Kaget juga tadi pagi ketika ingin mengupdate salah satu website client yang ingin di tambahkan modul, begitu buka website tersebut ada tulisan “This Account Has Been Suspended“. Padahal setelah saya ingat – ingat pembelian hosting belum satu tahun sesui dengan penjanjian.

Begitu buka email, baru tahu ada pemberitahuan dari ISP tempat hosting, bahwa ada ganguan serangan flooding pada server tersebut. ehmmm ..bikin kaget aja pagi – pagi .

Hal ini saya alami ketika melakukan testing hasil konfigurasi RAID-1 pada Centos 5.4. Ketika proses konfigurasi RAID-1 sukses, saya mencabut salah satu hardisk secondary (sdb) dan ketika komputer di hidupkan system berjalan normal (running well ), ketika saya pasang kembali hardisk secondary (sdb) dan mencabut hardisk primary (sda) sistem mengalami error seperti pesan berikut :

GRUB Hard Disk Error

Sebelumnya kita lihat dulu pemetaan hardisk dengan perintah berikut :

# cat /boot/grub/device.map
(hd0)   /dev/sda
(hd1)   /dev/sdb

Hal ini di sebabkan karena GRUB mengalami kebingungan ketika /dev/sda gagal dan hd1 menjadi hd0, untuk itu kita harus menginstal grub pada /dev/sdb (hd1). dan sdb juga dipetakan ke hd0

# cat /boot/grub/device.map
(hd0)   /dev/sda
(hd0)   /dev/sdb

Menginstal GRUB pada /dev/sdb

# grub-install /dev/sdb
The drive (hd0) is defined multiple times in the device map /boot/grub/device.map

Mendefinisikan /dev/sdb ke hd0

# grub
grub> device (hd0) /dev/sdb
grub> root (hd0,0)
Filesystem type is ext2fs, partition type 0xfd

Tentu saja GRUB tidak akan menerima definisi duplikat seperti diatas (yang memang salah), jadi kita perlu mengkonfigurasi pada GRUB:

grub> setup (hd0)
Checking if "/boot/grub/stage1" exists... yes
Checking if "/boot/grub/stage2" exists... yes
Checking if "/boot/grub/e2fs_stage1_5" exists... yes
Running "embed /boot/grub/e2fs_stage1_5 (hd0)"...  15 sectors are embedded.
succeeded
Running "install /boot/grub/stage1 (hd0) (hd0)1+15 p (hd0,0)/boot/grub/stage2 /boot/grub/menu.lst"... succeeded
Done.

grub> quit

Sekarang, /dev/sda dan /dev/sdb dikonfigurasi sebagai hd0 dan sistem tetap bootable jika /dev/sda gagal.

Untuk Konfigurasi RAID-1 dan LVM secara lengkap, bisa merefer pada tulisannya mas Fajran Imam Rusadi pada link ini

Instal sendmail dan dovecot

# yum install sendmail sendmail-cf dovecot

Tambahkan baris berikut pada /etc/hosts

10.10.20.64 mail2.singkong.com mail2

Konfigurasi file sendmail.mc

# vi /etc/mail/sendmail.mc

Cari baris berikut :

DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA')dnl

Ganti dengan seperti di bawah ini : ( 10.10.20.64 adalah IP Address server sendmail )

dnl DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, 10.10.20.64, Name=MTA')dnl

Cari baris berikut, sesuaikan nama domain dengn domain anda, saya menggunakan nama domain singkong.com

dnl MASQUERADE_AS(`singkong.com')dnl

Cari baris berikut, rubah local domain dengan nama domain anda

LOCAL_DOMAIN(`singkong.com')dnl

Edit file /etc/mail/access ( untuk membari akse ip local (LAN)

# vi /etc/mail/access

Tambahkan Network IP Address pada file /etc/mail/access misal 10.10.20.

Connect:10.10.20.       RELAY

Backup file /etc/mail/sendmail.cf

cp /etc/mail/sendmail.cf /etc/sendmail.cf_backup

Compile hasil perubahan pada file /etc/mail/sendmail.mc

# make -C /etc/mail

Restart sendmail

# service sendmail restart

# chkconfig sendmail on

Restart Dovecot

# service dovecot restart

# chkconfig dovecot on

Ganti sendmail menjadi default mail server

# system-switch-mail
# alternatives --config mta

TESTING SENDING MAIL

[root@mail2 ~]# telnet mail2.singkong.com 25
Trying 10.10.20.64...
Connected to mail2.singkong.com (10.10.20.64).
Escape character is '^]'.
220 mail2.singkong.com ESMTP Sendmail 8.13.8/8.13.8; Mon, 12 Jul 2010 23:59:48 +0700
MAIL FROM:root@singkong.com
250 2.1.0 root@singkong.com... Sender ok
RCPT TO:yamin@singkong.com
250 2.1.5 yamin@singkong.com... Recipient ok
DATA
354 Enter mail, end with "." on a line by itself
ini email dari yamin
.
250 2.0.0 o6CGxmYQ006582 Message accepted for delivery
quit
221 2.0.0 mail2.singkong.com closing connection
Connection closed by foreign host.
You have new mail in /var/spool/mail/root

