DEV Community: Erol Joudy

Cara membuat MariaDB/MySQL bisa diakses secara remote di Ubuntu 18.04

Erol Joudy — Fri, 20 May 2022 21:38:58 +0000

Pada tutorial ini, akan dibahas cara untuk membuat MariaDB bisa diakses secara remote, baik itu menggunakan server lain atau dengan aplikasi desktop pada Win/Mac. Cara ini juga dapat diaplikasikan pada MySQL, tinggal merujuk pada path dan nama file yang tepat.

Langkah pertama adalah dengan melakukan perubahan pada file konfigurasi MariaDB.

sudo vim /etc/mysql/mariadb.conf.d/50-server.cnf

Cari baris yang berisi bind-address dan ubah menjadi,

bind-address            = 0.0.0.0

Simpan perubahan, dan restart MariaDB.

sudo service mariadb restart

Langkah selanjutnya, buka port 3306 di UFW dengan perintah berikut.

sudo ufw allow 3306/tcp
sudo ufw reload

Langkah berikutnya, buat sebuah user baru khusus remote di MariaDB.

CREATE USER 'remoteusername'@'%' IDENTIFIED BY 'isi-password-disini';
FLUSH PRIVILEGES;

Kemudian untuk membuka akses sebuah database agar bisa di-remote, jalankan perintah ini.

GRANT ALL PRIVILEGES ON namadb.* TO 'remoteusername'@'%';

Kalau ingin semua database bisa di-remote, jalankan perintah berikut.

GRANT ALL PRIVILEGES ON *.* TO 'remoteusername'@'%';

Remote database connection sangatlah tidak disarankan, lakukan ini dengan resiko sendiri.

Semoga bermanfaat.

Troubleshooting masalah pada Nextcloud

Erol Joudy — Fri, 20 May 2022 21:34:00 +0000

Berikut ini adalah beberapa masalah yang sering dihadapi para admin Nextcloud beserta cara penyelesaiannya. Sebab tampilan pada gambar dibawah ini, adalah segalanya.

Arahan

Dalam artikel ini dituliskan beberapa field seperti ini {TEKS} dalam baris perintah yang akan dijalankan. Berikut keterangan dari field yang muncul, dan apa yang harus dilakukan.

{DB_NAME} = ganti ini dengan nama database mysql
{DB_USERNAME} = ganti ini dengan username database mysql
{USERNAME} = ganti dengan nama user bawaan Nextcloud www-data atau nama user lain yang punya akses di sistem, jika sudah diubah.
{PHP_VERSION} = ganti dengan versi PHP yang aktif, contoh format php72. Khusus Centos.
URL_NEXTCLOUD = ganti dengan alamat URL instalasi Nextcloud, contoh nextcloud.domain.com

Troubleshooting

Some files have not passed the integrity check

Pesan lengkap problemnya adalah,

Some files have not passed the integrity check. Further information on how to resolve this issue can be found in the documentation.

Cara penyelesaiannya,

Buka link List of invalid files… dan lihat file/folder apa saja yang ditampilkan.
Verifikasi keberadaan file tersebut, jika ditemukan langsung hapus.

MySQL is used as database but does not support 4-byte characters

Pesan lengkap problemnya adalah,

MySQL is used as database but does not support 4-byte characters. To be able to handle 4-byte characters (like emojis) without issues in filenames or comments for example it is recommended to enable the 4-byte support in MySQL. For further details read the documentation page about this.

Cara penyelesaiannya,

Login ke mysql (jgn menggunakan root).
Ketik show variables like 'innodb_file_format'; lalu cek kolom Value apakah = Barracuda. Jika benar, lanjutkan ke langkah nomor 5.
Apabila Value ternyata justru = Antelope atau lainnya, edit konfigurasi file /etc/mysql/conf.d/mysql.cnf, tambahkan kode dibawah ini.

[mysqld]
innodb_large_prefix=true
innodb_file_format=barracuda
innodb_file_per_table=1

Login ke mysql dan cek lagi apakah sudah berubah.
Kalau sudah, jalankan perintah berikut.

ALTER DATABASE {DB_NAME} CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;

Keluar dari mysql, jalankan perintah dibawah ini secara berurutan dari dalam path tempat Nextcloud.

Untuk CentOS

sudo -u {USERNAME} /opt/rh/{PHP_VERSION}/root/bin/php occ config:system:set mysql.utf8mb4 --type boolean --value="true"
sudo -u {USERNAME} /opt/rh/{PHP_VERSION}/root/bin/php occ maintenance:repair

Untuk Ubuntu

sudo -u {USERNAME} php occ config:system:set mysql.utf8mb4 --type boolean --value="true"
sudo -u {USERNAME} php occ maintenance:repair

The “X-Content-Type-Options” HTTP header is not set to “nosniff”

Pesan lengkap problemnya adalah,

The "X-Content-Type-Options" HTTP header is not set to "nosniff". This is a potential security or privacy risk, as it is recommended to adjust this setting accordingly.

Cara penyelesaiannya,

Dari terminal, jalankan perintah berikut.

curl -vvv https://URL_NEXTCLOUD

Pastikan entri X-Content-Type-Options: nosniff ada disitu.
Jika ternyata entri tersebut muncul beberapa kali, periksa file /etc/httpd/conf/httpd.conf. Kemungkinan entri ini pernah ada sebagai bagian setting-an dari versi yang lama. Hapus jika ditemukan.

The “X-Robots-Tag” HTTP header is not set to “none”

Pesan lengkap problemnya adalah,

The "X-Robots-Tag" HTTP header is not set to "none". This is a potential security or privacy risk, as it is recommended to adjust this setting accordingly.

Cara penyelesaiannya,

Dari terminal, jalankan perintah berikut.

curl -vvv https://URL_NEXTCLOUD

Pastikan entri X-Robots-Tag: none ada disitu.
Jika ternyata entri tersebut muncul beberapa kali, periksa file /etc/httpd/conf/httpd.conf. Kemungkinan entri ini pernah ada sebagai bagian setting-an dari versi yang lama. Hapus jika ada disitu.

SQLite is currently being used as the backend database

Pesan lengkap problemnya adalah,

SQLite is currently being used as the backend database. For larger installations we recommend that you switch to a different database backend. This is particularly recommended when using the desktop client for file synchronisation. To migrate to another database use the command line tool: 'occ db:convert-type', or see the documentation ↗.

Cara penyelesaiannya,

Buat db mysql baru.
Jalankan perintah berikut pada folder Nextcloud diinstal.

Untuk CentOS

  sudo -u {USERNAME} /opt/rh/{PHP_VERSION}/root/bin/php occ db:convert-type --all-apps mysql {DB_USERNAME} localhost {DB_NAME}

Untuk Ubuntu

  sudo -u {USERNAME} php occ db:convert-type --all-apps mysql {DB_USERNAME} localhost {DB_NAME}

Masukkan pass db jika diminta.

Some columns in the database are missing a conversion to big int.

Pesan lengkap problemnya adalah,

Some columns in the database are missing a conversion to big int. Due to the fact that changing column types on big tables could take some time they were not changed automatically. By running 'occ db:convert-filecache-bigint' those pending changes could be applied manually. This operation needs to be made while the instance is offline. For further details read the documentation page about this.

Cara penyelesaiannya,

Jalankan perintah berikut pada folder Nextcloud diinstal.

Untuk CentOS

sudo -u {USERNAME} /opt/rh/{PVP_VERSION}/root/bin/php occ db:convert-filecache-bigint

Untuk Ubuntu

sudo -u {USERNAME} php occ db:convert-filecache-bigint

The PHP OPcache is not properly configured.

Pesan lengkap problemnya adalah,

The PHP OPcache is not properly configured. For better performance we recommend to use following settings in the php.ini:

Cara penyelesaiannya,

Edit file /etc/opt/rh/{PHP_VERSION}/php.d/10-opcache.ini sesuaikan dengan konfigurasi yang disarankan pada halaman admin Nextcloud.
Jangan lupa aktifkan opcache.enable_cli=1 juga.
Simpan, dan restart dengan systemctl restart httpd.

The database is missing some indexes.

Pesan lengkap problemnya adalah,

The database is missing some indexes. Due to the fact that adding indexes on big tables could take some time they were not added automatically. By running "occ db:add-missing-indices" those missing indexes could be added manually while the instance keeps running. Once the indexes are added queries to those tables are usually much faster.

Cara penyelesaiannya,

Jalankan perintah berikut pada folder Nextcloud diinstal.

Untuk CentOS

sudo -u {USERNAME} /opt/rh/{PHP_VERSION}/root/bin/php occ db:add-missing-indices

Untuk Ubuntu

sudo -u {USERNAME} php occ db:add-missing-indices

The database is missing some optional columns.

Pesan lengkap problemnya adalah,

The database is missing some optional columns. Due to the fact that adding columns on big tables could take some time they were not added automatically when they can be optional. By running "occ db:add-missing-columns" those missing columns could be added manually while the instance keeps running. Once the columns are added some features might improve responsiveness or usability.

Cara penyelesaiannya,

Jalankan perintah berikut pada folder instalasi Nextcloud.

Untuk CentOS

sudo -u {USERNAME} /opt/rh/{PVP_VERSION}/root/bin/php occ db:add-missing-columns

Untuk Ubuntu

sudo -u {USERNAME} php occ db:add-missing-columns

This instance is missing some recommended PHP modules.

Pesan lengkap problemnya adalah,

This instance is missing some recommended PHP modules. For improved performance and better compatibility it is highly recommended to install them.

Cara penyelesaiannya,

Install modul PHP yang diminta. Contoh,

Untuk CentOS

sudo yum install php7.0-gmp -y

Untuk Ubuntu

sudo apt install php7.0-gmp -y

Cari tahu lokasi file php.ini dalam server dengan perintah,

php --ini

Kemudian tambahkan pada file php.ini baris dibawah, pada bagian Dynamic Extension.

extension=php_gmp.so

Langkah terakhir, restart httpd dengan perintah berikut.

systemctl restart httpd

No memory cache has been configured.

Pesan lengkap problemnya adalah,

No memory cache has been configured. To enhance performance, please configure a memcache, if available.

Perhatian:

Menurut dokumentasi Nextcloud , APCu akan menyita resource RAM yang besar, sebaiknya gunakan Redis caching jika memori server < 2GB.

Cara penyelesaiannya,

Untuk server Nextcloud yang berskala small, single server, dengan jumlah user aktif < 10, disarankan untuk menggunakan APCu data cache. Adapun cara instalasinya sebagai berikut.

sudo apt install php7.4-apcu -y

Sesudah instalasi, restart kembali php7.4-fpm dan nginx.

 sudo systemctl restart php7.4-fpm
sudo systemctl restart nginx

Buka file php.ini dengan perintah berikut.

sudo nano /etc/php/7.4/cli/php.ini

Temukan bagian yang bernama Dynamic Extensions, lalu tambahkan baris dibawah ini dalam bagian tersebut.

apc.enable_cli=1

Simpan perubahan pada file itu, dan lanjutkan dengan membuka file config.php Nextcloud.

sudo nano /var/www/nextcloud/config/config.php

Salin dan tambahkan baris dibawah ini kedalam file tersebut.

'memcache.local' => '\OC\Memcache\APCu',

Simpan perubahan terhadap file tersebut, dan ulangi restart php7.4-fpm dan nginx.

 sudo systemctl restart php7.4-fpm
sudo systemctl restart nginx

Untuk server Nextcloud dengan skala medium dan besar, disarankan untuk mengkombinasikan penggunaan APCu + Redis. Adapun cara instalasi Redis bisa dilihat pada artikel panduan Redis oleh Tech and Me .

Troubleshooting untuk Matomo Web Analytics

Erol Joudy — Fri, 20 May 2022 21:28:59 +0000

Artikel ini memuat masalah-masalah troubleshooting yang akan muncul baik selama proses instalasi pada backend maupun frontend, maupun saat konfigurasi Matomo lewat browser.

Troubleshooting pada backend

Proxy masih berjalan

Apabila muncul pesan error seperti dibawah ini,

[Sat Aug  8 09:58:08 WITA 2020] LISTEN   0         128                       *:80                     *:*        users:(("apache2",pid=2207,fd=4),("apache2",pid=2206,fd=4),("apache2",pid=2205,fd=4),("apache2",pid=2204,fd=4),("apache2",pid=2202,fd=4),("apache2",pid=2170,fd=4))
[Sat Aug  8 09:58:08 WITA 2020] tcp port 80 is already used by (("apache2",pid=2207,fd=4),("apache2",pid=2206,fd=4),("apache2",pid=2205,fd=4),("apache2",pid=2204,fd=4),("apache2",pid=2202,fd=4),("apache2",pid=2170,fd=4))
[Sat Aug  8 09:58:08 WITA 2020] Please stop it first
[Sat Aug  8 09:58:08 WITA 2020] _on_before_issue.

