Artikel ini akan memberikan panduan untuk melakukan implementasi Nginx Frontend dengan Apache Backend, pada tahapan ini diasumsikan bahwa anda telah dapat melakukan instalasi dan konfigurasi awal baik untuk Nginx maupun untuk Apache.

Artikel ini dilakukan pada server CentOS 64 bit, apabila anda menggunakan server dengan distribusi yang berbeda, harap diperhatikan perbedaan path dan perintah.

Setup

Nginx akan melayani request http terhadap domain terkait, dengan demikian entry pada Name Server diarahkan ke IP Address yang disetup di Virtual Host Nginx. Pada contoh kasus di artikel ini, konfigurasi virtual host nginx akan menggunakan ip publik dengan port 80, sementara apache akan menggunakan ip localhost pada port 8080.

Untuk beberapa kepentingan seperti log apache yang membutuhkan IP Address pengunjung dan bukan IP Address Nginx, kita akan menggunakan modul Apache rpaf yang informasi lebih lanjutnya dapat anda akses mealalui situs http://stderr.net/apache/rpaf/.

Lakukan instalasi Modul Apache rpaf;

yum install -y httpd-devel.x86_64
cd /usr/src/
wget http://stderr.net/apache/rpaf/download/mod_rpaf-0.6.tar.gz
tar xzf mod_rpaf-0.6.tar.gz
/usr/sbin/apxs -i -c -n mod_rpaf-2.0.so mod_rpaf-2.0.c

Pastikan bahwa mod_rpaf-2.0.so sudah ada di dalam direktori /etc/httpd/modules/ kemudian edit file httpd.conf agar meload mod_rpaf ketika httpd dinyalakan;

vi /etc/httpd/conf/httpd.conf
# Tambahkan baris berikut
LoadModule rpaf_module modules/mod_rpaf-2.0.so

Apache harus direstart untuk mengaktifkan perubahan terkait, /etc/init.d/httpd restart

Konfigurasi Virtual Host Nginx

Buat direktif server {} di dalam file konfigurasi Nginx, dalam hal ini adalah /usr/local/nginx/conf/nginx.conf, posisi konfigurasi virtual host Nginx akan tergantung kepada konfigurasi awal yang anda miliki.

    server {
        listen       ip.publik.anda:80;
        server_name  domain.com www.domain.com;

        access_log  logs/domain.com-nginx-access.log  main;

        location / {
            proxy_pass         http://127.0.0.1:80/;
            proxy_redirect     off;

            proxy_set_header   Host             $host;
            proxy_set_header   X-Real-IP        $remote_addr;
            proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;

            client_max_body_size       10m;
            client_body_buffer_size    128k;

            proxy_connect_timeout      90;
            proxy_send_timeout         90;
            proxy_read_timeout         90;

            proxy_buffer_size          4k;
            proxy_buffers              4 32k;
            proxy_busy_buffers_size    64k;
            proxy_temp_file_write_size 64k;
        }

        # Static files location
        location ~* ^.+.(jpg|jpeg|gif|png|ico|css|zip|tgz|gz|rar|bz2|doc|xls|exe|pdf|ppt|txt|tar|mid|midi|wav|bmp|rtf|js)$ {
            root   /path/ke/home/direktori/httpd/domain.com;
        }
    }

Pada konfigurasi di atas, Nginx hanya akan melayani request terhadap file statik yang ekstensionnya disebutkan, request di luar itu akan diarahkan ke Apache yang berjalan di 127.0.0.1 Port 8080 melalui direktif proxy_pass.

Agar direktori logs nginx sama dengan direktori logs apache, silahkan hapus direktori logs di dalam /usr/local/nginx, dan buat symlink logs ke /var/log/httpd.

cd /usr/local/nginx/
rm -rf logs
ln -s /var/log/httpd logs

Konfigurasi Virtual Host Apache

Virtual host apache tetap harus disetup, namun dengan menggunakan port 8080 dan IP Address 127.0.0.1, pastikan bahwa Apache hanya berjalan di port 8080 sehingga tidak bentrok dengan port 80 yang digunakan oleh Nginx.

vim /etc/httpd/conf/httpd.conf
Listen 127.0.0.1:8080

Kemudian masukkan direktif virtual host untuk domain.com di file yang sama;

NameVirtualHost 127.0.0.1:8080
<VirtualHost 127.0.0.1:8080>
 ServerAdmin email@anda.com
 ServerName domain.com
 ServerAlias www.domain.com
 DocumentRoot /var/www/html/domain.com
 RPAFenable On
 RPAFsethostname On
 RPAFproxy_ips 127.0.0.1
 RPAFheader X-Real-IP
 <Directory />
 Options FollowSymLinks
 AllowOverride None
 </Directory>
 <Directory /var/www/html/domain.com>
 Options Indexes FollowSymLinks MultiViews
 AllowOverride All
 Order allow,deny
 allow from all
 </Directory>
LogLevel warn
   ErrorLog logs/domain.com-error.log
   CustomLog logs/domain.com-access.log combined
 </VirtualHost>

Pada contoh di atas konfigurasi RPAF berada di dalam direktif virtual host, apabila direktif ini tidak ada maka yang tercatat di log Apache adaah IP Address server anda sendiri, karena requestnya berasal dari Nginx (proxy) dan bukan dari user langsung.

Untuk impelementasi setup silahkan direstart service Nginx dan Apache.

Referensi

• Mod rpaf untuk Apache http://stderr.net/apache/rpaf/

Tulisan ini dibuat untuk memandu anda mendeploy LAMP (Apache, MySQL, PHP) dengan konfigurasi di atas pada mesin Ubuntu 9.04 Jaunty Jackalope, mesin yang digunakan adalah VPS di Magnet Hosting.

Universe

Tambahkan universe pada sources.list anda;

sudo nano /etc/apt/sources.list

Menjadi kurang lebih sebagai berikut (tergantung repo yang anda gunakan);

deb http://ubuntu.indika.net.id jaunty main universe
deb http://security.ubuntu.com/ubuntu jaunty-security main universe

Update Paket

sudo aptitude update
sudo aptitude upgrade

Instalasi Paket

Instalasi beberapa paket dasar;

sudo aptitude install bzip2 gcc gzip iptables ispell libc6-dev libmcrypt4 libsasl2-2 libsasl2-modules  locales lsb-base make original-awk perl perl-base perl-modules tar wget

Instalasi MySQL Server

sudo aptitude install mysql-client mysql-common mysql-server

Setelah MySQL Server terinstall, username root tidak otomatis masuk ke dalam table user di database mysql, untuk memperbaiki hal tersebut silahkan start mysql dengan skip-grant-tables di my.cnf

sudo nano /etc/mysql/my.cnf

Tambahkan baris berikut pada bagian [mysqld]

skip-grant-tables

Kemudian restart mysql

sudo /etc/init.d/mysql restart

Masuk ke dalam mysql, pilih database mysql dan masukkan user root@localhost pada table user, gantikan newpassword dengan password root yang anda inginkan;

mysql
use mysql;
INSERT INTO user VALUES ('localhost','root',password('newpassword'), 'Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y', 'Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y', 'Y','Y','Y','','','','',0,0,0,0);

Instalasi Apache dan Mod_fcgi

Lakukan instalasi melalui aptitude,  sesuaikan dengan modul PHP yang anda butuhkan;

sudo aptitude install apache2-mpm-worker apache2 apache2.2-common apache2-suexec apache2-utils  libapache2-mod-fcgid php-pear php5 php5-cgi php5-gd php5-mcrypt php5-mhash php5-mysql php5-curl

