instalasi dan konfigurasi awal baik untuk Nginx maupun untuk Apache.

Artikel ini dilakukan pada server CentOS 64 bit, apabila anda menggunakan server dengan distribusi yang berbeda, harap diperhatikan perbedaan path dan perintah.

Setup

Nginx akan melayani request http terhadap domain terkait, dengan demikian entry pada Name Server diarahkan ke IP Address yang disetup di Virtual Host Nginx. Pada contoh kasus di artikel ini, konfigurasi virtual host nginx akan menggunakan ip publik dengan port 80, sementara apache akan menggunakan ip localhost pada port 8080.

Untuk beberapa kepentingan seperti log apache yang membutuhkan IP Address pengunjung dan bukan IP Address Nginx, kita akan menggunakan modul Apache rpaf yang informasi lebih lanjutnya dapat anda akses mealalui situs http://stderr.net/apache/rpaf/.

Lakukan instalasi Modul Apache rpaf;

yum install -y httpd-devel.x86_64
cd /usr/src/
wget http://stderr.net/apache/rpaf/download/mod_rpaf-0.6.tar.gz
tar xzf mod_rpaf-0.6.tar.gz
/usr/sbin/apxs -i -c -n mod_rpaf-2.0.so mod_rpaf-2.0.c

Pastikan bahwa mod_rpaf-2.0.so sudah ada di dalam direktori /etc/httpd/modules/ kemudian edit file httpd.conf agar meload mod_rpaf ketika httpd dinyalakan;

vi /etc/httpd/conf/httpd.conf
# Tambahkan baris berikut
LoadModule rpaf_module modules/mod_rpaf-2.0.so

Apache harus direstart untuk mengaktifkan perubahan terkait, /etc/init.d/httpd restart

Konfigurasi Virtual Host Nginx

Buat direktif server {} di dalam file konfigurasi Nginx, dalam hal ini adalah /usr/local/nginx/conf/nginx.conf, posisi konfigurasi virtual host Nginx akan tergantung kepada konfigurasi awal yang anda miliki.

    server {
        listen       ip.publik.anda:80;
        server_name  domain.com www.domain.com;

        access_log  logs/domain.com-nginx-access.log  main;

        location / {
            proxy_pass         http://127.0.0.1:80/;
            proxy_redirect     off;

            proxy_set_header   Host             $host;
            proxy_set_header   X-Real-IP        $remote_addr;
            proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;

            client_max_body_size       10m;
            client_body_buffer_size    128k;

            proxy_connect_timeout      90;
            proxy_send_timeout         90;
            proxy_read_timeout         90;

            proxy_buffer_size          4k;
            proxy_buffers              4 32k;
            proxy_busy_buffers_size    64k;
            proxy_temp_file_write_size 64k;
        }

        # Static files location
        location ~* ^.+.(jpg|jpeg|gif|png|ico|css|zip|tgz|gz|rar|bz2|doc|xls|exe|pdf|ppt|txt|tar|mid|midi|wav|bmp|rtf|js)$ {
            root   /path/ke/home/direktori/httpd/domain.com;
        }
    }

Pada konfigurasi di atas, Nginx hanya akan melayani request terhadap file statik yang ekstensionnya disebutkan, request di luar itu akan diarahkan ke Apache yang berjalan di 127.0.0.1 Port 8080 melalui direktif proxy_pass.

Agar direktori logs nginx sama dengan direktori logs apache, silahkan hapus direktori logs di dalam /usr/local/nginx, dan buat symlink logs ke /var/log/httpd.

cd /usr/local/nginx/
rm -rf logs
ln -s /var/log/httpd logs

Konfigurasi Virtual Host Apache

Virtual host apache tetap harus disetup, namun dengan menggunakan port 8080 dan IP Address 127.0.0.1, pastikan bahwa Apache hanya berjalan di port 8080 sehingga tidak bentrok dengan port 80 yang digunakan oleh Nginx.

vim /etc/httpd/conf/httpd.conf
Listen 127.0.0.1:8080

Kemudian masukkan direktif virtual host untuk domain.com di file yang sama;

NameVirtualHost 127.0.0.1:8080
<VirtualHost 127.0.0.1:8080>
 ServerAdmin email@anda.com
 ServerName domain.com
 ServerAlias www.domain.com
 DocumentRoot /var/www/html/domain.com
 RPAFenable On
 RPAFsethostname On
 RPAFproxy_ips 127.0.0.1
 RPAFheader X-Real-IP
 <Directory />
 Options FollowSymLinks
 AllowOverride None
 </Directory>
 <Directory /var/www/html/domain.com>
 Options Indexes FollowSymLinks MultiViews
 AllowOverride All
 Order allow,deny
 allow from all
 </Directory>
LogLevel warn
   ErrorLog logs/domain.com-error.log
   CustomLog logs/domain.com-access.log combined
 </VirtualHost>

Pada contoh di atas konfigurasi RPAF berada di dalam direktif virtual host, apabila direktif ini tidak ada maka yang tercatat di log Apache adaah IP Address server anda sendiri, karena requestnya berasal dari Nginx (proxy) dan bukan dari user langsung.

Untuk impelementasi setup silahkan direstart service Nginx dan Apache.

Referensi

• Mod rpaf untuk Apache http://stderr.net/apache/rpaf/

Karena alasan keamanan admin server memiliki kebutuhan untuk membatasi akses port terhadap IP Address tertentu, artikel ini akan memberikan panduan untuk melakukan konfigurasi agar ProFTPD hanya membuka Port 21 di satu IP Address saja.

Pastikan bahwa anda mengetahui IP Address yang ingin anda kaitkan dengan service ProFTPD, dan lakukan modifikasi pada file konfigurasi ProFTPD.

vim /etc/proftpd.conf
#DefaultServer                  on
DefaultAddress                  ip.address.ftp.anda
SocketBindTight                 on

Berikan Comment pada DefaultServer  karena direktif ini akan diabaikan oleh direktif Default Address, gantikan ip.address.ftp.anda dengan IP Address yang ingin anda gunakan.

Artikel ini memberikan panduan untuk melakukan instalasi dan konfigurasi awal bagi anda yang ingin mengimplementasikan CSF di server yang tidak memiliki Control Panel.

Instalasi

Proses instalasi dapat dengan mudah dilakukan menggunakan script instalasi yang telah disediakan oleh Config Server. Sebelum menjalankan script instalasi, silahkan install terlebih dahulu modul perl yang dibutuhkan, apabila ini tidak dilakukan diawal, maka script instalasi akan memberikan pesan error dan memberikan informasi mengenai modul perl yang dibutuhkan untuk menjalankan CSF.

yum -y install perl-libwww-perl

Kemudian download dan jalankan script instalasi;

cd /usr/local/src/
wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

Lakukan pengecekan apakah iptables yang terinstall di server anda dapat menjalankan semua fungsi CSF dengan baik;

perl /etc/csf/csftest.pl

Testing ip_tables/iptable_filter...OK
Testing ipt_LOG...OK
Testing ipt_multiport/xt_multiport...OK
Testing ipt_REJECT...OK
Testing ipt_state/xt_state...OK
Testing ipt_limit/xt_limit...OK
Testing ipt_recent...OK
Testing xt_connlimit...OK
Testing ipt_owner/xt_owner...OK
Testing iptable_nat/ipt_REDIRECT...OK
Testing iptable_nat/ipt_DNAT...OK

Apabila ada error maka akan tergantung error tersebut critical atau tidak, apabila error hanya di salah satu modul pengetesan maka CSF masih bisa berjalan namun tidak semua fitur.

Konfigurasi Awal

Konfigurasi awal harus dilakukan sebelum anda mengaktifkan CSF, karena apabila terjadi kesalahan konfigurasi maka server anda akan terkunci dan tidak dapat diakses secara remote.

• Pastikan bahwa IP Address koneksi yang anda gunakan masuk ke dalam Whitelist
• Pastikan bahwa Port service yang digunakan oleh server anda di allow oleh CSF

Untuk memasukkan whitelist IP Address anda dapat mengedit file /etc/csf/csf.allow , dan masukkan 1 IP Address per baris, IP Address juga bisa dalam format CIDR seperti 192.168.0.0/24. Apabila terjadi error pada konfigurasi CSF anda, IP yang terdaftar di dalam file  ini akan tetap dapat mengakses server anda secara remote.

Konfigurasi CSF keseluruhan dapat diakses melalui /etc/csf.conf, beberapa baris perintah yang harus disetup terlebih dahulu adalah sebagai berikut;

TESTING = "1"
# Allow incoming TCP ports
TCP_IN = "20,21,22,25,53,80,110,143,443,465,587,993,995"

# Allow outgoing TCP ports
TCP_OUT = "20,21,22,25,53,80,110,113,443"

Pastikan bahwa port SSH anda, apabila anda menggunakan port custom non 22 sudah terdaftar di dalam direktif tersebut, dan port lainnya dapat anda masukkan sesuai dengan kebutuhan anda.

Konfigurasi lainnya dapat dilakukan kemudian di file yang sama. Setelah konfigurasi selesai dilakukan pastikan TESTING diubah ke 0 dan lakukan start / restart CSF anda melalui perintah /etc/init.d/csf restart.

Perintah csf lainnya yang mungkin perlu anda ketahui adalah sebagai berikut;

csf -x # Untuk mendisable
csf -l # Untuk melihat status CSF
csf -r # Untuk melakukan restart

Lain-Lain

Langkah selanjutnya adalah monitoring dan pengelolaan lanjutan, umumnya CSF akan melakukan blokir otomatis terhadap IP Address yang dianggap masuk ke kategori mengganggu keamanan server, namun demikian hal ini sering terjadi tanpa sepengetahuan user pengguna IP Address tersebut karena misalnya keberadaan trojan di komputer yang digunakan oleh pengguna IP Address tersebut. Untuk mengatasi hal ini anda dapat melakukan IP Address terkait ke dalam file csf.allow dan melakukan restart service CSF.

