DEV Community: selaintan

Controlling Services and Daemons

selaintan — Tue, 02 Apr 2024 03:20:54 +0000

Pengantar sistemd
Daemon systemd mengelola startup untuk Linux, termasuk startup layanan dan manajemen layanan secara umum. Ini mengaktifkan sumber daya sistem, daemon server, dan proses lainnya baik pada saat boot maupun pada sistem yang sedang berjalan.
Daemon adalah proses yang menunggu atau berjalan di latar belakang, melakukan berbagai tugas. Umumnya, daemon dimulai secara otomatis saat boot dan terus berjalan hingga dimatikan atau dihentikan secara manual. Ini adalah konvensi untuk nama banyak program daemon yang diakhiri dengan huruf d.
Layanan dalam pengertian systemd sering kali mengacu pada satu atau lebih daemon.

Di Red Hat Enterprise Linux, proses pertama yang dimulai (PID 1) adalah systemd. Beberapa fitur yang disediakan oleh systemd antara lain:

Kemampuan paralelisasi (memulai beberapa layanan secara bersamaan), yang meningkatkan kecepatan booting suatu sistem.
Memulai daemon sesuai permintaan tanpa memerlukan layanan terpisah.
Manajemen ketergantungan layanan otomatis, yang dapat mencegah waktu tunggu yang lama. Misalnya, layanan yang bergantung pada jaringan tidak akan mencoba memulai hingga jaringan tersedia.
Sebuah metode pelacakan proses terkait bersama-sama dengan menggunakan grup kontrol Linux.

Menjelaskan Unit Pelayanan
systemd menggunakan unit untuk mengelola berbagai jenis objek. Beberapa tipe unit umum tercantum di bawah ini:

unit layanan memiliki ekstensi .service dan mewakili layanan sistem. Unit jenis ini digunakan untuk memulai daemon yang sering diakses, seperti server web.
Unit soket memiliki ekstensi .socket dan mewakili soket komunikasi antar-proses (IPC) yang harus dipantau oleh systemd. Jika klien terhubung ke soket, systemd akan memulai daemon dan meneruskan koneksi ke sana. Unit soket digunakan untuk menunda dimulainya layanan pada waktu boot dan untuk memulai layanan yang jarang digunakan sesuai permintaan.
Unit jalur memiliki ekstensi .path dan digunakan untuk menunda aktivasi layanan hingga terjadi perubahan sistem file tertentu. Ini biasanya digunakan untuk layanan yang menggunakan direktori spool seperti sistem pencetakan.

Perintah systemctl digunakan untuk mengelola unit. Misalnya, tampilkan tipe unit yang tersedia dengan perintah systemctl -t help.

Penting
Saat menggunakan systemctl, Anda dapat menyingkat nama unit, entri pohon proses, dan deskripsi unit.

Unit Layanan Pencatatan
Anda menggunakan perintah systemctl untuk menjelajahi keadaan sistem saat ini. Misalnya, perintah berikut mencantumkan semua unit layanan yang sedang dimuat, memberi nomor halaman pada output menggunakan lebih sedikit.

Output di atas membatasi jenis unit yang terdaftar pada unit layanan dengan opsi --type=service. Outputnya memiliki kolom berikut:
Kolom dalam Output Perintah unit daftar sistemctl
UNIT
Nama unit layanan.
LOAD
Apakah systemd menguraikan konfigurasi unit dengan benar dan memuat unit ke dalam memori.
ACTIVE
Status aktivasi tingkat tinggi pada unit. Informasi ini menunjukkan apakah unit telah berhasil dijalankan atau tidak.
SUB
Status aktivasi tingkat rendah pada unit. Informasi ini menunjukkan informasi lebih rinci tentang unit. Informasinya bervariasi berdasarkan jenis unit, status, dan cara unit dijalankan.