Konfigurasi Apache

sudo nano /etc/apache2/apache2.conf

Modifikasi direktif berikut;

Timeout 60
KeepAlive Off

sudo nano /etc/apache2/conf.d/security

ServerTokens Prod
ServerSignature Off
TraceEnable Off

Buat konfigurasi fcgid;

sudo nano /etc/apache2/conf.d/php-fcgid.conf

Isikan keterangan berikut, bisa diadjust sesuai dengan kebutuhan;

AddHandler fcgid-script .fcgi .php
# Where to look for the php.ini file?
DefaultInitEnv PHPRC        "/etc/php5/cgi"
# Maximum requests a process should handle before it is terminated
MaxRequestsPerProcess       1000
# Maximum number of PHP processes
MaxProcessCount             15
# Number of seconds of idle time before a php-cgi process is terminated
IPCCommTimeout              120
IdleTimeout                 120
#Or use this if you use the file above
FCGIWrapper /usr/bin/php-cgi .php

Virtual Host Apache

Buat direktori yang dibutuhkan di home direktori user yang anda gunakan, sesuaikan semua parameter di dalam < > dengan keinginan anda;

cd ~
mkdir <www_dir>

Masukkan user anda ke dalam group www-data

sudo nano /etc/group

www-data:x:<xx>:<username>

Berikan permission pada www_dir anda

sudo chgrp www-data /home/<username>/<www_dir>

Hapus virtual host default;

sudo a2dissite 000-default

Persiapkan virtual host Apache untuk situs / domain anda;

sudo cp /etc/apache2/sites-available/default /etc/apache2/sites-available/<domainanda.com>

Sesuaikan isi konfigurasi virtual host tersebut;

sudo nano /etc/apache2/sites-available/<domainanda.com>

<VirtualHost *:80>
    ServerAdmin hostmaster@<domainanda.com>
    ServerName <domainanda.com>
    ServerAlias www.<domainanda.com>

    DocumentRoot /home/<username>/<domainanda.com>
    <Directory /home/<username>/<domainanda.com>/>
        Options Indexes FollowSymLinks MultiViews Includes ExecCGI
        AllowOverride All
        Order allow,deny
        allow from all
     </Directory>

     ErrorLog /var/log/apache2/<domainanda.com>-error.log
     LogLevel warn
     CustomLog /var/log/apache2/<domainanda.com>-access.log combined
</VirtualHost>

Enable Virtual Host anda;

sudo a2ensite <domainanda.com>

Restart Apache

sudo /etc/init.d/apache2 restart

Referensi:

• http://fastcgi.coremail.cn/
• http://2bits.com/articles/apache-fcgid-acceptable-performance-and-better-resource-utilization.html

Mengapa Nginx Web Server?

Nginx Web Server sangat powerful dan jauh lebih hemat RAM dibandingkan Apache ketika melayani file statik seperti file gambar atau pun html, oleh sebab itu Nginx menjadi preferensi bagi website / aplikasi dengan traffic / load tinggi, baik berjalan sendiri maupun dipadukan dengan web server lain seperti Apache.

Mengapa Apache mod_wsgi?

Mod_wsgi memiliki overhead sampai dengan 50% lebih ringan dibandingkan mod_python, dan jauh lebih ringan dibandingkan CGI untuk menjalankan script python pada Web Server Apache. Dokumentasi teknis mengenai benchmark ini dapat dipelajari lebih lanjut di http://code.google.com/p/modwsgi/wiki/PerformanceEstimates. Atau melalui link berikut untuk perbandingan di aplikasi yang sudah berjalan http://collingrady.wordpress.com/2009/01/06/mod_python-versus-mod_wsgi/.

Mengapa Ubuntu?

Ubuntu apabila dibandingkan dengan distribusi linux lainnya memiliki kompilasi paket yang lebih maju, sebagai ilustrasi, versi python pada Ubuntu 9.04 adalah Python 2.6.2, sementara pada CentOS 5.3 memiliki versi Python 2.4.3. Hal ini merupakan salah satu alasan untuk menggunakan Ubuntu apabila anda membutuhkan dukungan Python dengan versi lebih baru. Karena pada semua distribusi Linux Python merupakan core software yang sangat sulit (atau tidak bisa) untuk diupgrade secara manual. Namun demikian, Django mendukung Python 2.3.x (dukungan terhadap Python 2.3.x akan ditarik oleh Django dalam waktu dekat) sehingga tetap tidak menjadi masalah apabila anda menggunakan CentOS untuk mendeploy aplikasi anda.

Update Ubuntu

Masukkan repository universe pada sources.list anda.

sudo nano /etc/apt/sources.list

Sesuaikan dengan isi file anda, seperti contoh berikut;

deb http://ubuntu.indika.net.id jaunty main universe
deb http://security.ubuntu.com/ubuntu jaunty-security main universe

Update Ubuntu

sudo aptitude update

Instalasi Build Essential

sudo aptitude install build-essential

Instalasi Apache dan mod_wsgi

sudo aptitude install apache2 apache2.2-common apache2-mpm-worker apache2-threaded-dev libapache2-mod-wsgi python-dev

Konfigurasi Apache

Sesuaikan direktif timeout dan matikan KeepAlive

sudo nano /etc/apache2/apache2.conf

Timeout 60
KeepAlive Off

Modifikasi konfigurasi security di conf.d (opsional)

sudo nano /etc/apache2/conf.d/security

ServerTokens Prod
ServerSignature Off
TraceEnable Off

Restart Apache

sudo apache2ctl graceful

Hapus default site bawaan dari instalasi awal

sudo a2dissite 000-default

Ubah port listening dan port virtual host Apache menjadi 8080, Nginx yang akan melayani port 80, sementara request untuk script Python akan di proxy ke port 8080 (Apache);

sudo nano /etc/apache2/ports.conf

NameVirtualHost *:8080
Listen 8080

Restart Apache

sudo apache2ctl graceful

Instalasi Nginx

sudo aptitude install nginx

Instalasi dengan menggunakan aptitude akan membuat file konfigurasi berada di /etc/nginx. Pada Ubuntu 9.04, versi Nginx yang digunakan adalah 0.6.35, sementara versi stable terbaru pada saat tulisan ini dibuat adalah 0.7.61, anda bisa melakukan kompilasi sendiri apabila anda membutuhkan Nginx dengan versi yang lebih baru.

Start Nginx

sudo /etc/init.d/nginx start

Hapus konfigurasi default virtual host dari Nginx

sudo rm -f /etc/nginx/sites-enabled/default

Layout Nginx hasil instalasi ini mirip dengan Apache, untuk Virtual Host anda akan memiliki dua direktori yaitu sites-available dan sites-enabled, di dalam sites-enabled (seperti halnya Apache di Ubuntu) berisi symbolic link ke file yang berada di dalam sites-available. File konfigurasi virtual host sites-enabled ini yang nantinya akan ikut dipanggil ketika Nginx dijalankan.