Hal lainnya adalah melakukan monitoring terhadap aktifitas CSF / Firewall di server anda, hal ini dapat dilakukan melalui file log yang juga ditentukan di dalam csf.conf secara default sebagai berikut;

# Log file locations
HTACCESS_LOG = "/var/log/httpd/error_log"
MODSEC_LOG = "/var/log/httpd/error_log"
SSHD_LOG = "/var/log/secure"
SU_LOG = "/var/log/secure"
FTPD_LOG = "/var/log/messages"
SMTPAUTH_LOG = "/var/log/secure"
POP3D_LOG = "/var/log/maillog"
IMAPD_LOG = "/var/log/maillog"
IPTABLES_LOG = "/var/log/messages"
SUHOSIN_LOG = "/var/log/messages"
BIND_LOG = "/var/log/messages"

CUSTOM1_LOG = "/var/log/messages"
CUSTOM2_LOG = "/var/log/messages"
.. DST

Anda dapat merubah file log tersebut sesuai dengan referensi anda, karena apabila menggunakan log default akan tercampur dengan message dari system yang lain.

Referensi

• http://configserver.com/cp/csf.html

Artikel ini akan memberikan panduan untuk membuat ProFTPD menggunakan Auth User File sebagai referensi authentikasi user, dan bukan berdasarkan user linux.

Contoh kasus yang membuat hal ini dibutuhkan adalah ketika service httpd berjalan sebagai global user httpd, dan php yang digunakan adalah modphp sehingga php akan berjalan sebagai user httpd. Ketika transfer file terjadi melalui interface web, maka file yang ditulis / diupload akan dimiliki oleh user httpd. Sementara ketika kita melakukan transfer file melalui interface FTP, maka file yang diupload akan dimiliki oleh user login FTP tersebut.

Ketika kita menggunakan standard linux user sebagai login FTP maka akan terjadi kendala permission ketika file tersebut ingin diakses melalui service httpd.

Membuat Auth User File

Membuat user virtual menggunakan Auth User File dapat dilakukan dengan program yang bernama ftppasswd. Program ini dapat di download melalui http://www.castaglia.org/proftpd/contrib/ftpasswd dan panduannya dapat dibaca lebih lanjut di http://www.castaglia.org/proftpd/contrib/ftpasswd.html .

cd /usr/local/src/
wget http://www.castaglia.org/proftpd/contrib/ftpasswd

Ubah permission agar bisa dieksekusi

chmod 0755 ftpasswd

Dapatkan informasi berapa UID dan GID dari user httpd

cat /etc/passwd | grep apache
apache:x:48:48:Apache:/var/www:/sbin/nologin

Dalam hal ini (CentOS) user yang menjalankan httpd adalah apache (UID 48 dan GID 48), pada distribusi lain akan berbeda, seperti pada ubuntu service apache / httpd akan dijalankan oleh user www-data.

Buat User FTP dengan home direktori ke home direktori virtual host dari web site / user terkait, contohnya adalah user domainx yang home direktori virtual hostnya mengarah ke /var/www/html/www.domainx.com , hal ini akan sangat tergantung kepada konfigurasi virtual host dari service httpd anda.

./ftpasswd --passwd --name=domainx --file /etc/ftpd.passwd --uid=48 --gid=48 --home /var/www/html/www.domainx.com --shell /bin/false

Masukkan password sebanyak dua kali, perintah ini akan membuat file bernama /etc/ftpd.passwd yang berisikan informasi username dan password yang akan digunakan oleh ProFTPD.

Konfigurasi ProFTPD

Langkah selanjutnya adalah melakukan modifikasi pada file konfigurasi ProFTPD yang pada kasus ini terletak di /etc/proftpd.conf , file konfigurasi akan tergantung kepada setup yang anda miliki.

vim /etc/proftpd.conf

Kemudian tambahkan / ubah direktif berikut

RequireValidShell off
AuthOrder mod_auth_file.c
AuthUserFile    /etc/ftpd.passwd

Setelah itu restart proftpd dan lakukan pengetesan dengan melakukan upload menggunakan ftp client yang anda gunakan.

Referensi

• Situs ProFTPD http://www.proftpd.org/docs/howto/AuthFiles.html
• http://www.cyberciti.biz/tips/linux-installing-configuring-proftpd-ftp-server.html

Hal ini disebabkan karena user kloxo kehilangan akses ke database MySQL yang berada di server anda. Error yang akan anda dapatkan ketika melakukan akses ke port kloxo adalah :

Couldn't Connect to MySQL Server..

Untuk memperbaiki hal ini prinsipnya adalah dengan merubah password user kloxo dan memberikan informasi ke dalam file konfigurasi kloxo mengenai password yang baru. Hal ini dapat dilakukan melalui shell / ssh dengan menggunakan putty atau terminal program lainnya.

Secara garis besar yang akan digambarkan di artikel ini adalah;

• Merubah / mereset password root MySQL (Apabila anda tidak mengetahui atau lupa)
• Merubah password kloxo
• Mereset password admin apabila dibutuhkan

Mereset Password Root MySQL

Di shell anda dapat melakukan login ke MySQL Console dengan menggunakan perintah:

mysql -u root -p

Masukkan password anda, apabila anda tidak tahu atau lupa password root MySQL anda maka kita akan melakukan reset terebih dahulu.

Matikan service mysqld;

/etc/init.d/mysqld stop

Jalankan kembali mysqld, dengan mysqld_safe dengan option –skip-grant-tables

/etc/init.d/mysqld_safe --skip-grant-tables &

Akhiran & adalah untuk mendorong program tersebut ke background sehingga kita bisa melanjutkan pekerjaan di shell yang sama.

Masuk sebagai root ke dalam MySQL Console, anda tidak akan ditanya password apabila MySQL berjalan pada moda skip grant tables.

mysql -u root
mysql> use mysql;
mysql> update user set password=PASSWORD("NEW-ROOT-PASSWORD") where User='root';
mysql> flush privileges;
mysql> quit

Matikan MySQL safe anda;

ps -ax | grep mysql

Perhatikan process ID yang ada (PID), kill proses tersebut

kill -9 xxxx

Lakukan sampai tidak ada lagi proses mysql.

Merubah Password Kloxo di Database MySQL

Nyalakan kembali MySQL seperti biasa, pastikan anda telah mengingat atau menyimpan root password MySQL yang baru. Ubah password untuk kloxo

/etc/init.d/mysqld start
mysql -u root -p
mysql> grant all on kloxo.* to kloxo@localhost identified by 'password-baru';
mysql> flush privileges;
mysql> quit

Masukkan password baru ini ke file config kloxo dan restart kloxo

cat "password-baru" > /usr/local/lxlabs/kloxo/etc/conf/kloxo.pass
/script/restart

Silahkan dicoba login ke port kloxo anda.

Reset Password Admin Kloxo

Apabila anda tidak dapat melakukan login admin, anda bisa melakukan reset juga melalui shell sebagai berikut;

passwd admin

Masukkan password baru anda, kemudian jalankan script php kloxo

/usr/local/lxlabs/kloxo/httpdocs
/usr/bin/lphp.exe  ../bin/common/resetpassword.php master password-baru

Restart kembali kloxo

/script/restart

Kegunaan paling penting dari screen adalah untuk menyimpan terminal session jika dalam proses berlangsung kita logout atau koneksi remote tiba-tiba terputus, proses dalam terminal-terminal lainnya yang dibuka dibawah screen masih dapat terus berjalan. Amat sangat bermanfaat jika kita ingin melakukan proses yang berlangsung lama di server remote dimana kondisi koneksi internet yang tidak stabil.

Instalasi Screen

Untuk Debian dan Ubuntu aplikasi screen dapat diinstall dengan menjalankan perintah berikut :

Debian:

aptitude install screen

Ubuntu:

sudo aptitude install screen

Jika menggunakan OS CentOS dapat diinstall dengan menjalankan perintah :

yum install screen

Menggunakan Screen

Untuk menjalankan Screen, jalankan perintah berikut:

screen

perintah tersebut akan membuka secara otomatis sebuah terminal baru yang merupakan sebuah halaman screen session.

Shortcut :
- CTRL + A C
digunakan untuk membuat sebuah screen session baru.
- CTRL + A N
digunakan untuk berpindah ke next screen session.
- CTRL + A P
digunakan untuk berpindah ke previous  screen session.
- CTRL + A D
digunakan untuk memisahkan terminal dari screen session (tanpa mematikan proses yang terdapat dalam session)
- CTRL + D
digunakan untuk mematikan/menterminasi session screen yang saat itu sedang dipilih

Untuk kembali masuk ke screen session dan melihat proses yang masih berlangsung, jalankan perintah berikut:

screen -r

Apabila ingin keluar dari screen session terminal setelah proses di dalam screen session selesai, gunakan perintah berikut:

exit

Update cPanel menggunakan screen

Akan sangat menyusahkan bila koneksi terputus pada saat kita melakukan update untuk mesin cPanel kita. Belum lagi jika cPanel kita mengalami error karena proses update yang gagal. Oleh karena itu berikut ini akan diberikan sedikit tips untuk melakukan update cPanel menggunakan screen.

Seperti biasa untuk melakukan update cPanel cukup dengan menjalankan perintah berikut /scripts/upcp, namun bila dengan screen maka langkahnya akan sedikit berbeda.

Pertama buat session screen baru:

screen

Setelah itu bila layar sudah terbuat baru dan di judul window sudah berubah menjadi [screen 0: bash], maka tinggal jalankan perintah untuk melakukan update cPanel:

/scripts/upcp

Tinggal menunggu sampai proses update selesai dan window SSH dapat ditutup jika diperlukan.