Secara default, perintah systemctl list-units --type=service hanya mencantumkan unit layanan dengan status aktivasi aktif. Opsi --all mencantumkan semua unit layanan terlepas dari status aktivasi. Gunakan opsi --state= untuk memfilter berdasarkan nilai di kolom LOAD, ACTIVE, atau SUB.

Catatan
Perintah systemctl status NAME menggantikan perintah status NAME layanan yang digunakan di Red Hat Enterprise Linux 6 dan versi lebih lama.

Perintah systemctl menyediakan metode untuk memverifikasi status layanan tertentu. Misalnya, gunakan perintah berikut untuk memverifikasi bahwa unit layanan sedang aktif (berjalan):

Configuring and Securing SSH

selaintan — Tue, 02 Apr 2024 02:42:23 +0000

Apa itu OpenSSH?
OpenSSH adalah versi sumber terbuka dari alat Secure Shell (SSH) yang digunakan oleh administrator Linux dan non-Windows lainnya untuk manajemen lintas platform sistem jarak jauh.
Anda dapat menggunakan perintah ssh untuk membuat koneksi aman ke sistem jarak jauh, mengautentikasi sebagai pengguna tertentu, dan mendapatkan sesi shell interaktif pada sistem jarak jauh sebagai pengguna tersebut. Anda juga dapat menggunakan perintah ssh untuk menjalankan perintah individual pada sistem jarak jauh tanpa menjalankan shell interaktif.

Contoh Shell Aman

Output sebelumnya menunjukkan bahwa pengguna user02 telah masuk ke sistem pada terminal semu 0 pada 16:13 hari ini dari host dengan alamat IP 172.25.250.10, dan telah menganggur di prompt shell selama tujuh menit tiga puluh detik . Keluaran sebelumnya juga menunjukkan bahwa pengguna user01 telah masuk ke sistem pada terminal semu 1 dan telah menganggur sejak tiga detik terakhir setelah menjalankan perintah w.

Kunci host SSH
SSH mengamankan komunikasi melalui enkripsi kunci publik. Ketika klien SSH terhubung ke server SSH, server mengirimkan salinan kunci publiknya ke klien sebelum klien masuk. Ini digunakan untuk menyiapkan enkripsi aman untuk saluran komunikasi dan untuk mengautentikasi server ke klien.
Saat pengguna menggunakan perintah ssh untuk terhubung ke server SSH, perintah tersebut akan memeriksa apakah pengguna memiliki salinan kunci publik untuk server tersebut di file host lokal yang diketahui. Administrator sistem mungkin telah melakukan pra-konfigurasi di /etc/ssh/ssh_known_hosts, atau pengguna mungkin memiliki file ~/.ssh/known_hosts di direktori home mereka yang berisi kunci tersebut.
ssh akan membandingkan kunci dari file host yang dikenal untuk server tersebut dengan yang diterima. Jika kunci tidak cocok, klien berasumsi bahwa lalu lintas jaringan ke server dapat dibajak atau server telah disusupi, dan meminta konfirmasi pengguna apakah akan melanjutkan koneksi atau tidak.

Catatan
Atur parameter StrictHostKeyChecking ke yes di file ~/.ssh/config khusus pengguna atau /etc/ssh/ssh_config di seluruh sistem untuk menyebabkan perintah ssh selalu membatalkan koneksi SSH jika kunci publik tidak cocok.

Jika klien tidak memiliki salinan kunci publik di file host yang diketahui, perintah ssh akan menanyakan apakah Anda tetap ingin masuk. Jika Anda melakukannya, salinan kunci publik akan disimpan di file ~/.ssh/known_hosts Anda sehingga identitas server dapat dikonfirmasi secara otomatis di masa mendatang.

Manajemen Kunci Host Dikenal SSH
Jika kunci publik server diubah karena kunci tersebut hilang karena kegagalan hard drive, atau diganti karena alasan yang sah, Anda perlu mengedit file host yang diketahui untuk memastikan entri untuk kunci publik lama diganti dengan entri dengan kunci publik baru untuk masuk tanpa kesalahan.

