How to install Apache-Tomcat

first-step
download JDK disini
# chmod +x jdk-1_5_0_22-linux-amd64-rpm.bin
# sh jdk-1_5_0_22-linux-amd64-rpm.bin
# ln -s /usr/java/jdk1.5.0_22/ /usr/lib/jdk
# export JAVA_HOME=/usr/lib/jdk/

download apache-tomcat
http://archive.apache.org/dist/tomcat
download tomcat-administration 
download apache-tomcat disini
karena menggunakan JDK download juga
apache-tomcat-compact 

kemudian ekstrak
# tar xvf apache-tomcat-7.0.12.tar.gz
# mv apache-tomcat-7.0.12/* /usr/tomcat/
mkdir /usr/tomcat
export CATALINA_PID=/var/run/tomcat.pid
vim /etc/init.d/tomcat
chmod a+x /etc/init.d/tomcat
chkconfig --add tomcat
chkconfig tomcat on

bridging network IP

Redhat base

paket yang diinstall

# rpm -qa|grep bridge
bridge-utils-1.1-2
# cd /etc/sysconfig/network-scripts
# vi ifcfg-eth0
DEVICE=eth0
BOOTPROTO=static
BRIDGE=br0
ONBOOT=yes

# vi ifcfg-br0
DEVICE=br0
TYPE=bridge
BOOTPROTO=static
IPADDR=192.168.1.99
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
ONBOOT=yes

setelah configure selesai
restart network
# /etc/init.d/network restart

ubuntu base
paket yang diinstall
$ sudo dpkg -l |grep bridge
ii  bridge-utils      1.4-5ubuntu2    Utilities for configuring the Linux Ethernet bridge

$ sudo vim /etc/network/interfaces
auto eth0
iface eth0 inet static
        address 192.168.1.99
        netmask 255.255.255.0
        gateway 192.168.1.1

auto br0
iface br0 inet static
        address 192.168.1.99
        netmask 255.255.255.0
        gateway 192.168.1.1
        bridge_ports eth0

restart network
$ sudo /etc/init.d/networking restart
atau
$ sudo /etc/init.d/networking force-reload

VirtualBox: install extension Pack Vbox

download VirtualBox Extension-Pack

http://download.virtualbox.org/virtualbox/4.0.8/Oracle_VM_VirtualBox_Extension_Pack-4.0.8-71778.vbox-extpack

install VirtualBox Extension-Pack
hafiz:~$ vboxmanage extpack install Oracle_VM_VirtualBox_Extension_Pack-4.0.8-71778.vbox-extpack


hafiz:~$ vboxmanage list extpacks
Extension Packs: 1
Pack no. 0:   Oracle VM VirtualBox Extension Pack
Version:      4.0.8
Revision:     71778
Description:  USB 2.0 Host Controller, VirtualBox RDP, PXE ROM with E1000 support.
VRDE Module:  VBoxVRDP
Usable:       true
Why unusable:



untuk delete
hafiz:~$ vboxmanage extpack uninstall 'Oracle VM VirtualBox Extension Pack'

create virtual bridging IP (virbr) virtual machine

# cd /etc/libvirt/qemu/networks
# cp virbr0.xml virbr1.xml
# uuidgen
a9ff1c7e-e16f-438b-8384-b58a9beec408

copy uuid tersebut dan paste pada parameter uuid di xml file
# vi virbr1.xml
<network>
  <name>virbr1</name>
  <uuid>a9ff1c7e-e16f-438b-8384-b58a9beec408</uuid>
  <forward mode='nat'/>
  <bridge name='virbr1' stp='on' forwardDelay='0' />
  <ip address='192.168.123.1' netmask='255.255.255.0'>
    <dhcp>
      <range start='192.168.123.2' end='192.168.123.254' />
    </dhcp>
  </ip>
</network>

save

yang perlu diperhatikan jika kita mengcopy sebuah file dari virtual network yang berbeda adalah parameter
<name>virbr1</name>
<bridge name='virbr1' stp='on' forwardDelay='0' />
<ip address='192.168.123.1' netmask='255.255.255.0'>
dan range dari dhcp virtual ip tersebut
<range start='192.168.123.2' end='192.168.123.254' />

setelah kita definisikan dengan benar
jalankan
# virsh net-define virbr1.xml
# virsh net-start virbr1
# virsh net-autostart virbr1
# virsh net-list