Berikut ini akan dijelaskan sedikit modifikasi / tambahan pada konfigurasi php-fpm dan juga virtualhost pada Nginx. Sebelum melanjutkan panduan ini, setidaknya di server anda sudah ter-install Nginx dan php-fpm, jika belum silahkan ikuti dahulu panduan berikut untuk meng-install Nginx sekaligus php-fpm nya http://artikel.magnet-id.com/aplikasi-linux/nginx-mysql-php-di-centos-52-64-bit/

- Versi nginx pada saat panduan ini dibuat adalah: 0.7.61
- Versi php-fpm pada saat panduan ini dibuat adalah: versi untuk php 5.2.10
- Operating System: Centos 5.2
(mungkin ada sedikit perbedaan pada php-fpm, nginx atau operating system selain diatas)

Konfigurasi php-fpm

- Pertama buka file konfigurasi php-fpm, (mungkin bisa berbeda path, tergantung dengan konfigurasi anda)

vi /usr/local/etc/php-fpm.conf

- Cari tag: <section name=”pool”> yang ada setelah tag: <workers>

- Copy tag: <section name=”pool”> sampai </section>

- Paste sepasang tag tersebut berikut isinya sebelum atau diatas tag: </workers>, kira-kira seperti ini:

sebelum:

<workers>
<section name="pool">
... ...
</section>
</workers>

sesudah:

<workers>
<section name="pool">
... ...
</section>
<section name="pool">
... ...
</section>
</workers>

- Agar konfigurasi tidak bentrok, pastikan nama pool, port, dan user serta grup tidak ada yang sama, seperti ini:

<workers>

<section name="pool">
<value name="name">nama-domain-0.tld</value>
<value name="listen_address">127.0.0.1:9000</value>

... ...

<value name="user">user0</value>
<value name="group">user0</value>

... ...

</section>

<section name="pool">
<value name="name">nama-domain-1.tld</value>
<value name="listen_address">127.0.0.1:9001</value>

... ...

<value name="user">user1</value>
<value name="group">user1</value>

... ...

</section>

</workers>

- Sesuaikan juga value “max_children” yang ada di dalam tag <value name=”pm”> dengan jumlah yang diinginkan, value disini menentukan jumlah process yg dijalankan atas nama user terkait, dengan catatan value “style” harus “static”.

- Jika value “style” menggunakan “apache-like” maka abaikan “max_children” dan silahkan sesuaikan jumlah pada value “StartServers”, “MinSpareServers” dan “MaxSpareServers” yang ada di dalam <value name=”apache_like”> (biasanya pengguna apache sudah paham mengenai konfigurasi tersebut)

- Setelah selesai save konfigurasi tersebut dan restart php-fpm anda

/etc/init.d/php-fpm  restart

- Silahkan dilihat process php-fpm nya apakah user yang diinginkan sudah berjalan sebagaimana mestinya

ps aux | grep php-fpm

Jika pada restart php-fpm sudah berhasil tanpa error dan user yang diinginkan sudah berjalan, maka akan dilanjutkan dengan konfigurasi pada virtualhost nginx.

Konfigurasi virtualhost nginx

- Pada masing-masing virtualhost, silahkan diubah port php-fpm dengan port yang sudah didefinisikan pada konfigurasi php-fpm. Seperti ini:

virtualhost untuk nama-domain-0.tld:

... ...

location ~ .php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include /usr/local/nginx/conf/fastcgi_params;
}

... ...

virtualhost untuk nama-domain-1.tld:

... ...

location ~ .php$ {
fastcgi_pass 127.0.0.1:9001;
fastcgi_index index.php;
include /usr/local/nginx/conf/fastcgi_params;
}

... ...

- Setelah itu restart nginx anda

/etc/init.d/nginx restart

- Jika tidak ada error pada saat restart nginx, maka php pada nama-domain-0.tld akan berjalan untuk user0 dan php pada nama-domain-1.tld akan berjalan untuk user1, silahkan diperiksa melalui phpinfo() masing-masing.

Selesai sudah sedikit contoh konfigurasi php-fpm dengan dengan multiple user. Silahkan ditambahkan lagi untuk user lainnya dengan jumlah user yang anda inginkan.

Command tar berfungsi untuk menyumpan banyak file atau direktori ke dalam 1 buah file archive, dan juga dapat digunakan untuk mengekstrak file / direktori di dalam file archive.

Membuat, Mengurai, dan Melihat Isi File tar

Command tar memiliki diantaranya memiliki parameter;

• c, untuk membuat file tar
• t,  print out isi dari sebuah file tar
• x, mengurai mengekstrak kembali isi dari sebuah file tar

Parameter lainnya untuk proses yang lebih advance dapat dipelajari dengan mengetik tar –help di shell anda.

Contoh perintah tar sederhana;

tar -cf archive.tar file1 file2  # Membuat archive.tar dari file file1 dan file2.
tar -tvf archive.tar             # Melihat isi dari file archive.tar.
tar -xf archive.tar              # Mengekstrak semua isi file archive.tar.

Kompresi dan Verbose

Berikut parameter yang dapat digunakan untuk keperluan kompresi;

• f, menentukan file archive mana yang akan digunakan di dalam command tersebut
• z , menggunakan zip/gzip untuk melakukan kompresi atau membaca sebuah file archive
• v, verbose menampilkan proses yang sedang dijalankan oleh command tar

Contoh penggunaan;

tar cvzf foo.tgz *.cc *.h

Command tersebut akan memasukkan semua file berakhiran .cc dan .h ke dalam file archive foo.tgz (f), file tersebut dibuat ketika command dijalankan (c) dengan  menggunakan kompresi (z), dan prosesnya ditampilkan ke layar shell (v).

tar cvzf foo.tgz cps100

Command di atas akan memasukkan direktori cps100 yang berada di dalam direktori yang sama dengan direktori ketika command dijalankan kedalam file archive bernama foo.tgz (f) yang belum ada sebelumnya (c) dalam format kompresi zip/gzip (z) dan menampilkan prosesnya ke layar (v).

tar tzf foo.tgz

Command tersebut akan menampilkan daftar file dan direktori (t) di dalam file archive foo.tgz (f) yang menggunakan kompresi (z).

tar xvzf foo.tgz

Command di atas akan mengekstrak atau mengurai (x) file dan direktori yang berada di dalam file archive foo.tgz (f) yang menggunakan kompresi (z) dan menampilkan prosesnya ke layar (v).

bila kamu ingin membuka tar ke direktori tertentu, rubah menjadi direktori dan gunakan tar. Untuk contoh, membuka tar kediretori tertentu named newdir.

Kita dapat memilih file apasaja yang ingin kita ekstak dengan menuliskan nama file atau menggunakan filter. Contohnya;

tar xvzf foo.tgz anagram.cc # Mengekstrak file anagram.cc dari dalam file foo.tgz

Referensi

• http://www.cs.duke.edu/~ola/courses/programming/tar.html

Pada terminologi komputer ada dua jenis Port yaitu :

• Port Fisik,adalah soket/ slot / colokan yang ada di belakang CPU sebagai penghubung peralatan input-output komputer, misalnya PS2 Port yang digunakan oleh Mouse dan Keyboard, USB Port atau Paralel Port.
• Port Logika (non fisik),adalah port yang di gunakan oleh aplikasi sebagai jalur untuk melakukan koneksi dengan komputer lain mealalui teknologi TCP/IP, tentunya termasuk koneksi internet.

Yang akan dibahas pada artikel ini adalah port logika, mungkin akan berguna bagi anda yang mengelola server linux untuk berbagai keperluan.

Port Standar dan Kegunaan

1-19, berbagai protokol, Sebagian banyak port ini tidak begitu di perlukan namun tidak dapat diganggu. Contohnya layanan echo (port 7) yang tidak boleh dikacaukan dengan program ping umum.

20 – FTP-DATA. “Active” koneksi FTP menggunakan dua port: 21 adalah port kontrol, dan 20 adalah tempat data yang masuk. FTP pasif tidak menggunakan port 20 sama sekali.

21 – Port server FTP yang digunakan oleh File Transfer Protocol. Ketika seseorang mengakses FTP server, maka ftp client secara default akan melakukan koneksi melalui port 21.

22 – SSH (Secure Shell), Port ini ini adalah port standar untuk SSH, biasanya diubah oleh pengelola server untuk alasan keamanan.

23 – Telnet server. Jika anda menjalankan server telnet maka port ini digunakan client telnet untuk hubungan dengan server telnet.

25 – SMTP, Simple Mail Transfer Protocol, atau port server mail, merupakan port standar yang digunakan dalam komunikasi pengiriman email antara sesama SMTP Server.

37 – Layanan Waktu, port built-in untuk layanan waktu.

53 – DNS, atau Domain Name Server port. Name Server menggunakan port ini, dan menjawab pertanyaan yang terkait dengan penerjamahan nama domain ke IP Address.

67 (UDP) – BOOTP, atau DHCP port (server). Kebutuhan akan Dynamic Addressing dilakukan melalui port ini.

68 (UDP) – BOOTP, atau DHCP port yang digunakan oleh client.

69 – tftp, atau Trivial File Transfer Protocol.

79 – Port Finger, digunakan untuk memberikan informasi tentang sistem, dan login pengguna.

80 – WWW atau HTTP port server web. Port yang paling umum digunakan di Internet.

81 – Port Web Server Alternatif, ketika port 80 diblok maka port 81 dapat digunakan sebagai port altenatif untuk melayani HTTP.

98 – Port Administrasi akses web Linuxconf port.