Sesuaikan konfigurasi utama Nginx

sudo nano /etc/nginx/nginx.conf

di root konfigurasi

worker_processes  4;     <--- sesuaikan dengan jumlah core di dalam server anda

di dalam http {}

keepalive_timeout  2;
tcp_nopush on;

gzip_comp_level 2;
gzip_proxied any;
gzip_types text/plain text/html text/css application/x-javascript text/xml application/xml application/xml+rss text/javascript;

Buat file proxy.conf yang akan dipanggil oleh konfigurasi Virtual Host Nginx.

sudo nano /etc/nginx/proxy.conf

proxy_redirect              off;
proxy_set_header            Host $host;
proxy_set_header            X-Real-IP $remote_addr;
proxy_set_header            X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size        10m;
client_body_buffer_size     128k;
proxy_connect_timeout       90;
proxy_send_timeout          90;
proxy_read_timeout          90;
proxy_buffer_size           4k;
proxy_buffers               4 32k;
proxy_busy_buffers_size     64k;
proxy_temp_file_write_size  64k;

Restart Nginx

sudo /etc/init.d/nginx restart

Instalasi Subversion

Kita membutuhkan subversion karena Django yang akan kita gunakan adalah versi SVN.

sudo aptitude install subversion

Instalasi Django

Pada Python 2.6 di Ubuntu, modul tambahan tidak lagi di letakkan di sites-package, melainkan di dist-packages, hal ini mungkin akan membingungkan bagi anda yang terbiasa menggunakan Python ver 2.5 ke bawah.

cd /usr/lib/python2.6/dist-packages
sudo svn co http://code.djangoproject.com/svn/django/tags/releases/1.0.2/django django
sudo ln -s /usr/lib/python2.6/dist-packages/django/bin/django-admin.py /usr/local/bin/django-admin.py

Menyiapkan Virtual Host

Layout direktori berikut dapat disesuaikan dengan selera kita, pada intinya kita akan menyiapkan direktori untuk Nginx (Media Files), Apache (handler WSGI) dan untuk aplikasi Django kita yang dibuat melalui django-admin.py startproject <namaproject>. Sesuaikan semua keterangan di dalam <keterangan> dengan kondisi anda.

cd ~
mkdir /home/<username>/public_html
mkdir -p /home/<username>/public_html/<domain name>
mkdir -p /home/<username>/public_html/<domain name>/private
mkdir -p /home/<username>/public_html/<domain name>/logs

Aplikasi Django kita akan berada di dalam /home/<username>/public_html/<domain name>

Berikan permission kepada web server (baik Nginx maupun Apache akan berjalan sebagai user www-data), tambahkan username kita atau yang akan digunakan ke dalam group web server / www-data

sudo usermod -a -G www-data <username>

Ubah group ownership dari layout direktori dan berikan permission yang sesuai seperti contoh berikut;

sudo chgrp -R www-data /home/<username>/public_html
sudo chmod -R 2750 /home/<username>/public_html
sudo chmod -R 2770 /home/<username>/public_html/<domain name>/private

Instalasi Aplikasi Django

Start Django project, atau pindahkan file anda apabila sudah ada

cd /home/<username>/public_html/<domain name>
django-admin.py startproject <django_project_name>

Buat file .wsgi yang akan dipanggil oleh Apache mod_wsgi

mkdir -p /home/<username>/public_html/<domain name>/<django project name>/apache
cd /home/<username>/public_html/<domain name>/<django project name>/apache
sudo nano <django project name>.wsgi

import os, sys

apache_configuration= os.path.dirname(__file__)
project = os.path.dirname(apache_configuration)
workspace = os.path.dirname(project)
sys.path.append(workspace) 

sys.path.append('/usr/lib/python2.6/dist-packages/django/')
sys.path.append('/home/<username>/public_html/<domain name>/<django project name>')

os.environ['DJANGO_SETTINGS_MODULE'] = '<django project name>.settings'
import django.core.handlers.wsgi
application = django.core.handlers.wsgi.WSGIHandler()

Buat symbolic link untuk file media interface admin

sudo ln -s /usr/lib/python2.6/dist-packages/django/contrib/admin/media /home/<username>/public_html/<domain name>/<django project name>/media/admin]

Sesuaikan settings.py untuk Django Project anda

sudo nano settings.py

ADMIN_MEDIA_PREFIX = '/media/admin/'
.
.
.
MIDDLEWARE_CLASSES = (
'django.middleware.http.SetRemoteAddrFromForwardedFor',
)

Virtual Host Nginx

sudo nano /etc/nginx/sites-available/<namadomainanda.com>

upstream backend {
 server 127.0.0.1:8080;
}

server {
 listen   <ip.address.anda>:80;
 server_name www.<domain name> <domain name>;

 access_log /home/<username>/public_html/<domain name>/logs/nginx_access.log;
 error_log /home/<username>/public_html/<domain name>/logs/nginx_error.log;

 location / {
 proxy_pass  http://backend;
 include     /etc/nginx/proxy.conf;
 }

 location  /media/ {
 root /home/<username>/public_html/<domain name>/<django project name>/;
 }
}

Aktifkan konfigurasi Virtual Host tersebut dan restart Nginx

sudo ln -s /etc/nginx/sites-available/<domain name> /etc/nginx/sites-enabled/<domain name>
sudo /etc/init.d/nginx restart

Virtual Host Apache

sudo nano /etc/apache2/sites-available/<domain name>

<VirtualHost *:8080>
 #Basic setup
 ServerAdmin <admin email>
 ServerName www.<domain name>
 ServerAlias <domain name>

 <Directory /home/<username>/public_html/<domain name>/<django project name>/apache/>
 Order deny,allow
 Allow from all
 </Directory>

 LogLevel warn
 ErrorLog  /home/<username>/public_html/<domain name>/logs/apache_error.log
 CustomLog /home/<username>/public_html/<domain name>/logs/apache_access.log combined

 WSGIDaemonProcess <domain name> user=www-data group=www-data threads=25
 WSGIProcessGroup <domain name>

 WSGIScriptAlias / /home/<username>/public_html/<domain name>/<django project name>/apache/<django project name>.wsgi
</VirtualHost>

Aktifkan konfigurasi tersebut dan restart Apache

sudo a2ensite <domain name>
sudo /etc/init.d/apache2 reload

Reload WSGI Daemon Mode

Konfigurasi di atas akan menjalankan mod_wsgi dalam moda Daemon, dengan demikian apabila anda melakukan perubahan script, silahkan di touch file .wsgi nya agar group proses wsgi akan direload ulang, dengan demikian anda tidak perlu mereload / restart Apache setiap terjadi perubahan script.

sudo touch /home/<username>/public_html/<domain name>/<django project name>/apache/<djangoproject>.wsgi

Referensi

• http://www.meppum.com/2009/jan/17/installing-django-ubuntu-intrepid/
• http://code.google.com/p/modwsgi/

Artikel ini akan memberikan panduan untuk melakukan instalasi Mod Security 2 dengan melakukan kompilasi source di Operating System Ubuntu,  pada contoh kasus pada Ubuntu Hardy 8.04, namun hal yang sama dapat dilakukan pada Ubuntu Intrepid 8.10.