Name                 State      Autostart
-----------------------------------------
virbr0               active     yes
virbr1               active     yes

untuk delete

# net-destroy virbr4
gunakan virsh net-list untuk melihat kembali virbr yang aktif

simple dhcp server

distro: CentOS 5.5 x86_64
# yum install dhcp
konfigurasi dhcp server range 192.168.1.110 - 192.168.1.115
yang berarti hanya untuk 5 client, 1 IP pada tiap client

# vi /etc/dhcpd.conf

ddns-update-style ad-hoc;
ddns-update-style interim;
subnet 192.168.1.0 netmask 255.255.255.0 {
        option routers                  192.168.1.1;
        option subnet-mask              255.255.255.0;

        option domain-name              "jabetto.lan";
        option domain-name-servers       192.168.1.160;

        option time-offset              -18000;     # Eastern Standard Time

    range 192.168.1.110 192.168.1.115;
}

# service dhcpd start
# chkconfig dhcpd on

untuk testing
pada client jalankan
# dhclient eth0

create iscsi target

persiapkan storage yang akan digunakan
misal dalam case ini menggunakan backing-store /dev/sda3
yang akan digunakan sebagai target iscsi Storage Area Network (SAN)

in RedHat Base or CentOS

# yum install scsi-target-utils

# /etc/init.d/tgtd start

configuration filenya ada di file /etc/tgt/targets.conf edit beberapa parameter berikut

# vi /etc/tgt/targets.conf


<target iqn.2011-05.lan.jabetto:server.jabetto1>
    backing-store /dev/sda3
</target>



# /etc/init.d/tgtd restart

untuk melihat bahwa configurasi sudah berjalan dengan benar

# tgtadm --lld iscsi --op show --mode target

jika berhasil maka akan menampilkan hasil LUN yang telah dibuat tadi sesuai dengan kapasitas storage yang di attach tadi


untuk yang debian base or Ubuntu

$ sudo apt-get install iscsitarget

$ sudo /etc/init.d/iscsitarget start
file konfigurasinya di /etc/iet/ietd.conf
ubah beberapa parameter pada file konfigurasi

$ sudo nano /etc/iet/ietd.conf

Target iqn.2011-05.lan.jabetto:storage.disk2.sys1.hafiz
Lun 0 Path=/dev/sda3,Type=fileio,ScsiId=hafiz,ScsiSN=hafiz

$ sudo /etc/init.d/iscsitarget restart

untuk melihat storage yang sudah berhasil di attach

$ ietadm --op show --tid=1

Allow APT dan WGET Proxy

berikut jika nama-user "guest"  dan password "secret"
dan dengan alamat proxy 10.10.0.1 dengan port 8080

allow apt proxy
apt.conf
http://[[user][:pass]@]host[:port]/

#nano /etc/apt/apt.conf (secara default memang tidak ada)
Acquire::http::Proxy "http://guest:password@10.10.0.1:8080";

atau bisa lihat di man apt.conf

untuk enable wget
Wget initialization file can reside in
/etc/wgetrc (global, for all users) or
$HOME/.wgetrc (for a single user).

allowing wget

https_proxy = http://10.10.0.1:8080/
http_proxy = http://10.10.0.1:8080/
ftp_proxy = http://10.10.0.1:8080/

use_proxy = on

save dan testing apt dan wget download file atau tools dari internet

Zimbra 7: Authentication using external LDAP

masuk sebagai admin ke Zimbra Administration Console
masuk ke tab configuration

klik domains, dan  pilih domain yang ingin dikonfigurasi authenkasinya


klik configure authentication
pilih pada Authentication mechanism menggunakan External LDAP
dan pada ldap server name: masukkan url server ldap dan port ubah ke port settingan ldap server
pada LDAP filter: isi dengan uid=%u
dan pada LDAP search base, masukkan dc ldap anda dan klik next

masukkan rootdn ldap pada Bind DN dan isikan password ldap (next)
pada bagian
Please provide username and password to test the authentication settings
masukkan user yang ada di ldap untuk dites kemudian klik test
dan jika berhasil maka pesan yang akan ditampilkan adalah
Authentication test Successfully
jika Authentication test Successfully maka telah sukses konek ke LDAP External