110 – POP3 Port, alias Post Office Protocol, port server pop mail. Apabila anda mengambil email yang tersimpan di server dapat menggunakan teknologi POP3 yang berjalan di port ini.

111 – sunrpc (Sun Remote Procedure Call) atau portmapper port. Digunakan oleh NFS (Network File System), NIS (Network Information Service), dan berbagai layanan terkait.

113 – identd atau auth port server. Kadang-kadang diperlukan, oleh beberapa layanan bentuk lama (seperti SMTP dan IRC) untuk melakukan validasi koneksi.

119 – NNTP atau Port yang digunakan oleh News Server, sudah sangat jarang digunakan.

123 – Network Time Protocol (NTP), port yang digunakan untuk sinkronisasi dengan server waktu di mana tingkat akurasi yang tinggi diperlukan.

137-139 – NetBIOS (SMB).

143 – IMAP, Interim Mail Access Protocol. Merupakan aplikasi yang memungkinkan kita membaca e-mail yang berada di server dari komputer di  rumah / kantor kita, protokol ini sedikit berbeda dengan POP.

161 – SNMP, Simple Network Management Protocol. Lebih umum digunakan di router dan switch untuk memantau statistik dan tanda-tanda vital (keperluan monitoring).

177 – XDMCP, X Display Management Control Protocol untuk sambungan remote ke sebuah X server.

443 – HTTPS, HTTP yang aman (WWW) protokol di gunakan cukup lebar.

465 – SMTP atas SSL, protokol server email

512 (TCP) – exec adalah bagaimana menunjukkan di netstat. Sebenarnya nama yang tepat adalah rexec, untuk Remote Execution.

512 (UDP) – biff, protokol untuk mail pemberitahuan.

513 – Login, sebenarnya rlogin, alias Remote Login. Tidak ada hubungannya dengan standar / bin / login yang kita gunakan setiap kali kita log in.

514 (TCP) – Shell adalah nama panggilan, dan bagaimana netstat menunjukkan hal itu. Sebenarnya, rsh adalah aplikasi untuk “Remote Shell”. Seperti semua “r” perintah ini melemparkan kembali ke kindler, sangat halus.

514 (UDP) – Daemon syslog port, hanya digunakan untuk tujuan logging remote.

515 – lp atau mencetak port server.

587 – MSA, Mail Submission Agent. Sebuah protokol penanganan surat baru didukung oleh sebagian besar MTA’s (Mail Transfer Agent).

631 – CUPS (Daemon untuk keperluan printing), port yang melayani pengelolaan layanan berbasis web.

635 – Mountd, bagian dari NFS.

901 – SWAT, Samba Web Administration Tool port. Port yang digunakan oleh aplikasi pengelolaan SAMBA berbasis web.

993 – IMAP melalui SSL.

995 – POP melalui SSL.

1024 – Ini adalah port pertama yang merupakan Unprivileged port, yang ditugaskan secara dinamis oleh kernel untuk aplikasi apa pun yang memintanya. Aplikasi lain umumnya menggunakan port unprivileged di atas port 1024.

1080 – Socks Proxy Server.

1433 – MS SQL Port server.

2049 – NFSd, Network File Service Daemon port.

2082 – Port cPanel, port ini digunakan untuk aplikasi pengelolaan berbasis web yang disediakan oleh cpanel.

2095 – Port ini di gunakan untuk aplikasi webmail cpanel.

2086 – Port ini di gunakan untuk WHM, atau Web Host Manager cpanel.

3128 – Port server Proxy Squid.

3306 – Port server MySQL.

5432 – Port server PostgreSQL.

6000 – X11 TCP port untuk remote. Mencakup port 6000-6009 karena X dapat mendukung berbagai menampilkan dan setiap tampilan akan memiliki port sendiri. SSH X11Forwarding akan mulai menggunakan port pada 6.010.

6346 – Gnutella.

6667 – ircd, Internet Relay Chat Daemon.

6699 – Napster.

7100-7101 – Beberapa Font server menggunakan port tersebut.

8000 dan 8080 – Common Web Cache dan port server Proxy Web.

10000 – Webmin, port yang digunakan oleh webmin dalam layanan pengelolaan berbasis web.

Masih banyak port aplikasi yang umum digunakan namun belum disebutkan, untuk mengetahui lebih jauh tentang port dan kegunaan nya silahkan kunjungi http://www.iana.org/assignments/port-numbers .

Referensi

• http://en.wikipedia.org/wiki/TCP_and_UDP_port
• http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/appendix.html

Untuk semua perintah linux,  kita dapat menekan tombol <tab> sebanyak dua kali untuk melihat kemungkinan perintah yang dapat digunakan. Misalnya apabila ingin mengetahui command apa saja yang dimulai dengan huruf awal co, maka cukup ketikkan c lalu tekan <tab> dua kali, maka command-command dengan huruf awal co akan muncul.

# co <tab> 2x
col            colrm          comm           compgen        complete       consoletype
colcrt         column         command        compile_et     consolehelper  continue

Help

Masing-masing perintah biasanya memiliki parameter yang dapat kita gunakan, hal ini dapat kita ketahui dengan mudah dengan mengetikkan tambahan (spasi) –help di perintah yang ingin kita pelajari lebih lanjut.

# ps --help
********* simple selection *********  ********* selection by list *********
-A all processes                      -C by command name
-N negate selection                   -G by real group ID (supports names)
-a all w/ tty except session leaders  -U by real user ID (supports names)
...
dan seterusnya

Pipe(|)

Pipe (|) dapat digunakan untuk mengkombinasikan dua atau lebih perintah demi mencapai output yang kita inginkan, perintah yang berbeda tersebut cukup dipisahkan dengan symbol “|”.

Contohnya apabila kita ingin memecah output yang kita dapat dari perintah listing (ls) yang lebih dari satu halaman, kita dapat menggunakan perintah more, hal ini akan menghentikan tampilan perhalaman. Atau kita ingin melakukan filter output dari ps, misalnya hanya ingin menampilkan baris yang memiliki kata nginx, dapat dilakukan dengan menggunakan grep;

# ps aux | grep nginx
root     10148  0.0  0.3  42948  1012 ?        Ss   21:42   0:00 nginx: master process /usr/local/sbin/nginx
nobody   10149  0.0  0.8  43848  2316 ?        S    21:42   0:00 nginx: worker process
nobody   10150  0.0  0.8  43716  2196 ?        S    21:42   0:00 nginx: worker process
nobody   10151  0.0  0.9  43956  2424 ?        S    21:42   0:00 nginx: worker process
nobody   10152  0.0  0.5  43324  1444 ?        S    21:42   0:00 nginx: worker process
nobody   10153  0.0  0.8  44120  2308 ?        S    21:42   0:00 nginx: worker process
root     11328  0.0  0.2   5996   540 pts/0    R+   22:41   0:00 grep nginx

df

Digunakan untuk melihat informasi filesystem pada setiap partisi. Namun yang biasa digunakan adalah df -h karena tampilannya mudah dimengerti oleh kita, beberapa parameter lain dapat dimanfaatkan untuk merubah preferensi yang anda inginkan.

# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/sda1              40G   17G   21G  46% /
varrun                 512M   84K  512M   1% /var/run
varlock                512M     0  512M   0% /var/lock
udev                   512M   16K  512M   1% /dev
devshm               512M     0  512M   0% /dev/shm
none                   512M     0  512M   0% /dev/shm

ps

ps adalah perintah yang digunakan jika kita perlu mengecek proses yang berjalan pada server. Contoh perintah ps dasar adalah ps -aux, karena semua proses yang berjalan akan tampil.  Bila kita hanya ingin melihat suatu proses (misalnya apache), maka gunakan perintah ps -aux | grep apache.

top

Menampilkan statistik sistem dan detil terhadap proses di server yang aktif.

w

Untuk melihat siapa saja yang sedang login pada server

netstat

Menampilkan ringkasan koneksi network dan status socket yang sedang berjalan di server. Kita dapat mengkhususkan ke port tertentu (misalnya port 80), maka perintah yang dapat digunakan adalah netstat | grep :80

yum / apt-get

yum merupakan perintah manipulasi paket yang biasanya digunakan oleh distribusi linux berbasis rpm seperti Redhat, CentOS dan Fedora, sementara apt-get digunakan oleh distribusi linux berbasis debian seperti Debian dan Ubuntu. Manipulasi file dengan package management akan sangat tergantung kepada distribusi linux yang digunakan.

Untuk menginstall atau update paket, dapat menggunakan perintah:

yum install <nama paket>
apt-get install <nama paket>

Atau kalau kita perlu mengupdate packet, dapat gunakan perintah:

yum update <nama paket>

Atau untuk mencari paket yang tersedia sesuai dengan keyword yang kita masukkan dapat dilakukan dengan cara;

yum search keyword

free

Digunakan untuk melihat sisa memory dan swap yang terpakai, umumnya digunakan free -m yaitu mengecek memory dengan satuan MB. Contoh penggunaan:

# free -m
total       used       free     shared    buffers     cached
Mem:          1024        387        636          0        154         98
-/+ buffers/cache:        135        888
Swap:         2047          0       2047

wget

Dapat digunakan untuk mendownload file, grab website, mirroring,dll. Berikut contoh-contoh penggunaannya

Mendownload file dari server:

wget http://www.goldendrake.web.id/contoh.txt

Mendownload dengan sistem meresume file:

wget -c http://www.goldendrake.web.id/contoh.txt

Mendownload dan dijadikan background, sehingga kita bisa mengerjakan yang lain sementara file didownload:

wget -b http://www.goldendrake.web.id/contoh.txt

kill

Seperti namanya, command ini digunakan untuk membunuh atau menghentikan sebuah proses. Biasanya sebelum menggunakan kill, maka terlebih dahulu kita menjalankan perintah ps untuk melihat ID proses yang ingin dikill.

