Samba Server

Samba server merupakan salah satu fasilitas yang ada pada sistem operasi linux yang bisa digunakan untuk melakukan sharing file dan printer pada jaringan yang menggunakan system operasi windows dan linux. Nama samba diambil dari SMB yaitu sebuah protocol yang mengatur metode sharing file dan pringer pada windows. Untuk menggunakan samba ada beberapa hal yang harus kita install pada distro linux kita yaitu

• Samba
• Samba-client
• Samba-common
• System-config-samba (optional)
• Samba swat (optional)

Untuk menjalankan samba ketika system menjalankan multi user ketikan perintah berikut

# /sbin/chkconfig smb on

untuk menjalankan service samba

# /sbin/services smb start

Jika kita ingin menggunakan swat, lakukan modifikasi pada file /etc/xinetd.d/swat seperti berikut
$ cat /etc/xinetd.d/swat# Default: off# description: SWAT is the Samba Web Admin Tool. Use swat \# to configure your Samba server. To use SWAT, \# connect to port 901 with your favorite web browser.service swat{ port = 901 socket_type = stream wait = no only_from = 127.0.0.1 user = root server = /usr/sbin/swat log_on_failure += USERID disable = yes} Ganti nilai disable menjadi yes, dan isi IP address pada only_from jika kita ingin menjalankan swat dari komputer lain, sesuai dengan IP address komputer terebut. Jika kita ingin hanya bisa mengakses swat dari komputer lokal ketikan perintah berikut # chkconfig swat on Kemudian restart xinetd service dengan menjalankan perintah # /sbin/service xinetd restart Jalankan swat dengan mengetikan http://127.0.0.1:901 port 901 adalah port yang sudah kita definisikan pada file configurasi swat. Berikut ini adalah tampilan swat

Ok, saya tidak akan membahas jauh mengenai swat, Anda bisa mempelajari dan mencoba layanan yang disediakannya. Jika kita menggunakan firewall, pastikan port yang digunakan oleh swat dibuka, port normal untuk samba pada protocol UDP adalah 137 dan 138 sedangkan untuk protocol TCP adalah 139 dan 445. Jika kita mengaktifkan SELinux sebagai policy, maka samba akan diproteksi oleh dia, kita bisa mendisablekan SELinux untuk keperluan ini. Samba User, User Maps and Passwords Ketika kita ingin mengakses samba server menggunakan username dan password yang ada pada windows, maka kita harus meminta administrator jaringan untuk melaukan map username pada samba server, karena samba tidak mengenal username dan password windows. Untuk melaukan mapping username dan password windows lakukan pengeditan pada file /etc/samba/smbusers

$ cat /etc/samba/sambausers
#unix_name = smb_name1 smb_name2…
root = administrator admin
nobody = guest pcguest smbguest

Perhatikan penjelasan berikut, entry pertama maps menunjukan bahwa jika ada username windows yang login dengan nama administrator atau admin maka akan dianggap sebagai root pada linux, dan entry kedua jika ada username guest, pcguest, atau smbguest pada yang login pada windows, maka akan dianggap nobody pada linux.

Sedangkan password pada samba akan berbeda dengan password pada linux, oleh karena itu kita harus menambahkan password untuk samba password pada setiap username linux. Ok sebagai contoh kita mempunyai username dengan maps sebagai berikut

sls = sam

sekarang kita akan menambahkan password pada username sls dengan perintah

# smbpasswd –a sls
New SMB password :
Retype new SMB password:
Added user sls

Membuat Router di Linux

Hal² yang harus di siapkan dalam pembuatan router sederhana:

1. PC Minimal P2 Memory 64 Mb

2. Ethernet Minimal 2 Buah

3. Cd Linux Distro Redhat

Dalam hal ini saya tidak akan membahas bagaimana cara menginstal linux nya tapi hanya firewall untuk sebuah router sederhana, dalam pembuatan router sederhana ini kita hanya memerlukan firewall(yang saya gunakan adalah iptables dan proxy server Opt) :