TESTING RECEIVE MAIL

[root@mail2 ~]# telnet mail2.singkong.com 110
Trying 10.10.20.64...
Connected to mail2.singkong.com (10.10.20.64).
Escape character is '^]'.
+OK Dovecot ready.
user yamin
+OK
pass secret
+OK Logged in.
list
+OK 5 messages:
1 582
2 588
3 504
4 567
5 492
.
retr 5
+OK 492 octets
Return-Path:
Received: from mail2.singkong.com (mail2.singkong.com [10.10.20.64])
        by mail2.singkong.com (8.13.8/8.13.8) with SMTP id o6CGxmYQ006582
        for yamin@singkong.com; Tue, 13 Jul 2010 00:00:13 +0700
Date: Mon, 12 Jul 2010 23:59:48 +0700
From: root
Message-Id: <201007121700.o6CGxmYQ006582@mail2.singkong.com>
X-Authentication-Warning: mail2.singkong.com: mail2.singkong.com [10.10.20.64] didn't use HELO protocol

ini email dari yamin
.
quit
+OK Logging out.
Connection closed by foreign host.

REFERENSI :

1. Red Hat Certifield Engineer Linux Study Guide (Exam RH302), Michael Jang.

2. http://www.surveymain.com/how-to-configure-sendmail-on-centos-5-215.html/

3. http://www.redhat.com/magazine/025nov06/features/email/index.html

Membuat NFS Server

Install  NFS

# yum install nfs

Buat direktory file instalasi, dengan mengikuti perintah dibawah ini, kita akan membuat directory /instalasi

# mkdir /home/yamin/instalasi

Copy seluruh isi DVD pada folder /home/yamin/instalasi

# cp -r /media/Centos_5.4_Files/*  /home/yamin/instalasi

Setup NFS, Tambahkan baris berikut ke  /etc/exports. Lalu edit dengan editor vi atau melalui system-config-nfs

/home/yamin/instalasi  192.168.1.0/24(rw)

Jalankan Service NFS

# service nfs restart

# service portmap restart

Pastikan Firewall dan SElinux di disable untuk sementara, untuk melihat folder yang di share dengan command :

# showmount -a

Membuat USB Key untuk booting melalui USB

Sebelumnya kita sudah membuat server NFS untuk instalasi Centos melalui network, nah untuk memboot instalasi kita menggunakan media USB, kenapa tidak melalui  CDROM ? tidak semua komputer mempunyai cdrom ( ini di tempat saya looh ). Kita akan membuat image kedalam USB menggunakan dd command. Jalankan perintah fdisk -l untuk melihat device usb.

# fdisk -l

Dari perintah fdisk -l, terlihat bahwa USB Device di kenal sebagai /dev/sda1, untuk itu kita membuat image USB Key sebagai berikut, sebelumnya masukan dulu DVD Centos 5.4, :

dd if=/media/Centos_5.4_Files/images/diskboot.img of /dev/sda1

Siap Untuk Instalasi

Sekarang pasang USB Key yang sudah di buatkan image Centos 5.4 ke komputer yang akan di install, pastikan setting di bios agar booting melalui USB. Setelah komputer di boot dan booting dengan usb yang sudah kita setup image boot Centos 5.4, maka akan tampil prompt seperti berikut di layar instalasi :

Tekan F2, untuk melihat daftar pilihan methode instalasi melalui network.

Dari pilihan metode diatas, karena kita menggunakan methode instalasi melalui network  maka pada boot : kita ketik linux askmethod lalu enter, pada pilihan bahasa pilih default : English, lalu OK dan pada pilihan jenis keyboard, pilih default : us , lalau klik tombol OK, maka akan ada plihan jenis instalasi :

Pilih Instalasi melalui NFS Image, lalu klik tombol OK

Pada pilihan jenis konfigurasi IP, saya memilih melalui manual seperti gambar di atas, silakan anda sesuikan dengan kondisi di tempat anda apabila menggunakan DHCP lalu klik tombol OK ,

Silakan isi, IP address NFS Server beserta netmask dan gatewary, pada name server, lalu isikan dengan nama server NFS atau bisa juga diisi dengan IP Address NFS Server.