$ ps aux | grep apache2
www-data  9576  0.0  0.2  11272  2156 ?        S    Sep06   0:00 /usr/sbin/apache2 -k start
www-data  9577  0.0  0.1  11456  2020 ?        S    Sep06   0:00 /usr/sbin/apache2 -k start
www-data  9578  0.0  0.3 185916  3588 ?        Sl   Sep06   0:00 /usr/sbin/apache2 -k start
www-data 10523  0.0  0.3 185912  3596 ?        Sl   Sep06   0:00 /usr/sbin/apache2 -k start

Lalu untuk menghentikan prosesnya, kita mengetikkan command kill disertai -9 [yang berarti eksekusi] dan PID IDnya:

kill -9 1537

ifconfig

Perintah ini digunakan untuk melihat konfigurasi IP yang sudah ada pada network interface yang ada dalam server kita. Perintah ifconfig juga dapat dipakai untuk menentukan alamat IP dan netmask pada suatu interface. Contoh penggunaan ifconfig untuk melihat konfigurasi ethernet tertentu;

# ifconfig -eth0
eth0    Link encap:Ethernet  HWaddr aa:00:21:fa:62:01
inet addr:117.103.xx.xxx  Bcast:117.103.xx.255  Mask:255.255.255.0
inet6 addr: fe80::a800:21ff:fefa:6201/64 Scope:Link
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
RX packets:3052329 errors:0 dropped:0 overruns:0 frame:0
TX packets:123389 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:895150664 (853.6 MB)  TX bytes:20386246 (19.4 MB)

last

Perintah ini digunakan untuk melihat orang yang login terakhir.

# last
test   pts/0        117.103.52.34    Mon Sep  7 15:37   still logged in

locate

Digunakan untuk mencari file berdasarkan nama file atau berdasarkan keyword.

locate <nama file>

tail

Digunakan untuk menampilkan potongan akhir file.

tail /var/log/messages #melihat 10 baris terakhir dari /var/log/messages
tail -f /var/log/messages # melihat line dari /var/log/messages secara terus menerus

ping

Sama seperti windows, linux juga dapat mengecek komunikasi antar komputer dalam sebuah jaringan melalui protokol TCP/IP.

ping ip.address.atau.hostname

traceroute

Traceroute biasa digunakan untuk mengetest koneksi link terhadap suatu server. Perintah ini akan menampilkan routing paket TCP/IP dari host kita ke host yang dituju.

traceroute ip.address.atau.hostname

shutdown

Perintah ini digunakan untuk mematikan atau mereboot sistem.

shutdown -r now # akan melakukan restart

Bila kita ingin mematikan server, maka commandnya adalah:

shutdown -h now

pwd

Digunakan untuk melihat kita berada di direktori mana.

#pwd
/home/test

Berarti kita berada di folder /home/test

Referensi

• http://www.reallylinux.com/docs/admin.shtml

Moda Operasi Vi

Pada vi ini terdapat 2 buah moda operasi yaitu;

• Moda Perintah / command
• Moda Tulis

Dalam moda perintah kita dapat menjalankan perintah yang tersedia untuk mempermudah kita mengedit atau melakukan suatu aksi pada file teks yang sedang kita buka. Sementara dalam moda tulis kita dapat menambahkan atau mengurangi teks ke dalam file tersebut.

Pertama kali dibuka vi akan berjalan pada moda perintah dan siap menerima perintah yang kita berikan, contohnya dapat anda lihat dibawah.

Berikut ini akan dijelaskan juga perintah-perintah yang ada pada modus perintah didalam editor vi.

Membuka dan Menutup File Teks

Membuka file teks dengan vi dapat dilakukan melalui perintah sederhana;

vi namafile

Sementara untuk menutup file teks dapat dilakukan melalui perintah-perintah berikut;

Untuk menutup editor gunakan perintah yang terdapat didalam editor vi. Menuliskan perintah biasanya didahului dengan titik dua (:), dan diakhiri dengan <Return> atau tombol <Enter>. Berikut ini beberapa contoh perintah, perintah-perintah berikut dapat dijalankan pada moda perintah, apabila sebelumnya kita berada pada moda tulis, cukup tekan tombol Escape <Esc> untuk masuk ke moda perintah;

Menambah, Mengubah, dan Menghapus Teks

Apabila kita ingin mengedit file, kita harus terlebih dahulu masuk ke moda tulis dan keluar dari moda perintah, berikut beberapa contoh perintah yang memungkinkan kita melakukan perubahan pada sebuah file teks;

Menambah Teks

Perintah diatas akan aktif sampai kita menekan tombol <Esc> untuk kembali ke moda perintah.

Merubah Teks

Menghapus Teks

Perintah Lain

Berikut adalah contoh perintah lain yang sering digunakan dan bisa sangat berguna dalam melakukan pengolahan file teks;

Pencarian Teks

Menghitung Baris

Referensi

• http://staff.washington.edu/rells/R110/
• http://www.cs.colostate.edu/helpdocs/vi.html

Artikel ini akan memperkenalkan perintah cp untuk mengkopi file dan direktori (copy), mv untuk memindahkan file dan direktori (move),  rm untuk menghapus file dan direktori (remove), dan mkdir untuk membuat direktori (mkdir).

Mohon diperhatikan bahwa artikel ini bersifat pengenalan, sehingga untuk memahami secara keseluruhan  hal-hal apa yang bisa dilakukan dengan perintah tersebut di atas, anda harus melakukan eksplorasi lebih dalam.

Perintah-perintah dasar tersebut sangat umum digunakan apabila anda ingin mulai melakukan pengelolaan server linux melalui shell. Anda harus terlebih dahulu login dan terhubung dengan server anda misalnya melalui protokol SSH dengan menggunakan Putty.

Wildcard

Perintah shell memiliki fitur untuk mengelompokkan file ataupun direktori dengan menggunakan karakter tertentu yang disebut wildcard, wildcard dapat dimanfaatkan secara optimal untuk melakukan filtering terhadap file atau direktori yang ingin kita kelompokkan dan dapat berlaku pada perintah selain perintah di atas.

Berikut adalah beberapa wildcard dasar yang sering digunakan, dan dikenal secara luas;

Berikut contoh penggunaan dan fungsinya;

Anda dapat menggunakan wildcard pada semua perintah shell yang menerima nama file sebagai salah satu parameter.

Perhatikan bahwa penamaan file dan lain-lain di dalam linux umumnya adalah case sensitive, artinya Abcd.txt tidak sama dengan abcd.txt

Copy (cp)

Perintah cp akan mengkopi file dan direktori, contoh sederhana adalah mengkopi file1 (eksisting)  ke file2 (baru) di dalam direktori yang sama;

cp file1 file2

Contoh kita ingin mengkopi banyak file ke sebuah direktori, file1 file2 dan file3 adalah file eksisting yang akan kita kopi ke direktori /path/ke/direktori;

cp file1 file2 file3 /path/ke/direktori/
cp f* /path/ke/direktori/

Contoh yang kedua akan  mengkopi semua file yang diawali dengan karakter “f” ke direktori yang ditentukan.

Contoh penggunaan cp dengan opsi dasar beserta kegunaannya;

Move (mv)

Perintah move dapat melakukan dua hal tergantung penggunaan;

• Memindahkan file atau direktori
• Melakukan rename file atau direktori

Kedua contoh berikut menggambarkan penggunaan yang berbeda;

mv file1 file2
mv file1 file2 file3 direktori

Perintah pertama akan memindahkan file1 menjadi file2, apabila file2 belum ada akan dibuat, apabila sudah ada akan dioverwrite, setelah perintah pertama dijalankan file1 akan hilang (rename). Perintah kedua akan memindahkan file1 file2 dan file3 ke dalam direktori “direktori”, file1 file2 dan file3 akan hilang setelah perintah ini dijalankan, karena telah dipindahkan ke dalam direktori “direktori”.

Berikut contoh penggunaan perintah mv dengan beberapa opsi dasar;

Remove (rm)

Perintah rm sangat sederhana melakukan remove file atau direktori (menghapus), berikut dua contoh penggunaan perintah rm;

rm file1

Perintah tersebut akan menghapus file1, anda akan dikonfirmasi terlebih dahulu (Yes/No) atau perintah akan error apabila file1 tidak ada.

rm -r dir1

Perintah tersebut akan menghapus dir1 secara recursive, artinya semua file dan direktori yang berada di dalam dir1 akan dihapus juga.

Berikut contoh penggunaan perintah rm dengan beberapa opsi dasar;

Linux tidak mengenal perintah undelete, dan proses recovery untuk file yang sudah dihapus di linux adalah tidak mungkin untuk dilakukan, perintah sederhana ini dapat berakibat fatal apabila tidak berhati-hati menggunakannya.

Make Directory (mkdir)

Perintah mkdir berguna untuk membuat direktori, berikut contoh penggunaannya;

mkdir dir1

Perintah tersebut di atas akan membuat direktori dengan nama dir1 di dalam working directory kita saat ini.

Berikut contoh penggunaan perintah mkdir dengan beberapa opsi dasar;

Referensi

• http://gd.tuwien.ac.at/linuxcommand.org/lts0050.php
• http://www.regular-expressions.info/posixbrackets.html

Artikel ini mengasumsikan bahwa anda sudah memiliki pengalaman dengan EA, WHM dan cPanel, serta sudah mengetahui konfigurasi modul apa saja yang ingin dipanggil / load.

Versi Default

Dalam contoh ini kita akan menggunakan PHP 5 sebagai versi default, artinya apabila file yang diproses memiliki akhiran (extension) .php, maka PHP 5 yang akan memproses, sementara apabila file tersebut memiliki akhiran .php4, maka PHP 4 yang akan memproses.