SOSREPORT & CFG2HTML

tools yang diperlukan untuk gaining data atau collecting information system dari sebuah mesin baik server maupun desktop

kelebihan dan kekurangannya tools sosreport dan cfg2html

SOSREPORT
mungkin tools ini sudah tidak asing lagi, apalagi untuk linuxers redhat base
kelebihan tools ini, 
- tools ini sudah include langsung pada setiap redhat base (RedHat dan CentOS) dan 
- dapat menyimpan log-file tanpa harus mengedit (karna sudah hardcode)

untuk yang redhat base yang tidak meng-include kan bisa manual install 

# yum install sos
 untuk menjalankannya 
# sosreport

untuk melihat hasilnya ada pada /tmp/sosreport****

kekurangan tools ini ada pada sosreport yang 
- sudah di hardcode 
- hanya bisa menyimpan pada /tmp yang tidak bisa diganggu gugat lagi 
- tidak tersedia source-code (untuk saat ini)

CFG2HTML
alternatif yang kedua selain sosreport 
kelebihannya 
- cfg2html ini dapat berjalan di banyak distro, 
- cfg2html juga menyediakan source-code yang bisa di compile pada setiap system linux
- menyimpan file hasil gaining data tersebut pada current-directory tidak harus pada /tmp

kekurangan
- tidak menyimpan log file secara otomatis

cara penginstalan
untuk distro debian base
$ sudo dpkg -i cfg2html-linux_***.deb

untuk fedora or RedHat base
# rpm -ivh cfg2html-linux****.rpm

untuk yang source-code
# tar -xvf cfg2html-linux****.tar.gz
menjalankannya
# cd /cfg2html-linux****/
# sh cfg2html-linux

menjalankannya 
ada baiknya kita lihat space harddisk yang size kosongnya masih sisa banyak
buat sebuah direktori di partisi tersebut
pindah ke direktori tersebut

e.g. saya punya partisi yang space disknya masih banyak adalah /data
maka saya buat direktori pada partisi tersebut
# mkdir /data/cfg2html
kemudian masuk ke direktori tersbut
# cd /data/cfg2html
dan menjalankannya
# cfg2html-linux
dan tunggu hingga proses gaining selesai 



easy UPDATE Clam-AV

langkah awal adalah download terlebih dahulu repo rpmforge disini
http://packages.sw.be/rpmforge-release/
untuk versi dan rilisnya silahkan pilih release terbaru rpmforge dari arsitektur distro yang anda gunakan,
jika sudah ditemukan pilih dengan mengklik release rpmforge nya, dan download.

setelah download selesai tinggal langsung install
dengan perintah
# rpm -ivh rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm
kemudian
# yum install clamav clamav-db  
clamav akan langsung meng-upgrade ke versi yang terbaru
ini berguna jika clamav yang anda gunakan sudah out-of-date
yang sering dialami oleh pengguna linux, baik dalam Zimbra maupun ASSP karena AV yang digunakan oleh setiap produk open-source rata-rata adalah clamav

notes:
jika ada issue seperti ini

installed but AvClamdPort not ready, error:
Cannot connect to unix socket '/var/run/clamav/clamd.sock': connect: No such file or directory 


maka perlu mengedit file /etc/clamd.conf
ubah pada bagian sock

# vi /etc/clamd.conf

LocalSocket /var/run/clamav/clamd.sock
 

save
kemudian restart
# /etc/init.d/clamd restart

Install KVM in LinuxMint 10.10 (Based on Ubuntu )

pertama cek repo terlebih dahulu,
repo yang ane pake

# nano /etc/apt/source.list

deb http://kambing.ui.ac.id/ubuntu/ maverick main restricted universe multiverse
deb-src http://kambing.ui.ac.id/ubuntu/ maverick main restricted universe multiverse
deb http://kambing.ui.ac.id/ubuntu/ maverick-updates main restricted universe multiverse
deb-src http://kambing.ui.ac.id/ubuntu/ maverick-updates main restricted universe multiverse
deb http://kambing.ui.ac.id/ubuntu/ maverick-security main restricted universe multiverse
deb-src http://kambing.ui.ac.id/ubuntu/ maverick-security main restricted universe multiverse

step 2, buka synaptic
# synaptic &
kemudian seperti gambar di bawah ini
highlight paket yang perlu diinstall, selanjutnya
klik kanan dan pilih mark for installation
setelah semua paket sudah ter-mark for installation langkah berikutnya adalah klik apply dan apply lagi untuk penginstalan, kemudian akan ada proses penginstalan dan tunggu hingga selesai,, lama tidaknya proses penginstalan tergantung pada kecepatan koneksi internet karna pada saat penginstalan akan langsung terhubung ke internet untuk proses download kecuali jika menggunakan repository lokal

