Mengakses Server Melalui SSH
di Linux
SSH (Secure Shell) adalah protokol jaringan yang digunakan
untuk komunikasi data yang aman antara server dan klien (anda) untuk melakukan pengelolaan server dari jarak jauh.
Untuk pengguna sistem operasi Linux, anda dapat melakukan koneksi ke server melalui SSH dengan menggunakan aplikasi Terminal yang ada pada distro Linux anda. Selanjutnya pada aplikasi Terminal ketikkan perintah berikut :
# ssh <user>@<IP_server> Contohnya :
# ssh root@103.28.xx.xx
Berikut contoh tampilan keluaran dari aplikasi Terminal anda ketika melakukan SSH untuk pertama kali :
Ubuntu-xenial:~ QWORDS$ ssh root@103.28.xx.xx
The authenticity of host '103.28.xx.xx (103.28.xx.xx)' can't be established.
ECDSA key fingerprint is SHA256:lfmR9yfW4lDeck2XTIwlL. Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '103.28.xx.xx' (ECDSA) to the list of known hosts.
root@103.28.xx.xx's password:
Welcome to Ubuntu 16.04.1 LTS (GNU/Linux 2.6.32-042stab117.14 x86_64)
* Documentation: https://help.ubuntu.com
* Management: https://landscape.canonical.com * Support: https://ubuntu.com/advantage
Last login: Sun Dec 11 12:07:37 2016 from 103.28.xx.xx root@kbssh:~#
Mengakses Server Melalui SSH
di macOS
SSH (Secure Shell) adalah protokol jaringan yang digunakan
untuk komunikasi data yang aman antara server dan klien (anda) untuk melakukan pengelolaan server dari jarak jauh.
Untuk pengguna sistem operasi macOS, anda dapat melakukan koneksi ke server melalui SSH dengan menggunakan aplikasi
Terminal yang ada pada Launchpad komputer anda. Selanjutnya
pada aplikasi Terminal ketikkan perintah berikut : # ssh <user>@<IP_server>
Contohnya :
# ssh root@103.28.xx.xx
Berikut contoh tampilan keluaran dari aplikasi Terminal anda ketika melakukan SSH untuk pertama kali :
MacBook-Pro:~ QWORDS$ ssh root@103.28.xx.xx
The authenticity of host '103.28.xx.xx (103.28.xx.xx)' can't be established.
ECDSA key fingerprint is SHA256:lfmR9yfW4lDeck2XTIwlL. Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '103.28.xx.xx' (ECDSA) to the list of known hosts.
root@103.28.xx.xx's password:
Welcome to Ubuntu 16.04.1 LTS (GNU/Linux 2.6.32-042stab117.14 x86_64)
* Documentation: https://help.ubuntu.com
* Management: https://landscape.canonical.com * Support: https://ubuntu.com/advantage
Last login: Sun Dec 11 12:07:37 2016 from 103.28.xx.xx root@kbssh:~#
Mengakses Server Melalui SSH
Menggunakan PuTTY di Windows
SSH (Secure Shell) adalah protokol jaringan yang digunakanuntuk komunikasi data yang aman antara server dan klien (anda) untuk melakukan pengelolaan server dari jarak jauh.
PuTTY merupakan salah satu aplikasi SSH Client yang populer
digunakan untuk melakukan remote server melalui protokol SSH pada komputer berbasis sistem operasi Windows.
Installasi Dan Konfigurasi PuTTY di
Windows
1. Download aplikasi PuTTY
2. Jalankan aplikasi PuTTY dengan cara klik ganda pada file putty.exe yang telah anda unduh.
3. Pada kolom Host name (or IP Address) isikan IP server atau Hostname server anda (*apabila IP nya sudah terpointing ke nama domain atau subdomain anda)
4. Pada kolom Port isikan 22 (default port SSH). 5. Pada connection type pilih SSH.
6. Klik tombol Open untuk memulai mengakses server anda
.
8. Selanjutnya anda dapat login menggunakan kredential server a n d a
9. Setelah berhasil login ke server, anda dapat memulai mengelola server anda dengan perintah berbasis CLI ( Command L i n e I n t e r f a c e ) .
Cara Membuat CSR di Linux
Server Tanpa Panel Kontrol
CSR merupakan singkatan dari “Certificate Signing Request”,CSR diperlukan bilamana Anda melakukan order layanan Sertifikat SSL untuk domain Anda. CSR dihasilkan pada server dimana Sertifikat SSL akan digunakan, sebuah CSR berisi informasi tetang organisasi dan nama domain Anda, wilayah dan negara yang akan dimasukan dalam sertifikat Anda. Pada artikel ini, kami akan menunjukan bagaimana cara membuat CSR pada Server Linux tanpa panel kontrol seperti cPanel, Plesk Panel dan sejenisnya.
Prasyarat
Login ke server melalui SSH. 1.
Artikel ini ditujukan untuk non-root user. Perintah yang 2.
memerlukan hak administratif diawali dengan sudo.
OpenSSL
Untuk membuat CSR, Anda memerlukan aplikasi OpenSSL pada s e r v e r A n d a . K e t i k k a n p e r i n t a h b e r i k u t u n t u k melakukan installasi OpenSSL pada Linux Server :
Ubuntu / Debian
centOS
# sudo yum install openssl
Membuat Private Key Dan CSR
Anda dapat membuat CSR menggunakan satu baris perintah. Perintah yang akan kami gunakan ini akan membuat Private Key dan kemudian menghasilkan CSR.
Dalam artikel ini kami menyimpan file Private Key dan 1.