Stop dulu service apache2 yang sedang berjalan, dengan cara berikut.

sudo service apache2 stop

Port 80 terblokir

Apabila muncul pesan error seperti dibawah ini,

[Sat Aug  8 10:15:52 WITA 2020] Standalone mode.
[Sat Aug  8 10:15:52 WITA 2020] Single domain='contoh.com'
[Sat Aug  8 10:15:52 WITA 2020] Getting domain auth token for each domain
[Sat Aug  8 10:15:55 WITA 2020] Getting webroot for domain='contoh.com'
[Sat Aug  8 10:15:55 WITA 2020] Verifying: contoh.com
[Sat Aug  8 10:15:55 WITA 2020] Standalone mode server
[Sat Aug  8 10:16:00 WITA 2020] Pending
[Sat Aug  8 10:16:03 WITA 2020] Pending
[Sat Aug  8 10:16:05 WITA 2020] Pending
[Sat Aug  8 10:16:08 WITA 2020] contoh.com:Verify error:Fetching http://contoh.com/.well-known/acme-challenge/bYQS7C58B7onTpHPDj6gBi2YBmcOSY4zhvne51QQUz0: Timeout during connect (likely firewall problem)
[Sat Aug  8 10:16:08 WITA 2020] Please add '--debug' or '--log' to check more details.
[Sat Aug  8 10:16:08 WITA 2020] See: https://github.com/acmesh-official/acme.sh/wiki/How-to-debug-acme.sh

Pastikan firewall server tidak memblokir port 80, jika firewallnya menggunakan ufw jalankan perintah berikut secara berurutan.

sudo ufw allow http
sudo ufw allow https
sudo ufw reload

Cara membuat jail fail2ban untuk Nextcloud

Erol Joudy — Fri, 20 May 2022 21:24:39 +0000

Instalasi fail2ban

Jalankan perintah berikut secara berurutan untuk menginstall fail2ban.

sudo wget -q https://github.com/fail2ban/fail2ban/releases/download/0.11.2/fail2ban_0.11.2-1.upstream1_all.deb

sudo apt install ~/fail2ban_0.11.2-1.upstream1_all.deb

Selanjutnya untuk mengecek status failban apakah berjalan dengan baik, jalankan perintah berikut.

sudo systemctl status fail2ban

Sedangkan untuk mengecek versi fail2ban yang terpasang, dapat dicek dengan perintah berikut.

fail2ban-client -V

Konfigurasi fail2ban

Membuat filter untuk Nextcloud

Jalankan perintah berikut ini, untuk membuat sebuah filter fail2ban bernama nextcloud.conf.

sudo nano /etc/fail2ban/filter.d/nextcloud.conf

Salin dan isi file dengan baris dibawah ini.

[Definition]
_groupsre = (?:(?:,?\s*"\w+":(?:"[^"]+"|\w+))*)
failregex = ^\{%(_groupsre)s,?\s*"remoteAddr":"<HOST>"%(_groupsre)s,?\s*"message":"Login failed:
            ^\{%(_groupsre)s,?\s*"remoteAddr":"<HOST>"%(_groupsre)s,?\s*"message":"Trusted domain error.
datepattern = ,?\s*"time"\s*:\s*"%%Y-%%m-%%d[T ]%%H:%%M:%%S(%%z)?"

Simpan file tersebut.

Membuat jail untuk Nextcloud

Jalankan perintah berikut ini, untuk membuat sebuah jail fail2ban bernama nextcloud.local.

sudo nano /etc/fail2ban/jail.d/nextcloud.local

Salin dan isi dengan baris dibawah ini.

[nextcloud]
backend = auto
enabled = true
port = 80,443
protocol = tcp
filter = nextcloud
maxretry = 3
bantime = 86400
findtime = 43200
logpath = /var/www/nextcloud/nextcloud.log

Cara membuat jail fail2ban untuk Gitea pada Ubuntu 20.04

Erol Joudy — Fri, 20 May 2022 21:15:19 +0000

Pada artikel ini akan ditunjukkan cara instalasi serta konfigurasi filter dan jail fail2ban untuk Gitea.

Instalasi fail2ban

Jalankan perintah berikut ini, untuk melakukan instalasi fail2ban.

sudo apt install fail2ban -y

Konfigurasi

Membuat filter `fail2ban`

Buat filter fail2ban untuk Gitea dengan cara berikut.

sudo nano /etc/fail2ban/filter.d/gitea.conf

Salin dan isi file gitea.conf dengan baris dibawah ini.

# gitea.conf
[Definition]
failregex =  .*(Failed authentication attempt|invalid credentials|Attempted access of unknown user).* from <HOST>
ignoreregex =

Membuat jail `fail2ban`

Buat jail fail2ban untuk Gitea dengan cara berikut.

sudo nano /etc/fail2ban/jail.d/gitea.conf

Salin dan isi file diatas dengan baris dibawah ini.

[gitea]
enabled = true
filter = gitea
logpath = /var/lib/gitea/log/gitea.log
maxretry = 10
findtime = 3600
bantime = 900
action = iptables-allports

Kemudian lakukan restart.

sudo systemctl restart gitea

Pengaturan pada `nginx` server

Pengaturan ini hanya dijalankan pada server yang menggunakan nginx saja.

Jalankan perintah berikut untuk mengubah file yang dibutuhkan. Pada artikel ini, domain yang digunakan adalah git.contoh.com.

sudo nano /etc/nginx/sites-enabled/git.contoh.com

Tambahkan baris berikut pada file tersebut, abaikan jika sudah ada.

proxy_set_header X-Real-IP $remote_addr;

Simpan perubahan pada file tersebut, dan restart nginx. Langkah ini tidak perlu dilakukan jika tidak ada perubahan pada file diatas.

sudo systemctl restart nginx

Membuat website statik tanpa hosting dengan Hugo dan Github

Erol Joudy — Tue, 25 May 2021 19:34:00 +0000

Adapun hal-hal yang perlu ada/diketahui terlebih dahulu, agar supaya tutorial ini dapat diikuti/dipelajari dengan baik, adalah sebagai berikut.

Command-line Hugo dan Git sudah terpasang di laptop/PC.
Minimal tahu struktur dan cara mengedit halaman web pada Hugo.
Punya akun Github.
Minimal pernah 1x membuat repository di Github dan tahu cara push dan pull.

Membuat repository yang dibutuhkan

Buatlah sebanyak 2 (dua) buah repository di Github. Pada tutorial ini akan menggunakan nama repository webku.github.io dan webku-source. Ganti webku sesuai selera masing-masing.

Jangan lupa menyimpan alamat remote URL kedua repository diatas, silahkan menggunakan Notepad atau yang lain. Struktur URL-nya akan terlihat mirip seperti ini,

https://github.com/namanama/webku.github.io.git

https://github.com/namanama/webku-source.git

Membuat website Hugo baru

Ketikkan perintah berikut.

hugo new site webku-source

cd webku-source

Pada root direktori webku-source, edit file konfigurasi milik Hugo bernama config.toml, dan isilah dengan konfigurasi berikut ini.

baseURL = "https://webku.github.io"
languageCode = "en-us"
title = "Webku"
publishDir = "webku.github.io"

Kemudian dalam direktori layouts, buatlah sebuah direktori baru bernama _default. Isilah direktori _default dengan sebuah file bernama baseof.html, yang didalamnya memuat struktur kode berikut.

<!DOCTYPE html>
<html lang="en">
<head>
   <meta charset="UTF-8">
   <meta http-equiv="X-UA-Compatible" content="IE=edge">
   <meta name="viewport" content="width=device-width, initial-scale=1.0">
   <title>Webku</title>
</head>
<body>
   <header>
      {{ block "bodyheader" . }}{{ end }}
   </header>
   <main>
      {{ block "bodymain" . }}{{ end }}
   </main>
   <footer>
      {{ block "bodyfooter" . }}{{ end }}
   </footer>
</body>
</html>

Selanjutnya dalam direktori layouts, buatlah sebuah file baru bernama index.html, yang memuat kode berikut ini.

{{ define "bodyheader" }}
<h1>Ini adalah header.</h1>
{{ end }}

{{ define "bodymain" }}
<p>Ini website Hugo yang menggunakan Github sebagai hosting.</p>
{{ end }}

{{ define "bodyfooter" }}
<small>Ini adalah teks footer.</small>
{{ end }}

Sesudah itu, untuk melihat tampilan dari halaman yang baru dibuat diatas, pada terminal ketik perintah hugo server. Hugo akan menjalankan sebuah server lokal yang normalnya memiliki alamat http://localhost:1313.

Buka di browser alamat server lokal Hugo diatas, ketik http://localhost:1313. Tekan Ctrl+C untuk menghentikan server lokal Hugo.

Deploying

Push konten direktori `webku-source` ke repository Github

Langkah berikutnya adalah mengirimkan isi direktori webku-source ke repository bernama webku-source yang sudah dibuat sebelumnya di Github.

Pada terminal, pastikan posisi ada dalam root direktori webku-source, ketikkan perintah berikut ini secara berurutan.

git init

git add .

git commit -am "Initial commit"

git remote add origin https://github.com/namanama/webku-source.git

Catatan: Jangan lupa mengganti alamat URL diatas, dengan URL milik repository Anda.

git branch -M main

git push -u origin main

Output yang diharapkan dari perintah terakhir diatas adalah mirip dengan dibawah ini,

...
Total 9 (delta 0), reused 0 (delta 0), pack-reused 0
To https://github.com/namanama/webku-source.git
 * [new branch]         main -> main
Branch 'main' set up to track remote branch 'main' from 'origin'.

Push konten direktori `webku.github.io` ke repository Github

Langkah selanjutnya adalah membuat versi file statik dari website Hugo yang dibuat sebelumnya, dan mengirimkannya ke repository bernama webku.github.io di Github. Versi file statik yang ada dalam repository inilah yang akan menjadi source code website-nya.

Adapun langkahnya sebagai berikut, jalankan secara berurutan. Pastikan sebelumnya pada terminal, posisi ada pada root direktori webku-source.

git submodule add https://github.com/namanama/webku.github.io.git

Abakan jika di terminal muncul pesan Unable to checkout submodule... dst.

hugo

Perintah ini akan membuat versi file statik website kedalam direktori webku.github.io

cd webku.github.io

git add .

git commit -am "Website pertama dengan Hugo dan Github"

git branch -M main

git push -u origin main

cd ..

Output yang diharapkan dari perintah terakhir git push -u origin main diatas adalah mirip dengan dibawah ini,

...
Total 9 (delta 0), reused 0 (delta 0), pack-reused 0
To https://github.com/namanama/webku.github.io.git
 * [new branch]         main -> main
Branch 'main' set up to track remote branch 'main' from 'origin'.

Lanjutkan dengan melakukan update repository webku-source kembali. Hal ini disebabkan adanya penambahan direktori webku.github.io dalam folder webku-source. Jalankan langkah berikut secara berurutan.

git add .

git commit -am "Penambahan folder webku.github.io"

git push -u origin main

Output yang diharapkan dari perintah terakhir diatas adalah mirip dengan dibawah ini,

...
Total 3 (delta 0), reused 0 (delta 0), pack-reused 0
To https://github.com/namanama/webku-source.git
  0c6s3s1..968725d         main -> main
Branch 'main' set up to track remote branch 'main' from 'origin'.

Publish `webku.github.io`

Pada tahap ini, semua file yang dibutuhkan untuk mempublish website yang dibuat diatas, sudah tersedia di Github. Sekarang saatnya mengaktifkan fitur Github Pages, dengan cara sebagai berikut.

Akses website Github pada browser, lalu buka halaman repository dari webku.github.io.
Pilih tab Settings, kemudian pada menu kiri pilih menu Pages.
Pada bagian Source, klik pada menu dropdown None terus ambil pilihan main, dan klik Save.
Akan muncul sebuah pesan Your site is ready to be published at http://webku.github.io/, yang mengindikasikan website sudah publish.
Pastikan memberi tanda centang pada Enforce HTTPS, tunggu sampai sudah ada pesan Your site is published at https://webku.github.io/.
Silahkan akses URL tersebut https://webku.github.io pada browser.

Perubahan konten website

Apabila konten website Anda mengalami perubahan, jalankan perintah dibawah ini secara berurutan, agar supaya perubahan yang dilakukan bisa segera publish.

Pastikan pada terminal, posisi ada pada root direktori webku-source.

hugo

cd webku.github.io

git add .

git commit -am "Update kedua webku.github.io"

git push -u origin main

cd ..

git add .

git commit -am "Perubahan kedua webku.github.io"

git push -u origin main

Sekian.
Terima kasih sudah membaca.

