CLI-based server

Atas cadangan Umarzuki, kat sini aku nak mintak sedikit tunjuk ajak untuk CLI-based server. Memang ada byk tutorial kat Internet, tapi aku nk dpt gambaran step by step prosedur2 yang korang biasa buat untuk setup dan maintain server CLI.

Jadi, siapa2 yg biasa setup dan maintain CLI-based server, terutama untuk commercial, leh la kongsi kat sini. Harap2 dapat menjadi panduan untuk semua yg ada kat sini. Leh dokumenkan kat satu tempat je.

Satu lg soalan, kalu maintain semua application guna Webmin, ada kesan terhadap security server ke? Sebab sekarang semua aku maintain guna Webmin, termasuk apache ngan MySQL.

Terima kasih.

cyberkerisz wrote:Atas cadangan Umarzuki, kat sini aku nak mintak sedikit tunjuk ajak untuk CLI-based server. Memang ada byk tutorial kat Internet, tapi aku nk dpt gambaran step by step prosedur2 yang korang biasa buat untuk setup dan maintain server CLI.

Jadi, siapa2 yg biasa setup dan maintain CLI-based server, terutama untuk commercial, leh la kongsi kat sini. Harap2 dapat menjadi panduan untuk semua yg ada kat sini. Leh dokumenkan kat satu tempat je.
...

no comment pasal webmin

yang kau maksudkan tu adalah headless server ke? Admin akses ke server secara remote dengan ssh client?

sikit tips:
Kat sistem linux dah ada ssh client. Kat windows boleh guna putty. Jangan lupa install servis ssh kat server tu.

Nak lebih secure, guna rsa authentation untuk gantikan password. Macam nak masuk rumah guna kunci, bukan pekik macam cerita ali baba bujang lapok. Cuma kunci tu jangan bagi orang lain dapat la.

Aku perasan kau ada tanya pasal setup IP secara manual. Kalau kat sistem berdasarkan Debian dan Ubuntu, fail tu kat /etc/network/interfaces

Ni contoh setting IP statik

Code:

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
address 192.168.0.4
netmask 255.255.255.0


ni contoh IP dinamik

Code:

auto eth0
iface eth0 inet dhcp

nak trouble shoot sambungan, mesti periksa

1. routing table
   
   

   Code:

   umarzuki@ctrl:~/Downloads$ sudo route -n
[sudo] password for umarzuki:
Kernel IP routing table
Destination    Gateway        Genmask        Flags Metric Ref    Use Iface
192.168.0.0    0.0.0.0        255.255.255.0  U    0      0        0 eth0
192.168.0.0    0.0.0.0        255.255.255.0  U    2      0        0 eth1
169.254.0.0    0.0.0.0        255.255.0.0    U    1000  0        0 eth0
0.0.0.0        192.168.0.1    0.0.0.0        UG    0      0        0 eth1

   
   dalam contoh ni (tengok paling bawah, semua IP akan melalui modem (192.168.0.1) sebelum ke internet. Kalau modem ni ok, ok la sambungan.
   
   
2. sambungan ke gateway/modem/router/switch. Dalam kes ni, ping ke modem
   

   Code:

   ping 192.168.0.1

   
   
3. IP based connection. Kita cuba ping IP dns streamyx untuk periksa sambungan keluar guna IP resolution
   

   Code:

   ping 202.188.0.133

   
   
4. name resolution. Biasanya kalau tak dapat, maknanya setting nameserver tak betul. Kena edit /etc/resolv.conf untuk point ke nameserver supaya boleh browse internet guna nama bukan saja IP. Nameserver ni boleh jadi server yang jalankan servis DNS macam DNS server dan Domain Controller.
   