Easy Apache Versi PHP

Jalankan perintah /scripts/easyapache pada shell

/scripts/easyapache

Atau pada VPS akan membutuhkan parameter tambahan

/scripts/easyapache --skip-xen-broken-xm-check

Apabila anda melanjutkan konfigurasi dari konfigurasi yang sudah ada silahkan mulai dari konfigurasi tersebut (pilihan default konfigurasi eksisting). Ikuti langkah konfigurasi awal, menentukan versi Apache yang ingin digunakan, kemudian pada saat anda diminta untuk memilih versi PHP yang ingin digunakan, pilih kedua-duanya (PHP 4 dan PHP 5).

Kemudian pilih minor versi PHP, dalam contoh ini akan dikonfigurasikan untuk PHP 4.4.9 dan PHP 5.2.10.

Pada langkah terakhir (option), masuk ke Exhaustive Options List, yang akan membuka semua direktif option yang tersedia.

Pastikan bahwa anda memberikan tanda silang (memilih) pada modul-modul Apache dan PHP yang ingin diload.

Concurrent DSO atau CGI?

EA3 memungkinkan kita untuk memanggil libphp5 dan libphp4 secara berbarengan, direktif ini dapat anda temukan pada Option List Apache dan PHP di langkah akhir Easy Apache.

Apabila anda ingin menggunakan PHP sebagai Modul Apache, maka silahkan dipilih opsi ini, Kedua versi apache akan berjalan bersamaan sebagai modul Apache.

Concurrent PHP Patch pada Easy Apache hanya perlu diaktifkan ketika anda ingin memanggil kedua versi PHP sebagai Modul Apache (DSO), apabila anda menggunakan SuPHP, CGI atau FCGI maka option ini harus didisable.

Pada contoh ini kita akan menggunakan SuPHP, sehingga PHP akan berjalan sebagai proses terpisah (CGI) atas nama owner script, konfigurasi ini cukup umum digunakan meskipun memiliki kelemahan membutuhkan lebih banyak RAM, namun lebih aman karena proses berjalan sebagai user dan bukan sebagai nobody.

Silahkan dipilih SuPHP, dan klik OK pada layar konfirmasi. Setelah semua modul yang diperlukan sudah dipilih, silahkan lakukan kompilasi Apache dan PHP dan tunggu sampai proses selesai dilakukan.

Konfigurasi Suexec dan PHP (WHM)

Setelah Easy Apache selesai melakukan kompilasi ulang Apache dan PHP berserta modulnya, silahkan pastikan bahwa  penggunaan dua versi PHP sudah aktif, hal ini dapat dilakukan melalui melalui menu Main >> Service Configuration >> Apache Configuration >> Configure Suexec and PHP.

Pilih SuPHP sebagai PHP4 dan PHP5 Handler (apabila belum) dan klik Save New Configuration.

PHP Info

Untuk melihat / melakukan pengetesan, silahkan buat dua buah file info.php dan info.php4 yang berisi perintah phpinfo(), kemudian panggil file tersebut melalui browser.

dan PHP4

Referensi

• http://www.docs.cpanel.net/twiki/bin/view/AllDocumentation/AllFAQ/PerlFAQ#Can_I_run_PHP4_PHP5_at_the_same

Gotroot merupakan komunitas praktisi IT yang mengoperasikan situs gotroot.com untuk berbagi pengalaman sesama praktisi IT di seluruh dunia. Salah satu yang sering dimanfaatkan adalah rule firewall untuk modsec yang memberikan perlindungan di tatanan aplikasi web (http firewall). Kumpulan rule tersebut saat ini berdiri sendiri dalam bentuk di bawah bendera Prometheus Global dengan nama Atomic Secure Linux atau ASL.

ASL sebagai sebuah aplikasi berdiri sendiri / standalone memiliki prosedur instalasi terpisah dan tidak dapat digabungkan dengan mudah ke server dengan cPanel / WHM karena cPanel / WHM merupakan aplikasi independen yang berjalan di server kita serta melakukan penguncian terhadap beberapa paket aplikasi linux karena diatur sendiri oleh repo miliknya untuk disesuaikan dengan rilis aplikasi terkait.

Mod Security

Yang akan dilakukan saat ini adalah menggunakan rule yang dimiliki oleh ASL ke dalam modsec server cPanel yang kita kelola. ASL sendiri memberikan layanan cuma-cuma ataupun GRATIS terhadap rule modsec-nya meskipun delay 30 hari dari rule yang berbayar. Tentunya dengan implementasi manual ini kita tidak dapat menikmati automatic update yang ditawarkan oleh ASL.

Pastikan bahwa modsec sudah terinstall di server cPanel anda, hal ini dapat dilakukan melalui EasyApache dan di WHM bagian plugin dapat kita akses interface ke pengaturan config modsec dan lognya.

Apabila menu Modsec sudah ada, berarti fitur ini sudah diaktifkan melalui easyapache, Modsec sendiri merupakan modul dari Apache, sehingga instalasinya di server cpanel dapat dilakukan melalui easyapache.

Apabila belum ada Mod Security, maka modul tersebut harus diinstall terlebih dahulu, silahkan mencari referensi di situs cpanel.net atau referensi lainnya di internet mengenai bagaimana melakukan instalasi modul Modsec di cpanel melalui easyapache.

Layout Modsec cPanel

Ketika diinstall melalui easyapache secara default modsec akan diisi rule default dari cpanel, hal ini dapat dilihat melalui WHM > Plugins > Mod Security, klik edit config.

Rule ini nantinya akan kita abaikan, namun kita tetap memanfaatkan logging system cpanel yang diintegrasikan dengan WHM, dapat anda lihat ketika anda masuk ke dalam interface Mod Security.

Rule dan config apache di dalam cpanel disimpan di dalam direktori /usr/local/apache/conf/ di dalam dua file yaitu;

/usr/local/apache/conf/modsec2.conf
/usr/local/apache/conf/modsec2.user.conf

File modsec2.conf dipanggil ketika service httpd di load oleh cPanel, dan kita akan memanfaatkan file ini untuk memanggil rule dari ASL yang akan kita lakukan kemudian, secara default file ini akan berisi;

# cat modsec2.conf
LoadFile /opt/xml2/lib/libxml2.so
LoadFile /opt/lua/lib/liblua.so
LoadModule security2_module  modules/mod_security2.so
<IfModule mod_security2.c>
SecRuleEngine On
# See http://www.modsecurity.org/documentation/ModSecurity-Migration-Matrix.pdf
# "Add the rules that will do exactly the same as the directives"
# SecFilterCheckURLEncoding On
# SecFilterForceByteRange 0 255
SecAuditEngine RelevantOnly
SecAuditLog logs/modsec_audit.log
SecDebugLog logs/modsec_debug_log
SecDebugLogLevel 0
SecDefaultAction "phase:2,deny,log,status:406"
SecRule REMOTE_ADDR "^127.0.0.1$" nolog,allow
Include "/usr/local/apache/conf/modsec2.user.conf"
</IfModule>

Perhatikan direktif Include, yang memanggil file kedua yang kita sebutkan, apabila kita melakukan edit rule melalui interface WHM, di file modsec2.user.conf inilah rule tersebut diletakkan, dan akan dipanggil ulang ketika service httpd diload.

ASL Modsec Rule

Ikuti langkah berikut untuk menggunakan rule (delayed / gratis) dari ASL; Download rule tersebut;

cd /usr/local/src/
wget http://downloads.prometheus-group.com/delayed/rules/modsec-2.5-free-latest.tar.gz

Extract file tersebut dan persiapkan layout untuk rule asl kita;

tar xzvf modsec-2.5-free-latest.tar.gz
mkdir /etc/asl
cp -Rv modsec/* /etc/asl/

Perhatikan bahwa kita membuat direktori di dalam /etc/ untuk menempatkan file rule modsec dari asl, lakukan ulang langkah ini dan modifikasi selanjutnya apabila anda ingin mengupdate rule anda.

Disable asl_scanner rule apabila anda tidak menggunakannya;

cd /etc/asl/
vi 05_asl_scanner.conf

Berikan tanda pagar / comment pada bagian rule di file tersebut menjadi seperti ini;

#SecUploadFileMode 0644
#SecRule FILES_TMPNAMES "@inspectFile /usr/bin/modsec-clamscan.pl" \
#       "id:351000,rev:1,severity:2,msg:'Malicious File upload attempt',log,deny,auditlog,status:403,t:none"

Kemudian kita disable rule rbl modsec, karena rule ini akan memeriksa apakah IP Address pengunjung server / situs kita masuk ke dalam database rbl / spamhouse, hal ini kita lakukan karena banyak IP Address dari Indonesia yang masuk ke dalam daftar rbl, sehingga besar kemungkinan pemeriksaan ini akan memunculkan complaint dari pengguna mengingat IP Address yang mereka gunakan adalah IP Address dynamic dari ISP.

vi 00_asl_rbl.conf

Berikan pagar / comment pada rule Global RBL rules menjadi seperti ini;

#Global RBL rules
#SecRule REMOTE_ADDR "!@pmFromFile /etc/asl/whitelist" \
#"chain,deny, log, id:350000,rev:2,msg:'Global RBL Match: IP is on the xbl.spamhaus.org Blacklist',severity:'1'"
#SecRule REMOTE_ADDR "@rbl xbl.spamhaus.org"

Buat / kopi file whitelist.txt menjadi whitelist, file ini akan berisi url yang kita bypass dari pemeriksaan di rule selanjutnya, apabila kita tidak kopi maka mod_sec akan mengeluhkan bahwa file tersebut tidak ada;

cp whitelist.txt whitelist

Untuk mendisable rule di dalam kompilasi rule ASL ini kita dapat melakukan per rule, caranya adalah dengan memberikan tanda pagar di depan rule yang ingin kita disable seperti contoh di atas.