Cara instalasi HUGO dan perintah dasar penggunaan

Erol Joudy — Mon, 22 Mar 2021 17:53:48 +0000

Hugo adalah sebuah static site generator yang menggunakan Golang sebagai bahasa pemrograman.

Instalasi

Unduh versi terbaru Hugo dengan cara berikut.

Untuk Ubuntu/Debian

curl -s https://api.github.com/repos/gohugoio/hugo/releases/latest \
 | grep  browser_download_url \
 | grep Linux-64bit.deb \
 | grep -v extended \
 | cut -d '"' -f 4 \
 | wget -i -

Kemudian jalankan perintah dibawah ini, untuk melakukan instalasi.

sudo dpkg -i hugo*_Linux-64bit.deb

Konfirmasi apakah Hugo sudah terpasang lewat perintah ini.

hugo version

Hugo Extended

Unduh versi terbaru Hugo Extended dengan cara berikut.

Untuk Ubuntu/Debian

curl -s https://api.github.com/repos/gohugoio/hugo/releases/latest \
 | grep  browser_download_url \
 | grep Linux-64bit.deb \
 | grep extended \
 | cut -d '"' -f 4 \
 | wget -i -

Kemudian jalankan perintah dibawah ini, untuk melakukan instalasi.

sudo dpkg -i hugo*_Linux-64bit.deb

Konfirmasi apakah Hugo sudah terpasang lewat perintah ini.

hugo version

Perintah Umum

Untuk bantuan ketik hugo help.

Local server

hugo server

Membuat site baru

Ganti PROJECT_NAME dengan nama project atau nama website. Jalankan perintah dibawah secara berurutan.

hugo new site PROJECT_NAME

hugo build

Membuat konten baru

hugo new <PATH>/index.md

Install theme baru

Menyalin atau git clone sebuah theme pada folder namaproject/themes.

Install dari Git

cd mynewsite
cd themes
git clone <ALAMAT_GIT_REPO_THEME>

Install dari file .zip

Ekstrak semua file yang ada di file .zip yg diunduh, ke dalam folder themes. Struktur folder nya akan jadi seperti ini mynewsite/themes/nama-theme-yg-diunduh

Deployment

Persiapan

Pastikan publishDir = "public" di file config.toml dengan contoh sebagai berikut.

   baseURL = "/"
   themesDir = "themes"
   publishDir = "public"

Jalankan hugo

Eksekusi kembali poin 2, tiap kali ada perubahan pada kode.

Firebase

Pastikan "public": "public" di file firebase.json sudah sama dengan publishDir di file config.toml.
Login dengan firebase login
Aktifkan dengan firebase init
Edit file firebase.json dan tambahkan baris berikut.

 .
     "hosting": {
         "site": "nama_project",
         .
     }

Akhiri dengan firebase deploy --only hosting:nama_project

Untuk re-deploy saat ada perubahan pada kode, jalankan perintah,

Lewat PowerShell

hugo; firebase deploy --only hosting:nama_project

Lewat *nix terminal

hugo && firebase deploy --only hosting:nama_project

Netlify

Buat file netlify.toml pada root dan salin kode berikut.

    [build]
    publish = "public"
    command = "hugo --gc --minify"

    [context.production.environment]
    HUGO_VERSION = "0.63.2"
    HUGO_ENV = "production"
    HUGO_ENABLEGITINFO = "true"

    [context.split1]
    command = "hugo --gc --minify --enableGitInfo"

    [context.split1.environment]
    HUGO_VERSION = "0.63.2"
    HUGO_ENV = "production"

    #[context.deploy-preview]
    #command = "hugo --gc --minify --buildFuture -b $DEPLOY_PRIME_URL"

    [context.deploy-preview.environment]
    HUGO_VERSION = "0.63.2"

    [context.branch-deploy]
    command = "hugo --gc --minify -b $DEPLOY_PRIME_URL"

    [context.branch-deploy.environment]
    HUGO_VERSION = "0.63.2"

    [context.next.environment]
    HUGO_ENABLEGITINFO = "true"

Pastikan nilai HUGO_VERSION sudah sama dengan versi Hugo yang terpasang. Cek dengan perintah hugo version lewat terminal.
Kemudian pastikan juga nilai publish = "public" di file netlify.toml sudah sama dengan publishDir di file config.toml.
Buat site baru dengan cara deploy manual, jalankan perintah berikut.

netlify sites:create --manual --with-ci

Pada langkah Your build command (hugo build/yarn run build/etc): ketikkan hugo --gc --minify atau cukup dengan hugo deploy.
Ikuti langkah selanjutnya.

Untuk mengupdate otomatis, jalankan git push -u origin master tiap kali ada perubahan pada kode.

Cara install Searx metasearch engine di Ubuntu 18.04

Erol Joudy — Fri, 19 Mar 2021 20:16:20 +0000

Searx adalah sebuah metasearch engine, yang tampilan hasil pencariannya adalah gabungan data pencarian milik beberapa search engine sekaligus. Cara kerjanya adalah, sesaat ketika pengguna mengirimkan input berupa keyword (kata kunci), pada saat bersamaan data dari beberapa search engine langsung diminta (query), untuk kemudian setelah selesai dikumpul akan langsung ditampilkan. Proses ini berjalan dengan sangat cepat.

Searx merupakan produk opensoure, dan siapapun bisa dengan mudah membangun platformnya sendiri, untuk keperluan pribadi maupun bisnis.

Konfigurasi VPS yang digunakan adalah sebagai berikut,

Instalasi paket yg dibutuhkan

Jalankan perintah berikut ini.

sudo apt install git build-essential libxslt-dev python-dev python-virtualenv python-babel zlib1g-dev libffi-dev libssl-dev -y

Instalasi searx

Untuk instalasi searx, jalankan perintah dibawah ini secara berurutan.

cd /usr/local

sudo git clone https://github.com/asciimoo/searx.git

sudo useradd searx -d /usr/local/searx

sudo chown searx:searx -R /usr/local/searx

Selanjutnya untuk instalasi dependencies, jalankan perintah dibawah secara berurutan.

cd searx/

sudo -u searx -i

Dalam bash menu user searx, jalankan perintah berikut secara berurutan.

virtualenv searx-ve

. ./searx-ve/bin/activate

./manage.sh update_packages

Konfigurasi searx

Masih dalam bash user searx, jalankan perintah berikut,

sed -i -e "s/ultrasecretkey/`openssl rand -hex 16`/g" searx/settings.yml

Edit file settings.yml

vim searx/settings.yml

Cari bagian bind_address dan ubah nomor IP standar dengan IP server.

bind_address : "ISI_IP_SERVER_ANDA"

Simpan perubahan pada file ini, kemudian jalankan searx dengan perintah berikut.

python searx/webapp.py

Akan muncul output seperti dibawah ini.

WARNING:searx.webapp: *** Deprecation Warning ***
WARNING:searx.webapp: Python2 is deprecated
 * Serving Flask app "webapp" (lazy loading)
 * Environment: production
   WARNING: This is a development server. Do not use it in a production deployment.
   Use a production WSGI server instead.
 * Debug mode: off
INFO:werkzeug: * Running on http://NO_IP_SERVER_ANDA:8888/ (Press CTRL+C to quit)

Cek instalasi Searx

Buka alamat http://NO_IP_SERVER_ANDA:8888 pada browser, pastikan searx sudah berjalan. Jika sudah, tekan Ctrl+C untuk menghentikan searx dan langsung eksekusi perintah berikut.

sed -i -e "s/debug : True/debug : False/g" searx/settings.yml

Keluar dari bash searx, dengan mengetik exit.

Instalasi uwsgi

Jalankan perintah berikut untuk menginstalasi uwsgi dan komponen pendukung lainnya.

sudo apt install uwsgi uwsgi-plugin-python -y

Lalu buat file bernama searx.ini.

sudo vim /etc/uwsgi/apps-available/searx.ini

Salin dan isi dengan baris konten dibawah ini.

[uwsgi]
# Who will run the code
uid = searx
gid = searx

# disable logging for privacy
disable-logging = true

# Number of workers (usually CPU count)
workers = 4

# The right granted on the created socket
chmod-socket = 666

# Plugin to use and interpretor config
single-interpreter = true
master = true
plugin = python
lazy-apps = true
enable-threads = true

# Module to import
module = searx.webapp

# Support running the module from a webserver subdirectory.
route-run = fixpathinfo:

# Virtualenv and python path
virtualenv = /usr/local/searx/searx-ve/
pythonpath = /usr/local/searx/
chdir = /usr/local/searx/searx/

Simpan perubahan pada file diatas, kemudian jalankan perintah dibawah ini secara berurutan, guna mengaktifkan dan menjalankan uwsgi.

cd /etc/uwsgi/apps-enabled

sudo ln -s ../apps-available/searx.ini

sudo /etc/init.d/uwsgi restart

Instalasi berhasil, jika outputnya terlihat seperti ini.

[ ok ] Restarting uwsgi (via systemctl): uwsgi.service.

Instalasi Nginx

uwsgi tidak dapat berjalan, apabila tidak ada webserver seperti Apache atau Nginx. Pada tutorial ini, webserver yang digunakan adalah Nginx.

Instal nginx dengan perintah berikut.

sudo apt install nginx -y

Selanjutnya buatlah sebuah file yang berfungsi sebagai block server untuk searx pada nginx.

sudo vim /etc/nginx/sites-available/searx

Isilah dengan baris konten dibawah ini.

PERHATIAN, domain yang digunakan sebagai contoh dalam artikel ini adalah searx.contoh.com. Pastikan untuk menggantinya lebih dulu sebelum menyimpan perubahan pada file ini.

server {
    listen 80;
    server_name searx.contoh.com;
    root /usr/local/searx/searx;

    location /static {
    }

    location / {
            include uwsgi_params;
            uwsgi_pass unix:/run/uwsgi/app/searx/socket;
    }
}

Setelah disimpan, langkah selanjutnya membuat symlink dengan perintah,

sudo ln -s /etc/nginx/sites-available/searx /etc/nginx/sites-enabled/searx

Restart nginx dan uwsgi.

sudo service nginx restart

sudo service uwsgi restart

Langkah melindungi privasi (optional)

Untuk keperluan privacy, nonaktifkan kemampuan untuk merekam data telemetri penggunaan pada searx dengan cara memblokir log file. Jalankan langkah berikut.

Edit file /etc/nginx/sites-available/default dengan cara.

sudo vim /etc/nginx/sites-available/searx

Tambahkan baris dibawah ini persis dibawah baris uwsgi_pass.

access_log /dev/null;
error_log /dev/null;

Hasil akhirnya akan terlihat seperti ini.

server {
    listen 80;
    server_name searx.contoh.com;
    root /usr/local/searx/searx;

    location /static {
    }

    location / {
            include uwsgi_params;
            uwsgi_pass unix:/run/uwsgi/app/searx/socket;
            access_log /dev/null;
            error_log /dev/null;
    }
}

Restart kembali nginx.

sudo service nginx restart

Sampai tahap ini, searx sudah bisa diakses dengan menggunakan URL domain yang baru.

Cara instalasi Matomo Web Analytics di Ubuntu 18.04

Erol Joudy — Mon, 15 Mar 2021 18:09:16 +0000

Matomo (sebelumnya bernama Piwik) adalah sebuah aplikasi untuk web analytics, yang saat ini populer digunakan sebagai alternatif untuk menggantikan Google Analytics. Matamo dapat melacak data pengunjung website, dan kemudian menampilkan hasilnya dalam sebuah laporan untuk di analisa.

Matomo adalah sebuah aplikasi open source, dan progress pengembangannya bisa dilihat di Github.

matomo-org / matomo

Empowering People Ethically 🚀 — Matomo is hiring! Join us → https://matomo.org/jobs Matomo is the leading open-source alternative to Google Analytics, giving you complete control and built-in privacy. Easily collect, visualise, and analyse data from websites & apps. Star us on GitHub ⭐️ – Pull Requests welcome!

Fitur yang dimiliki Matomo beberapa diantaranya adalah, A/B Testing, Heatmaps, Funnels, Tracking & Reporting API, Google AdWords, Facebook Ads, Bing Ads, Cost Per Click (CPC), dan masih banyak lagi.

Dalam tutorial ini akan dikupas cara instalasi Matomo web analytics di Ubuntu 18.04, dengan menggunakan Nginx sebagai web server-nya, PHP7.4, MariaDB, dan untuk sertifikat SSL akan menggunakan Let’s Encrypt.