Install Paket yang dibutuhkan

sudo aptitude update
sudo aptitude install build-essential gcc g++ 

Kompilasi dari Source

mkdir  ~/src/
cd ~/src/
wget http://www.magnet-id.com/download/etc/modsec/modsecurity-apache_2.5.9.tar.gz

Ekstrak file yang barusan kita download;

tar xzvf  modsecurity-apache_2.5.9.tar.gz
cd modsecurity-apache_2.5.9/apache2/
sudo ./configure
sudo make install

Panggil Modul di Apache 2

Memasukkan module yang barusan kita install ke dalam daftar modul yang akan diload oleh apache;

sudo nano /etc/apache2/mods-available/mod-security2.load

Masukkan teks berikut;

LoadFile /usr/lib/libxml2.so
LoadFile /usr/lib/liblua5.1.so
LoadModule security2_module /usr/lib/apache2/modules/mod_security2.so

Enable module tersebut;

sudo a2enmod mod-security2
sudo a2enmod unique_id

Masukkan file konfigurasi mod security ke dalam daftar file konfigurasi yang akan dipanggil oleh Apache 2;

sudo nano /etc/apache2/conf.d/modsecurity2.conf

Masukkan teks berikut;

<ifmodule mod_security2.c>
    Include /etc/modsecurity/*.conf
</ifmodule>

Artinya file konfigurasi yang kita inginkan akan kita letakkan di direktori /etc/modsecurity dengan ekstension .conf.

File dan Direktori Log

Buat terlebih dahulu direktori dan file yang akan kita butuhkan kemudian

sudo mkdir /etc/modsecurity
sudo mkdir /etc/modsecurity/logs
sudo touch /etc/modsecurity/logs/modsec_audit.log
sudo touch /etc/modsecurity/logs/modsec_debug.log

Konfigurasi Standar Mod Security

File source yang didownload di awal termasuk set rules standar yang dapat langsung kita implementasikan;

cd ~/src/modsecurity-apache_2.5.9/
sudo cp -Rv rules/* /etc/modsecurity/

Sesuaikan path modsec_audit.log dan modsec_debug.log pada file /etc/modsecurity/modsecurity_crs_10_config.conf

sudo nano /etc/modsecurity/modsecurity_crs_10_config.conf

Ubah baris-baris berikut;

SecAuditLog             logs/modsec_audit.log
SecDebugLog             logs/modsec_debug.log

Menjadi

SecAuditLog             /etc/modsecurity/logs/modsec_audit.log
SecDebugLog             /etc/modsecurity/logs/modsec_debug.log

Restart Apache

sudo /etc/init.d/apache2 restart

Pastikan bahwa Mod Security sudah terload;

sudo  cat /var/log/apache2/error.log | grep ModSecurity
[Wed Apr 08 02:29:03 2009] [notice] ModSecurity for Apache/2.5.9 (http://www.modsecurity.org/) configured.

File log dapat anda lihat melalui /etc/modsecurity/logs/*.log

sudo tail -f /etc/modsecurity/logs/modsec_audit.log

Pada artikel berikut kita akan melakukan instalasi ModSecurity2 pada sebuah mesin CentOS 5.2 64 bit sebagai modul Apache dengan menggunakan Yum Package Management dan repository eksternal.

Mod Security

Dengan menggunakan metoda ini maka php dan mysql anda akan terupdate sesuai dengan repository yang digunakan. Metoda ini tidak dapat digunakan apabila anda melakukan kompilasi php, mysql serta apache tanpa menggunakan Yum Package Management sebelumnya.

Akan terjadi konflik antara repo eksternal dengan repo resmi dari CentOS pada konfigurasi MySQL (mysql i386) di mesin CentOS 5.2 64 bit. Untuk menanggulangi hal ini silahkan remove paket i386, atau lakukan instalasi bersih.

Validasi Paket

Lakukan hal berikut untuk melakukan validasi paket dari repo Utter Ramblings yang akan kita pergunakan;

rpm --import http://www.jasonlitka.com/media/RPM-GPG-KEY-jlitka

Tambahkan Repo

Tambahkan repository Utter Ramblings ke dalam repo yang kita gunakan ketikan menggunakan Yum.

vi /etc/yum.repos.d/utterramblings.repo

Masukkan entry berikut dan save file;

[utterramblings]
name=Jason's Utter Ramblings Repo
baseurl=http://www.jasonlitka.com/media/EL$releasever/$basearch/
enabled=1
gpgcheck=1
gpgkey=http://www.jasonlitka.com/media/RPM-GPG-KEY-jlitka

Update

Lakukan update dan instalasi, apabila sebelumnya anda telah melakukan instalasi Apache Web Server (httpd) dengan menggunakan repo resmi dari CentOS, maka mod security tidak dapat dimasukkan sebagai modul Apache sebelum anda melakukan update.

yum update

Rules

Rules modsecurity secara otomatis akan diletakkan di /etc/httpd/modsecurity.d, dan dipanggil oleh /etc/httpd/conf.d/mod_security.conf. Untuk menambahkan rule set anda silahkan dilakukan dengan membuat file modsecurity_localrules.conf, file ini sudah diload otomatis oleh konfigurasi mod_security.

Referensi

• http://www.jasonlitka.com/yum-repository/
• http://www.modsecurity.org/projects/modsecurity/apache/index.html

Berikut secara lengkap aplikasi yang akan kita install dan konfigurasi;

• Apache 2.2.3 beserta konfigurasi Virtual host dan PHP 5.2.0-8
• MySQL Database Server 5.0
• ProFTPD FTP Server

Catatan;

• Komentar untuk artikel ini ditutup, silahkan ajukan pertanyaan anda melalui http://forum.magnet-id.com/.
• Artikel ini dituliskan secara khusus untuk mesin VPS Magnet Hosting dengan template Operating System terkait, modifikasi mungkin perlu dilakukan apabila anda mengalami error ketika menerapkan di tempat lain.
• Instalasi dilakukan dengan menggunakan apt package management, sehingga versi tergantung kepada rilis yang disediakan oleh pengembang Debian.

Instalasi Paket yang dibutuhkan

apt-get install libc6 libc6-dev libc6-i686 libdbd-mysql-perl libdbi-perl libnet-daemon-perl libplrpc-perl linux-kernel-headers psmisc zlib1g-dev

Instalasi MySQL

apt-get install mysql-server mysql-client libmysqlclient15-dev

Apabila anda ingin agar MySQL server listen di semua IP Address / interface dan tidak hanya localhost / 127.0.0.1, silahkan edit /etc/mysql/my.cnf.

nano /etc/mysql/my.cnf

Berikan komentar pada baris berikut;

...
#bind-address           = 127.0.0.1
...

Berikan root password localhost untuk MySQL server anda; Ganti passwordrootsql dengan password yang anda inginkan;

mysqladmin -u root password passwordrootsql

Instalasi Apache dan PHP5

apt-get install apache2 apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert

Edit /etc/apache2/mods-available/dir.conf, sesuaikan Directory Index dengan yang kita inginkan;

nano /etc/apache2/mods-available/dir.conf

Dalam hal ini ubah menjadi;

<IfModule mod_dir.c>

DirectoryIndex index.html index.htm index.shtml index.cgi index.php index.php3 index.pl index.xhtml

</IfModule>

Edit /etc/apache2/ports.conf dan tambahkan listen 443, untuk port https apabila anda ingin menggunakannya;

nano /etc/apache2/ports.conf

Listen 80
Listen 443

Enable modul ssl, rewrite, suexec dan include; Kemudian reload Apache;

a2enmod ssl
a2enmod rewrite
a2enmod suexec
a2enmod include
/etc/init.d/apache2 force-reload

Install PHP5

apt-get install libapache2-mod-php5 php5 php5-common php5-curl php5-dev php5-gd php5-idn php-pear php5-imagick php5-imap php5-json php5-mcrypt php5-memcache php5-mhash php5-ming php5-mysql php5-ps php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl

Continue installing libc-client without Maildir support? --> Yes

Instalasi Proftpd

apt-get install proftpd ucf

Edit /etc/proftpd/proftpd.conf dan disable UseIPv6, juga tambahkan beberapa konfigurasi untuk konfigurasi proftpd;

nano /etc/proftpd/proftpd.conf

Edit

...
UseIPv6                         off
...