   Code:

   ping google.com

Untuk periksa servis DNS jalan ke tak pada server 192.168.0.5 (contoh), boleh telnet/nmap ke port 53

Code:


telnet 192.168.0.5 53
nmap -p 53 192.168.0.5

Server kat ofis ni selangkah je. ) Aku skrg ada mslh dgn existing network. Kalu ko baca post2 aku sblm ni, ada satu lg server kt sini, Win Server 08 SBS. Kat sini ada exchange, DNS, AD. Win server ni yg byk sshkan aku, sbb byk service running dr sini. Jd skang, aku nk redesign blk network pon susah, sbb kena tunggu Windows expert settlekan Win Server ni dgn Exchange, baru aku boleh gantikan mana2 application yg sblm ni ada kat Win Server ke Linux.

Terima kasih atas tutorial ko tu. Aku faham, cuma tgh fikir. Aku nk format blk ke server ni atau setakat remove X Window?

kalau malas tahap gaban tukar je ke mod teks (runlevel 3), kalau guna distro berdasarkan redhat. Kalau berdasarkan Debian kena remove desktop manager (default gdm). Cara cepat cuma disable gdm masa startup

Code:

update-rc.d -f gdm remove

tapi bila gdm dah dinaiktaraf, kena buat balik arahan kat atas

uih server based command line ker??
power tu...aku pun nak belajar jika ada sifu kat sini.
aku telah setup 1 server based command line no gui.
ubuntu server utk web server dan psotgresl, mysql.
tiada masalah jika berlaku black out or tersuis off server.
kalau guna gui or windows.. tak tutup bebtul.. mula la crash itu ini.
oleh kerana server cmd line ...perkara asas kena tau command dia.. cmd ssh cmd mysql postgresql utk setup db or backup ( script )atau guna gui software berkenaan dari pc lain utk manage (jadi org tengah )

Aku tgh nak cuba implement la ni. Dulu belajar command2 linux, tapi biasa la, bila time guna, GUI je. Tapi disebabkan reliabilty + security, jadi command line server pilihan terbaik. Cuma satu je, letih nnt aku nk ajar programmer kat tempat aku ni kang. Adeh.

Soalan tambahan. Apa lak kesan kalau maintain je server ni guna GUI? Skrg ni server ni pakai GNOME environment. Tadi GNOME buat hal, jadi server login guna TWM interface. Aku install blk GNOME guna terminal.

cyberkerisz wrote:Aku tgh nak cuba implement la ni. Dulu belajar command2 linux, tapi biasa la, bila time guna, GUI je. Tapi disebabkan reliabilty + security, jadi command line server pilihan terbaik. Cuma satu je, letih nnt aku nk ajar programmer kat tempat aku ni kang. Adeh.

mengajar la boleh jadi otai bro. Mana ada orang kedekut ilmu jadi otai.

cyberkerisz wrote:
Soalan tambahan. Apa lak kesan kalau maintain je server ni guna GUI? Skrg ni server ni pakai GNOME environment. Tadi GNOME buat hal, jadi server login guna TWM interface. Aku install blk GNOME guna terminal.

kesan? Pandangan aku, kalau interface tu ada bug/lubang sekuriti, abis ler...Satu lagi takde GUI boleh jimat space hard disk dengan RAM.

Terima kasih. Nanti aku pegi menuntut dgn ko ek. Pegi menuntut dgn fryshadow ok gak.

cyberkerisz wrote:
Satu lg soalan, kalu maintain semua application guna Webmin, ada kesan terhadap security server ke? Sebab sekarang semua aku maintain guna Webmin, termasuk apache ngan MySQL.

rsanya webmin nie bgus tok GUI base...sume lengkap... tatau la klu ada secure hole yg blh di break....so far yg aku tau diorang bnyak buat module bru....update security pastu tmbah funtion....

pampersDry wrote:

cyberkerisz wrote:
Satu lg soalan, kalu maintain semua application guna Webmin, ada kesan terhadap security server ke? Sebab sekarang semua aku maintain guna Webmin, termasuk apache ngan MySQL.

rsanya webmin nie bgus tok GUI base...sume lengkap... tatau la klu ada secure hole yg blh di break....so far yg aku tau diorang bnyak buat module bru....update security pastu tmbah funtion....