Pada NFS setup, Isi dengan IP Address atau nama server NFS pada NFS Server Name seperti gambar diatas, lalu isikan folder letak file Instalasi Centos pada Centos Directory, sesuaikan dengan konfigurasi di tempat anda, lalu klik tombol OK maka proses instalasi berlanjut dengan menggunakan source instalasi dari folder instasi pada server NFS.

Cukup sampai di sini proses Instalasi Centos 5.4 melalui jaringan NFS, kalau ada waktu di lanjut saat Konfigurasi RAID-1 dan LVM

REFERENSI : Red Hat Certifield Engineer Linux Study Guide (Exam RH302), Michael Jang.

Beberapa waktu yang lalu saya banyak di compline user di kantor dengan banyaknya mereka menerima email – email spam, terutama spam VIAGRA. Memang tidak semua user mendapatkan spam Viagra, hanya sebagian  kecil user saja. Sebelumnya saya tidak mengalami masalah berarti dengan spam, kalaupun ada hanya sekian 0 – 1 persen atau 1- 2 spam di folder junk user, ( sangat wajar ), tidak semua mail server di dunia ini yang bebas dari spam, itu pun tidak masuk langsung ke inbox user, tetapi langsung masuk ke folder junk.

Ada sebuah anekdot dari user ke saya yang membuat saya tengsin juga ‘ yamin kalau jual Viagra jangan dari email dong, inbox saya penuh nich” , bueeeeh pelan tapi menyakitkan , masa mentang – mentang saya yang tangani mail server saya di sangka bandar ‘Viagra’, dalam hati saya berucap ‘ spam kau sudah membunuh karakterku di depan user – user ..hehehe’.

Yang baru saya aktifkan di Mail Server untuk menangkal spam baru sebatas RBL dan DCC, berikut untuk menangkal spam berdasarkan kata VIAGRA, baik itu subject, sender maupun body email.

Buka file local.cf pada folder spamassasin zimbra, sesuaikan dengan folder zimbra anda ( standar instalasi zimbra di /opt )

# vi /opt/zimbra/conf/spamassassin/local.cf

Tambahkan script berikut di paling bawah, lalu simpan

header   VIAGRA_SUBJECT Subject =~ /viagra/i
header   VIAGRA_FROM    From =~ /viagra/i
meta     VIAGRA_HEADER VIAGRA_FROM && VIAGRA_SUBJECT
score    VIAGRA_HEADER 10.0
describe VIAGRA_HEADER Block Mails with Viagra in subject

body     VIAGRA_BODY /viagra/i
score    VIAGRA_BODY 10.0

Restart Zimbra

# su zimbra

# zmcontrol stop

# zmcontrol start

Nah mudah – mudahan si Viagra sudah tidak masuk lagi ke inbox user, selama ini sih di tempat saya cukup efektif memblock si Viagra

Sebagian besar Email client di kantor sudah menggunakan Mozilla Thunderbird, yang update addressbook otomatisnya bisa menggunakan software addons zindus yang langsung tersinkronisasi ke server zimbra, tetapi ada juga sebagian user atau bos – bos yang masih menggunakan MS. Outlook sebagai mail clientya.

Agak report juga kalau ada karyawan baru dan untuk menambahkan addressbook ke Contact List Ms. Outlook  masih manual dengan file .csv.

Ternyata update addressbook di Outlook tidak sesulit yang di bayangkan, bahkan lebih mudah di banding menggunakan Zindus bawaan Mozilla Thunderbird yang harus menuliskan User Account beserta password . Di Outlook ini hanya sekali setting maka di Contact List Outlook terupdate otomatis, bahkan bisa Multi Domain.

Berikut adalah yang saya lakukan di kantor dengan menggunakan Zimbra Mail server 5.18. Kegagalan saya selama ini mencoba karena terlalu terfocus pada Username Server LDAP beserta passwordnya. Ternyata untuk murni Zimbra Mail Server tidak perlu isi user LDAP Zimbra beserta password, aneh bukan padahal kita menggunakan data LDAP Zimbra

Untuk tutorial lengkapnya bisa menggunakan tutorialnya mas Vavai, saya hanya merubah seesuai dengan kondisi di tempat saya dengan zimbra Mail server, tanpa PDC, konfigurasi pada Directory Service(LDAP Setting, pada isian  ServerName : isi dengan alamat email server anda, misal mail.example.com dan logon information ( ini yang penting ), pada tutorialnya mas Vavai (yang menggunakan PDC ) ini di isi sesuai dengan user dan password LDAP, sedangkan zimbra tanpa gabungan PDC, isian Logon Information : di kosongkan.