Tambahkan

...
DefaultRoot ~
IdentLookups off
ServerIdent on "FTP Server ready."
...

Restart Proftpd

/etc/init.d/proftpd restart

Tambahkan User untuk Virtual Host

Buat username untuk domain virtual anda dan buat Root Directory untuk www di dalam direktori user tersebut, dengan demikian modifikasi file atau data situs anda dapat dilakukan hanya melalui login ftp;

adduser username

Masuk sebagai user anda, dan pindah ke home direktori user terkait /home/username/ atau ~

su username
cd ~
mkdir public_html
ln -s public_html www

Data untuk situs anda bisa diupload ke dalam direktori www ataupun public_html, keduanya merupakan direktori yang sama.

Keluar dari user (kembali ke root);

exit
cd /home/

Ubah permission home direktori user agar dapat diakses atau diproses oleh webserver;

chmod 0711  /home/username

Konfigurasi Virtual Host Apache

Buat file konfigurasi virtual host domain virtual anda di /etc/apache2/sites-available/, gantikan domainanda.tld dengan nama domain yang ingin anda gunakan;

cd /etc/apache2
nano sites-available/domainanda.tld

Tambahkan (buat) konfigurasi standar berikut; Modifikasi di kemudian hari yang terkait dengan domain tersebut dapat anda lakukan di file ini; Gantikan domainanda.tld dengan nama domain anda, dan username dengan username yang telah dibuat sebelumnya;

<VirtualHost *>
ServerName domainanda.tld
ServerAlias www.domaianda.tld
ServerAdmin webmaster@domainanda.tld

DocumentRoot /home/username/www/
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
<Directory /home/username/www/>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all

</Directory>
ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory "/usr/lib/cgi-bin">
AllowOverride None
Options ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>

ErrorLog /var/log/apache2/domainanda.tld-error.log
LogLevel warn
CustomLog /var/log/apache2/domainanda.tld-access.log combined
ServerSignature Off

</VirtualHost>

Enable site; dan Reload Apache;

a2ensite domainanda.tld
/etc/init.d/apache2 reload

Menghilangkan Keterangan Versi Apache dan PHP

Langkah ini merupakan langkah tambahan, silahkan dilakukan apabila anda ingin melakukan langkah awal pengamanan server anda;

Menghilangkan versi Apache dapat dilakukan melalui merubah ServerTokens Full menjadi ServerTokens Prod

nano /etc/apache2/apache2.conf

Ubah ServerTokens menjadi Prod

...
ServerTokens Prod
...

Menyembunyikan versi apache dilakukan dengan mengedit file;

/etc/php5/apache2/php.ini

Ubah expose_php menjadi off

...
expose_php = Off
...

Restart Apache;

/etc/init.d/apache2 restart

Referensi;

• http://www.howtoforge.com/perfect_setup_debian_etch

Mod Python

Install Apache dan Python Module

Yum package management akan secara otomatis melakukan instalasi Apache 2.2.3 melalui perintah dibawah ini;

yum install -y mod_python subversion wget

Selain instalasi httpd dan mod_python, kita juga melakukan instalasi subversion untuk melakukan instalasi django.

Masukkan service httpd pada startup list; dan start service httpd;

chkconfig httpd on
service httpd start

Pada CentOS 5.2, Python Module untuk apache akan dipanggil oleh file /etc/httpd/conf.d/python.conf

#
# Mod_python is a module that embeds the Python language interpreter
# within the server, allowing Apache handlers to be written in Python.
#
LoadModule python_module modules/mod_python.so

Install Django SVN

mkdir /opt/django
cd /opt/django/
svn co http://code.djangoproject.com/svn/django/trunk/

Setelah proses checkout SVN selesai, maka django telah terinstall, yang harus kita lakukan kemudian adalah memberitahukan python mengenai instalasi django yang baru saja kita lakukan. Hal ini dilakukan dengan membuat symbolic link path instalasi django ke direktori site package milik Python.

ln -s /opt/django/trunk/django /usr/lib/python2.4/site-packages

Kemudian kita membuat symbolic link django-admin.py ke dalam system CentOS agar bisa dipanggil dari direktori mana saja.

ln -s /opt/django/trunk/django/bin/django-admin.py /usr/local/bin/django-admin.py

Tes instalasi django, jika perintah berikut tidak mengembalikan pesan error maka instalasi django anda sudah berhasil, apabila masih ada kesalahan, periksa ulang perintah untuk memasukkan path django ke dalam path site package Python.

python
>>> import django

Instalasi Database Server MySQL dan Python Module 1.2.2

Ikauti langkah-langkah instalasi database server MySQL dan Python Module 1.2.2 pada artikel http://artikel.magnet-id.com/knowledge-base/vps-knowledge-base/menggunakan-mysqldb-untuk-aplikasi-django/ , hal ini harus dilakukan secara manual, karena python adapter untuk MySQL dari CentOS 5.2 yum masih pada versi 1.2.1 sementara django membutuhkan versi 1.2.1p5 ke atas.

Membuat Direktori Template dan Aplikasi

Berbeda dengan PHP, django di deploy tanpa menempatkan source file template dan aplikasi di document root web server, django kemdian akan melakukan pemetaan URL melalui Django URL Resolver. Untuk memudahkan proses development nantinya, kita akan membuat user di luar root terlebih dahulu;

Install sudo

yum install -y wget sudo

Buat username dan berikan password

adduser username
passwd usename

Berikan akses sudo kepada user terkait

visudo

Tambahkan baris berikut;

username ALL=(ALL) ALL

Save dan exit visudo

:wq

Su ke user tersebut dan pindah ke home direktori user;

su username
cd ~

Ubah username dengan nama user yang anda buat, buat direktori djangoapps (untuk aplikasi dan project anda nantinya) dan djangowww untuk file media dan template.

mkdir djangoapps
mkdir djangowww
mkdir djangowww/template
mkdir djangowww/media

Buat test project;

cd djangoapps/
django-admin.py startproject testapp
exit

Ubah permission home direktori user agar dapat diakses oleh Apache kemudian dan tidak memunculkan Forbidden 403 Error;

cd /home/
chmod 711 username/

Membuat Egg Cache

Kemudian siapkan direktori untuk menyimpan Python Egg Cache dan pastikan bahwa web server memiliki hak tulis ke direktori tersebut, dalam hal ini adalah /var/cache/.

mkdir -p /var/cache/www/pythoneggs
chown apache /var/cache/www/pythoneggs

Konfigurasi Virtual Host Apache

Pada bagian ini kita akan menambahkan sebuah virtual host di Apache, yang nantinya domain pada virtual host tersebut akan berjalan di atas aplikasi django yang akan kita kembangkan.

Buat konfigurasi Virtual Host di file /etc/httpd/conf.d/vhosts.conf yang akan diload oleh Apache pada saat startup.

vi /etc/httpd/conf.d/vhosts.conf

Masukkan baris berikut, bisa ditambahkan atau dikurangi kemudian sesuai dengan kebutuhan anda; Gantikan username, tesdomain.com dan testapp dengan konfigurasi anda.