FTP server with authentication using ProFTPd

untuk tingkat secure FTP Server gunakan ProFTPd, dikarenakan memiliki authentikasi pada setiap user yang ingin konek ke FTP server
saya gunakan Linux-Mint 10.10 untuk mengujinya (halah,, sok)

# apt-get install proftpd

selanjutnya akan muncul dialog-box mode konfigurasi atau penginstalan ProFTPd untuk pengujian gunakan standalone mode,


setelah selesai proses instalasi file maka konfigurasi ProFTPd ada pada direktori
/etc/proftpd untuk proftpd konfigurasinya ada pada file 
/etc/proftpd/proftpd.conf dan untuk authentikasi user yang menggunakan LDAP-server maka bisa dikoneksikan dengan mengedit pada file 
/etc/proftpd/ldap.conf 

untuk menguji hasil penginstalan, terlebih dahulu cek apakah FTP server sudah berjalan dengan melakukan perintah

# /etc/init.d/proftpd status

jika status is running maka FTP server bisa difungsikan
jika belum maka anda perlu men-start service dengan

# /etc/init.d/proftpd start

kemudian cek lewat CLI dengan mengetikkan 

# ftp 127.0.0.1

kemudian akan dimintakan authentikasi untuk user yang akan login ke FTP-server seperti gambar berikut


untuk di webbrowser saya gunakan firefox, ketikkan pada address-bar ftp://127.0.0.1 
selanjutnya akan muncul pop-up seperti gambar dibawah ini


kemudian authentikasi akan mengambil user-user yang telah ada pada komputer yang diinstalkan FTP, dalam kasus ini standalone mode jadi user yang digunakan hanya user-user yang ada pada localhost untuk real-implementasi jika menggunakan LDAP-server maka perlu ngoprek dikit pada file ldap.conf yang ada pada /etc/proftpd 


make vlan in linux

firstly install package vlan  

hafiz-sky1 ~ # apt-get install vlan

using command vconfig to make vlan in linux
for add vlan
vconfig add [interface-name] [vlan_id]
for removing vlan
vconfig  rem [interface-name]

exp.

hafiz-sky1 ~ # vconfig add eth0 224
Added VLAN with VID == 224 to IF -:eth0:-

success to make a vlan id

hafiz-sky1 ~ # ifconfig eth0.224

eth0.224  Link encap:Ethernet  HWaddr 88:ae:1d:cc:22:7b 
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


adding IPaddress in vlan

hafiz-sky1 ~ # ifconfig eth0.224 10.0.0.16/8

explanation:
eth0.224 is interfaces of vlan
ipaddress 10.0.0.16 with netmask 255.0.0.0 

hafiz-sky1 ~ # ifconfig eth0.224
eth0.224  Link encap:Ethernet  HWaddr 88:ae:1d:cc:22:7b 
          inet addr:10.0.0.16  Bcast:10.255.255.255  Mask:255.0.0.0
          inet6 addr: fe80::8aae:1dff:fecc:227b/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:46 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:6922 (6.9 KB)

to remove vlan
hafiz-sky1 ~ # vconfig rem eth0.224
Removed VLAN -:eth0.224:-

Kalau di RedHat Base, tambahkan dua baris pada script interface network
DEVICE=eth0.224
VLAN=yes

jika ingin dihapus maka hanya perlu menghapus script tersebut.

Ekstrak rar file in Linux

ekstrak file ekstensi *.rar
download unrar-linux-x64.gz
ekstrak
# gunzip unrar-linux-x64.gz
# chmod +x unrar-linux-x64

contoh cara ekstrak file *.rar
# ./unrar-linux-x64 x file.rar