Setelah googleling dan merefer pada konfigurasi yang ada di internet, akhirnya bisa membaut DNS di centos, tapi ada sedikit kendala dengan cara konfigurasai tersebut walupun dengan memanfaatkan file RNDC tetapi ada file yang harus di kopi ke file named.conf , yang setelah saya cari – cari saya tidak tahu itu file di copy dari mana. Kesannya tidak praktis dan kalau harus membaut DNS harus membuka tutorial tersebut.

Akhirnya nemu juga cara yang mudah di salah satu forum , berikut ringkasannya yang saya sesuaikan dengan konfigurasi saya :

1.  Install bind dgn menggunakan fasilitas yum

# yum install bind
# yum install caching-nameserver

5. Edit file konfigurasi bind

# vi /etc/named.rfc1912.zones

2. Tambahkan baris paling bawah

zone “myamin.net” IN {
type master;
file “myamin.net.zone”; —>namanya bisa apasaja
allow-update {none; };
};

3. Kemudian kita buat file myamin.net.zone yg diambil dari file localhost.zone

# cp /var/named/chroot/var/named/localhost.zone /var/named/chroot/var/named/myamin.net.zone

4. lalu kt edit file myamin.net.zone

# cd /var/named/chroot/var/named/
# vi myamin.net.zone

yg isinya:

$TTL 86400
@ IN SOA ns.myamin.net. admin.myamin.net. (
42
3H
15M
1W
1D )
myamin.net      IN   NS          ns.myamin.net.
myamin.net      IN   MX   10 mail.myamin.net. –> jk punya mail server
ns1                    IN   A           192.168.1.4 –> no ip dr server
mail                   IN    A           192.168.1.4

5. Ubah kepemilikan file myamin.net.zone menjadi root group named
# chown root.named myamin.net.zone

6. Edit file /etc/named.caching-namedserver.conf
# vi /etc/named.caching-namedserver.conf

ganti isinya menjadi

-listen-on port 53 {any: };
-listen-on-v6 port 53 {any: };
-allow-query {any; };
-match-destinations {any: };

lalu simpan esc–>shift+: wq

7. Untuk mencoba edit file /etc/resolv.conf
# vi /etc/resolv.conf

search myamin.net.zone
nameserver 192.168.1.4 –> ini no dns server

8. Restart service named
# /etc/init.d/named restart

9. Test
# nslookup myamin.net

Jika ada laporan domain myamin.net ip 192.168.1.4:53 mk dns servernya sudah berhasil.
selamat mencoba.

Sumber

]]> http://myamin.net/index.php/linux/setup-dns-server-pada-centos-5-4.html/feed 2 http://myamin.net/index.php/linux/akses-file-ftp-server-dengan-lftp-client-berbasis-consol.html http://myamin.net/index.php/linux/akses-file-ftp-server-dengan-lftp-client-berbasis-consol.html#comments Wed, 14 Apr 2010 16:56:49 +0000 yamin http://myamin.net/?p=298 Mungkin sebagian dari kita sudah mengenal ftp client macam FileZilla, CuteFTP dll yang berbasis GUI untuk mendownload/mengupload file dari maupun ke FTP Server. Penggunakan FTP Client banyak di gunakan oleh para developer web untuk mengupload file ke server hosting atau para user biasa yang ingin mengakses file ke data center.

Kali ini kita akan membahas / mengupas menggunaan ftp client dengan consol/terminal pada linux, mungkin sebagian system administrator, yang kesehariannya bekerja dengan consol sudah terbiasa mengakses dengan baris2 script di consol untuk mengakses data, entah itu ssh, scp maupun akses data dengan ftp.

Salah satu ftp client berbasis consol yang cukup di kenal adalah lftp, yang akan kita bahas kali ini  tentunya anda sudah menginstal FTP server atau minimal punya account di hosting untuk test lftp.