Instalasi dasar

Pilih timezone tempat Anda tinggal, dengan menjalankan perintah dibawah ini.

sudo dpkg-reconfigure tzdata

Selanjutnya lakukan instalasi beberapa dependencies.

sudo apt install curl wget vim git unzip socat -y

Instalasi MariaDB

Jalankan perintah berikut untuk melakukan instalasi MariaDB.

sudo apt install mariadb-server -y

Untuk mengecek apakah MariaDB sudah berjalan dengan normal, cek dengan perintah berikut.

sudo systemctl status mariadb

● mariadb.service - MariaDB 10.1.44 database server
   Loaded: loaded (/lib/systemd/system/mariadb.service; enabled; vendor preset: enabled)
   Active: active (running) since 46s ago
     Docs: man:mysqld(8)
           https://mariadb.com/kb/en/library/systemd/
 Main PID: 1975 (mysqld)
   Status: "Taking your SQL requests now..."
    Tasks: 27 (limit: 658)
   CGroup: /system.slice/mariadb.service
           └─1975 /usr/sbin/mysqld

Selanjutnya jalankan perintah berikut untuk mengamankan instalasi MariaDB.

sudo mysql_secure_installation

Lalu jawablah semua pertanyaan yang muncul dengan konfigurasi berikut.

Enter current password for root (enter for none): isi_password
Change the root password? [Y/n] n
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

Buat database untuk Matomo

sudo mysql -u root -p

Isi password MariaDB untuk user root ketika diminta, dan setelah masuk jalankan perintah berikut.

CREATE DATABASE matomodba;
CREATE USER 'matomo'@'localhost' IDENTIFIED BY 'isi-password-disini';
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, INDEX, DROP, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES ON matomodba.* TO 'matomo'@'localhost';
GRANT FILE ON *.* TO 'matomo'@'localhost';
FLUSH PRIVILEGES;
exit

Untuk nama database matomodba bisa diganti sesuai selera, namun untuk database user disarankan tetap menggunakan matomo.

Instalasi PHP

Sebelum melakukan instalasi PHP 7.4, jalankan perintah dibawah ini untuk mengaktifkan repository-nya.

sudo apt install software-properties-common -y
sudo add-apt-repository ppa:ondrej/php

Lakukan instalasi PHP 7.4 dengan perintah berikut.

sudo apt install php7.4 php7.4-cli php7.4-curl php7.4-fpm php7.4-gd php7.4-intl php7.4-json php7.4-mbstring php7.4-mysql php7.4-opcache php7.4-readline php7.4-xml php7.4-xsl php7.4-zip php7.4-bz2 libapache2-mod-php7.4 -y

Cek versi PHP dengan perintah ini.

php --version

PHP 7.4.5 (cli) (built: Apr 19 2020 07:36:30) ( NTS )
Copyright (c) The PHP Group
Zend Engine v3.4.0, Copyright (c) Zend Technologies
    with Zend OPcache v7.4.5, Copyright (c), by Zend Technologies

Aktifkan firewall

Pada tutorial ini menggunakan firewall bawaan Ubuntu yaitu ufw. Aktifkan dengan perintah berikut.

sudo ufw allow OpenSSH
sudo ufw enable

Instalasi sertifikat SSL

Tindakan mengamankan website dengan sertifikat SSL, sangatlah disarankan. Untuk memperoleh sertifikat SSL dari Let’s Encrypt, pada artikel ini akan menggunakan acme.sh dan mesti diinstall terlebih dulu, dengan menjalankan perintah berikut ini secara berurutan.

sudo mkdir /etc/letsencrypt
sudo curl https://get.acme.sh | sh

Tutup terminal yang sedang digunakan, kemudian buka kembali dan lakukan pengecekan versinya,

acme.sh --version

https://github.com/acmesh-official/acme.sh
v2.8.7

Selanjutnya, jalankan perintah dibawah ini untuk registrasi sertifikat RSA dan ECC/ECDSA untuk domain yang akan digunakan, disini akan menggunakan contoh.com. Pastikan domain Anda sudah diarahkan ke server ini.

sudo acme.sh --issue --standalone --home /etc/letsencrypt -d contoh.com --keylength 2048
sudo acme.sh --issue --standalone --home /etc/letsencrypt -d contoh.com --keylength ec-256

Ingat, ganti contoh.com diatas dengan nama domain dari Matomo Anda.

Langkah ini selesai apabila kode certificate-nya sudah muncul. Tampilannya mirip seperti dibawah ini.

-----BEGIN CERTIFICATE-----
MIIEjDCCA3SgAwIBAgISBN92sUegDEJB8biuLJRE52LRMA0GCSqGSIb3DQEBCwUA
...
FEZiTnEu5NFMfLAWZuKKYg==
-----END CERTIFICATE-----

Instalasi Nginx

Untuk cara instalasi Nginx, silahkan baca artikel berikut.

Article No Longer Available

Selanjutnya, buat konfigurasi Matomo untuk Nginx, dengan menjalankan perintah berikut.

sudo vim /etc/nginx/sites-available/matomo.conf

Isi dengan baris konfigurasi dibawah ini. Jangan lupa mengganti contoh.com dengan nama domain Anda sebelum konfigurasi dibawah ini disimpan.

server {

  listen [::]:443 ssl http2;
  listen 443 ssl http2;
  listen [::]:80;
  listen 80;

  server_name contoh.com;
  root /var/www/matomo/;
  index index.php;

  ssl_certificate /etc/letsencrypt/contoh.com/fullchain.cer; 
  ssl_certificate_key /etc/letsencrypt/contoh.com/contoh.com.key; 
  ssl_certificate /etc/letsencrypt/contoh.com_ecc/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/contoh.com_ecc/contoh.com.key;

  location ~ ^/(index|matomo|piwik|js/index).php {
    include snippets/fastcgi-php.conf;
    fastcgi_param HTTP_PROXY ""; 
    fastcgi_pass unix:/var/run/php/php7.4-fpm.sock; 
  }

  location = /plugins/HeatmapSessionRecording/configs.php {
    include snippets/fastcgi-php.conf;
    fastcgi_param HTTP_PROXY "";
    fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
  }

  location ~* ^.+\.php$ {
    deny all;
    return 403;
  }

  location / {
    try_files $uri $uri/ =404;
  }

  location ~ /(config|tmp|core|lang) {
    deny all;
    return 403;
  }

  location ~ \.(gif|ico|jpg|png|svg|js|css|htm|html|mp3|mp4|wav|ogg|avi|ttf|eot|woff|woff2|json)$ {
    allow all;
  }

  location ~ /(libs|vendor|plugins|misc/user) {
    deny all;
    return 403;
  }

}

Aktifkan dengan perintah berikut.

sudo ln -s /etc/nginx/sites-available/matomo.conf /etc/nginx/sites-enabled

Tambahkan Nginx ke firewall.

sudo ufw allow "Nginx Full"
sudo ufw reload

Lakukan pengecekan konfigurasi Nginx.

sudo nginx -t

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Langkah terakhir pada bagian ini, adalah dengan me-restart Nginx.

sudo systemctl reload nginx

Instalasi Matomo Web Analytics

Instalasi Matomo dilakukan dengan cara menjalankan perintah berikut ini secara berurutan.

cd /var/www/
sudo wget https://builds.matomo.org/matomo.zip && sudo unzip matomo.zip
sudo rm matomo.zip
sudo chown -R root:root /var/www/matomo

Sampai pada langkah ini, Matomo sudah berhasil terpasang dan siap untuk dilakukan pengaturan, supaya dapat segera digunakan.

Pengaturan Matomo Web Analytics

Akses domain Matomo dari browser. Tekan Next pada langkah 1 pengaturan Matomo.

Pada langkah 2, adalah pengecekan konfigurasi sistem. Jika semuanya sudah memiliki tanda centang, maka konfigurasi sudah benar dan bisa dilanjutkan ke langkah selanjutnya. Tekan tombol Next.

Pada langkah 3, isilah detil login database yang sudah diatur sebelumnya pada waktu pembuatan database. Klik Next untuk melanjutkan.

Pada langkah 4 ini, apabila detil login database sudah benar, maka akan muncul pesan

Tables created with success!

dan klik Next untuk lanjut ke langkah selanjutnya.

Langkah 5 adalah membuat login Super User (admin) untuk Matomo. Isilah dengan login yang diinginkan, lanjutkan dengan menekan tombol Next.

Langkah 6 adalah langkah awal untuk mulai melakukan tracking menggunakan Matomo. Masukkan detil website pertama yang mau di tracking, tekan Next untuk melanjutkan ke langkah selanjutnya.

Langkah 7 menyediakan tracking code untuk disertakan pada website yang akan di-track dengan Matomo. Kode harus ditempelkan sebelum tag </head> pada halaman website.

Pada langkah 8 adalah langkah terakhir untuk proses pengaturan Matomo, selanjutnya tekan tombol Continue to Matomo untuk segera masuk ke dashboard Matomo.

Selamat, proses instalasi Matomo selesai.

Tautan berguna

Cara install Nextcloud di Ubuntu 18.04 serta cara optimalisasi

Erol Joudy — Sat, 13 Mar 2021 18:36:51 +0000

Nextcloud adalah sebuah software open-source yang mirip dengan Dropbox, dan banyak digunakan sebagai solusi alternatif dari Google Drive, Dropbox, dan sejenisnya.

File yang ada di PC atau laptop akan secara otomatis sinkron dengan yang ada di Nextcloud server, yang bisa diakses lewat perangkat yang lain termasuk smartphone. Pada artikel ini akan dijelaskan cara instalasi Nextcloud pada Ubuntu 18.04 dengan stack yang menggunakan Nginx, MariaDB, PHP7.4, dan Let's Encrypt SSL.

Persiapan

Pastikan semua package yang dibutuhkan sudah terpasang dengan cara menjalankan perintah berikut.

sudo apt install wget unzip zip libmagickcore-dev -y

Instalasi Nginx

Jalankan perintah dibawah ini untuk mulai instalasi Nginx.

sudo apt install nginx -y

Sesudah instalasi, aktifkan Nginx dengan perintah dibawah ini, jalankan secara berurutan.

sudo systemctl start nginx
sudo systemctl enable nginx

Lalu cek apakah Nginx berjalan dengan normal.

sudo systemctl status nginx

Bisa juga dilihat pada artikel berikut.

Article No Longer Available

Instalasi dan Konfigurasi PHP 7.4

Instalasi PHP 7.4

Versi terbaru PHP adalah 7.4, sedangkan bawaan untuk Ubuntu 18.04 adalah 7.2. Supaya bisa dipasang versi terakhir, maka diperlukan konfigurasi awal sebagai berikut.

Jalankan perintah berikut.

sudo add-apt-repository ppa:ondrej/php
sudo add-apt-repository ppa:ondrej/nginx

Tekan tombol Enter jika pada layar muncul pertanyaan yang harus dikonfirmasi.

Kemudian jalankan perintah berikut, untuk melakukan update/upgrade pada Ubuntu.

sudo apt update -y && sudo apt upgrade -y

Untuk mulai instalasi PHP 7.4 beserta komponen yang dibutuhkan oleh Nextcloud, jalankan perintah ini.

sudo apt install php7.4 php7.4-fpm php7.4-bcmath php7.4-gmp php7.4-curl php7.4-cli php7.4-mysql php7.4-gd php7.4-common php7.4-xml php7.4-json php7.4-intl php7.4-imagick php7.4-dev php7.4-common php7.4-mbstring php7.4-zip php7.4-soap php7.4-bz2 -y

Lalu cek versi PHP yang sedang aktif dengan cara berikut.

php -version

Output yang diharapkan terlihat seperti ini.

PHP 7.4.16 (cli) (built: Mar  5 2021 07:54:20) ( NTS )
Copyright (c) The PHP Group
Zend Engine v3.4.0, Copyright (c) Zend Technologies
    with Zend OPcache v7.4.16, Copyright (c), by Zend Technologies

Konfigurasi PHP 7.4

Lakukan konfigurasi yang pertama terhadap file php.ini yang berlokasi di /etc/php/7.4/fpm/ dengan perintah berikut.

sudo nano /etc/php/7.4/fpm/php.ini

Dalam editor tekan Ctrl+W lalu ketik date.timezone akhiri dengan tekan Enter. Lakukan cara ini untuk memudahkan pencarian sebuah teks tertentu dalam sebuah dokumen yang panjang, jika menggunakan editor nano.

Cari dan ubah baris berikut.

;date.timezone =
;cgi.fix_pathinfo=1
memory_limit = 128M
;opcache.enable=1
;opcache.memory_consumption=128
;opcache.interned_strings_buffer=8
;opcache.max_accelerated_files=10000
;opcache.revalidate_freq=2
;opcache.save_comments=1

Sehingga menjadi seperti ini.

date.timezone = Asia/Makassar
cgi.fix_pathinfo=0
memory_limit = 512M
opcache.enable=1
opcache.memory_consumption=128
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=10000
opcache.revalidate_freq=1
opcache.save_comments=1

Simpan perubahan pada file tersebut. Lanjutkan untuk mengubah konfigurasi pada file php.ini yang berlokasi di /etc/php/7.4/cli/ dengan perintah berikut.

sudo nano /etc/php/7.4/cli/php.ini

Cari dan ubah baris berikut.

