DEV Community: Kawanua Indie Developer

Cara install Searx metasearch engine di Ubuntu 18.04

Erol Joudy — Fri, 19 Mar 2021 20:16:20 +0000

Searx adalah sebuah metasearch engine, yang tampilan hasil pencariannya adalah gabungan data pencarian milik beberapa search engine sekaligus. Cara kerjanya adalah, sesaat ketika pengguna mengirimkan input berupa keyword (kata kunci), pada saat bersamaan data dari beberapa search engine langsung diminta (query), untuk kemudian setelah selesai dikumpul akan langsung ditampilkan. Proses ini berjalan dengan sangat cepat.

Searx merupakan produk opensoure, dan siapapun bisa dengan mudah membangun platformnya sendiri, untuk keperluan pribadi maupun bisnis.

Konfigurasi VPS yang digunakan adalah sebagai berikut,

Instalasi paket yg dibutuhkan

Jalankan perintah berikut ini.

sudo apt install git build-essential libxslt-dev python-dev python-virtualenv python-babel zlib1g-dev libffi-dev libssl-dev -y

Instalasi searx

Untuk instalasi searx, jalankan perintah dibawah ini secara berurutan.

cd /usr/local

sudo git clone https://github.com/asciimoo/searx.git

sudo useradd searx -d /usr/local/searx

sudo chown searx:searx -R /usr/local/searx

Selanjutnya untuk instalasi dependencies, jalankan perintah dibawah secara berurutan.

cd searx/

sudo -u searx -i

Dalam bash menu user searx, jalankan perintah berikut secara berurutan.

virtualenv searx-ve

. ./searx-ve/bin/activate

./manage.sh update_packages

Konfigurasi searx

Masih dalam bash user searx, jalankan perintah berikut,

sed -i -e "s/ultrasecretkey/`openssl rand -hex 16`/g" searx/settings.yml

Edit file settings.yml

vim searx/settings.yml

Cari bagian bind_address dan ubah nomor IP standar dengan IP server.

bind_address : "ISI_IP_SERVER_ANDA"

Simpan perubahan pada file ini, kemudian jalankan searx dengan perintah berikut.

python searx/webapp.py

Akan muncul output seperti dibawah ini.

WARNING:searx.webapp: *** Deprecation Warning ***
WARNING:searx.webapp: Python2 is deprecated
 * Serving Flask app "webapp" (lazy loading)
 * Environment: production
   WARNING: This is a development server. Do not use it in a production deployment.
   Use a production WSGI server instead.
 * Debug mode: off
INFO:werkzeug: * Running on http://NO_IP_SERVER_ANDA:8888/ (Press CTRL+C to quit)

Cek instalasi Searx

Buka alamat http://NO_IP_SERVER_ANDA:8888 pada browser, pastikan searx sudah berjalan. Jika sudah, tekan Ctrl+C untuk menghentikan searx dan langsung eksekusi perintah berikut.

sed -i -e "s/debug : True/debug : False/g" searx/settings.yml

Keluar dari bash searx, dengan mengetik exit.

Instalasi uwsgi

Jalankan perintah berikut untuk menginstalasi uwsgi dan komponen pendukung lainnya.

sudo apt install uwsgi uwsgi-plugin-python -y

Lalu buat file bernama searx.ini.

sudo vim /etc/uwsgi/apps-available/searx.ini

Salin dan isi dengan baris konten dibawah ini.

[uwsgi]
# Who will run the code
uid = searx
gid = searx

# disable logging for privacy
disable-logging = true

# Number of workers (usually CPU count)
workers = 4

# The right granted on the created socket
chmod-socket = 666

# Plugin to use and interpretor config
single-interpreter = true
master = true
plugin = python
lazy-apps = true
enable-threads = true

# Module to import
module = searx.webapp

# Support running the module from a webserver subdirectory.
route-run = fixpathinfo:

# Virtualenv and python path
virtualenv = /usr/local/searx/searx-ve/
pythonpath = /usr/local/searx/
chdir = /usr/local/searx/searx/

Simpan perubahan pada file diatas, kemudian jalankan perintah dibawah ini secara berurutan, guna mengaktifkan dan menjalankan uwsgi.

cd /etc/uwsgi/apps-enabled

sudo ln -s ../apps-available/searx.ini

sudo /etc/init.d/uwsgi restart

Instalasi berhasil, jika outputnya terlihat seperti ini.

[ ok ] Restarting uwsgi (via systemctl): uwsgi.service.

Instalasi Nginx

uwsgi tidak dapat berjalan, apabila tidak ada webserver seperti Apache atau Nginx. Pada tutorial ini, webserver yang digunakan adalah Nginx.

Instal nginx dengan perintah berikut.

sudo apt install nginx -y

Selanjutnya buatlah sebuah file yang berfungsi sebagai block server untuk searx pada nginx.

sudo vim /etc/nginx/sites-available/searx

Isilah dengan baris konten dibawah ini.