Berikut cara penggunaannya :

Install dulu lftp, bila menggunakan openSUSE install dengan zypper, bila menggunakan Centos lftp terinstall otomatis waktu install centos

# zypper in lftp

LOGIN SEBAGAI USER FTP

$ lftp -u yamin,yaminsecret 202.XXX.XXX.XXX

ketik :ls , kita akan melihat list file/folder di server ftp ( penggunaan perintah ls, cd bisa juga di gunakan pada lftp untuk berpindah ke antar folder atau melihat list )

ket : -u -> user

yamin -> nama user

yaminsecret -> password user

202.XXX.XXX.XXX – > IP FTP Server

DOWNLOAD FILE

Untuk downoad file bisa menggunakan beberapa cara , bisa menggunakan perintah get atau mirror

get namafile -o /folder/yang di tuju

get  file1 -o /home/yamin

Perintah diatas adalah saya mendownload/mengkopi file file1 yang ada di server ftp ke folder lokal /home/yamin

mirror  namafolder /home/yamin

mirror  folder1 /home/yamin

Perintah diatas adalah saya mendownload/mengkopi isi folder folder1 yang ada di server ftp ke folder /home/yamin

UPLOAD FILE

mirror -R /home/yamin/web /public_html

Perintah diatas adalah saya mengupload/mengkopi isi folder web dari komputer lokal ke folder public_html yang ada diserver

Demikianlah penggunaan lftp client secara sederhana.

Mungkin anda pernah mengalami problem seperti gambar di atas ketika booting, hal ini sering terjadi ketika kita mengistal sistem dualboot pada komputer kita yang menyebabkan salah satu grub linux kita hilang.

Permasalahan seperti gambar di atas adalah karena file grub.conf linux kita hilang, crash atau corrupt sehingga tidak berfungsi untuk booting secara normal.

Solusi paling gampang adalah dengan memboot kembali dari cd linux untuk mengistall ulang grub, tapi bagaimana ketika kita dalam kondisi tidak ada cd installer atau live cd atau cd rescue  untuk memperbaiki grub yang hilang.

Cara sederhana untuk mengatasi hal di atas adalah ketika kita selalu rajin membackup konfigurasi sistem kita. Apabila kita membackup file grub.conf yang ada pada folder /boot/grub/grub.conf, misal menjadi grub.conf_backup kita bisa meload file grub.conf_backup dengan bantuan menu help, berikut solusinya :

1. Ketika kita berada dalam kondisi seperti di atas, ketik : help , maka akan tampil bantuan yang di tawarkan sistem
2. Dari menu help diatas kita bisa menggunakan menu configfile untuk meload file backup grub.conf_backup
3. Jalankan perintah berikut : configfile /boot/grub/grub.conf_backup
4. Sistem akan meload / booting melalui file grub.conf_backup yang di load oleh configfile

Setelah sistem booting, jangan lupa untuk merename file grub.conf_backup menjadi file default grub.conf, agar file grub.conf di kenal ketika booting selanjutnya dan sistem kembali berjalan normal.

Tadi siang ada pertanyaan di milst Zimbra-ID mengenai import account di zimbra, hal ini pernah saya alami ketika melakukan migrasi server email di kantor klien, sebenarnya di zimbra admin sendiri  sudah ada menu untuk import account di zimbra dengan format file berextention .CSV, di menu account tab bulk Provision.  Cara ini pernah saya coba di kantor saya dengan jumlah account 260 .

Tetapi cara diatas tidak mencatat password masing -masing account, dimana semua password user yang di import kembali menjadi kosong ( tidak bisa login dengan password hasil import ) dan hal diatas sangat merepotkan ketika jumlah user cukup banyak, dengan mengeset password masing – masing account kembali.

Beberapa waktu yang lalu saya menemukan cara import dengan menggunakan file bernama .zmp di milist www.zimbra.com untuk import account dengan mencatat masing – masing password account. Cara diatas pernah saya coba ketika mengimport 700 account di perusahaan klien.

Berikut kutipan jawaban saya di milist Zimbra-ID

untuk import account di zimbra bisa juga menggunakan file extention
.zmp selain  .csv, tapi import dengan csv melalui bulk provision tidak
mencatat password masing2 account.

berikut import dengan file .zmp, buat file zmp dengan format contoh di
bawah, misal saya buat 2 acount :

createDomain example.com
createAccount yamin1@example.com password displayName ‘Muhamad Yamin ‘
givenName ‘Muhamad’ sn ‘Yamin’
createAccount haris@example.com password  displayName ‘Abdul Haris’
givenName ‘Abdul’  sn ‘Haris’

simpan dengan nama misal import.zmp, kopi file zmp misal ke folder /opt
masuk ke folder /opt dan switch ke user zimbra

su – zimbra

dan jalankan file import.zmp tadi dengan perintah :

zmprov < import.zmp

nanti akan keluar log seperti di bawah, tergantung berapa account yang di import

prov> dd9ad143-32bf-4c7b-946f-0482abc59c5d

prov> de02cb98-985c-4eb3-bff5-af0fa64d4b25

Sengaja saya tulis di blog ini, supaya saya sendiri tidak lupa apabila ada proyek install mail server zimbra lagi ( ngarep.com )