;date.timezone =
;cgi.fix_pathinfo=1
;opcache.enable=1
;opcache.memory_consumption=128
;opcache.interned_strings_buffer=8
;opcache.max_accelerated_files=10000
;opcache.revalidate_freq=2
;opcache.save_comments=1

Sehingga menjadi seperti ini.

date.timezone = Asia/Makassar
cgi.fix_pathinfo=0
opcache.enable=1
opcache.memory_consumption=128
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=10000
opcache.revalidate_freq=1
opcache.save_comments=1

Jangan lupa untuk menyimpan perubahannya.

Perubahan konfigurasi file berikutnya adalah terhadap file www.conf, jalankan perintah berikut.

sudo nano /etc/php/7.4/fpm/pool.d/www.conf

Kemudian cari dan edit baris berikut ini.

;env[HOSTNAME] = $HOSTNAME
;env[PATH] = /usr/local/bin:/usr/bin:/bin
;env[TMP] = /tmp
;env[TMPDIR] = /tmp
;env[TEMP] = /tmp
pm.max_children = 1
pm.start_servers = 2
pm.min_spare_servers = 2
pm.max_spare_servers = 4

Menjadi seperti dibawah ini.

env[HOSTNAME] = $HOSTNAME
env[PATH] = /usr/local/bin:/usr/bin:/bin
env[TMP] = /tmp
env[TMPDIR] = /tmp
env[TEMP] = /tmp
pm.max_children = 120
pm.start_servers = 12
pm.min_spare_servers = 6
pm.max_spare_servers = 18

Simpan perubahannya dan keluar dari editor. Selanjutnya restart php7.4-fpm dengan cara berikut. Jalankan secara berurutan.

sudo systemctl restart php7.4-fpm
sudo systemctl enable php7.4-fpm

Verifikasi apakah php7.4-fpm berjalan dengan seharusnya, jalankan perintah berikut.

ss -xa | grep php && sudo systemctl status php7.4-fpm

Output yg diharapkan akan terlihat mirip seperti dibawah ini.

u_strLISTEN 0       128                        /run/php/php7.4-fpm.sock 1845793                                          * 0
● php7.4-fpm.service - The PHP 7.4 FastCGI Process Manager
   Loaded: loaded (/lib/systemd/system/php7.4-fpm.service; enabled; vendor preset: enabled)
   Active: active (running) since 1min 49s ago
     Docs: man:php-fpm7.4(8)
 Main PID: 3549 (php-fpm7.4)
   Status: "Processes active: 0, idle: 2, Requests: 0, slow: 0, Traffic: 0req/sec"
    Tasks: 3 (limit: 4663)
   CGroup: /system.slice/php7.4-fpm.service
           ├─3549 php-fpm: master process (/etc/php/7.4/fpm/php-fpm.conf)
           ├─3576 php-fpm: pool www
           └─3577 php-fpm: pool www

Instalasi dan konfigurasi MariaDB

Instalasi MariaDB

Jalankan perintah berikut untuk mulai instalasi MariaDB.

sudo apt install mariadb-server -y

Lanjutkan dengan mengaktifkan MariaDB, dengan cara jalankan perintah berikut secara berurutan.

sudo systemctl start mariadb
sudo systemctl enable mariadb

Cek apakah MariaDB berjalan dengan normal.

sudo systemctl status mariadb

Output yang diharapkan adalah seperti dibawah ini.

● mariadb.service - MariaDB 10.1.47 database server
   Loaded: loaded (/lib/systemd/system/mariadb.service; enabled; vendor preset: enabled)
   Active: active (running) since 1min 33s ago
     Docs: man:mysqld(8)
           https://mariadb.com/kb/en/library/systemd/
 Main PID: 20554 (mysqld)
   Status: "Taking your SQL requests now..."
    Tasks: 27 (limit: 4663)
   CGroup: /system.slice/mariadb.service
           └─20554 /usr/sbin/mysqld

Konfigurasi MariaDB

Selanjutnya konfigurasi MariaDB dilakukan dengan perintah berikut ini.

sudo mysql_secure_installation

Akan terlihat output seperti berikut ini.

NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB
      SERVERS IN PRODUCTION USE!  PLEASE READ EACH STEP CAREFULLY!

In order to log into MariaDB to secure it, we'll need the current
password for the root user.  If you've just installed MariaDB, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.

Enter current password for root (enter for none):

Tekan tombol Enter, sebab ini adalah pertama kalinya MariaDB diinstall, jadi root password masih kosong. Pada langkah berikutnya akan di set.

Pertanyaan selanjutnya akan membantu untuk mengamankan instalasi MariaDB, jawablah dengan menuliskan Y dan konfirmasikan dengan tombol Enter. Daftarkan root password baru, jika ditanyakan pada langkah berikut ini.

Set root password? [Y/n] Y
New password:
Re-enter new password:

Seluruh proses konfigurasi MariaDB diatas, akan memiliki output akhir kurang lebih seperti ini.

NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB
      SERVERS IN PRODUCTION USE!  PLEASE READ EACH STEP CAREFULLY!

In order to log into MariaDB to secure it, we'll need the current
password for the root user.  If you've just installed MariaDB, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.

Enter current password for root (enter for none):
OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MariaDB
root user without the proper authorisation.

Set root password? [Y/n] Y
New password:
Re-enter new password:
Password updated successfully!
Reloading privilege tables..
 ... Success!


By default, a MariaDB installation has an anonymous user, allowing anyone
to log into MariaDB without having to have a user account created for
them.  This is intended only for testing, and to make the installation
go a bit smoother.  You should remove them before moving into a
production environment.

Remove anonymous users? [Y/n] Y
 ... Success!

Normally, root should only be allowed to connect from 'localhost'.  This
ensures that someone cannot guess at the root password from the network.

Disallow root login remotely? [Y/n] Y
 ... Success!

By default, MariaDB comes with a database named 'test' that anyone can
access.  This is also intended only for testing, and should be removed
before moving into a production environment.

Remove test database and access to it? [Y/n] Y
 - Dropping test database...
 ... Success!
 - Removing privileges on test database...
 ... Success!

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.

Reload privilege tables now? [Y/n] Y
 ... Success!

Cleaning up...

All done!  If you've completed all of the above steps, your MariaDB
installation should now be secure.

Thanks for using MariaDB!

Membuat database data Nextcloud

sudo mysql -u root -p

Pada terminal akan muncul prompt berikut, jika berhasil masuk.

MariaDB [(none)]>

Kemudian jalankan perintah dibawah ini secara berurutan. INGAT, jangan lupa mengganti NAMA_DB dengan nama database yg diinginkan, DB_USER dengan username untuk database tersebut, dan DB_PASS dengan password untuk database tersebut.

create database NAMA_DB;
create user DB_USER@localhost identified by 'DB_PASS';
grant all privileges on NAMA_DB.* to DB_USER@localhost identified by 'DB_PASS';
flush privileges;

Output akhirnya akan terlihat kurang lebih seperti berikut ini.

MariaDB [(none)]> create database NAMA_DB;
Query OK, 1 row affected (0.00 sec)

MariaDB [(none)]> create user DB_USER@localhost identified by 'DB_PASS';
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> grant all privileges on NAMA_DB.* to DB_USER@localhost identified by 'DB_PASS';
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> flush privileges;
Query OK, 0 rows affected (0.00 sec)

Instalasi Let's Encrypt

Jalan perintah berikut untuk mulai instalasi certbot.

sudo apt install certbot -y

Hentikan Nginx, untuk mencegah kegagalan pendaftaran sertifikat SSL karena belum ada server block rujukan.

sudo systemctl stop nginx

Untuk memulai proses pendaftaran sertifikat SSL, jalankan perintah dibawah ini. INGAT, jangan lupa mengganti EMAIL_ANDA dengan alamat email, dan DOMAIN_ANDA dengan nama domain yg akan digunakan untuk Nextcloud. Pada artikel ini akan menggunakan domain nextcloud.contoh.com.

sudo certbot certonly --agree-tos --email EMAIL_ANDA --standalone -d nextcloud.contoh.com

Apabila saat eksekusi perintah diatas, kemudian muncul pesan error soal firewall, jangan sungkan untuk menghentikan firewall untuk sementara, jika menggunakan ufw jalankan perintah ini.

sudo ufw disable

Jangan lupa untuk mengaktifkan firewall kembali, apabila pesan error soal firewall sudah tidak ada, dan eksekusi perintah certbot diatas berjalan dengan mulus. Aktifkan firewall dengan perintah berikut.

sudo ufw enable

Proses pendaftaran sertifikat SSL dikatakan berhasil, apabila outputnya terlihat mirip seperti dibawah ini.

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/nextcloud.contoh.com/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/nextcloud.contoh.com/privkey.pem
   Your cert will expire on 2021-07-28. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot
   again. To non-interactively renew *all* of your certificates, run
   "certbot renew"
 - Your account credentials have been saved in your Certbot
   configuration directory at /etc/letsencrypt. You should make a
   secure backup of this folder now. This configuration directory will
   also contain certificates and private keys obtained by Certbot so
   making regular backups of this folder is ideal.
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

Instalasi Nextcloud

Buka folder /var/www dengan perintah ini.

cd /var/www

Unduh Nextcloud.

sudo wget -q https://download.nextcloud.com/server/releases/latest.zip

Jalankan perintah dibawah ini secara berurutan untuk meng-ekstrak file latest.zip, sekaligus menyiapkan folder untuk instalasi Nextcloud.

sudo unzip -qq latest.zip
sudo chown -R www-data:www-data /var/www/nextcloud
sudo rm -fR latest.zip

Konfigurasi setelah instalasi

Konfigurasi server block nginx untuk Nextcloud

Jalankan perintah berikut ini.

sudo nano /etc/nginx/sites-available/nextcloud

Salin dan isi kode dibawah ini, lalu simpan filenya. INGAT, jangan lupa mengganti domain nextcloud.contoh.com dengan domain Anda.

upstream php-handler {
    #server 127.0.0.1:9000;
    server unix:/var/run/php/php7.4-fpm.sock;
}

server {
    listen 80;
    listen [::]:80;
    server_name nextcloud.contoh.com;
    # enforce https
    return 301 https://$server_name:443$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name nextcloud.contoh.com;

    # Use Mozilla's guidelines for SSL/TLS settings
    # https://mozilla.github.io/server-side-tls/ssl-config-generator/
    # NOTE: some settings below might be redundant
    ssl_certificate /etc/letsencrypt/live/nextcloud.contoh.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/nextcloud.contoh.com/privkey.pem;

    # Add headers to serve security related headers
    # Before enabling Strict-Transport-Security headers please read into this
    # topic first.
    add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload;" always;
    #
    # WARNING: Only add the preload option once you read about
    # the consequences in https://hstspreload.org/. This option
    # will add the domain to a hardcoded list that is shipped
    # in all major browsers and getting removed from this list
    # could take several months.
    add_header Referrer-Policy "no-referrer" always;
    add_header X-Content-Type-Options "nosniff" always;
    add_header X-Download-Options "noopen" always;
    add_header X-Frame-Options "SAMEORIGIN" always;
    add_header X-Permitted-Cross-Domain-Policies "none" always;
    add_header X-Robots-Tag "none" always;
    add_header X-XSS-Protection "1; mode=block" always;

    # Remove X-Powered-By, which is an information leak
    fastcgi_hide_header X-Powered-By;

    # Path to the root of your installation
    root /var/www/nextcloud;

    location = /robots.txt {
        allow all;
        log_not_found off;
        access_log off;
    }

    # The following 2 rules are only needed for the user_webfinger app.
    # Uncomment it if you're planning to use this app.
    #rewrite ^/.well-known/host-meta /public.php?service=host-meta last;
    #rewrite ^/.well-known/host-meta.json /public.php?service=host-meta-json last;

    # The following rule is only needed for the Social app.
    # Uncomment it if you're planning to use this app.
    #rewrite ^/.well-known/webfinger /public.php?service=webfinger last;

    location = /.well-known/carddav {
      return 301 $scheme://$host:$server_port/remote.php/dav;
    }
    location = /.well-known/caldav {
      return 301 $scheme://$host:$server_port/remote.php/dav;
    }
    location ^~ /.well-known            { return 301 /index.php$uri; }