PERHATIAN, domain yang digunakan sebagai contoh dalam artikel ini adalah searx.contoh.com. Pastikan untuk menggantinya lebih dulu sebelum menyimpan perubahan pada file ini.

server {
    listen 80;
    server_name searx.contoh.com;
    root /usr/local/searx/searx;

    location /static {
    }

    location / {
            include uwsgi_params;
            uwsgi_pass unix:/run/uwsgi/app/searx/socket;
    }
}

Setelah disimpan, langkah selanjutnya membuat symlink dengan perintah,

sudo ln -s /etc/nginx/sites-available/searx /etc/nginx/sites-enabled/searx

Restart nginx dan uwsgi.

sudo service nginx restart

sudo service uwsgi restart

Langkah melindungi privasi (optional)

Untuk keperluan privacy, nonaktifkan kemampuan untuk merekam data telemetri penggunaan pada searx dengan cara memblokir log file. Jalankan langkah berikut.

Edit file /etc/nginx/sites-available/default dengan cara.

sudo vim /etc/nginx/sites-available/searx

Tambahkan baris dibawah ini persis dibawah baris uwsgi_pass.

access_log /dev/null;
error_log /dev/null;

Hasil akhirnya akan terlihat seperti ini.

server {
    listen 80;
    server_name searx.contoh.com;
    root /usr/local/searx/searx;

    location /static {
    }

    location / {
            include uwsgi_params;
            uwsgi_pass unix:/run/uwsgi/app/searx/socket;
            access_log /dev/null;
            error_log /dev/null;
    }
}

Restart kembali nginx.

sudo service nginx restart

Sampai tahap ini, searx sudah bisa diakses dengan menggunakan URL domain yang baru.

Cara instalasi Matomo Web Analytics di Ubuntu 18.04

Erol Joudy — Mon, 15 Mar 2021 18:09:16 +0000

Matomo (sebelumnya bernama Piwik) adalah sebuah aplikasi untuk web analytics, yang saat ini populer digunakan sebagai alternatif untuk menggantikan Google Analytics. Matamo dapat melacak data pengunjung website, dan kemudian menampilkan hasilnya dalam sebuah laporan untuk di analisa.

Matomo adalah sebuah aplikasi open source, dan progress pengembangannya bisa dilihat di Github.

matomo-org / matomo

Empowering People Ethically 🚀 — Matomo is hiring! Join us → https://matomo.org/jobs Matomo is the leading open-source alternative to Google Analytics, giving you complete control and built-in privacy. Easily collect, visualise, and analyse data from websites & apps. Star us on GitHub ⭐️ – Pull Requests welcome!

Fitur yang dimiliki Matomo beberapa diantaranya adalah, A/B Testing, Heatmaps, Funnels, Tracking & Reporting API, Google AdWords, Facebook Ads, Bing Ads, Cost Per Click (CPC), dan masih banyak lagi.

Dalam tutorial ini akan dikupas cara instalasi Matomo web analytics di Ubuntu 18.04, dengan menggunakan Nginx sebagai web server-nya, PHP7.4, MariaDB, dan untuk sertifikat SSL akan menggunakan Let’s Encrypt.

Instalasi dasar

Pilih timezone tempat Anda tinggal, dengan menjalankan perintah dibawah ini.

sudo dpkg-reconfigure tzdata

Selanjutnya lakukan instalasi beberapa dependencies.

sudo apt install curl wget vim git unzip socat -y

Instalasi MariaDB

Jalankan perintah berikut untuk melakukan instalasi MariaDB.

sudo apt install mariadb-server -y

Untuk mengecek apakah MariaDB sudah berjalan dengan normal, cek dengan perintah berikut.

sudo systemctl status mariadb

● mariadb.service - MariaDB 10.1.44 database server
   Loaded: loaded (/lib/systemd/system/mariadb.service; enabled; vendor preset: enabled)
   Active: active (running) since 46s ago
     Docs: man:mysqld(8)
           https://mariadb.com/kb/en/library/systemd/
 Main PID: 1975 (mysqld)
   Status: "Taking your SQL requests now..."
    Tasks: 27 (limit: 658)
   CGroup: /system.slice/mariadb.service
           └─1975 /usr/sbin/mysqld

Selanjutnya jalankan perintah berikut untuk mengamankan instalasi MariaDB.

sudo mysql_secure_installation

Lalu jawablah semua pertanyaan yang muncul dengan konfigurasi berikut.

Enter current password for root (enter for none): isi_password
Change the root password? [Y/n] n
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

Buat database untuk Matomo

sudo mysql -u root -p

Isi password MariaDB untuk user root ketika diminta, dan setelah masuk jalankan perintah berikut.

