Buka file /etc/default/grub lalu edit dari :

GRUB_DEFAULT=0
GRUB_HIDDEN_TIMEOUT=0
GRUB_HIDDEN_TIMEOUT_QUIET=true
GRUB_TIMEOUT=10
GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || echo Debian`
GRUB_CMDLINE_LINUX_DEFAULT="quiet"
GRUB_CMDLINE_LINUX=""

menjadi

GRUB_DEFAULT=0
GRUB_HIDDEN_TIMEOUT=0
GRUB_HIDDEN_TIMEOUT_QUIET=true
GRUB_TIMEOUT=10
GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || echo Debian`
GRUB_CMDLINE_LINUX_DEFAULT="quiet"
GRUB_CMDLINE_LINUX=""
GRUB_DISABLE_LINUX_UUID=true

kemudian lakukan perintah:

sudo update-grub

Lalu silakan coba restart server anda, maka anda akan segera dibawa masuk ke prompt login, tanpa harus mengetikkan “exit” lagi.

Disini dibahas bagaimana menentukan setiap pengguna samba memiliki hak akses yang berbeda. Kenapa begitu? karena apabila setiap user memiliki hak akses yang sama maka, tingkat keamanan data yang di share/di bagi menjadi sangat rendah. Bisa jadi ada user yang menghapus data-data yang di share tersebut secara sengaja atau tanpa sengaja. Kalaupun dibuat hak akses file yang dishare  hanya bisa dibaca saja, maka sistem file share itu menjadi kurang fleksibel.

Pertama siapkan dulu daftar user dan folder yang akan di share, contohnya seperti di bawah:

• Daftar Folder (Musik, Data)
• Daftar User (Admin, Staff, Tamu)

Aturan Hak Akses User:

• Admin:

Musik(Bisa Dibaca dan Ditulisi)

Data(Bisa Dibaca dan Ditulisi)

• Staff:

Musik(Bisa Dibaca dan Ditulisi)

Data(Bisa Dibaca tapi tidak bisa menulisi)

• Tamu:

Musik(Bisa Dibaca tapi tidak bisa menulisi)

Data(Tidak bisa dibaca dan tidak bisa menulisi)

• Pertama bikin folder Musik dan Data di dalam Home, katakanlah di Homenya admin, kemudian set mode akses folder (musik dan data) tersebut menjadi 777
• Kemudian bikin user system staff dan user tamu di server samba, karena user samba harus menjadi user system terlebih dahulu. Ada kondisi dimana seorang user system bisa tidak memiliki user samba, tetapi seorang user samba tidak mungkin tidak memiliki user di system/server tersebut.
• Edit file di /etc/samba/smb.conf, tambahkan baris di bawah:

[Data]

path = /home/admin/data

valid users = admin, staff

admin users = admin

read list = staff, admin

write list = admin

read only = No

create mask = 0777

[Musik]

path = /home/admin/musik

valid users = admin, staff, tamu

admin users = admin

read list = staff, admin, tamu

write list = admin, staff

read only = No

create mask = 0777

• Kemudian simpan dan silakan restart service sambanya dengan perintah di bawah:

sudo service samba4 restart

• Lalu bikin user tamu dan user staff di system dengan perintah dibawah:

sudo adduser tamu

sudo adduser staff

• Lalu daftarkan user tamu dan staff ke dalam samba dengan perintah dibawah:

sudo smbpasswd -a tamu

sudo smbpasswd -a staff

• Saat mendaftarkan user baru tersebut, akan disuruh untuk memasukkan password samba, password samba ini adalah password yang nantinya akan digunakan untuk otentikasi saat user mengakses service samba, password ini sebaiknya dibikin berbeda dengan password saat membuat user system, untuk mencegah user samba masuk ke dalam server.
• Setelah itu, user-user yang tadi sudah didaftarkan telah siap menggunakan layanan file sharing server samba.

Semoga membantu dan terima kasih sudah berkunjung

Note: Penulis menggunakan Ubuntu Netbook Remix 10.04 yang diinstall samba4.

Sebelumnya apa sih serangan brute force itu? “Serangan brute-force adalah sebuah teknik serangan terhadap sebuah sistem keamanan komputer yang menggunakan percobaan terhadap semua kunci yang mungkin.“, kalo pingin baca keterangan yang lebih lengkap bisa dibaca disini atau penjelasan umumnya, mau login ke komputer tujuan dengan menebak-nebak user dan passwordnya.