CSR didalam direktori /etc/ssl/certs/domain.com # sudo mkdir /etc/ssl/certs/domain.com
# cd /etc/ssl/certs/domain.com
Ketikkan perintah berikut untuk membuat Private Key dan 2.
CSR
# sudo openssl req -new -newkey rsa:2048 -nodes -keyout domain.com.key -out domain.com.csr
Pada proses pembuatan CSR, Anda akan diminta untuk 3.
mengisi beberapa informasi seperti Country Name, State
or Province Name, Locality Name, Organization Name, Organizational Unit Name, Common Name ( nama domain ) dan Alamat Email. Pada bagian akhir, Anda akan
diminta untuk menginput “A challenge password”, kami menyarankan untuk mengkosongkan saja dengan cara menekan tombol ‘Enter’. Berikut contoh tampilan keluaran dari proses pembuatan CSR :
Generating a 2048 bit RSA private key
... ... ...+++
... ..+++
writing new private key to 'domain.com.key'
---You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value, If you enter '.', the field will be left blank.
---Country Name (2 letter code) [AU]:ID
State or Province Name (full name) [Some-State]:DKI
Jakarta
Locality Name (eg, city) []:Jakarta
Organization Name (eg, company) [Internet Widgits Pty Ltd]:PT Qwords
Organizational Unit Name (eg, section) []:Tech
C o m m o n N a m e ( e . g . s e r v e r F Q D N o r Y O U R n a m e ) []:www.domain.com
Email Address []:admin@domain.com
Please enter the following 'extra' attributes to be sent with your certificate request
A challenge password []: An optional company name []:
Note : Bila SSL yang Anda pesan adalah Wildcard SSL, maka pada Common Name diisi dengan *.domain.com.
Setelah proses pembuatan Private Key dan CSR selesai, Anda a k a n m e n d a p a t k a n d u a f i l e b a r u p a d a d i r e k t o r i
/etc/ssl/certs/domain.com, yaitu : domain.com.key, file Private Key.
1.
domain.com.csr, file CSR.
2.
Anda perlu menyimpan kedua file tersebut dan memastikan tidak ada perubahan pada code didalamnya. Dikarenakan apabila salah satu code didalam file tersebut berubah, maka Private Key dan CSR Anda tidak valid lagi dan Anda perlu membuat ulang Private Key dan CSR Anda.
Setelah Anda selesai membuat CSR, Anda dapat melanjutkan kelangkah selanjutnya dengan melakukan submit konfigurasi CSR Anda pada Portal Qwords untuk mendapatkan sertifikat SSL Anda.
Install LAMP di Ubuntu 16.04
Server
LAMP ( Linux Apache Mysql PHP ) merupakan kumpulan software
open sources yang umum digunakan untuk host suatu konten website, baik website dinamis maupun aplikasi berbasis web. Apache berfungsi sebagai web server, Mysql database sebagai penyimpan data website dan PHP memproses konten dinamis. Pada artikel ini kami akan menunjukan bagaimana cara menginstall LAMP pada Ubuntu 16.04 server.
Prasyarat
Login ke server melalui SSH. 1.
Update system Ubuntu 16.04 server anda. 2.
# sudo apt-get update && apt-get upgrade
Artikel ini ditujukan untuk non-root user. Perintah yang 3.
memerlukan hak administratif diawali dengan sudo.
Apache
Install Apache 2.4 melalui Ubuntu repository : 1.
# sudo apt-get install apache2
Setelah proses intallasi Apache 2.4 selesai dilakukan, 2.
buka web browser favorit anda dan ketikan IP Public server anda pada tab URL.
http://<IP_server>
Bila Apache 2.4 berhasil terinstall maka anda akan mendapati halaman Apache2 Ubuntu Default Page seperti gambar dibawah ini :
Secara default document root dari Apache 2.4 terletak pada direktori /var/www/html, direktori tersebut yang nantinya dapat digunakan untuk menghostingkan file website anda.
MySQL
Ketikan perintah berikut untuk memulai installasi MySQL 1.
server :
# sudo apt-get install mysql-server
Ditengah proses installasi MySQL server, anda akan 2.
mendapati jendela CLI yang meminta anda menginput password root untuk MySQL server anda. Pastikan anda menggunakan password yang aman.
Setelah proses installasi MySQL selesai, anda dapat 3.
login ke MySQL anda dengan mengetikan perintah : # mysql –u root –p
PHP 7.0
Untuk memulai installasi PHP 7.0, ketikan perintah 1.
berikut :
# sudo apt-get install php7.0 php-pear libapache2-mod-php7.0 libapache2-mod-php7.0-mysql libapache2-mod-php7.0-curl libapache2-mod-php7.0-cgi libapache2-mod-php7.0-xml Untuk menguji apakah PHP 7.0 sudah berjalan pada server, 2.
anda dapat membuat halaman PHP Info yang berfungsi sebagai penampil informasi versi PHP yang berjalan pada server anda. Ketikan perintah berikut untuk membuat file info.php :
# vi /var/www/html/info.php
Tekan tombol “i” pada keyboard untuk memulai melakukan 3.
editing dan isikan dengan script dibawah ini : <?php
Phpinfo() ?>
Tekan tombol “esc” untuk keluar dari mode editing dan 4.
ketikan “:wq” untuk menyimpan file info.php.
Buka web browser anda dan akses halaman PHP Info anda 5.
melalui URL :
http://<IP_server>/info.php
Apabila PHP berhasil terinstall pada server, maka akan tampil halaman informasi PHP seperti gambar dibawah ini :