Kunci publik disimpan di /etc/ssh/ssh_known_hosts dan file ~/.ssh/known_hosts masing-masing pengguna di klien SSH. Setiap kunci ada dalam satu baris. Bidang pertama adalah daftar nama host dan alamat IP yang berbagi kunci publik tersebut. Bidang kedua adalah algoritma enkripsi untuk kunci tersebut. Bidang terakhir adalah kunci itu sendiri.

Setiap server SSH jarak jauh yang Anda sambungkan menyimpan kunci publiknya di direktori /etc/ssh dalam file dengan ekstensi .pub.

Catatan
Merupakan praktik yang baik untuk menambahkan entri yang cocok dengan file ssh_host_*key.pub server ke file ~/.ssh/known_hosts atau file /etc/ssh/ssh_known_hosts di seluruh sistem.

Creating, Viewing, and Editing Text Files

selaintan — Tue, 02 Apr 2024 01:57:36 +0000

Creating, Viewing, and Editing Text Files

Suatu proses menggunakan saluran bernomor yang disebut deskriptor file untuk mendapatkan masukan dan mengirim keluaran. Semua proses dimulai dengan setidaknya tiga deskriptor file. Input standar (saluran 0) membaca input dari keyboard. Output standar (saluran 1) mengirimkan output normal ke terminal. Kesalahan standar (saluran 2) mengirimkan pesan kesalahan ke terminal. Jika suatu program membuka koneksi terpisah ke file lain, program tersebut mungkin menggunakan deskriptor file dengan nomor lebih tinggi.

Urutan untuk mengalihkan keluaran standar ke file, kemudian mengalihkan kesalahan standar ke tempat yang sama dengan keluaran standar (file).

file 2>&1
Namun, urutan selanjutnya melakukan pengalihan dalam urutan sebaliknya. Ini mengalihkan kesalahan standar ke tempat default untuk keluaran standar (jendela terminal, jadi tidak ada perubahan) dan kemudian hanya mengalihkan keluaran standar ke file.
2>&1 > file
Oleh karena itu, beberapa orang lebih suka menggunakan operator pengalihan penggabungan:

Namun, administrator sistem dan pemrogram lain yang juga menggunakan shell lain yang terkait dengan bash (dikenal sebagai shell yang kompatibel dengan Bourne) untuk perintah skrip berpendapat bahwa operator pengalihan penggabungan yang lebih baru harus dihindari, karena tidak distandarisasi atau diterapkan di semua shell tersebut dan mempunyai keterbatasan lain.

Contoh Pengalihan Output

Pipeline adalah urutan satu atau lebih perintah yang dipisahkan oleh karakter pipa (|). Sebuah pipa menghubungkan keluaran standar dari perintah pertama ke masukan standar dari perintah berikutnya.
Contoh Pipeline
Contoh ini mengambil output dari perintah ls dan menggunakan less untuk menampilkannya di layar terminal satu per satu.

Pipelines, Redirection, and the tee Command
Ketika pengalihan digabungkan dengan saluran pipa, shell menyiapkan seluruh saluran pipa terlebih dahulu, kemudian mengalihkan input/output. Jika pengalihan output digunakan di tengah-tengah pipa, output akan menuju ke file dan bukan ke perintah berikutnya dalam pipa.
Dalam contoh ini, output dari perintah ls masuk ke file, dan less tidak menampilkan apa pun di terminal.

[user@host ~]$ ls > /tmp/saved-output | less

Perintah tee mengatasi batasan ini. Dalam pipeline, tee menyalin masukan standarnya ke keluaran standarnya dan juga mengalihkan keluaran standarnya ke file yang diberi nama sebagai argumen pada perintah. Jika Anda membayangkan data sebagai air yang mengalir melalui pipa, tee dapat divisualisasikan sebagai sambungan "T" pada pipa yang mengarahkan keluaran ke dua arah.

Contoh Pipeline Menggunakan Perintah tee