Nha kalo di Ubuntu/Linux server ada yang namanya aplikasi ssh (secure shell) yang memungkinkan kita meremote ubuntu kita dari tempat yang berbeda jaringan. kita bisa login dari jarak jauh gitu maksudnya. Kalo kita bisa login dari komputer yang berbeda, berarti orang lain juga bisa donk? betul, orang lain juga bisa. Makanya disini diutarakan cara termudah mencegah serangan brute force di server ubuntu kita walaupun tidak 100% aman, setidaknya sudah ikut menangkal serangan yang dilakukan para “orang-orang iseng”.

Caranya yaitu  matikan penggunaan user root untuk login dari ssh, karena user root pasti ada di setiap linux. jadi itu adalah user yang paling sering digunakan sebagai ujung tombak serangan brute force. Untuk login dengan user root lewat ssh harus di disable.

Begini langkah-langkahnya

• Edit file di /etc/ssh/sshd_config dengan perintah:

user@ubuntu:~$sudo vim /etc/ssh/sshd_config

• kemudian cari bagian dibawah ini:

PermitRootLogin yes

• dan ubah jadi seperti di bawah ini

PermitRootLogin no

• simpan dan restart service daemon ssh server dengan perintah di bawah

user@ubuntu:~$sudo vim /etc/init.d/ssh restart

note: saya menggunakan openssh-server 1:5.5p1-4ubuntu5 sebagai server SSH (server remote login)

Mudah bukan? Semoga membantu dan terima kasih sudah berkunjung.

Pada kesempatan kali ini saya ingin menjelaskan tentang bagaimana router PC berbasis linux menggunakan 2 ISP sebagai uplinknya, mungkin kalo di artikel sebelumnya saya hanya menggunakan 1 ISP seperti pada umumnya. Kenapa saya menggunakan 2 ISP? biasanya karena masalah budget, he he he klasik bukan? Pada kasus tertentu menambah bandwidth terkadang lebih mahal daripada menambah ISP (saat itu). Untuk itu perlu konfigurasi pada linux router agar semua ISP dapat digunakan secara (bergantian) bersamaan atau real time.

Dibawah ini adalah contoh kasusnya:

ISP 1 memiliki gateway 10.1.1.1/30 kita diberi IP 10.1.1.2/30(eth1)

ISP2 memiliki gateway 10.2.2.1/30 kita diberi IP 10.2.2.2/30(eth2)

Jaringan internal kita adalah network 192.168.0.0/24(eth0)

kemudian tool yang kita perlukan cuman 1, yaitu aplikasi ip route , aplikasi ini digunakan untuk me-routingkan paket-paket dari jaringan internal ke 2 ISP yang digunakan. Karena pada dasarnya ini hanyalah sebuah masalah routing.

Aplikasi ip route sudah terinstall default di ubuntu router yang saya pakai, untuk kasus ini saya memakai ubuntu 10.04 LTS, server edition.

mari kita mulai konfigurasinya:

• sebelum itu kita hapus tabel ISP1 dan ISP2 (kalo sebelumnya pernah dibuat) dengan perintah dibawah

/sbin/ip route flush table ISP1

/sbin/ip route flush table ISP2

• kemudian kita masukkan alamat network eth1 di tabel ISP1 agar dikenali

/sbin/ip route add 10.1.1.0/30 dev eth1 src 10.1.1.2 table ISP1

• Begitu juga untuk ISP2

/sbin/ip route add 10.2.2.0/30 dev eth2 src 10.2.2.2 table ISP2

• Tambahkan routing default di tiap2 tabel

/sbin/ip route add default via 10.1.1.1 dev eth1 table ISP1

/sbin/ip route add default via 10.2.2.1 dev eth2 table ISP2

• Tambahkan rule/aturan routing di tiap-tiap tabel

/sbin/ip rule add from 10.1.1.2 table ISP1

/sbin/ip rule add from 10.2.2.2 table ISP2

• Tambahkan routing dari jaringan internal kita ke tiap-tiap tabel:

/sbin/ip route add 192.168.0.0/24 dev eth0 table ISP1

/sbin/ip route add 192.168.0.0/24 dev eth0 table ISP2

/sbin/ip route add 127.0.0.0/8 dev lo table ISP1

/sbin/ip route add 127.0.0.0/8 dev lo table ISP2

• Tambahkan routing jaringan antar ISP ke masing-masing tabel

/sbin/ip route add 10.1.1.0/30 dev eth1 table ISP2

/sbin/ip route add 10.2.2.0/30 dev eth2 table ISP1

• Kemudian setting default routing yang globalnya

/sbin/ip route add default scope global nexthop via 10.1.1.1 dev eth1 weight 1 nexthop via 10.2.2.1 dev eth2 weight 1

note: weight menunjukkan prioritas, semakin besar weight(beratnya), semakin diprioritaskan menggunakan jalur tersebut.

Selamat mencoba dan semoga membantu.

Edit file di /etc/NetworkManager/nm-system-settings.conf dengan perintah:

sudo vim /etc/NetworkManager/nm-system-settings.conf

lalu di bagian:

[ifupdown]managed=false

diubah menjadi:

[ifupdown]managed=true

kemudian jalankan perintah:

sudo rfkill unblock all

dan silakan restart ubuntu anda, maka tombol shortcut ON/OFF wifi dan lancard wifi anda akan kembali lancar. Sebagai catatan netbook saya menggunakan lancard Broadcom Corporation BCM4312 802.11b/g.

Silakan mencoba dan semoga membantu.

1. Januari: Tahun baru 2010,
2. Februari: Peringatan setahun meninggalnya Bapak, Maen ke Bromo.
3. Maret: Dapet SK CPNS dan pindah kerja dari UGM ke Menkominfo.
4. April: Peringatan Anniversary yang ke-7 ke-8
5. Mei: Ulang Tahun Ndukke
6. Juni: Datang kepala kantor yang baru. Selamat datang pak …
7. Juli: Outbond di Bogor, Pernikahan kakak keduaku, Survey Pemetaan ke Jakarta.
8. Agustus: Mulai Bulan Puasa, Lamaran ke rumah Ndukke,
9. September: Prajab di Jakarta (2 Minggu)
10. Oktober: Ke Lampung maen ke rumah Fertonk
11. November: Maen ke Dieng, Merapi Meletus
12. Desember: Lahirnya Aurelle … (Ponakan lagii)

Semoga Tahun 2011 ini lebih baik segala-galanya dari tahun-tahun sebelumnya.

Untuk remastering ada beberapa cara, yang pertama menggunakan UCK berbasis GUI/Desktop, di Ubuntu 10.10 ini saya menginstall UCK versi 2.4, akan tetapi setiap kali saya melakukan remastering menggunakan UCK tersebut, selalu saja gagal karena bermasalah dengan gfxboot . Akhirnya saya menyerah dan melakukan remastering secara manual lewat terminal/console.

Langkah-langkah remastering saya tulis dibawah ini:

Install tool-tool yang diperlukan:

user@user-netbook:~$sudo aptitude install squashfs-tools genisoimage

Bikin direktori livecdtmp/ untuk melakukan remastering

user@user-netbook:~$mkdir ~/livecdtmp

Pindahkan ISO Ubuntu 10.04 yang akan di remastering ke dalam folder livecdtmp/, kemudian masuk ke folder livecdtmp/:

user@user-netbook:~$cd ~/livecdtmp

Bikin folder mnt/ di dalam folder livecdtmp/ lalu mounting iso tersebut ke dalam folder mnt/:

user@user-netbook:~$mkdir mnt

user@user-netbook:~$sudo mount -o loop ubuntu-10.04-desktop-i386.iso mnt

Bikin lagi folder extract-cd/ di dalam folder livecdtmp/ lalu ekstrak isi ISO tersebut ke dalam folder extract-cd/

user@user-netbook:~$mkdir extract-cd

user@user-netbook:~$sudo rsync – - exclude=/casper/filesystem.squashfs -a mnt/ extract-cd