Integrasi dengan cPanel

Secara sederhana hal ini dapat kita lakukan dengan memanggil kumpulan rule yang baru saja kita buat melalui file modsec2.conf.

vi /usr/local/apache/conf/modsec2.conf

Buat menjadi sebagai berikut;

LoadFile /opt/xml2/lib/libxml2.so
LoadFile /opt/lua/lib/liblua.so
LoadModule security2_module  modules/mod_security2.so
<IfModule mod_security2.c>
SecRuleEngine On
# See http://www.modsecurity.org/documentation/ModSecurity-Migration-Matrix.pdf
# "Add the rules that will do exactly the same as the directives"
# SecFilterCheckURLEncoding On
# SecFilterForceByteRange 0 255
SecAuditEngine RelevantOnly
SecAuditLog logs/modsec_audit.log
SecDebugLog logs/modsec_debug_log
SecDebugLogLevel 0
SecDefaultAction "phase:2,deny,log,status:406"
SecRule REMOTE_ADDR "^127.0.0.1$" nolog,allow
# Include "/usr/local/apache/conf/modsec2.user.conf"
Include "/etc/asl/*asl*.conf"
</IfModule>

Perhatikan direktif Include terakhir yang akan memanggil semua file dengan regex *asl*.conf dari dalam direktori /etc/asl/, kemudian restart service httpd.

/scripts/restartsrv_httpd

Log dapat kita monitor melalui WHM, ataupun dengan melakukan tailing file modsec_audit.log;

tail -f /usr/local/apache/logs/modsec_audit.log

Salah satu contoh log di WHM;

Melalui log, kita dapat mengetahui rule mana yang bekerja ketika firewall aktif, log dapat kita manfaatkan untuk mencari rule yang terlalu galak dan mungkin tidak sesuai dengan kondisi yang kita inginkan.

Update Rule

Rule update dapat kita ambil melalui http://downloads.prometheus-group.com/delayed/rules/, ulangi langkah di atas ketika anda melakukan update rule.

Referensi

• http://gotroot.com/
• http://www.progllc.com/products/asl.html
• http://www.atomicorp.com/wiki/index.php/Atomic_ModSecurity_Rules

Apabila lisensi cpanel kita expired, maka user tidak dapat melakukan login baik ke WHM maupun cPanel, anda akan dihadapkan pada pesan bahwa lisensi anda telah expired.

Verifikasi Lisensi cPanel

Apabila kita sudah melakukan perpanjangan, lakukan verifikasi terlebih dahulu melalui URL http://www.cpanel.net/apps/verify/, masukkan IP Address utama server (yang terdaftar sebagai pemilik lisensi cPanel) dan klik Verify.

Perhatikan hasil dari query IP Address yang anda masukkan, secara garis besar, apabila berwarna Hijau, maka lisensi anda dalam keadaan aktif, apabila berwarna abu-abu, maka lisensi anda dalam keadaan disabled / non-aktif.

Di halaman tersebut juga anda dapat memperhatikan hal-hal sebagai berikut;

• Sejarah / History License cPanel anda
• Nama Paket (External, Internal, VPS / VZZO, YEAR dan TEST)
• Partner cPanel tempat kita mendaftarkan lisensi
• Dan tentunya Status (Active atau Expired / Deactivated)

Mengupdate Lisensi Server cPanel

Apabila lisensi anda dalam keadaan aktif, silahkan login melalui ssh sebagai root, dan jalankan perintah berikut;

# /usr/local/cpanel/cpkeyclt
Updating Internal cPanel Information....................Done

Buka kembali WHM anda, apabila semua berjalan lancar maka Lisensi Server cPanel anda sudah diperbaharui.

Infrastruktur OpenDNS melibatkan cluster DNS Server dengan mekanisme caching yang sangat baik dan memungkinkan anda untuk melakukan query terhadap domain dengan lebih cepat.

Selain itu, OpenDNS menjadi alternatif yang dapat diandalkan apabila DNS Resolver dari ISP anda mengalami masalah baik keseluruhan maupun sebagian. Pada banyak kasus, apabila Name Server Authoritative untuk domain anda berada pada satu jaringan dan tidak dipisahkan secara geografis, apabila transaksi DNS antara DNS Resolver ISP anda dengan Name Server Hosting anda mengalami masalah maka DNS Resolver tidak punya alternatif server lain untuk ditanyakan.Kasus ini cukup banyak dialami oleh pengguna ISP besar di Indonesia  apabila melakukan query ke domain yang memiliki Name Server Authoritative(s) dalam satu lokasi baik geografis maupun jaringan.

Apa itu DNS Resolver?

DNS Resolver merupakan client side dari Domain Name System yang bertugas untuk melakukan query dan menjadi inisiator proses translasi nama domain ke IP Address. DNS Resolver adalah bagian dari sistem yang turut memungkinkan bagi anda untuk melakukan browsing dengan menggunakan Nama Domain dan tidak melalui IP Address.

DNS Resolver berbeda dengan Name Server Authoritative yang digunakan oleh Domain anda. Name Server Authoritative juga merupakan bagian dari Sistem DNS.

Merubah DNS Resolver

Pada masing-masing Operating System hal ini akan berbeda-beda, dicontoh ini akan diinformasikan mengenai penggunaan OpenDNS di Personal Computer dengan Operating System Windows XP.

DNS Resolver untuk OpenDNS adalah 208.67.222.222 dan 208.67.220.220 silahkan digunakan apabila anda menggunakan Operating System yang lain.

Buka Control Panel di Komputer anda, Start Menu > Control Panel

Pilih Network Connection di dalam Control Panel

Pilih Koneksi Anda dari Network Connection, misalnya Local Area Networking

Pilih Properties

Pilih  Internet Protocol (TCP/IP) dan Klik Properties

Pilih Radio Button Use the following DNS Server Addresses dan masukkan IP Address OpenDNS di dalam Preferred DNS Server (208.67.222.222) dan Alternate DNS Server (208.67.220.220)

Referensi

• http://en.wikipedia.org/wiki/Domain_Name_System#DNS_resolvers
• http://en.wikipedia.org/wiki/Opendns
• https://www.opendns.com/start/computer/

Agar domain anda dapat tetap resolve, anda harus juga memiliki zona authoritative di dalam name server yang digunakan oleh domain anda, child name server bukan untuk membantu anda melakukan hal ini.

Child Name Server adalah Name Server yang didaftarkan melalui registrar domain tempat kita mendaftarkan domain, entry ini hanya dapat didaftarkan oleh pemilik domain, misalnya anda dapat mendaftarkan nsx dan nsy.domainanda.com hanya apabila anda merupakan pemilik domain domainanda.com, dan apabila anda memang memiliki hak akses untuk memanfaatkan fasilitas ini.

Login ke LogicBoxes

LogicBoxes merupakan solusi pengelolaan domain termasuk control panel yang digunakan oleh banyak registrar domain yang cukup besar di dunia. Salah satunya adalah Public Domain Registrar (PDR) atau DirecTI atau ResellerClub yang digunakan oleh Magnet Hosting untuk mendaftarkan domain.

Apabila anda mendaftarkan domain melalui Magnet Hosting, hampir dapat dipastikan anda dapat melakukan login ke Interface LogicBoxes Magnet melalui http://access.magnet-id.com/. Gunakan username dalam bentuk e-mail dan password yang sama dengan yang anda gunakan untuk login ke http://manage.magnet-id.com ketika pertama kali anda melakukan pendaftaran.

Setelah anda melakukan login, silahkan akses halaman domain yang ingin anda buat child name servernya, hal ini dapat dilakukan salahsatunya dengan menuliskan nama domain anda di kolom Jump To Domain dan pilih Domain Registration Service kemudian klik tanda panah.

Membuat Child Name Server

Setelah anda masuk ke halaman detil domain anda, anda dapat mengakses fasilitas Child Name Server melalui link Manage Child Name Server di menu sebelah atas.

Agar anda dapat menklik link tersebut, domain anda harus dalam keadaan unlocked, pastikan bahwa anda mengunci kembali domain anda setelah anda melakukan modifikasi / penambahan yang diinginkan.

Pada menu child name server, di bagian atas (Child Name Server) akan kosong apabila anda baru pertama kali menggunakan fasilitas ini. Silahkan perhatikan bagian Add New Child Name Server dan tambahkan hostname, misalnya dns1, kemudian masukkan IP Address yang ingin kita daftarkan misalnya 117.103.57.10 dan Klik Submit.

Setelah kita klik submit, akan muncul di bagian Child Name Server entry yang barusan kita daftarkan, dalam hal ini kita telah membuat Child Nam Server dengan informasi dns1.magnethost.cc dan IP Address 117.103.57.10. Harap diperhatikan bahwa IP tersebut diasumsikan adalah Name Server Authoritative (salah satunya) yang menyimpan zona authoritative untuk domain magnethost.cc, apabila tidak, maka domain yang kita arahkan melalui child name server tidak akan berhasil resolve.

Kemudian kita tambahkan entry child name server kedua dengan informasi dns2.magnethost.cc dengan IP Address 173.45.244.46, perhatikan bahwa untuk mengarahkan domain ke name server tertentu, anda harus minimal memiliki 2 name server yang dianjurkan kedua name server tersebut terpisah secara geografis untuk menjamin availibility name server yang melayani domain yang kita miliki.

Apabila kedua entry tersebut sudah kita buat dengan baik, kita dapat mengarahkan domain tersebut, misalnya magnethost.cc ke dua child name server yang baru saja kita buat, contohnya dns1 dan dns2.magnethost.cc.