    # set max upload size
    client_max_body_size 512M;
    fastcgi_buffers 64 4K;

    # Enable gzip but do not remove ETag headers
    gzip on;
    gzip_vary on;
    gzip_comp_level 4;
    gzip_min_length 256;
    gzip_proxied expired no-cache no-store private no_last_modified no_etag auth;
    gzip_types application/atom+xml application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy;

    # Uncomment if your server is build with the ngx_pagespeed module
    # This module is currently not supported.
    #pagespeed off;

    location / {
        rewrite ^ /index.php;
    }

    location ~ ^\/(?:build|tests|config|lib|3rdparty|templates|data)\/ {
        deny all;
    }
    location ~ ^\/(?:\.|autotest|occ|issue|indie|db_|console) {
        deny all;
    }

    location ~ ^\/(?:index|remote|public|cron|core\/ajax\/update|status|ocs\/v[12]|updater\/.+|oc[ms]-provider\/.+)\.php(?:$|\/) {
        fastcgi_split_path_info ^(.+?\.php)(\/.*|)$;
        set $path_info $fastcgi_path_info;
        try_files $fastcgi_script_name =404;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param PATH_INFO $path_info;
        fastcgi_param HTTPS on;
        # Avoid sending the security headers twice
        fastcgi_param modHeadersAvailable true;
        # Enable pretty urls
        fastcgi_param front_controller_active true;
        fastcgi_pass php-handler;
        fastcgi_intercept_errors on;
        fastcgi_request_buffering off;
    }

    location ~ ^\/(?:updater|oc[ms]-provider)(?:$|\/) {
        try_files $uri/ =404;
        index index.php;
    }

    # Adding the cache control header for js, css and map files
    # Make sure it is BELOW the PHP block
    location ~ \.(?:css|js|woff2?|svg|gif|map)$ {
        try_files $uri /index.php$request_uri;
        add_header Cache-Control "public, max-age=15778463";
        # Add headers to serve security related headers (It is intended to
        # have those duplicated to the ones above)
        # Before enabling Strict-Transport-Security headers please read into
        # this topic first.
        add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload;" always;
        #
        # WARNING: Only add the preload option once you read about
        # the consequences in https://hstspreload.org/. This option
        # will add the domain to a hardcoded list that is shipped
        # in all major browsers and getting removed from this list
        # could take several months.
        add_header Referrer-Policy "no-referrer" always;
        add_header X-Content-Type-Options "nosniff" always;
        add_header X-Download-Options "noopen" always;
        add_header X-Frame-Options "SAMEORIGIN" always;
        add_header X-Permitted-Cross-Domain-Policies "none" always;
        add_header X-Robots-Tag "none" always;
        add_header X-XSS-Protection "1; mode=block" always;

        # Optional: Don't log access to assets
        access_log off;
    }

    location ~ \.(?:png|html|ttf|ico|jpg|jpeg|bcmap)$ {
        try_files $uri /index.php$request_uri;
        # Optional: Don't log access to other assets
        access_log off;
    }
}

Aktifkan server block ini dengan perintah berikut.

sudo ln -s /etc/nginx/sites-available/nextcloud /etc/nginx/sites-enabled/

Periksa konfigurasi server block sebelum dijalankan.

sudo nginx -t

Output yang diharapkan akan terlihat seperti dibawah ini.

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Jalankan nginx dan php7.4-fpm dengan perintah dibawah ini secara berurutan.

sudo systemctl restart nginx
sudo systemctl restart php7.4-fpm

Konfigurasi `ufw` firewall

Tambahkan layanan yang terkait dengan Nextcloud pada 'ufw' dengan cara berikut ini.

sudo ufw allow ssh
sudo ufw allow http
sudo ufw allow https
sudo ufw reload

Setup Nextcloud via browser

Buka dan akses Nextcloud lewat browser https://nextcloud.contoh.com.

Isilah semua data yang diminta, dan klik tombol Finish Setup untuk memulai proses setup. Setelah selesai, berikut adalah tampilan dashboard dari Nextcloud.

Selesai. Selamat mencoba.

Cara install Gitea di Ubuntu 18.04

Erol Joudy — Thu, 11 Mar 2021 18:43:10 +0000

Gitea adalah sebuah git server yang merupakan solusi bagi para developer yang ingin mencari alternatif menyimpan koleksi repository. Gitea merupakan sebuah proyek open source berbasis Go.

Salah satu keunggulan dari Gitea dibanding server self-hosted populer seperti Gitlab dan sejenisnya, adalah membutuhkan resource yang minim namun memiliki fitur yang melimpah seperti Github.

Tutorial ini akan membahas cara instalasi Gitea di Ubuntu 18.04.

Persiapan

Gitea mendukung penggunaan MySQL/MariaDB, SQLite, dan PostgreSQL sebagai backend database. Namun dalam artikel kali ini, akan menggunakan SQLite.

Apabila SQLite belum terpasang pada sistem, silahkan install dengan menggunakan perintah berikut.

sudo apt update
sudo apt install -y sqlite3

Instalasi Gitea

Gitea memungkinkan penggunakan Docker image sebagai sarana untuk instalasi, juga tersedia dalam bentuk binary, source, dan package.

Pada artikel ini, instalasi akan menggunakan bentuk binary. Silahkan ikuti langkah instalasi berikut.

Install Git

Langkah pertama adalah dengan memasang Git pada server, jika belum ada sebelumnya.

sudo apt install git

Kemudian lakukan verifikasi instalasi Git dengan cara,

git --version

Outputnya akan seperti dibawah ini.

git version 2.25.1

Tambahkan user git

Tambah sebuah user baru untuk menjalankan Gitea dengan cara berikut.

sudo adduser --system --group --disabled-password --shell /bin/bash --home /home/git --gecos 'Git Version Control' git

Perintah ini akan secara otomatis menambahkan sebuah user bernama git dan mengatur direktori home pada /home/git. Outputnya akan mirip dengan dibawah ini.

Adding system user `git' (UID 113) ...
Adding new group `git' (GID 117) ...
Adding new user `git' (UID 113) with group `git' ...
Creating home directory `/home/git' ...

Unduh binary milik Gitea

Kunjungi halaman unduhan Gitea dan lihat versi terakhir yang tersedia untuk diunduh. Disarankan jangan mengambil yg masih RC (release candidate). Pada saat artikel ini dibuat, versi terakhir saat artikel ini ditulis adalah 1.13.4. Apabila terdapat versi yang lebih baru, silahkan ganti variabel dari VERSION pada perintah dibawah.

VERSION=1.13.4
sudo wget -O /tmp/gitea https://dl.gitea.io/gitea/${VERSION}/gitea-${VERSION}-linux-amd64

Perintah diatas adalah perintah untuk mengunduh Gitea ke direktori /tmp dan selanjutnya pindahkan ke direktori /usr/local/bin.

sudo mv /tmp/gitea /usr/local/bin

Setelah itu, jalankan perintah berikut secara berurutan.

sudo chmod +x /usr/local/bin/gitea
sudo mkdir -p /var/lib/gitea/{custom,data,indexers,public,log}
sudo chown git: /var/lib/gitea/{data,indexers,log}
sudo chmod 750 /var/lib/gitea/{data,indexers,log}
sudo mkdir /etc/gitea
sudo chown root:git /etc/gitea
sudo chmod 770 /etc/gitea

Membuat file unit systemd

Unduh filenya dengan menggunakan perintah berikut.

sudo wget https://raw.githubusercontent.com/go-gitea/gitea/master/contrib/systemd/gitea.service -P /etc/systemd/system/

Atau dengan cara manual, buat file gitea.service di direktori /etc/systemd/system/ dengan menyalin kode dibawah ini.

[Unit]
Description=Gitea (Git with a cup of tea)
After=syslog.target
After=network.target
###
# Don't forget to add the database service requirements
###
#
#Requires=mysql.service
#Requires=mariadb.service
#Requires=postgresql.service
#Requires=memcached.service
#Requires=redis.service
#
###
# If using socket activation for main http/s
###
#
#After=gitea.main.socket
#Requires=gitea.main.socket
#
###
# (You can also provide gitea an http fallback and/or ssh socket too)
#
# An example of /etc/systemd/system/gitea.main.socket
###
##
## [Unit]
## Description=Gitea Web Socket
## PartOf=gitea.service
##
## [Socket]
## Service=gitea.service
## ListenStream=<some_port>
## NoDelay=true
##
## [Install]
## WantedBy=sockets.target
##
###

[Service]
# Modify these two values and uncomment them if you have
# repos with lots of files and get an HTTP error 500 because
# of that
###
#LimitMEMLOCK=infinity
#LimitNOFILE=65535
RestartSec=2s
Type=simple
User=git
Group=git
WorkingDirectory=/var/lib/gitea/
# If using Unix socket: tells systemd to create the /run/gitea folder, which will contain the gitea.sock file
# (manually creating /run/gitea doesn't work, because it would not persist across reboots)
#RuntimeDirectory=gitea
ExecStart=/usr/local/bin/gitea web --config /etc/gitea/app.ini  --custom-path /home/git/custom
Restart=always
Environment=USER=git HOME=/home/git GITEA_WORK_DIR=/var/lib/gitea
# If you want to bind Gitea to a port below 1024, uncomment
# the two values below, or use socket activation to pass Gitea its ports as above
###
#CapabilityBoundingSet=CAP_NET_BIND_SERVICE
#AmbientCapabilities=CAP_NET_BIND_SERVICE
###

[Install]
WantedBy=multi-user.target

Setelah selesai, jalankan perintah ini secara berurutan untuk menjalankan Gitea.

sudo systemctl daemon-reload
sudo systemctl enable --now gitea

Pastikan Gitea sudah aktif dengan mengeksekusi perintah berikut.

sudo systemctl status gitea

Outputnya akan mirip dengan dibawah.

● gitea.service - Gitea (Git with a cup of tea)
   Loaded: loaded (/etc/systemd/system/gitea.service; enabled; vendor preset: enabled)
   Active: active (running) since 5s ago
 Main PID: 5111 (gitea)
    Tasks: 7
   Memory: 90.8M
      CPU: 542ms
   CGroup: /system.slice/gitea.service
           └─5111 /usr/local/bin/gitea web --config /etc/gitea/app.ini
...

Konfigurasi awal Gitea

Pada tahap ini Gitea sudah aktif, saatnya untuk melakukan pengaturan lewat web browser.

Secara default, Gitea beroperasi menggunakan port 3000. Pada sistem yang menggunakan ufw firewall, diharuskan untuk membuka port ini dengan perintah berikut.

sudo ufw allow 3000/tcp

Buka browser dan akses alamat http://HOSTNAME_ANDA:3000 atau http://IP_SERVER:3000 dan tampilannya akan seperti ini.

Klik Explore pada menu kiri atas yang akan membuka halaman pengaturan Gitea.

Adapun pengaturan yang disarankan adalah sebagai berikut.

Database Settings

Database Type: SQLite3
Path: /var/lib/gitea/data/gitea.db

General Settings

Site Title: Enter your organization name.
Repository Root Path: /home/git/gitea-repositories
Git LFS Root Path: /var/lib/gitea/data/lfs
Run As Username: git
SSH Server Domain: Masukkan domain atau nomor IP server.
SSH Port: 22, ganti apabila SSH menggunakan port yang lain.
Gitea HTTP Listen Port: 3000
Gitea Base URL: Masukkan http dan nama domain atau nomor IP server.
Log Path: /var/lib/gitea/log

Pengaturan diatas bisa diatur ulang kemudian dengan cara mengedit langsung file konfigurasi Gitea.

Klik Install Gitea. Dalam waktu singkat browser akan membuka halaman login.

Klik Register dan lakukan pendaftaran user baru. User ini akan secara otomatis menjadi administrator.

Untuk menyelesaikan tahap instalasi Gitea, jalankan perintah berikut ini.

sudo chmod 750 /etc/gitea
sudo chmod 640 /etc/gitea/app.ini

Konfigurasi Nginx sebagai Proxy SSL

Tahap ini akan menunjukkan cara melakukan konfigurasi Nginx dan Lets Encrypt, agar Gitea dapat diakses via koneksi https dan tidak lagi menggunakan port. Tidak harus, namun sangat direkomendasikan.

Artikel ini akan menggunakan git.contoh.com sebagai nama domain. Cek kembali pengaturan DNS dan pastikan nama domain sudah diarahkan ke alamat IP server ini, bisa dicek menggunakan perintah berikut.

dig git.contoh.com +short

Output yang diharapkan adalah sebuah nomor IP, yaitu IP server ini.

Install Nginx

Install Nginx dengan perintah berikut.

sudo apt update
sudo apt install nginx

Lalu periksa apakah berjalan normal dengan perintah ini.

sudo systemctl status nginx

Outputnya akan terlihat mirip seperti ini.