NameVirtualHost *:80
<VirtualHost *:80>
  ServerName tesdomain.com
  DocumentRoot "/home/username/djangowww/"
  # Menambahkan www. untuk domain (optional) #
  RewriteEngine On
  RewriteCond %{HTTP_HOST} ^tesdomain\.com [NC]
  RewriteRule (.*) http://www.tesdomain.com$1 [R=301,L]
  # Django stuff #
  <Location "/">
  SetHandler python-program
  PythonHandler django.core.handlers.modpython
  PythonPath "['/home/username/djangoapps/'] + sys.path"
  SetEnv DJANGO_SETTINGS_MODULE testapp.settings
  SetEnv PYTHON_EGG_CACHE "/var/cache/www/pythoneggs"
  PythonDebug On
</Location>
# Static media: images, css, etc. #
<Location "/media/">
  SetHandler None
</Location>
</VirtualHost>

Save dan Exit; kemudian restart httpd;

:wq
service httpd restart

Tes setup virtual host anda; Apabila konfigurasi virtual host apache dan django sudah dilakukan dengan benar maka akan muncul gambar seperti berikut;

Default Page Django

Aplikasi Django anda sudah siap untuk dikembangkan dengan menggunakan Apache Web Server.

Referensi

• http://docs.djangoproject.com/en/dev/topics/install/
• http://fosswire.com/2008/05/19/installing-mod_python-and-django-on-apache/
• http://artikel.magnet-id.com/knowledge-base/vps-knowledge-base/menggunakan-mysqldb-untuk-aplikasi-django/

Berikut adalah service yang akan kita install pada mesin ubuntu anda;

• Apache Httpd Server 2.2.8
• MySQL Database Server 5.0.51a
• PHP 5.2.4-2ubuntu5.3 dengan Suhosin Patch 0.9.6.2
• Proftpd FTP Server
• Bind9 DNS Server

DNS Server

Berikut kita akan melakukan instalasi bind9 yang berjalan dengan moda chrooted.

apt-get install bind9
/etc/init.d/bind9 stop
vi /etc/default/bind9

Lakukan modifikasi pada file tersebut;

OPTIONS=”-u bind -t /var/lib/named”
# Set RESOLVCONF=no to not run resolvconf
RESOLVCONF=yes

Buat file dan folder yang dibutuhkan di /var/lib; Pindahkan file-file sesuai dengan direktori tersebut dan buat device null dan random serta berikan permission yang sesuai dengan keperluan kita;

mkdir -p /var/lib/named/etc
mkdir /var/lib/named/dev
mkdir -p /var/lib/named/var/cache/bind
mkdir -p /var/lib/named/var/run/bind/run
mv /etc/bind /var/lib/named/etc
ln -s /var/lib/named/etc/bind /etc/bind
mknod /var/lib/named/dev/null c 1 3
mknod /var/lib/named/dev/random c 1 8
chmod 666 /var/lib/named/dev/null /var/lib/named/dev/random
chown -R bind:bind /var/lib/named/var/*
chown -R bind:bind /var/lib/named/etc/bind

Modifikasi /etc/default/syslogd,

vi /etc/default/syslogd

SYSLOGD=”-a /var/lib/named/dev/log”

Dan restart syslog daemon, serta startup bind

/etc/init.d/sysklogd restart
/etc/init.d/bind9 start

MySQL Database Server

Install MySQL, masukkan root passwor anda pada proses instalasi, edit file my.cnf dan berikan tanda pagar (comment) pada bind-address agar MySQL Server anda melayani request melalui IP Address public (bukan hanya localhost)

apt-get install mysql-server mysql-client libmysqlclient15-dev
vi /etc/mysql/my.cnf

[...]
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
#bind-address = 127.0.0.1
[...]

Restart MySQL dan pastikan bahwa MySQL Server sudah berjalan dengan menggunakan netstat;

/etc/init.d/mysql restart
netstat -tap | grep mysql

Apache / PHP 5 dan Ruby

Install Apache; Kemudian install PHP5 dan Ruby sebagai modul Apache;

apt-get install apache2 apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert
apt-get install libapache2-mod-php5 libapache2-mod-ruby php5 php5-common php5-curl php5-dev php5-gd php5-idn php-pear php5-imagick php5-imap php5-mcrypt php5-memcache php5-mhash php5-ming php5-mysql php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl

Kemudian lakukan modifikasi pada /etc/apache2/mods-available/dir.conf

vi /etc/apache2/mods-available/dir.conf

<IfModule mod_dir.c>

#DirectoryIndex index.html index.cgi index.pl index.php index.xhtml index.htm
DirectoryIndex index.html index.htm index.shtml index.cgi index.php index.php3 index.pl index.xhtml

</IfModule>

Kemudian enable beberapa modul Apache

a2enmod ssl
a2enmod rewrite
a2enmod suexec
a2enmod include

Reload Apache

/etc/init.d/apache2 force-reload

Proftpd FTP Server

Install proftpd dan lakukan modifikasi pada /etc/proftpd/proftpd.conf, pilih standalone pada proses instalasi;

apt-get install proftpd ucf
vi /etc/proftpd/proftpd.conf

Tambahkan direktif berikut;

[...]
DefaultRoot ~
IdentLookups off
ServerIdent on “FTP Server ready.”
[...]

Restart proftpd

/etc/init.d/proftpd restart

Referensi

• Disadur dari http://howtoforge.com/perfect-server-ubuntu8.04-lts

Fasilitas komentar untuk artikel ini dimatikan, feedback dan error yang anda dapatkan saat menjalankan langkah-langkah yang diuraikan disini silahkan diutarakan melalui Forum Magnet http://forum.magnet-id.com/.

Berikut hasil pemeriksaan pada sebuah situs yang tidak melakukan hal ini;

HTTP/1.1 200 OK =>
 Date => Sun, 07 Sep 2008 10:53:27 GMT
 Server => Apache/2.0.61 (FreeBSD) PHP/4.4.7 with Suhosin-Patch mod_fastcgi/2.4.2
 X-Powered-By => PHP/4.4.7
 Set-Cookie => PHPSESSID=f69b312af5467aeaff79524c73fe3490; path=/
 Expires => Thu, 19 Nov 1981 08:52:00 GMT
 Cache-Control => no-store, no-cache, must-revalidate, post-check=0, pre-check=0
 Pragma => no-cache
 Connection => close
 Content-Type => text/html

Berikut hasil pemeriksaan terhadap situs yang telah melakukan implementasi;

HTTP/1.1 200 OK =>
 Date => Sun, 07 Sep 2008 10:54:37 GMT
 Server => Apache
 Connection => close
 Content-Type => text/html; charset=UTF-8

Perhatikan tereksposenya versi dan modul apache yang terinstall serta versi PHP yang digunakan.

Apache

Pada konfigurasi apache (httpd.conf) yang anda gunakan tinggal tambahkan / modifikasi direktif berikut;

ServerSignature Off
ServerTokens Prod

Kemudian restart apache;

service httpd restart

PHP

Untuk PHP anda tinggal menyisipkan / memodifikasi entry berikut pada konfigurasi php.ini yang dipanggil;

expose_php = Off

Kemudian restart apache;

service httpd restart

Khusus untuk cPanel / WHM

cPanel dan WHM memiliki metoda khusus yang melakukan penghapusan entry manual apabila kita tidak terlebih dahulu memberitahukan perubahan tersebut, lakukan perintah berikut agar direktif yang anda sisipkan secara manual dapat terus bertahan ketika melewati proses kompilasi ulang dan reboot / restart web server;

Setelah httd di restart;

/usr/local/cpanel/bin/apache_conf_distiller –update
/usr/local/cpanel/bin/build_apache_conf

Fasilitas komentar untuk artikel ini dimatikan, feedback dan error yang anda dapatkan saat menjalankan langkah-langkah yang diuraikan disini silahkan diutarakan melalui Forum Magnet http://forum.magnet-id.com/.