Konfigurasi firewall untuk sebuah router sederhana adalah seperti di bawah ini

#——————-#
# Seting Ip Forward #
#——————-#
echo 1 > /proc/sys/net/ipv4/ip_forward
#————#
# Seting NAT #
#————#
iptables -t nat -A POSTROUTING -s ab.c.d.e/24 -j SNAT –to-source 123.45.67.890
#—————————-#
#Redirect HTTP+HTTPS ke Proxy#
#—————————-#
iptables -t nat -I PREROUTING -s ab.c.d.e/24 -p tcp -d ! 123.45.67.890 –dport 80 -j REDIRECT –to-port 3128
iptables -t nat -I PREROUTING -s ab.c.d.e/24 -p tcp -d ! 123.45.67.890 –dport 443 -j REDIRECT –to-port 3128
#——-#
#Forward#
#——-#
iptables -A FORWARD -p tcp –dport 25 -j LOG
#ijinkan acces ke Smtp server
iptables -A FORWARD -s ab.c.d.e/24 -p tcp –dport 25 -j ACCEPT
#ijinkan acces ke DNS Server
iptables -A FORWARD -s ab.c.d.e/24 -p tcp –dport 53 -j ACCEPT
#ijinkan acces Http
iptables -A FORWARD -s ab.c.d.e/24 -p tcp –dport 80 -j ACCEPT
#ijinkan acces ke Pop3
iptables -A FORWARD -s ab.c.d.e/24 -p tcp –dport 110 -j ACCEPT
#ijinkan acces ke https
iptables -A FORWARD -s ab.c.d.e/24 -p tcp –dport 443 -j ACCEPT
#Tutup Semua Port yang tidak akan di gunakan
iptables -A FORWARD -s ab.c.d.e/24 -p tcp -j DROP

#—————-#
#4.Rule Lain Lain#
#—————-#
iptables-save > /etc/sysconfig/iptables
service iptables restart
iptables-save

Langkah-langkah Membuat User, Grup, File pada Linux Ubuntu

Cara Menambah / Membuat User :

Langkah pertama kali membuat 3 user kita masuk ke terminal, caranya adalah :

1. Buka Terminal

 

2. Selanjutnya ketik sudo adduser <nama user yang diinginkan>, tunggu proses setelah itu akan muncul kata-kata Enter new UNIX password : (masukkan password yg anda inginkan) dan Retype new UNIX password : (masukkan password yg anda inginkan). Setelah itu isi nama Full Name [] : ( nama user yang diinginkan). Lalu Enter. Pada Is The information corret? [Y/n], Ketiklah Y.

3. Ketik Sudo adduser user1

 

 

4. Ketik Sudo adduser user2

 

5. Ketik Sudo adduser user3

 

6. Selanjutnya untuk melihat user kita sudah masuk atau belum user tersebut, ketik cat/ etc/passwd.

 

Cara Membuat File :

Membuat File di User1, Pertama Kita harus login dulu di user1.

1. Caranya ketik sudo login user1 :

 

2. Setelah itu kita membuat file di dalam user1 sebanyak tiga file, dengan cara ketik :

• touch bonek1.txt
• touch bonek2.txt
• touch bonek3.txt

selanjutnya untuk melihat hasil 3 file yg sudah di boat maka ketik ls -li:

Untuk Menganti perintah hak akses maka ketik :

• chmod 547 bonek1.txt
• chmod 724 bonek2.txt
• chmod 777 bonek3.txt

3. Ketik exit untuk keluar dari user1

Membuat File di User2, Pertama Kita harus login dulu di user2.

1. Caranya ketik sudo login user2 :

 

2. Setelah itu kita membuat file di dalam user2 sebanyak tiga file, dengan cara ketik :

• touch persebaya1.txt
• touch persebaya2.txt
• touch persebaya3.txt

selanjutnya untuk melihat hasil 3 file yg sudah di boat maka ketik ls -li:

 

Untuk Menganti perintah hak akses maka ketik :

• chmod 765 persebaya1.txt
• chmod 476 persebaya2.txt
• chmod 555 persebaya3.txt

 

3. Ketik exit untuk keluar dari user2

Membuat File di User3, Pertama Kita harus login dulu di user3.