● nginx.service - A high performance web server and a reverse proxy server
   Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
   Active: active (running) since 1min 1s ago
     Docs: man:nginx(8)
 Main PID: 30035 (nginx)
    Tasks: 2 (limit: 661)
   CGroup: /system.slice/nginx.service
           ├─30035 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
           └─30038 nginx: worker process
...

Lakukan konfigurasi pada firewall untuk nginx, jika menggunakan ufw firewall lakukan perintah berikut secara berurutan.

sudo ufw disable
sudo ufw allow 'Nginx Full'
sudo ufw enable

Periksa status firewall dengan cara ini.

sudo ufw status

Outputnya kurang lebih akan terlihat seperti berikut.

Status: active

To                         Action      From
--                         ------      ----
OpenSSH                    ALLOW       Anywhere                  
Nginx Full                 ALLOW       Anywhere                  
OpenSSH (v6)               ALLOW       Anywhere (v6)             
Nginx Full (v6)            ALLOW       Anywhere (v6)

Setelah itu buka browser dan coba akses alamat http://IP_ADDRESS, apabila terlihat halaman dengan tulisan,

Welcome to nginx!

Berarti langkah instalasi Nginx selesai. Cara instalasi diatas bisa juga dibaca pada artikel berikut.

Article No Longer Available

Buat server block

Langkah selanjutnya, adalah membuat server block untuk domain git.contoh.com.

Pertama, sediakan direktori yang akan menjadi tempat menaruh semua file website nantinya. Jalankan perintah berikut.

sudo mkdir -p /var/www/git.contoh.com/public_html

Selanjutnya buat file index.html yang akan menjadi halaman utama dari domain git.contoh.com dengan menjalankan perintah berikut.

sudo vim /var/www/git.contoh.com/public_html/index.html

Pada editor teks yang terbuka, salin kode dibawah ini atau silahkan gunakan kode milik sendiri.

<!DOCTYPE html>
<html lang="en" dir="ltr">
  <head>
    <meta charset="utf-8">
    <title>Welcome to git.contoh.com</title>
  </head>
  <body>
    <h1>Success! git.contoh.com home page!</h1>
  </body>
</html>

Simpan dan tutup editor teksnya, lalu eksekusi perintah berikut.

sudo chown -R www-data: /var/www/git.contoh.com

Langkah kedua, pembuatan server block dengan cara berikut.

sudo vim /etc/nginx/sites-available/git.contoh.com

Pada editor teks yang terbuka, gunakan kode dibawah ini.

server {
    listen 80;
    listen [::]:80;

    root /var/www/git.contoh.com/public_html;

    index index.html;

    server_name git.contoh.com;

    access_log /var/log/nginx/git.contoh.com.access.log;
    error_log /var/log/nginx/git.contoh.com.error.log;

    location / {
        try_files $uri $uri/ =404;
    }
}

Untuk mengaktifkan konfigurasi server block diatas, jalankan perintah berikut.

sudo ln -s /etc/nginx/sites-available/git.contoh.com /etc/nginx/sites-enabled/

Selanjutnya cek konfigurasi Nginx jika terdapat error.

sudo nginx -t

Jika tanpa error, outputnya akan terlihat seperti berikut.

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Restart Nginx.

sudo systemctl restart nginx

Silahkan cek server block yang baru dibuat apakah berfungsi dengan baik. Caranya dengan mengakses via browser alamat http://git.contoh.com, hasil yang diharapkan adalah terlihat sebuah halaman yang bertuliskan,

Success! git.contoh.com home page!

Cara instalasi server block untuk Nginx bisa juga dibaca pada artikel berikut.

Article No Longer Available

Proteksi server block dengan Let's Encrypt

Instalasi Certbot

Untuk mendaftarkan certbot, jalankan perintah berikut secara berurutan. Perintah pada baris terakhir akan membutuhkan waktu yang agak lama, harap sabar menunggu hingga selesai.

sudo apt install certbot
sudo openssl dhparam -out /etc/ssl/certs/dhparam.pem 2048

Pendaftaran sertifikat SSL dari Let’s Encrypt

Jalankan perintah berikut secara berurutan.

mkdir -p /var/lib/letsencrypt/.well-known
chgrp www-data /var/lib/letsencrypt
chmod g+s /var/lib/letsencrypt

Buat file letsencrypt.conf dengan cara berikut.

sudo vim /etc/nginx/snippets/letsencrypt.conf

Salin dan isi kode dibawah ini.

location ^~ /.well-known/acme-challenge/ {
  allow all;
  root /var/lib/letsencrypt/;
  default_type "text/plain";
  try_files $uri =404;
}

Simpan perubahan dan lanjutkan membuat file kedua yaitu ssl.conf.

sudo vim /etc/nginx/snippets/ssl.conf

Salin dan isi kode dibawah ini.

ssl_dhparam /etc/ssl/certs/dhparam.pem;

ssl_session_timeout 1d;
ssl_session_cache shared:SSL:50m;
ssl_session_tickets off;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers 'ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS';
ssl_prefer_server_ciphers on;

ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.8.8 8.8.4.4 valid=300s;
resolver_timeout 30s;

add_header Strict-Transport-Security "max-age=15768000; includeSubdomains; preload";
add_header X-Frame-Options SAMEORIGIN;
add_header X-Content-Type-Options nosniff;

Simpan perubahan, selanjutnya file letsencrypt.conf harus dideklarasikan pada server block dengan cara berikut.

sudo vim /etc/nginx/sites-available/git.contoh.com

Tambahkan baris kode berikut ini dalam file tersebut.

  include snippets/letsencrypt.conf;

Konfigurasinya sekarang kurang lebih akan terlihat seperti ini.

server {
    listen 80;
    listen [::]:80;

    root /var/www/git.contoh.com/public_html;

    index index.html;

    server_name git.contoh.com;

    access_log /var/log/nginx/git.contoh.com.access.log;
    error_log /var/log/nginx/git.contoh.com.error.log;

    include snippets/letsencrypt.conf;

    location / {
        try_files $uri $uri/ =404;
    }
}

Simpan perubahan, verifikasi kembali konfigurasinya jika sudah benar.

sudo nginx -t

Jika bebas error, lanjutkan dengan me-restart nginx.

sudo systemctl restart nginx

Sesudah restart, jalankan perintah berikut untuk mendaftarkan sertifikat SSL untuk server block domain yang baru dibuat diatas. Perhatikan, jangan lupa tulisan ALAMAT_EMAIL diganti dengan alamat email milik Anda.

sudo certbot certonly --agree-tos --email ALAMAT_EMAIL --webroot -w /var/lib/letsencrypt/ -d git.contoh.com

Output yang dihasilkan apabila sertifikat SSL berhasil diperoleh, akan terlihat seperti dibawah ini.

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/git.contoh.com/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/git.contoh.com/privkey.pem
   Your cert will expire on 2021-06-28. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot
   again. To non-interactively renew *all* of your certificates, run
   "certbot renew"
 - Your account credentials have been saved in your Certbot
   configuration directory at /etc/letsencrypt. You should make a
   secure backup of this folder now. This configuration directory will
   also contain certificates and private keys obtained by Certbot so
   making regular backups of this folder is ideal.
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

Sekarang setelah sertifikat SSL sudah diperoleh, edit kembali file konfigurasi server block.

sudo vim /etc/nginx/sites-available/git.contoh.com

Salin dan update dengan menggunakan kode dibawah ini.

server {
    listen 80;
    server_name git.contoh.com;

    root /var/www/git.contoh.com/public_html;

    index index.html;

    include snippets/letsencrypt.conf;

    access_log /var/log/nginx/git.contoh.com.access.log;
    error_log /var/log/nginx/git.contoh.com.error.log;

    location / {
        try_files $uri $uri/ =404;
    }

    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    server_name git.contoh.com;

    root /var/www/git.contoh.com/public_html;

    index index.html;

    ssl_certificate /etc/letsencrypt/live/git.contoh.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/git.contoh.com/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/git.contoh.com/chain.pem;
    include snippets/ssl.conf;
    include snippets/letsencrypt.conf;

    # . . . kode lainnya
}

Simpan perubahan, verifikasi kembali konfigurasinya jika sudah benar.

sudo nginx -t

Jika bebas error, lanjutkan dengan me-restart nginx.

sudo systemctl restart nginx

Buka browser, lalu coba akses domain kali dengan menggunakan https://git.contoh.com.

Pengaturan cronjob untuk certbot

Langkah ini bertujuan untuk memastikan sertikat SSL Let's Encrypt diperpanjang secara otomatis, ketika akan habis masa berlakunya dalam waktu 30 hari.

Pertama, edit cronjob milik certbot dengan perintah ini.

sudo vim /etc/cron.d/certbot

Ubah baris cronjob yang sudah ada menjadi seperti dibawah ini.

0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system && perl -e 'sleep int(rand(3600))' && certbot -q renew --renew-hook "systemctl reload nginx"

Simpan perubahan diatas, selanjutnya untuk mengecek proses perpanjangan sertifikat SSL, bisa dicoba dengan perintah --dry-run berikut ini.

sudo certbot renew --dry-run

Jika tidak muncul error, maka outputnya akan terlihat seperti ini.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates below have not been saved.)

Congratulations, all renewals succeeded. The following certs have been renewed:
  /etc/letsencrypt/live/git.contoh.com/fullchain.pem (success)
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates above have not been saved.)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

IMPORTANT NOTES:
 - Your account credentials have been saved in your Certbot
   configuration directory at /etc/letsencrypt. You should make a
   secure backup of this folder now. This configuration directory will
   also contain certificates and private keys obtained by Certbot so
   making regular backups of this folder is ideal.

Cara memproteksi Nginx dengan Let's Encrypt bisa juga dibaca pada artikel berikut.

Article No Longer Available

Konfigurasi lanjutan Gitea

Edit file konfigurasi server block untuk domain git.contoh.com dengan menjalankan perintah berikut.

sudo vim /etc/nginx/sites-enabled/git.contoh.com

Pada editor teks yang terbuka, salin dan update file dengan menggunakan kode dibawah ini.

server {
    listen 80;
    server_name git.contoh.com;

    include snippets/letsencrypt.conf;
    return 301 https://git.contoh.com$request_uri;
}

server {
    listen 443 ssl http2;
    server_name git.contoh.com;

    proxy_read_timeout 720s;
    proxy_connect_timeout 720s;
    proxy_send_timeout 720s;

    client_max_body_size 50m;

    # Proxy headers
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Real-IP $remote_addr;

    # SSL parameters
    ssl_certificate /etc/letsencrypt/live/git.contoh.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/git.contoh.com/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/git.contoh.com/chain.pem;
    include snippets/letsencrypt.conf;
    include snippets/ssl.conf;

    # log files
    access_log /var/log/nginx/git.contoh.com.access.log;
    error_log /var/log/nginx/git.contoh.com.error.log;

    # Handle / requests
    location / {
       proxy_redirect off;
       proxy_pass http://127.0.0.1:3000;
    }
}

Simpan perubahan, verifikasi kembali konfigurasinya jika sudah benar.

sudo nginx -t

Jika bebas error, lanjutkan dengan me-restart nginx.

sudo systemctl restart nginx

Selanjutnya ganti url default Gitea dengan domain git.contoh.com lewat perintah berikut.

sudo vim /etc/gitea/app.ini

Pada editor teks, cari bagian [server] kemudian ubah menjadi seperti berikut ini.

[server]
DOMAIN           = git.contoh.com
ROOT_URL         = https://git.contoh.com/

Simpan perubahan, dan restart Gitea.

sudo systemctl restart gitea

Sampai pada langkah ini, Gitea sudah bisa diakses menggunakan alamat https://git.contoh.com

Konfigurasi notifikasi email

Supaya Gitea bisa mengirimkan email notifikasi, dibutuhkan pengaturan lanjutan pada file konfigurasi Gitea.

Buka file konfigurasi Gitea.

sudo vim /etc/gitea/app.ini

Cari bagian [mailer] dan lakukan perubahan di bagian itu dengan memasukkan konfigurasi SMTP yang tepat. Konfigurasi yang salah, akan menyebabkan email notifikasi tidak akan terkirim.

[mailer]
ENABLED = true
HOST    = SMTP_SERVER:SMTP_PORT
FROM    = SENDER_EMAIL
USER    = SMTP_USER
PASSWD  = YOUR_SMTP_PASSWORD

Simpan perubahan, dan restart kembali Gitea.

sudo systemctl restart gitea

Untuk melakukan pengecekan apakah berfungsi dengan baik, kunjungi: Site Administration > Configuration > SMTP Mailer Configuration, dan cobalah untuk mengirim Test Email dari situ.