Mengelola Child Name Server

Pengelolaan Child Name Server dapat dilakukan misalnya apabila anda ingin menghapus, merubah IP Address ataupub merubah hostname dari Child Name Server yang sudah kita daftarkan melalui fasilitas yang sama.

Informasi Lain

• Satu buah entry Child Name Server dapat diasosiasikan dengan sampai dengan 13 IP Address unik, kecuali untuk .EU yang hanya bisa maksimal 9 dan .UK maksimal 10.
• IP Address v6 (IPv6) juga dapat dimasukkan sebagai IP Address yang terasosiasi dengan child Name Server kecuali untuk .WS dan .NAME.

Untuk melakukan instalasi plugin Fantastico De Luxe Autoinstaller di cPanel / WHM, pada prinsipnya ada 3 langkah yang harus kita lakukan sebagai berikut;

• Menggantikan Wget dengan versi yang dianjurkan oleh fantastico untuk memastikan bahwa instalasi di langkah ke 3 berhasil dilakukan.
• Melakukan instalasi plugin ke dalam WHM.
• Melakukan instalasi Fantastico De Luxe Autoinstallernya sendiri, yang akan mengambil / melakukan download terhadap aplikasi web yang nantinya dapat diinstall langsung oleh pengguna cPanel.

Tulisan ini mengasumsikan bahwa anda menggunakan cPanel / WHM dan CentOS 64 bit, untuk architecture yang lain mohon dipelajari melalui link di bagian referensi.

Reinstalasi Wget

Apabila anda tidak melakukan reinstalasi wget, kemungkinan besar, setelah langkah ketiga (instalasi fantastico dilakukan) selesai, fantastico akan tetap menganggap bahwa instalasi belum dilakukan, hal ini diklaim sebagai bug dari wget yang datang bersama CentOS.

Untuk melakukan instalasi ulang wget, kita akan melakukan download source wget rilis terbaru;

cd /usr/local/src/
wget http://ftp.gnu.org/gnu/wget/wget-latest.tar.gz
tar xfz wget-latest.tar.gz

Uninstall wget dari sistem kita;

yum remove wget

Lakukan kompilasi wget yang sebelumnya kita download

cd wget-*
./configure --prefix=/usr
make
make test
make install
cd ../
rm -Rf wget-*

Masukan wget sebagai paket yang diexclude oleh yum agar tidak akan diproses ketika kita misalnya menjalankan perintah yum install wget; buka file yum.conf

vi /etc/yum.conf

Masukkan wget di akhir direktif exclude =

Instalasi Plugin

Kita akan mengaktifkan plugin Fantastico De Luxe agar selanjutnya langkah instalasi akan dilakukan melalui interface WHM;

cd /usr/local/cpanel/whostmgr/docroot/cgi
wget -N http://files.betaservant.com/files/free/fantastico_whm_admin.tgz
tar -xzpf fantastico_whm_admin.tgz
rm -rf fantastico_whm_admin.tgz

Setelah langkah di atas selesai kita lakukan, interface Fantastico De Luxe akan dapat diakses melalui WHM.

Instalasi Fantastico De Luxe

Silahkan login ke WHM anda sebagai root, di sidebar WHM bagian Plugin anda akan menemukan link ke interface Fantastico De Luxe WHM Admin;

Silahkan klik link tersebut, anda akan masuk ke dalam interface Admin Fantastico De Luxe.

Silahkan klik Click Here to start the installation process, anda akan di bawa ke halaman konfigurasi awal, secara default proses instalasi sudah dapat dilanjutkan, silahkan klik Install untuk memulai instalasi.

Proses instalasi akan melakukan download terhadap source file aplikasi yang nantinya akan dapat diinstall secara mudah melalui cPanel, pastikan bahwa server anda memiliki bandwidth internasional yang mencukupi, karena file tersebut akan didownload dari sisi internasional. Untuk pengguna layanan Dedicated Server  / VPS Magnet, dipersilahkan untuk melakukan request burst bandwidth sebelum melakukan instalasi.

Selama proses berlangsung, koneksi antara pc anda dengan server anda dan koneksi server anda dengan internet tidak boleh terputus, karena hal tersebut akan menyebabkan proses instalasi harus diulang dari awal.

Setelah proses selesai, klik settings untuk melakukan konfigurasi Fantastico De Luxe yang baru saja kita install;

Sesuaikan terutama direktif berikut;

• PHPSuExec Installed? (installed / not installed)
• Is this server a VPS Server? (Yes / No)

Jangan lupa juga untuk mengaktifkan Fantastico De Luxe di Default Feature WHM; WHM > Feature Manager > Default dan Klik Edit, periksa apakah Fantastico De Luxe sudah diberikan checkmark.

Referensi

• http://www.netenberg.com/forum/index.php?topic=950.0
• http://www.netenberg.com/forum/index.php?topic=5430.0

Apabila anda menggunakan server / vps anda untuk memberikan layanan shared hosting ataupun reseller hosting, ada baiknya anda memberikan batasan terhadap jumlah e-mail yang dikirimkan setiap jamnya. Hal ini untuk mencegah aktifitas SPAM yang terjadi secara sengaja ataupun tidak mengganggu kinerja server anda.

Apabila terdapat script pengiriman e-mail massal yang mengirimkan ratusan bahkan ribuan e-mail melalui server / vps anda, jumlah e-mail di dalam queue Exim akan bertambah dan otomatis akan mempertinggi load cpu server anda dan kemungkinan besar akan mengganggu kinerja services yang lain misalnya httpd maupun mysql.

Memberikan Batasan Secara Keseluruhan

Apabila anda sudah melakukan login sebagai root ke WHM anda, batasan per domain ini dapat anda setup melalui Menu Tweak Settings.

Apabila anda sudah berada di dalam halaman Tweak Settings, silahkan ubah direktif “The Maximum Each Domain can send per hour”, secara default direktif tersebut memiliki nilai “0″ yang artinya unlimited, dan tidak ada batasan jumlah e-mail yang dapat dikirimkan oleh masing-masing domain per jamnya.

Ubah nilai tersebut dan klik save.

Memberikan Batasan per Domain

Apabila anda ingin memberikan batasan berbeda untuk domain tertentu, bisa dilakukan melalui shell, silahkan tambahkan namadomain.com = limit di file /var/cpanel/maxemails.

Contohnya;

# cat /var/cpanel/maxemails
domain1.com=500

Artinya anda memberikan batasan berbeda untuk domain1.com sebesar 500 e-mail per jam, berbeda dengan limit keseluruhan yang misalnya 100 e-mail per jam.

Setelah anda memasukkan namadomain.com = limit ataupun menambahkan, anda harus menjalankan terlebih dahulu script rebuild max email config sebagai berikut;

# /scripts/build_maxemails_config

Script tersebut akan membuat file di /var/cpanel/maxemailsperdomain/, seperti contoh berikut;

# ls  /var/cpanel/maxemailsperdomain/
./  ../   domain1.com

Perintah ini dapat dijalankan di shell misalnya melalui protokol SSH di server anda.

Syntax

du [OPTION]... [FILE]...

Parameter

Berikut beberapa parameter yang sering digunakan untuk lebih lengkapnya silahkan jalankan du –help di shell anda.

• -a Memperlihatkan space yang digunakan oleh semua file, dan bukan hanya direktori.
• -k Memperlihatkan ukuran file dalam satuan 1024 bytes (default 512 bytes).
• -s Hanya memperlihatkan summary / ringkasan dari hasil perintah.
• -L Menghitung ukuran file yang dilink misalnya melalui symbolic link, dan bukan file symbolic linknya.
• -x Hanya memproses file di file system / device yang sama, misalnya tidak memproses file yang berada di partisi berbeda.
• -h Memperlihatkan hasil proses dalam format ukuran yang lebih mudah dibaca / human readable.

Parameter dapat digabungkan sesuai dengan kebutuhan kita, misalnya;

# du -shx /home/
4.3G    /home/

Apabila parameter ..[FILE].. tidak diberikan, maka perintah du akan memproses di current directory.

Contoh Penggunaan

Melihat ukuran semua file yang terdapat di dalam direktori /home/ (recursive)

# du -a /home/
4       /home/dir1/.bash_profile
4       /home/dir1/.bashrc
4       /home/dir1/.bash_logout
4       /home/dir1/.zshrc
20      /home/dir1
4       /home/dir2/.bash_profile
4       /home/dir2/.bashrc
4       /home/dir2/.bash_logout
4       /home/dir2/.zshrc
20      /home/dir2

Menampilkan ukuran perintah dalam human readable format

# du -ah /
24K     /bin/env
336K    /bin/pgawk
28K     /bin/mknod
4.0K    /bin/gtar
20K     /bin/sync
48K     /bin/chown
96K     /bin/rpm
24K     /bin/setserial
588K    /bin/zsh
4.0K    /bin/domainname
352K    /bin/tcsh
72K     /bin/cp
4.0K    /bin/fgrep
4.0K    /bin/tracert
4.0K    /bin/egrep
4.0K    /bin/awk

Mencari direktori mana di dalam / yang menggunakan space paling besar, untuk mempermudah kita menggunakan summary (-s)

# du -sh /*
7.5M    /bin
17M     /boot
128K    /dev
79M     /etc
41G     /home
195M    /lib
18M     /lib64
16K     /lost+found
8.0K    /media
0       /misc
8.0K    /mnt
0       /net
8.0K    /opt
0       /proc
951M    /root
30M     /sbin
200K    /script
8.0K    /selinux
8.0K    /srv
0       /sys
24K     /tmp
1.8G    /usr
2.2G    /var

Gunakan * untuk menampilkan hasil per direktori yang ada di dalam direktori yang ingin diperiksa.

Referensi

• http://www.linfo.org/du.html
• http://en.wikipedia.org/wiki/Du_(Unix)
• http://www.computerhope.com/unix/udu.htm