1. Caranya ketik sudo login user3 :

2. Setelah itu kita membuat file di dalam user3 sebanyak tiga file, dengan cara ketik :

• touch persib1.txt
• touch persib2.txt
• touch persib3.txt

selanjutnya untuk melihat hasil 3 file yg sudah di boat maka ketik ls -li:

Untuk Menganti perintah hak akses maka ketik :

• chmod 777 persib1.txt
• chmod 776 persib2.txt
• chmod 225 persib3.txt

3. Ketik exit untuk keluar dari user3

 

Cara Menambah/Membuat Group :

Langkah pertama kali membuat user kita masuk ke terminal, caranya adalah :

1. Buka Terminal

 

2. Untuk Create Group maka ketik groupadd <namagroup>

3. Ketik sudo groupadd group1, sudo groupadd group2, sudo groupadd group3

 

Selanjutnya untuk melihat hasil 3 group yg sudah di boat maka ketik cat /etc/group :

4. Cara Memasukkan User ke dalam Group :

ketik :

sudo adduser [namauser] [namagroup]

sudo adduser user1 group1

sudo adduser user2 group2

sudo adduser user3 group3

Selanjutnya untuk melihat hasil user yg sudah di masukkan ke dalam group maka ketik cat /etc/group :

Perintah Dasar Linux

Perintah untuk berbagai operasi dasar di sistem operasi linux, beserta penjelasannya, dapat saudara lihat pada tabel yang telah penulis susun sebagai berikut:

Perintah	Keterangan
any_command --help	Menampilkan keterangan bantu tentang pemakaian perintah. "--help" sama dengan perintah pada DOS "/h".
ls	Melihat isi file dari direktori aktif. Pada linux perintah dir hanya berupa alias dari perintah ls. Untuk perintah ls sendiri sering dibuatkan alias ls --color, agar pada waktu di ls ditampilkan warna-warna sesuai dengan file-filenya, biasanya hijau untuk execute, dsb.
ls -al	Melihat seluruh isi file pada direktori aktif beserta file hidden, lalu ditampilkan layar per layar.
cd directory	Change directory. Menggunakan cd tanpa nama direktori akan menghantarkan anda ke home direktori. Dan cd - akan menghantarkan anda ke direktori sebelumnya.
cp source destination	Mengopi suatu file
mcopy source destination	Mengcopy suatu file dari/ke dos filesystem. Contoh <tt>mcopy a:autoexec.bat ~/junk . Gunakan man mtools untuk command yang sejenis : mdir, mcd, mren, mmove, mdel, mmd, mrd, mformat....
mv source destination	Memindahkan atau mengganti nama file
ln -s source destination	Membuat Simbolic Links, contoh <tt>ln -sf /usr/X11R6/bin/XF86_SVGA /etc/X11/X, membuat Simbolic link dari file XF86_SVGA ke X
rm files	Menghapus file
mkdir directory	Membuat direktori baru
rmdir directory	Menghapus direktori yang telah kosong
rm -r files	(recursive remove) Menghapus file, direktori dan subdirektorinya. Hati-hati menggunakan perintah ini apabila anda login sebagai root, karena root dengan mudah dapat menghapus seluruh file pada sistem dengan perintah di atas, tidak ada perintah untuk undelete di Linux
more	Untuk melihat isi suatu file, dengan tambahan perintah more, maka isi file tersebut ditampilkan layar per layar.
less filename	Melihat suatu file layar per layar, dan tekan tombol "q" apabila ingin keluar,
pico filename	Edit suatu text file.
pico -w filename	Edit suatu text file, dengan menonaktifkan fungsi word wrap, sangat berguna untuk mengedit file seperti /etc/fstab.
lynx file.html	Melihat file html atau browse ke net dengan text mode, dimana gambar/image tidak dapat ditampilkan, tapi lynx adalah suatu browser yang sangat cepat, sangat berguna bila anda hanya menginginkan suatu artikel tanpa image.
tar -zxvf filename.tar.gz	Meng-untar sebuah file tar sekaligus meng-uncompress file tersebut (*.tar.gz atau *.tgz), untuk meletakkannya direktori yg diinginkan tambahkan option -C direktori, contoh tar -zxvf filename.tar.gz -C /opt (meletakkan file tersebut di direktori /opt
tar -xvf filename.tar	Meng-untar sebuah file tar yang tidak terkompress (*.tar).
gunzip filename.gz	Meng-uncompress sebuah file zip (*.gz" or *.z). dengan menggunakan gzip (juga zip atau compress) jika anda menginginkan mengompress file.
bunzip2 filename.bz2	Meng-uncompress file dengan format (*.bz2) dengan utiliti "bzip2", digunakan pada file yang besar.
unzip filename.zip	Meng-uncompress file dengan format (*.zip) dengan utiliti "unzip" yang kompatibel dengan pkzip for DOS.
find / -name "filename"	Mencari "namafile" pada komputer anda dimulai dengan direktori /. Namafile tersebut mungkin saja berisi wildcard (*,?).
locate filename	Mencari file dengan string "filename". Sangat mudah dan cepat dari perintah di atas.
pine	Email reader yang sangat mudah digunakan, dan menjadi favorit banyak pemakai mesin Unix. Atau anda bisa pakai email yang sangat customize, yaitu mutt ,
talk username1	Berbicara dengan keyboard dengan user lain yg sedang login pada mesin kita (atau gunakan talk username1@machinename</t> untuk berbicara dengan komputer lain). Untuk menerima undangan percakapan, ketikkan <tt>talk username2. Jika seseorang mencoba untuk berbicara dengan anda dan itu dirasakan mengganggu, anda bisa menggunakan perintah mesg n untuk menolak pesan tersebut. Dan gunakan perintah who atau rwho untuk melihat siapa user yang mengganggu tersebut.
mc	Menjalankan "Morton Commander" ... eh... salah maksudnya "Midnight Commander" sebagai file manager, cepat dan bagus.
telnet server	Untuk menghubungkan komputer kita ke komputer lain dengan menggunakan protokol TELNET. Gunakan nama mesin atau Nomor IP mesin, dan anda akan mendapatkan prompt login name dari mesin tersebut, masukkan passwordnya, oh ya .. anda juga harus punya account di mesin remote tersebut. Telnet akan menghubungkan anda dengan komputer lain dan membiarkan anda untuk mengoperasikan mesin tersebut. Telnet sangat tidak aman, setiap yang anda ketik menjadi "open text", juga dengan password anda! Gunakan ssh alih-alih telnet untuk mengakses mesin secara remote.
rlogin server	(remote login) Menghubungkan anda kekomputer lain. Loginname dan password, tetapi apabila account anda tersebut telah dipakai, maka anda akan mendapatkan pesan kesalahan pada password anda. Sangat tidak aman juga, gunakan ssh sebagai gantinya.
