Tulisan ini akan memberikan panduan singkat mengenai bagaimana melakukan kompilasi ProFTP pada mesin CentOS 64 bit dengan mengaktifkan mod_tls dan mempersiapkan key pair yang akan digunakan.

Instalasi Paket yang Dibutuhkan

Kita membutuhkan openssl untuk membuat key pair;

yum install openssl gcc-c++

Generate Key dan Certificate (Self Signed)

mkdir -p /etc/proftpd/ssl/
openssl req -new -x509 -days 365 -nodes -out /etc/proftpd/ssl/proftpd.cert.pem -keyout /etc/proftpd/ssl/proftpd.key.pem

Input informasi yang diminta, perhatikan CN / Common Name samakan dengan hostname server anda.

Country Name (2 letter code) [AU]: ID
State or Province Name (full name) [Some-State]: DKI Jakarta
Locality Name (eg, city) []:Jakarta Timur
Organization Name (eg, company) [Internet Widgits Pty Ltd]: Magnet Hosting
Organizational Unit Name (eg, section) []: Technical
Common Name (eg, YOUR name) []: web.magnethost.asia
Email Address []:hostmaster@magnet-id.com

Kompilasi ProFTPD

Ambil source file dan lakukan kompilasi;

cd /usr/local/src/
wget http://www.magnet-id.com/download/proftpd/proftpd-1.3.1.tar.gz
tar xvfz proftpd-1.3.1.tar.gz
cd proftpd-1.3.1/
./configure --sysconfdir=/etc --enable-openssl --with-modules=mod_tls
make
make install
cd ..
rm -fr proftpd-1.3.1*

Buat init script, download dari template yang sudah disediakan Magnet Hosting

wget http://www.magnet-id.com/download/proftpd/proftpd.init -O /etc/init.d/proftpd
chmod 755 /etc/init.d/proftpd
mkdir /var/log/proftpd
chown nobody.nobody /var/log/proftpd
chmod 0755 /var/log/proftpd

Konfigurasi ProFTPD

Masukkan /edit direktif berikut di dalam /etc/proftpd.confGroup nobody

##edit
Group                           nobody
##masukkan
DefaultRoot ~
IdentLookups off
ServerIdent on "FTP Server ready."

Kemudian masukkan konfigurasi mod_tls pada file yang sama

<IfModule mod_tls.c>
    TLSEngine on   
    TLSLog /var/log/proftpd/tls.log
    TLSProtocol SSLv23
    TLSOptions NoCertRequest
    TLSRequired on
    TLSRSACertificateFile /etc/proftpd/ssl/proftpd.cert.pem
    TLSRSACertificateKeyFile /etc/proftpd/ssl/proftpd.key.pem
    TLSVerifyClient off
    TLSRenegotiate required off
</IfModule>

Nyalakan service

chkconfig --levels 235 proftpd on
/etc/init.d/proftpd start

Rotasi Log

Buat file rotasi log di /etc/logrotate.d/proftpd

vi /etc/logrotate.d/proftpd

Isi dengan

/var/log/proftpd/*.log /var/log/xferlog {
    compress
    missingok
    notifempty
    sharedscripts
    postrotate
        test -f /var/lock/subsys/proftpd && /usr/bin/killall -HUP proftpd || :
    endscript
}

Konfigurasi Client FTP

Apabila anda menggunakan FileZilla, silahkan masuk ke sitemanager dan create new site. Pastikan anda memilih FTPES – FTP over explicit TLS/SSL pada bagian servertype.

Kemudian klik OK apabila anda dihadapkan pada window certificate, certificate yang kita gunakan adalah selfsigned sehingga tidak dikenali.

Berikut secara lengkap aplikasi yang akan kita install dan konfigurasi;

• Apache 2.2.3 beserta konfigurasi Virtual host dan PHP 5.2.0-8
• MySQL Database Server 5.0
• ProFTPD FTP Server

Catatan;

• Komentar untuk artikel ini ditutup, silahkan ajukan pertanyaan anda melalui http://forum.magnet-id.com/.
• Artikel ini dituliskan secara khusus untuk mesin VPS Magnet Hosting dengan template Operating System terkait, modifikasi mungkin perlu dilakukan apabila anda mengalami error ketika menerapkan di tempat lain.
• Instalasi dilakukan dengan menggunakan apt package management, sehingga versi tergantung kepada rilis yang disediakan oleh pengembang Debian.

Instalasi Paket yang dibutuhkan

apt-get install libc6 libc6-dev libc6-i686 libdbd-mysql-perl libdbi-perl libnet-daemon-perl libplrpc-perl linux-kernel-headers psmisc zlib1g-dev

Instalasi MySQL

apt-get install mysql-server mysql-client libmysqlclient15-dev

Apabila anda ingin agar MySQL server listen di semua IP Address / interface dan tidak hanya localhost / 127.0.0.1, silahkan edit /etc/mysql/my.cnf.

nano /etc/mysql/my.cnf

Berikan komentar pada baris berikut;

...
#bind-address           = 127.0.0.1
...