Dalam contoh berikut kita akan melakukan instalasi phpmotion pada virtual host motion.magnet-id.com yang sudah dikonfigurasi virtual hostnya sesuai dengan langkah-langkah pada artikel sebelumnya.

Instalasi phpmotion memiliki requirement sebagai berikut;

• Libogg + Libvorbis
• Mencoder and also Mplayer
• FFMpeg-PHP
• GD Library 2 or higher
• CGI-BIN
• Be able to run background processes

Dengan modifikasi settings PHP sebagai berikut (lakukan penyesuaian di php.ini anda);

open_basedir = (no value)
upload_max_filesize = 100M
post_max_size = 100M
max_execution_time = 1500
session.gc_maxlifetime = 14000
safe_mode = off
enable_dl = On

Konfigurasi Tambahan Virtual Host Apache

Tambahkan direktif ScriptAlias untuk folder cgi-bin di virtual host terkait; dengan demikian konfigurasi lengkap menjadi

<VirtualHost 117.103.57.23:80>
    ServerAdmin webmaster@magnet-id.com.com
    DocumentRoot /var/www/motion.magnet-id.com/public_html
    ServerName motion.magnet-id.com
    ErrorLog /var/log/httpd/motion.magnet-id.com-error_log
    CustomLog /var/log/httpd/motion.magnet-id.com-access_log common
        <Directory "/var/www/motion.magnet-id.com/public_html">
                Options Indexes FollowSymLinks
                AllowOverride None
        </Directory>
    ScriptAlias /cgi-bin/ "/var/www/motion.magnet-id.com/public_html/cgi-bin/"
</VirtualHost>

Reload Apache

Buat MySQL Database, sesuaikan nama database dengan selera anda, buat mysql user khusus untuk keperluan ini apabila dibutuhkan.

mysql -u root -p
create databases motion;
quit

Instalasi phpmotion dan phpshieldloaders

Instruksi lengkap mengenai instalasi dapat anda lihat di dokumentasi phpmotion. Kita juga perlu meletakkan phpshieldloaders untuk mesin 64 bit karena bawaan dari source phpmotion merupakan loaders untuk mesin 32 bit.

Download phpmotion, versi terbaru dapat dapat anda download langsung dari situs terkait. Asumsi web root dir untuk virtual host yang ingin kita install adalah /var/www/motion.magnet-id.com/public_html

cd /var/www/motion.magnet-id.com/
wget http://www.magnet-id.com/download/etc/phpmotion/PHPMOTION_PHP5.zip
unzip PHPMOTION_PHP5.zip
cp -Rv PHPMOTION_PHP5/PHPMOTION/* public_html/
cd public_html/phpshield
rm -f *.*
wget http://www.magnet-id.com/download/etc/phpshieldloaders/phpshield.loaders.linux-64.zip
unzip phpshield.loaders.linux-64.zip

rm -f phpshield.loaders.linux-64.zip
cd ..

Ubah permission file dan folder sesuai dengan permintaan

chmod -R 0777 setup/ pictures/ classes/ temp/ addons/ uploads/
chmod 0755 -R cgi-bin/

Buka http://motion.magnet-id.com/setup di browser anda, ikuti langkah demi langkah yang telah disiapkan oleh aplikasi setup ini.
Apabila proses telah selesai silahkan hapus folder setup.

rm -rf setup

Login ke halaman admin dapat anda lakukan melalui http://motion.magnet-id.com/siteadmin/, username dan password default adalah admin, segera ganti password anda.

Fasilitas komentar untuk artikel ini dimatikan, feedback dan error yang anda dapatkan saat menjalankan langkah-langkah yang diuraikan disini silahkan diutarakan melalui Forum Magnet http://forum.magnet-id.com/.

Mod SSL dan openSSL

Mod SSL adalah module Apache yang dibutuhkan untuk melayani request SSL pada default port 443. Kita juga membutuhkan openssl (sudah terinstall sebelumnya) untuk mengenerate key dan certificate yang dibutuhkan. Install mod_ssl melalui yum, dan reload apache.

yum install mod_ssl
service httpd reload

Jalankan apachectl -M untuk memastikan mod_ssl sudah diload oleh Apache anda;

apachectl -M

Loaded Modules:
...
ssl_module (shared)
Syntax OK

Generate Keys, CSR dan Certificate

Generate keys dan certificate yang dibutuhkan pada temporary folder untuk kemudian dipindahkan ke folder Apache. Dalam contoh ini kita akan membuat certificate untuk vhost1.magnet-id.com;

mkdir /root/temp && cd /root/temp
openssl genrsa -des3 -rand file1:file1 -out vhost1.key 1024

Kemudian dianjurkan untuk menhapus password key, karena kalau tidak kita harus terlebih dahulu memasukkan password ketika apache atau mesin di restart.

cp vhost1.key vhost1.key.org
openssl rsa -in vhost1.key.org -out vhost1.key

Setelah pasangan key dibuat, kita dapat mengenerate CSR atau Certificate Signing Request. Masukkan informasi yang dibutuhkan, dianjurkan untuk memasukkan commonname sesuai dengan domain yang akan dilayani melalui SSL.

openssl req -new -key vhost1.key -out vhost1.csr

Country Name (2 letter code) [GB]:ID
State or Province Name (full name) [Berkshire]:DKI Jakarta
Locality Name (eg, city) [Newbury]:Jakarta Timur
Organization Name (eg, company) [My Company Ltd]:Magnet
Organizational Unit Name (eg, section) []:Technical
Common Name (eg, your name or your server's hostname) []:vhost1.magnet-id.com
Email Address []:hostmaster@magnet-id.com

Setelah itu certificate dapat digenerate, untuk self signed certificate dapat dilakukan dengan openssl, sementara untuk memiliki certificate berbayar melalui Certificate Authority (CA) anda dapat menggunakan fasilitas yang disediakan oleh CA Terkait.

Dalam contoh kasus ini kita menggunakan self signed digital certificate melalui perintah;

openssl x509 -req -days 3650 -in vhost1.csr -signkey vhost1.key -out vhost1.crt

Install Certificate

Letakkan key dan crt pada sebuah direktori untuk kemudian dipanggil oleh konfigurasi apache, dalam hal ini direktori yang digunakan adalah /etc/httpd/cert/

mkdir /etc/httpd/cert/
mv /root/temp/vhost1.crt /root/temp/vhost1.key /etc/httpd/cert/

Tambahkan direktif berikut di /etc/httpd/conf/httpd.conf dan reload Apache.