Upgrade Gitea

Stop Gitea terlebih dulu dengan perintah berikut.

sudo systemctl stop gitea

Kunjungi halaman unduhan Gitea dan lihat versi terbaru yang tersedia untuk diunduh. Lalu ganti variabel dari VERSION pada perintah dibawah, dan jalankan perintah ini secara berurutan.

VERSION=<VERSI_TERBARU_GITEA>
wget -O /tmp/gitea https://dl.gitea.io/gitea/${VERSION}/gitea-${VERSION}-linux-amd64
sudo mv /tmp/gitea /usr/local/bin
sudo chmod +x /usr/local/bin/gitea
sudo systemctl restart gitea

Bisa juga dilakukan dengan membuat file gitea-upgrade.sh dan mengisi-nya dengan kode dibawah ini.

#!/bin/bash

VERSION=<VERSI_TERBARU_GITEA>

echo -e "\n"
echo -e "\e[0;36m..---Upgrade Gitea---...\e[m"
echo "......" && sudo systemctl stop gitea && sleep 1
wget -O /tmp/gitea https://dl.gitea.io/gitea/${VERSION}/gitea-${VERSION}-linux-amd64 && sleep 1
sudo mv /tmp/gitea /usr/local/bin && sleep 1
sudo chmod +x /usr/local/bin/gitea && sleep 1
sudo systemctl restart gitea
echo -e "\e[0;36m>> SUKSES upgrade Gitea ke versi ${VERSION}.\e[m"

Jangan lupa mengganti variable VERSION terlebih dulu sebelum menyimpan file nya. Untuk mengeksekusinya, jalankan perintah berikut ini.

sudo bash gitea-upgrade.sh

Selesai.

Cara proteksi Nginx dengan Let’s Encrypt di Ubuntu 18.04

Erol Joudy — Wed, 10 Mar 2021 16:30:36 +0000

Let’s Encrypt dikembangkan oleh Internet Security Research Group (ISRG) yang memungkinkan semua website di internet memperoleh sertifikat SSL dengan gratis dan terpercaya.

Pembahasan dalam tutorial ini akan menunjukkan cara memproteksi Nginx server dengan Let’s Encrypt menggunakan certbot tool pada Ubuntu 18.04.

Persiapan

Pastikan beberapa hal berikut ini sudah dilakukan lebih dulu.

Domain sudah diset mengarah ke IP server. Artikel ini akan menggunakan domain contoh.com
Nginx sudah terpasang. Jika belum, silahkan ikuti langkahnya pada artikel berikut ini.

Article No Longer Available

Instalasi Certbot

Certbot adalah tool yang akan memudahkan dalam proses membuat, memperpanjang, dan mengatur penggunaan sertifikat SSL dari Let’s Encrypt.

Untuk mendaftarkan certbot, jalankan perintah berikut secara berurutan. Perintah pada baris terakhir akan membutuhkan waktu yang agak lama, harap sabar menunggu hingga selesai.

sudo apt install certbot
sudo openssl dhparam -out /etc/ssl/certs/dhparam.pem 2048

Pendaftaran sertifikat SSL dari Let’s Encrypt

Jalankan perintah berikut secara berurutan.

mkdir -p /var/lib/letsencrypt/.well-known
chgrp www-data /var/lib/letsencrypt
chmod g+s /var/lib/letsencrypt

Langkah selanjutnya adalah dengan membuat 2 (dua) buah file snippet yang dibutuhkan, yaitu file letsencrypt.conf dan ssl.conf. Untuk membuat file yang pertama, jalankan perintah ini.

vi /etc/nginx/snippets/letsencrypt.conf

Pada editor teks yang terbuka, salin kode dibawah ini.

location ^~ /.well-known/acme-challenge/ {
  allow all;
  root /var/lib/letsencrypt/;
  default_type "text/plain";
  try_files $uri =404;
}

Simpan perubahan, dan lanjutkan dengan menjalankan perintah berikut ini untuk membuat file yang kedua.

vi /etc/nginx/snippets/ssl.conf

Pada editor teks yang terbuka, salin kode berikut.

ssl_dhparam /etc/ssl/certs/dhparam.pem;

ssl_session_timeout 1d;
ssl_session_cache shared:SSL:50m;
ssl_session_tickets off;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers 'ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS';
ssl_prefer_server_ciphers on;

ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.8.8 8.8.4.4 valid=300s;
resolver_timeout 30s;

add_header Strict-Transport-Security "max-age=15768000; includeSubdomains; preload";
add_header X-Frame-Options SAMEORIGIN;
add_header X-Content-Type-Options nosniff;

Simpan perubahan, selanjutnya tambahkan file letsencrypt.conf pada server block milik domain contoh.com

sudo vi /etc/nginx/sites-available/contoh.com

Tambahkan baris kode berikut ini dalam file tersebut.

  include snippets/letsencrypt.conf;

Konfigurasinya akan terlihat seperti ini.

server {
  listen 80;
  server_name example.com www.example.com;

  include snippets/letsencrypt.conf;
}

Simpan perubahannya, dan jalankan perintah berikut untuk mengaktifkannya.

sudo ln -s /etc/nginx/sites-available/contoh.com /etc/nginx/sites-enabled/

Jika muncul pesan “File exists” seperti dibawah ini, abaikan saja dan lanjutkan ke langkah berikut. Pesan ini berarti symbolic link untuk file ini sudah ada, dan itu bukanlah sebuah masalah.

ln: failed to create symbolic link '/etc/nginx/sites-enabled/contoh.com': File exists

Langkah berikutnya, restart Nginx.

sudo systemctl restart nginx

Sesudah restart, jalankan perintah berikut untuk mendaftarkan sertifikat SSL untuk server block domain yang baru dibuat diatas.

sudo certbot certonly --agree-tos --email admin@contoh.com --webroot -w /var/lib/letsencrypt/ -d contoh.com -d www.contoh.com

Output yang dihasilkan apabila sertifikat SSL berhasil diperoleh, akan terlihat seperti dibawah ini.

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/contoh.com/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/contoh.com/privkey.pem
   Your cert will expire on 2019-07-28. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot
   again. To non-interactively renew *all* of your certificates, run
   "certbot renew"
 - Your account credentials have been saved in your Certbot
   configuration directory at /etc/letsencrypt. You should make a
   secure backup of this folder now. This configuration directory will
   also contain certificates and private keys obtained by Certbot so
   making regular backups of this folder is ideal.
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

Sekarang setelah sertifikat SSL sudah diperoleh, edit kembali file konfigurasi server block.

sudo vi /etc/nginx/sites-available/contoh.com

Untuk editor teks yang muncul, salin dan update dengan menggunakan kode dibawah ini.

server {
    listen 80;
    server_name www.contoh.com contoh.com;

    root /var/www/contoh.com/public_html;

    index index.html;

    include snippets/letsencrypt.conf;

    access_log /var/log/nginx/contoh.com.access.log;
    error_log /var/log/nginx/contoh.com.error.log;

    location / {
        try_files $uri $uri/ =404;
    }

    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    server_name www.contoh.com;

    root /var/www/contoh.com/public_html;

    index index.html;

    ssl_certificate /etc/letsencrypt/live/contoh.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/contoh.com/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/contoh.com/chain.pem;
    include snippets/ssl.conf;
    include snippets/letsencrypt.conf;

    return 301 https://contoh.com$request_uri;
}

server {
    listen 443 ssl http2;
    server_name contoh.com;

    root /var/www/contoh.com/public_html;

    index index.html;

    ssl_certificate /etc/letsencrypt/live/contoh.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/contoh.com/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/contoh.com/chain.pem;
    include snippets/ssl.conf;
    include snippets/letsencrypt.conf;

    # . . . kode lainnya
}

Dengan kode diatas, domain contoh.com akan dipaksa menggunakan https sekaligus redirect akses menggunakan www.contoh.com ke contoh.com (non-www).

Simpan perubahannya dan reload Nginx.

sudo systemctl reload nginx

Buka browser, lalu akses dengan menggunakan https://contoh.com

Perpanjang otomatis sertifikat SSL

Sertifikat SSL Let’s Encrypt berlaku selama 90 hari. Untuk membuatnya otomatis memperpanjang sertifikat yang akan habis masa berlakunya, certbot membuat sebuah cronjob yang berjalan sebanyak 2x tiap hari, dan akan langsung memperpanjang sertifikat yang akan habis masa berlaku dalam 30 hari.

Berikut ini adalah cara untuk membuat cronjob yang akan memperpanjang otomatis sertifikat SSL yang akan expired, sekaligus melakukan reload pada Nginx.

Pertama, edit cronjob milik certbot dengan perintah ini.

sudo vi /etc/cron.d/certbot

Ubah baris cronjob yang sudah ada menjadi seperti dibawah ini.

0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system && perl -e 'sleep int(rand(3600))' && certbot -q renew --renew-hook "systemctl reload nginx"

Simpan perubahan diatas, selanjutnya untuk mengecek proses perpanjangan sertifikat SSL, bisa dicoba dengan perintah --dry-run berikut ini.

sudo certbot renew --dry-run

Jika tidak muncul error, maka outputnya akan terlihat seperti ini.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates below have not been saved.)

Congratulations, all renewals succeeded. The following certs have been renewed:
  /etc/letsencrypt/live/contoh.com/fullchain.pem (success)
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates above have not been saved.)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

IMPORTANT NOTES:
 - Your account credentials have been saved in your Certbot
   configuration directory at /etc/letsencrypt. You should make a
   secure backup of this folder now. This configuration directory will
   also contain certificates and private keys obtained by Certbot so
   making regular backups of this folder is ideal.

Penutup

Sampai pada langkah ini, Let’s Encyrpt sudah terpasang dan akan secara otomatis memperpanjang sertifikat SSL sebelum masa aktif berakhir.

Untuk penjelasan detail bagaimana cara pengaturan Server Block milik Nginx, silahkan lihat artikel berikut ini.

DEV Community: Erol Joudy

Cara membuat MariaDB/MySQL bisa diakses secara remote di Ubuntu 18.04

Troubleshooting masalah pada Nextcloud

Arahan

Troubleshooting

Some files have not passed the integrity check

MySQL is used as database but does not support 4-byte characters

The “X-Content-Type-Options” HTTP header is not set to “nosniff”

The “X-Robots-Tag” HTTP header is not set to “none”

SQLite is currently being used as the backend database

Some columns in the database are missing a conversion to big int.

The PHP OPcache is not properly configured.

The database is missing some indexes.

The database is missing some optional columns.

This instance is missing some recommended PHP modules.

No memory cache has been configured.

Troubleshooting untuk Matomo Web Analytics

Troubleshooting pada backend

Proxy masih berjalan

Port 80 terblokir

Cara membuat jail fail2ban untuk Nextcloud

Instalasi fail2ban

Konfigurasi fail2ban

Membuat filter untuk Nextcloud

Membuat jail untuk Nextcloud

Cara membuat jail fail2ban untuk Gitea pada Ubuntu 20.04

Instalasi fail2ban

Konfigurasi

Membuat filter fail2ban

Membuat jail fail2ban

Pengaturan pada nginx server

Membuat website statik tanpa hosting dengan Hugo dan Github

Membuat repository yang dibutuhkan

Membuat website Hugo baru

Deploying

Push konten direktori webku-source ke repository Github

Push konten direktori webku.github.io ke repository Github

Publish webku.github.io

Perubahan konten website

Cara instalasi HUGO dan perintah dasar penggunaan

Instalasi

Hugo Extended

Perintah Umum

Local server

Membuat site baru

Membuat konten baru

Install theme baru

Install dari Git

Install dari file .zip

Deployment

Persiapan

Firebase

Netlify

Cara install Searx metasearch engine di Ubuntu 18.04

Instalasi paket yg dibutuhkan

Instalasi searx

Konfigurasi searx

Cek instalasi Searx

Instalasi uwsgi

Instalasi Nginx

Langkah melindungi privasi (optional)

Cara instalasi Matomo Web Analytics di Ubuntu 18.04

matomo-org / matomo

Instalasi dasar

Instalasi MariaDB

Buat database untuk Matomo

Instalasi PHP

Aktifkan firewall

Instalasi sertifikat SSL

Instalasi Nginx

Article No Longer Available

Instalasi Matomo Web Analytics

Pengaturan Matomo Web Analytics

Tautan berguna

Cara install Nextcloud di Ubuntu 18.04 serta cara optimalisasi

Persiapan

Instalasi Nginx

Article No Longer Available

Instalasi dan Konfigurasi PHP 7.4

Instalasi PHP 7.4

Membuat filter `fail2ban`

Membuat jail `fail2ban`

Pengaturan pada `nginx` server

Push konten direktori `webku-source` ke repository Github

Push konten direktori `webku.github.io` ke repository Github

Publish `webku.github.io`

Konfigurasi `ufw` firewall