Oic. Aku bukan per. Aku keje kat sini sorang2 je orang IT. Ada la sorang programmer dari India. Bab2 server dia tak reti. Jadi, aku nak implement server ari tu, memandangkan nak cepat, memang aku sebat GUI je la.

Jadi, bila dah stabil ni, ingat nak melangkah ke hadapan la. Takkan nak camni je.

Tapi webmin ni, kalau pakai cli pon leh jalan, sebab kita install webmin supaya kita leh access server admin remote dengan lebih interaktif.

ayoi wrote:uih server based command line ker??
power tu...aku pun nak belajar jika ada sifu kat sini.
aku telah setup 1 server based command line no gui.
ubuntu server utk web server dan psotgresl, mysql.
tiada masalah jika berlaku black out or tersuis off server.
kalau guna gui or windows.. tak tutup bebtul.. mula la crash itu ini.
oleh kerana server cmd line ...perkara asas kena tau command dia.. cmd ssh cmd mysql postgresql utk setup db or backup ( script )atau guna gui software berkenaan dari pc lain utk manage (jadi org tengah )

cli-based server tuh biasa je bro.. mmg asas linux/nix mcm tu sejak dulu..
lately nih je dah ada GUI itu ini sampai org pakai linux pun ingat mende2 ni semua mudah, sampai hilang asas, suh remote xs main command line check network+apps ke apa pun tataw..

anyway GUI mcm webmin hanya membantu saja.. asas CLI jgn lupa atau tinggalkan..


apa2.. GUI web frontend besanya akan buka lg satu port, mcm webmin buka default port 10000, so kalau ada vulnerable, situ la org attack.. mcm GUI X window biasa, port 6000..



saya tak pandai sgt, tapi mostly server FreeBSD/NetBSD saya tak pakai GUI apa2.. kalau perlu sgt pun on webmin masa nak adduser saja ( kalau user ramai la ) then off balik webmin lepas selesai kerja..

keep up patch dan update..

Terima kasih atas nasihat tu TRUNASUCI. Aku masih lagi di awang2an. Kena study dua2 sistem, Linux dan Windows Server 2008. Pastu kena maintain plah MS Exchange.

Aku tau ko antara otai kat sini kan. Terima kasih gak kepada yang lain. Kalau ada apa2, akan aku kongsikan bersama di sini.

cyberkerisz wrote:Terima kasih atas nasihat tu TRUNASUCI. Aku masih lagi di awang2an. Kena study dua2 sistem, Linux dan Windows Server 2008. Pastu kena maintain plah MS Exchange.

Aku tau ko antara otai kat sini kan. Terima kasih gak kepada yang lain. Kalau ada apa2, akan aku kongsikan bersama di sini.

No lah..

mana ada OTAI2 ni semua.. kang ada org marah plaks nanti sebut2 ehehe...

for tutorial normal2 pasal BSD/NetBSD saya ada buat kat link ni:

http://trunasuci.pbworks.com/

check kat sidebar dia..


http://trunasuci.pbworks.com/NAT-with-ipnat-on-FreeBSD
http://trunasuci.pbworks.com/Port-forwarding-on-FreeBSD-via-ipnat
http://trunasuci.pbworks.com/DHCP-server-setup-on-FreeBSD
http://trunasuci.pbworks.com/Using-CVSUP-or-CSUP-to-update-ports-in-FreeBSD


http://trunasuci.pbworks.com/DHCP+Server+Setup+dengan+NetBSD+
http://trunasuci.pbworks.com/NetBSD+gateway+dengan+DSL+Wireless+Jaring
http://trunasuci.pbworks.com/NetBSD+install+HOW-TO
http://trunasuci.blogspot.com/2008/07/installing-samba-3-on-netbsd-with.html


http://trunasuci.pbworks.com/RSYNC
http://trunasuci.pbworks.com/Postfix-MTA-additional-setup-for-TMNET-SMTP-delivery-problem




lain2 tutorial akan menyusul, dan akan relocate kat host pcbsd.my..



TQ

Terima kasih.