Berikan root password localhost untuk MySQL server anda; Ganti passwordrootsql dengan password yang anda inginkan;

mysqladmin -u root password passwordrootsql

Instalasi Apache dan PHP5

apt-get install apache2 apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert

Edit /etc/apache2/mods-available/dir.conf, sesuaikan Directory Index dengan yang kita inginkan;

nano /etc/apache2/mods-available/dir.conf

Dalam hal ini ubah menjadi;

<IfModule mod_dir.c>

DirectoryIndex index.html index.htm index.shtml index.cgi index.php index.php3 index.pl index.xhtml

</IfModule>

Edit /etc/apache2/ports.conf dan tambahkan listen 443, untuk port https apabila anda ingin menggunakannya;

nano /etc/apache2/ports.conf

Listen 80
Listen 443

Enable modul ssl, rewrite, suexec dan include; Kemudian reload Apache;

a2enmod ssl
a2enmod rewrite
a2enmod suexec
a2enmod include
/etc/init.d/apache2 force-reload

Install PHP5

apt-get install libapache2-mod-php5 php5 php5-common php5-curl php5-dev php5-gd php5-idn php-pear php5-imagick php5-imap php5-json php5-mcrypt php5-memcache php5-mhash php5-ming php5-mysql php5-ps php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl

Continue installing libc-client without Maildir support? --> Yes

Instalasi Proftpd

apt-get install proftpd ucf

Edit /etc/proftpd/proftpd.conf dan disable UseIPv6, juga tambahkan beberapa konfigurasi untuk konfigurasi proftpd;

nano /etc/proftpd/proftpd.conf

Edit

...
UseIPv6                         off
...

Tambahkan

...
DefaultRoot ~
IdentLookups off
ServerIdent on "FTP Server ready."
...

Restart Proftpd

/etc/init.d/proftpd restart

Tambahkan User untuk Virtual Host

Buat username untuk domain virtual anda dan buat Root Directory untuk www di dalam direktori user tersebut, dengan demikian modifikasi file atau data situs anda dapat dilakukan hanya melalui login ftp;

adduser username

Masuk sebagai user anda, dan pindah ke home direktori user terkait /home/username/ atau ~

su username
cd ~
mkdir public_html
ln -s public_html www

Data untuk situs anda bisa diupload ke dalam direktori www ataupun public_html, keduanya merupakan direktori yang sama.

Keluar dari user (kembali ke root);

exit
cd /home/

Ubah permission home direktori user agar dapat diakses atau diproses oleh webserver;

chmod 0711  /home/username

Konfigurasi Virtual Host Apache

Buat file konfigurasi virtual host domain virtual anda di /etc/apache2/sites-available/, gantikan domainanda.tld dengan nama domain yang ingin anda gunakan;

cd /etc/apache2
nano sites-available/domainanda.tld

Tambahkan (buat) konfigurasi standar berikut; Modifikasi di kemudian hari yang terkait dengan domain tersebut dapat anda lakukan di file ini; Gantikan domainanda.tld dengan nama domain anda, dan username dengan username yang telah dibuat sebelumnya;

<VirtualHost *>
ServerName domainanda.tld
ServerAlias www.domaianda.tld
ServerAdmin webmaster@domainanda.tld

DocumentRoot /home/username/www/
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
<Directory /home/username/www/>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all

</Directory>
ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory "/usr/lib/cgi-bin">
AllowOverride None
Options ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>

ErrorLog /var/log/apache2/domainanda.tld-error.log
LogLevel warn
CustomLog /var/log/apache2/domainanda.tld-access.log combined
ServerSignature Off

</VirtualHost>

Enable site; dan Reload Apache;

a2ensite domainanda.tld
/etc/init.d/apache2 reload

Menghilangkan Keterangan Versi Apache dan PHP

Langkah ini merupakan langkah tambahan, silahkan dilakukan apabila anda ingin melakukan langkah awal pengamanan server anda;

Menghilangkan versi Apache dapat dilakukan melalui merubah ServerTokens Full menjadi ServerTokens Prod

nano /etc/apache2/apache2.conf

Ubah ServerTokens menjadi Prod

...
ServerTokens Prod
...

Menyembunyikan versi apache dilakukan dengan mengedit file;

/etc/php5/apache2/php.ini

Ubah expose_php menjadi off

...
expose_php = Off
...

Restart Apache;

/etc/init.d/apache2 restart

Referensi;

• http://www.howtoforge.com/perfect_setup_debian_etch

Fasilitas komentar untuk artikel ini dimatikan, feedback dan error yang anda dapatkan saat menjalankan langkah-langkah yang diuraikan disini silahkan diutarakan melalui Forum Magnet http://forum.magnet-id.com/.