rsh server	(remote shell) Jalan lain untuk menghubungkan anda ke remote machine. Apabila login name/password anda sedang dipakai di remote mesin tsb, maka password anda tidak akan berlaku. Idem dengan rlogin, gantikan dengan ssh.
ftp server	Ftp ke mesin lain, ini sangat berguna untuk mengopy file ke/dari remote mesin. Juga tidak aman, gunakan scp dari keluarga ssh sebagai gantinya.
minicom	Program Minicom (dapat dikatakan seperti "Procomm/Hyperterminal for Linux").
./program_name	Menjalankan program pada direktori aktif, yang mana tidak terdapat pada PATH anda
xinit	Menjalankan X-window server (tanpa windows manager).
startx	Menjalankan X-window server dan meload default windows manager. Sama seperti perintah "win" under DOS dengan Win3.1
startx -- :1	Menjalankan sesi X-windows berikutnya pada display 1 (default menggunakan display 0). Anda dapat menjalankan banyak GUI terminal secara bersamaan, untuk pindah antar GUI gunakan <Ctrl><Alt><F7>, <Ctrl><Alt><F8>, etc, tapi ini akan lebih banyak memakan memori.
xterm	(pada X terminal) ,menjalankan X-windows terminal. Untuk keluar ketikkan exit
xboing	(pada X terminal). Sangat lucu deh ...., seperti games-games lama .....
gimp	(pada X terminal) Program image editor yang sangat bagus, bisa disamakan dengan Adobe Photoshop, yang membedakan adalah program ini gratis.
netscape	(pada X terminal) menjalankan netscape, versi pada waktu tulisan ini dibuat telah mencapai versi 4.7
netscape -display host:0.0	(pada X terminal) menjalankan netscape pada mesin yang aktif dan menampilkan outputnya pada mesin yang bernama host display 0 screen 0. Anda harus memberikan akses untuk mesin aktif untuk menampilkannya pada mesin host dengan perintah xhost
shutdown -h now	(sebagai root) Shut down sistem. Umumnya digunakan untuk remote shutdown. Gunakan <Ctrl><Alt> untuk shutdown pada konsol (dapat dijalankan oleh user).
halt	reboot (sebagai root) Halt atau reboot mesin. Lebih simple dari perintah di atas.
man topic	Menampilkan daftar dari sistem manual pages (help) sesuai dengan topic. Coba man man. lalu tekan q untuk keluar dari viewer. Perintah info topic Manual pages dapat dibaca dilhat dengan cara any_command --help.
apropos topic	Menampilkan bantuan manual berdasarkan topik..
pwd	Melihat direktori kerja saat ini
hostname	Menampilkan nama local host (mesin dimana anda sedang bekerja). Gunakan perintah netconf (sebagai root) untuk merubah nama host dari mesin tersebut, atau edit file /etc/hosts
whoami	Mencetak login name anda
id username	Mencetak user id (uid) atau group id (gid)
date	Mencetak atau merubah tanggal dan waktu pada komputer, contoh merubah tanggal dan waktu ke 2000-12-31 23:57 dengan perintah; date 123123572000
time	Melihat jumlah waktu yg ditangani untuk penyelesaian suatu proses + info lainnya. Jangan dibingungkan dengan perintah date
who	Melihat user yang login pada komputer kita.
rwho -a	Melihat semua user yg login pada network anda. Layanan perintah rwho ini harus diaktifkan, jalankan setup sebagai root untuk mengaktifkannya.
finger username	Melihat informasi user, coba jalankan; finger root
last	Melihat user sebelumnya yang telah login di komputer.
uptime	Melihat jumlah waktu pemakaian komputer oleh seseorang, terhitung proses reboot terakhir.
ps	(=print status) Melihat proses-proses yang dijalankan oleh user
ps axu	Melihat seluruh proses yang dijalankan, walaupun tanpa terminal control, juga ditampilkan nama dari user untuk setiap proses.
top	Melihat proses yang berjalan, dengan urutan penggunaan cpu.
uname -a	Informasi system kernel anda
free	Informasi memory (dalam kilobytes).
df -h	(=disk free) Melihat informasi pemakaian disk pada seluruh system (in human-readable form)
du / -bh	(=disk usage) Melihat secara detil pemakaian disk untuk setiap direktori, dimulai dari root (in human legible form).
cat /proc/cpuinfo	Cpu info. Melihat file pada /proc directori yang bukan merupakan file nyata (not real files).
cat /proc/interrupts	Melihat alamat interrupt yang dipakai.
cat /proc/version	Versi dari Linux dan informasi lainnya.
cat /proc/filesystems	Melihat filesystem yang digunakan.
cat /etc/printcap	Melihat printer yang telah disetup
lsmod	(as root) Melihat module-module kernel yang telah di load.
set	Melihat environment dari user yang aktif
echo $PATH	Melihat isi dari variabel PATH. Perintah ini dapat digunakan untuk menampilkan variabel environmen lain dengan baik. Gunakan set untuk melihat environmen secara penuh.
dmesg	Mencetak pesan-pesan pada waktu proses boot. (menampilkan file: /var/log/dmesg).
clear	Membersihkan layar.
adduser	Menambah pengguna.