Ekstrak SquashFS system lalu ubah nama folder squashfs-root/ menjadi edit/

user@user-netbook:~$sudo unsquashfs mnt/casper/filesystem.squashfs

user@user-netbook:~$sudo mv squashfs-root edit

Sebelum melakukan chroot, apabila PC/Netbook yang anda gunakan untuk remastering terkoneksi internet, kopi dulu konfigurasi nya ke dalam hasil ekstraksi ISO dengan perintah-perintah di bawah:

user@user-netbook:~$sudo cp /etc/resolv.conf edit/etc/

user@user-netbook:~$sudo cp /etc/hosts edit/etc/

user@user-netbook:~$sudo mount –bind /dev/ edit/dev

Kemudian lakukan chroot untuk mulai melakukan kostumisasi aplikasi-aplikasi yang terinstall

user@user-netbook:~$sudo chroot edit

root@user-netbook:~#mount -t proc none /proc

root@user-netbook:~#mount -t sysfs none /sys

root@user-netbook:~#mount -t devpts none /dev/pts

root@user-netbook:~#export HOME=/root

root@user-netbook:~#export LC_ALL=C

root@user-netbook:~#dbus-uuidgen > /var/lib/dbus/machine-id

root@user-netbook:~#dpkg-divert – - local – - rename – - add /sbin/initctl

root@user-netbook:~#ln -s /bin/true /sbin/initctl

root@user-netbook:~#apt-get update

Setelah konfigurasi diatas dilakukan, sekarang saatnya melakukan kostumisasi aplikasi yang ingin diinstall dan dibuang, untuk melihat apa saja aplikasi yang diinstall, bisa melakukan perintah:

root@user-netbook:~#dpkg -l

Untuk melakukan instalasi dengan melakukan perintah:

root@user-netbook:~#apt-get install nama_aplikasi

Untuk melakukan penghapusan aplikasi yang tidak diperlukan bisa menggunakan perintah:

root@user-netbook:~#dpkg -P nama_aplikasi

Setelah selesai melakukan kostumisasi aplikasi, maka langkah selanjutnya adalah CleanUp hasil installer dan temporary file saat persiapan melakukan chroot (termasuk melakukan unmounting):

root@user-netbook:~#apt-get clean

root@user-netbook:~#rm -rf /tmp/* ~/.bash_history

root@user-netbook:~#rm /etc/resolv.conf

root@user-netbook:~#rm /var/lib/dbus/machine-id

root@user-netbook:~#rm /sbin/initctl

root@user-netbook:~#dpkg-divert  - – rename  - – remove /sbin/initctl

root@user-netbook:~#umount /proc

root@user-netbook:~#umount /sys

root@user-netbook:~#umount /dev/pts

Keluar dari mode chroot dengan perintah dibawah, dan lakukan unmounting folder dev/:

root@user-netbook:~#exit

user@user-netbook:~$sudo umount edit/dev

Setelah itu, saatnya melakukan penyusunan ISO dengan perintah-perintah dibawah:

user@user-netbook:~$chmod +w extract-cd/casper/filesystem.manifest

user@user-netbook:~$sudo chroot edit dpkg-query -W – - showformat=’${Package} ${Version}\n’ > extract-cd/casper/filesystem.manifest

user@user-netbook:~$sudo cp extract-cd/casper/filesystem.manifest extract-cd/casper/filesystem.manifest-desktop

user@user-netbook:~$sudo sed -i ‘/ubiquity/d’ extract-cd/casper/filesystem.manifest-desktop

user@user-netbook:~$sudo sed -i ‘/casper/d’ extract-cd/casper/filesystem.manifest-desktop

Kompressi filesystem sebelum dibuat ISO dengan perintah dibawah:

user@user-netbook:~$sudo rm extract-cd/casper/filesystem.squashfs

user@user-netbook:~$sudo mksquashfs edit extract-cd/casper/filesystem.squashfs

Set nama image di dalam README dengan perintah dibawah:

user@user-netbook:~$sudo vim extract-cd/README.diskdefines

Masuk ke folder extract-cd lalu hapus md5sum yang lama dan kalkukasi md5sum yang baru dengan perintah dibawah:

user@user-netbook:~$cd extract-cd

user@user-netbook:~$sudo rm md5sum.txt

user@user-netbook:~$find -type f -print0 | sudo xargs -0 md5sum | grep -v isolinux/boot.cat | sudo tee md5sum.txt

Kemudian bikin file ISO dengan perintah dibawah:

user@user-netbook:~$sudo mkisofs -o Ubuntu-10.04-Custom.iso -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table -r -V “Ubuntu Custom LiveCD” -cache-inodes -J -l ../extract-cd/

Finish, dan hasilnya bisa dicoba lewat Virtual Box, kalo lancar berarti anda sudah benar melakukan remastering, mudah bukan?
Semoga membantu dan terima kasih sudah berkunjung.