NameVirtualHost 117.103.57.23:443
<VirtualHost 117.103.57.23:443>
  ServerAdmin webmaster@magnet-id.com.com
  DocumentRoot /var/www/vhost1.magnet-id.com/public_html
  ServerName vhost1.magnet-id.com
  ErrorLog /var/log/httpd/ssl.vhost1.magnet-id.com-error_log
  TransferLog /var/log/httpd/ssl.vhost1.magnet-id.com-access_log
  SSLEngine on
  SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
  SSLCertificateFile /etc/httpd/cert/vhost1.crt
  SSLCertificateKeyFile /etc/httpd/cert/vhost1.key
  <Directory "/var/www/vhost1.magnet-id.com/public_html">
    Options Indexes FollowSymLinks
    AllowOverride None
  </Directory>
</VirtualHost>

Silahkan hapus file pada direktori temporer anda apabila semua proses telah selesai dilakukan dengan sukses.

Fasilitas virtual host pada apache memungkinkan anda untuk menghosting banyak situs dalam sebuah mesin Apache. Informasi lebih lanjut mengenai konfigurasi ini dapat anda pelajari melalui dokumentasi apache http://httpd.apache.org/docs/2.2/vhosts/.

Membuat Direktori

Sebelum melakukan konfigurasi, kita terlebih dahulu membuat direktori yang akan memuat root web folder situs yang akan dihost. Folder ini yang nantinya akan ditampilkan kepada pengunjung apabila domain terkait dipanggil melalui browser internet.

Dalam contoh kasus ini kita akan membuat subdomain vhost1.magnet-id.com dan vhost2.magnet-id.com, sesuaikan penamaan dengan selera anda.

cd /var/www/
mkdir -p vhost1.magnet-id.com/public_html
mkdir -p vhost2.magnet-id.com/public_html

Melalui perintah di atas kita mempersiapkan direktori public_html di dalam direktori /var/www/vhost1.magnet-id.com dan /var/www/vhost1.magnet-id.com untuk menjadi roob web folder bagi masing-masing domain / sub domain.

Konfigurasi pada Apache

Edit file konfigurasi Apache menggunakan editor favorit anda;

vi /etc/httpd/conf/httpd.conf

Masukkan kode berikut di bagian akhir file konfigurasi httpd.conf;

NameVirtualHost 117.103.57.23:80

<VirtualHost 117.103.57.23:80>
  ServerAdmin webmaster@magnet-id.com.com
  DocumentRoot /var/www/vhost1.magnet-id.com/public_html
  ServerName vhost1.magnet-id.com
  ErrorLog /var/log/httpd/vhost1.magnet-id.com-error_log
  CustomLog /var/log/httpd/vhost1.magnet-id.com-access_log common
</VirtualHost>

<VirtualHost 117.103.57.23:80>
  ServerAdmin webmaster@magnet-id.com.com
  DocumentRoot /var/www/vhost2.magnet-id.com/public_html
  ServerName vhost2.magnet-id.com
  ErrorLog /var/log/httpd/vhost2.magnet-id.com-error_log
  CustomLog /var/log/httpd/vhost2.magnet-id.com-access_log common
</VirtualHost>

Melalui konfigurasi virtual host tersebut kita memberikan informasi mengenai Admin E-mail, root web folder, domain yang akan dilayani, dan file log error serta log akses untuk masing-masing virtual host.

Lakukan reload http server anda;

service httpd reload

Default Page

Untuk menghilangkan default page dan menunjukkan listing direktori apabila belum ada file index silahkan kosongkan atau berikan komentar (tanda pagar / #) pada file /etc/httpd/conf.d/welcome.conf.

Tambahkan konfigurasi options indexes pada virtual host anda, misalkan anda ingin vhost1.magnet-id.com diperbolehkan untuk melakukan listing direktori;

vi /etc/httpd/conf/httpd.conf

Sisipkan konfigurasi pada direktif virtual host terkait menjadi;

<VirtualHost 117.103.57.23:80>
  ServerAdmin webmaster@magnet-id.com.com
  DocumentRoot /var/www/motion.magnet-id.com/public_html
  ServerName motion.magnet-id.com
  ErrorLog /var/log/httpd/motion.magnet-id.com-error_log
  CustomLog /var/log/httpd/motion.magnet-id.com-access_log common
  <Directory "/var/www/motion.magnet-id.com/public_html">
  Options Indexes FollowSymLinks
  AllowOverride None
</Directory>
</VirtualHost>

Reload http server

service httpd reload

Apache MySQL Linux

Artikel ini memuat langkah demi langkah instalasi dan konfigurasi untuk paket Apache (http server), MySQL (database server) dan PHP (Bahasa Program untuk pengembangan aplikasi web) di mesin CentOS 5.2 64 bit. Khusus dibuat untuk dijalankan di Virtual Private Server (VPS) yang anda miliki di Magnet, secara general dapat anda jalankan juga di mesin dedicated.

Fasilitas komentar untuk artikel ini dimatikan, feedback dan error yang anda dapatkan saat menjalankan langkah-langkah yang diuraikan disini silahkan diutarakan melalui Forum Magnet http://forum.magnet-id.com/.

Paket yang dibutuhkan Apache, MySQL dan PHP

Pada instalasi Operating System CentOS 5.2 64 bit minimal install, silahkan instal paket-paket berikut dengan menggunakan yum;

yum install gettext httpd mysql mysql-server perl php php-mysql php-xml php-imap php-mbstring php-mcrypt php-pecl-Fileinfo php-pecl-memcache php-pear-DB php-pear-File php-pear-Log php-pear-Mail-Mime php-pear-Auth-SASL php-pear-Date php-pear-HTTP-Request php-pear-Mail php-pear-Net-Sieve php-pear-Net-Socket php-pear-Net-SMTP openssl perl-Net-SSLeay php-devel gcc gd php-gd

Services

Nyalakan service httpd dan MySQL dan kemudian masukkan ke dalam script startup agar menyala otomatis apabila reboot dilakukan;

service httpd start
service mysqld start
chkconfig --levels 235 httpd on
chkconfig --levels 235 mysqld on

Untuk memastikan apakah service httpd dan mysqld sudah termasuk service yang dinyalakan secara otomatis pada saat mesin dinyalakan silahkan periksa melalui perintah;

chkconfig --list

Cari entry terkait pada hasil yang terprintout di layar SSH console anda.

httpd           0:off   1:off   2:on    3:on    4:off   5:on    6:off
mysqld          0:off   1:off   2:on    3:on    4:off   5:on    6:off

Sampai dengan tahap ini, apache, mysql dan PHP di mesin anda telah siap untuk digunakan, silahkan periksa halaman default yang dibuat oleh CentOS melalui browsing ke ip address mesin anda atau melalui nama domain apabila sudah resolve.

Default HTTP Page CentOS

MySQL Secure Installation

Jalankan script mysql_secure_installation setelah anda melakukan instalasi MySQL, untuk menghilangkan Database Test, memberikan password root MySQL, menghapus remote access dan anonymous users.

mysql_secure_installation

...
Enter current password for root (enter for none):
OK, successfully used password, moving on...
Set root password? [Y/n] Y
New password:
Re-enter new password:
Password updated successfully!
Reloading privilege tables..
... Success!
Remove anonymous users? [Y/n] Y
... Success!
Disallow root login remotely? [Y/n] Y
... Success!
Remove test database and access to it? [Y/n] Y
- Dropping test database...
... Success!
- Removing privileges on test database...
... Success!

Reload privilege tables now? [Y/n] Y
... Success!

Memeriksa Konfigurasi PHP

Anda dapat memeriksa konfigurasi PHP yang terinstall di mesin anda melalui phpinfo.

cd /var/www/html/
vi inpo.php

Masukkan baris berikut melalui editor

<?php phpinfo(); >

Dan periksa melalui browser.