Pastikan bahwa tools untuk melakukan kompilasi telah terinstall di mesin CentOS anda. Pastikan bahwa vsftpd tidak terinstall;

yum remove vsftpd

Install Library yang dibutuhkan

yum install gcc-c++

Download dan Install proftpd

cd /usr/local/src/
wget http://www.magnet-id.com/download/proftpd/proftpd-1.3.1.tar.gz
tar xvfz proftpd-1.3.1.tar.gz
cd proftpd-1.3.1/
./configure --sysconfdir=/etc
make
make install
cd ..
rm -fr proftpd-1.3.1*

Buat symlink di /usr/sbin

ln -s /usr/local/sbin/proftpd /usr/sbin/proftpd

Init script untuk proftpd

Ambil script init untuk proftpd

wget http://www.magnet-id.com/download/proftpd/proftpd.init -O /etc/init.d/proftpd

Chmod agar dapat di execute

chmod 755 /etc/init.d/proftpd

Konfigurasi

Ubah tambahkan konfigurasi berikut ke file konfigurasi proftpd di /etc/proftpd.conf;

Group                           nobody

DefaultRoot ~
IdentLookups off
ServerIdent on "FTP Server ready."

Masukkan proftpd ke dalam daftar service yang distart ketika mesin anda di reboot, dan jalankan proftpd;

chkconfig --levels 235 proftpd on
/etc/init.d/proftpd start

References

http://howtoforge.com/perfect-server-centos-5.2-p6

Artikel ini menjelaskan mengenai langkah-langkah untuk membuat preferensi koneksi baru dengan menggunakan Dreamweaver;

Pada Dreamweaver silahkan pilih Site > New Site; Akan terbuka windows tempat anda memberikan definisi koneksi tersebut;

Pilih Advanced pada tab atas, Pilih Local Info pada Tab Samping, disini kita akan memberikan preferensi lokal (di PC Anda) terhadap definisi situs yang kita buat. Masukkan nama situs anda (sesuai selera) pada Site Name, pada Local root folder pilih direktori kerja / data di PC anda (dengan melakukan browse dan select menggunakan icon directory di sebelah kanan). Kemudian Pilih Links Relatif to Site root, dan masukkan HTTP Addressnya (URL) yang akan menjadi remote root anda (URL).

Kemudian Pilih Remote Info di Tab Samping;

Di window ini anda akan memberikan preferensi yang terkait dengan Remote Host kita (dalam hal ini account anda di Server Hosting Magnet Web Hosting). Pilih FTP pada Access, untuk FTP Host masukkan FTP Host anda (biasanya nama domain anda).

Kemudian masukkan host directory, tergantung anda akan melakukan pengembangan di situs anda, apabila situs yang ingin dikembangakan adalah root anda, maka masukkan public_html/.

**PENTING

Masukkan data/file anda pada direktory public_html/ atau www/, karena kedua direktori itu lah yang akan bisa diakses oleh pengunjung situs anda.

Kemudian masukkan login dan password anda, semua keterangan yang tadi dimasukkan diatas akan anda dapatkan melalui E-mail Konfirmasi ketika account hosting anda diaktifkan. Apabila anda kehilangan E-mail tersebut, silahkan akses melalui Fasilitas Pengelolaan Layanan Magnet Web Hosting, di bagian E-mail.

Pilih Passive FTP dan Automatically Upload File to Server on save, apabila anda ingin file yang anda edit akan otomatis terupload ke hosting anda ketika anda menyimpan file tersebut. Kemudian klik OK.

Panduan ini berisi langkah untuk mulai melakukan upload dengan menggunakan FileZilla-Free FTP Solution yang file installernya dapat anda download di situs resminya. Atau anda dapat melakukan download installer untuk WIndows di sini (FileZilla_3.0.8.1_win32-setup.exe).

Membuat Preferensi Koneksi ke FTP Server (Site Manager)

Setelah anda membuka FileZilla, silahkan tambahkan site baru (New Site) dengan memilih File>Site Manager atau dengan menggunakan shortcut (Ctrl+S). Anda akan dibawa ke sebuah dialog box; Tambahkan situs anda dengan mengklik New Site;

Berikan nama koneksi (sesuai selera anda), masukkan nama host adalah biasanya domain anda, atau gunakan IP Address apabila domain anda belum aktif, pilih login type normal, username dan password sesuai dengan yang anda terima melalui E-mail Aktifasi dari Magnet Web Hosting ketika account anda diaktifkan. Apabila telah selesai silahkan Klik Connect, data ini akan tersimpan di Komputer anda yang dapat anda akses dikemudian hari melalui Site Manager.

Untuk username, anda juga dapat menggunakan username yang anda buat melalui cPanel, namun ketika login anda harus menggunakan full username misalnya namaaccount@domainanda.com.

Mengupload File Anda

Setelah anda koneksi FTP berhasil dilakukan, anda akan dihadapkan pada interface yang mirip dengan windows explorer, bedanya adalah di satu sisi adalah direktori di pc anda, satu sisi yang lainnya adalah direktori di server hosting anda.

Mohon diingat; apabila anda ingin melakukan upload file yang akan bisa diakses oleh pengguna internet lain atau pengunjung situs anda, silahkan upload file ke direktori public_html atau www (keduanya adalah direktori yang sama).

Klik kanan di direktori pc anda dan pilih upload, hal ini bisa dilakukan baik terhadap file ataupun folder.