Referensi:

• Ubuntu Help
• Open Community Tutorial

user@user-netbook:~$ gammu sendsms text [nomer tujuan]

Maksimal 160 karakter tiap sms, setelah selesai menulis, tekan [enter] kemudian [CTRL]+[D], maka akan mucul keterangan bahwa sms sudah terkirim atau failed.

Mudah bukan? Silakan mencoba dan terima kasih sudah berkunjung

Pasang USB modem dengan kartu GSM di dalamnya di PC atau laptop Ubuntu 10.10mu, kemudian cek lewat perintah:

user@user-netbook:~$ lsusb

Bus 005 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub

Bus 004 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub

Bus 003 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub

Bus 002 Device 005: ID 12d1:1003 Huawei Technologies Co., Ltd. E220 HSDPA Modem / E270 HSDPA/HSUPA Modem

Bus 002 Device 002: ID 046d:c019 Logitech, Inc. Optical Tilt Wheel Mouse

Bus 002 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub

Bus 001 Device 002: ID 5986:0182 Acer, Inc Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

Kalo sudah terdeteksi seperti keluaran di atas, maka yang harus dilakukan adalah install software gammu dengan perintah:

user@user-netbook:~$ sudo apt-get install gammu libgammu-i18n libgammu7 libgsmsd7

Kemudian lihat di port USB mana modem GSM dipasang dengan perintah dibawah:

user@user-netbook:~$ dmseg |grep USB

[  211.494008] USB Serial support registered for GSM modem (1-port)

[  211.495663] usb 2-1: GSM modem (1-port) converter now attached to ttyUSB0

[  211.497363] usb 2-1: GSM modem (1-port) converter now attached to ttyUSB1

[  211.497716] option: v0.7.2:USB Driver for GSM modems

Dari keterangan di atas modem tersebut di inisialisasi menancap di port ttyUSB1 dan ttyUSB0, inisialisasi digunakan untuk konfigurasi gammu di PC anda. Untuk konfigurasi anda bisa menggunakan perintah:

user@user-netbook:~$ sudo gammu-config

Lalu konfigurasi seperti pada gambar di bawah:

Port yang saya gunakan adalah ttyUSB1, Connection at19200, kemudian save dan coba insialisasi modem yang anda gunakan di gammu dengan perintah:

user@user-netbook:~$ gammu – -identify

Device               : /dev/ttyUSB1

Manufacturer         : huaweiModel                : E220 (E220)

Firmware             : xx.xxx.xx.xx.xx (sensor)

IMEI                 : xxxxxxxxxxxxxxx (sensor)

SIM IMSI             : xxxxxxxxxxxxxxx (sensor)

kalo output anda tidak seperti itu, berarti modem anda belum di identifikasi gammu, coba konfig lagi menggunakan port ttyUSB0, seperti yang dideteksi oleh PC anda, kemudian jalankan lagi perintahnya. Jika outputya sudah seperti di atas, berarti gammu sudah siap dijalankan.

Skype adalah sejenis messenger juga tapi lebih dikhususkan untuk voice call atau video call, mirip yahoo tetapi punya beberapa kelebihan dan kekurangan tersendiri dibandingkan yahoo atopun Gtalk dkk, kalo mau make skype di ubuntu gimana nie? langkah-langkahnya sebagai berikut:

Tambahkan beberapa source ke apt list anda dengan perintah di bawah:

echo “deb http://download.skype.com/linux/repos/debian/ stable non-free #Skype” | sudo tee -a /etc/apt/sources.list > /dev/null

Kemudian import “kunci” apt ke dalam sistem anda dengan perintah di bawah:

sudo apt-key adv –keyserver pgp.mit.edu –recv-keys 0xd66b746e

Update list apt anda dengan perintah dibawah:

sudo apt-get update

Kemudian install skype anda melalui software center atau dengan perintah di bawah:

sudo apt-get install skype

Jangan lupa anda harus mendaftarkan diri ke website skype sebelum bisa menggunakannya … atau bisa mendaftar langsung lewat skype messenger anda yang barusan terinstall, silakan mencoba dan semoga membantu …