CREATE DATABASE matomodba;
CREATE USER 'matomo'@'localhost' IDENTIFIED BY 'isi-password-disini';
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, INDEX, DROP, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES ON matomodba.* TO 'matomo'@'localhost';
GRANT FILE ON *.* TO 'matomo'@'localhost';
FLUSH PRIVILEGES;
exit

Untuk nama database matomodba bisa diganti sesuai selera, namun untuk database user disarankan tetap menggunakan matomo.

Instalasi PHP

Sebelum melakukan instalasi PHP 7.4, jalankan perintah dibawah ini untuk mengaktifkan repository-nya.

sudo apt install software-properties-common -y
sudo add-apt-repository ppa:ondrej/php

Lakukan instalasi PHP 7.4 dengan perintah berikut.

sudo apt install php7.4 php7.4-cli php7.4-curl php7.4-fpm php7.4-gd php7.4-intl php7.4-json php7.4-mbstring php7.4-mysql php7.4-opcache php7.4-readline php7.4-xml php7.4-xsl php7.4-zip php7.4-bz2 libapache2-mod-php7.4 -y

Cek versi PHP dengan perintah ini.

php --version

PHP 7.4.5 (cli) (built: Apr 19 2020 07:36:30) ( NTS )
Copyright (c) The PHP Group
Zend Engine v3.4.0, Copyright (c) Zend Technologies
    with Zend OPcache v7.4.5, Copyright (c), by Zend Technologies

Aktifkan firewall

Pada tutorial ini menggunakan firewall bawaan Ubuntu yaitu ufw. Aktifkan dengan perintah berikut.

sudo ufw allow OpenSSH
sudo ufw enable

Instalasi sertifikat SSL

Tindakan mengamankan website dengan sertifikat SSL, sangatlah disarankan. Untuk memperoleh sertifikat SSL dari Let’s Encrypt, pada artikel ini akan menggunakan acme.sh dan mesti diinstall terlebih dulu, dengan menjalankan perintah berikut ini secara berurutan.

sudo mkdir /etc/letsencrypt
sudo curl https://get.acme.sh | sh

Tutup terminal yang sedang digunakan, kemudian buka kembali dan lakukan pengecekan versinya,

acme.sh --version

https://github.com/acmesh-official/acme.sh
v2.8.7

Selanjutnya, jalankan perintah dibawah ini untuk registrasi sertifikat RSA dan ECC/ECDSA untuk domain yang akan digunakan, disini akan menggunakan contoh.com. Pastikan domain Anda sudah diarahkan ke server ini.

sudo acme.sh --issue --standalone --home /etc/letsencrypt -d contoh.com --keylength 2048
sudo acme.sh --issue --standalone --home /etc/letsencrypt -d contoh.com --keylength ec-256

Ingat, ganti contoh.com diatas dengan nama domain dari Matomo Anda.

Langkah ini selesai apabila kode certificate-nya sudah muncul. Tampilannya mirip seperti dibawah ini.

-----BEGIN CERTIFICATE-----
MIIEjDCCA3SgAwIBAgISBN92sUegDEJB8biuLJRE52LRMA0GCSqGSIb3DQEBCwUA
...
FEZiTnEu5NFMfLAWZuKKYg==
-----END CERTIFICATE-----

Instalasi Nginx

Untuk cara instalasi Nginx, silahkan baca artikel berikut.

Article No Longer Available

Selanjutnya, buat konfigurasi Matomo untuk Nginx, dengan menjalankan perintah berikut.

sudo vim /etc/nginx/sites-available/matomo.conf

Isi dengan baris konfigurasi dibawah ini. Jangan lupa mengganti contoh.com dengan nama domain Anda sebelum konfigurasi dibawah ini disimpan.

server {

  listen [::]:443 ssl http2;
  listen 443 ssl http2;
  listen [::]:80;
  listen 80;

  server_name contoh.com;
  root /var/www/matomo/;
  index index.php;

  ssl_certificate /etc/letsencrypt/contoh.com/fullchain.cer; 
  ssl_certificate_key /etc/letsencrypt/contoh.com/contoh.com.key; 
  ssl_certificate /etc/letsencrypt/contoh.com_ecc/fullchain.cer;
  ssl_certificate_key /etc/letsencrypt/contoh.com_ecc/contoh.com.key;

  location ~ ^/(index|matomo|piwik|js/index).php {
    include snippets/fastcgi-php.conf;
    fastcgi_param HTTP_PROXY ""; 
    fastcgi_pass unix:/var/run/php/php7.4-fpm.sock; 
  }

  location = /plugins/HeatmapSessionRecording/configs.php {
    include snippets/fastcgi-php.conf;
    fastcgi_param HTTP_PROXY "";
    fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
  }

  location ~* ^.+\.php$ {
    deny all;
    return 403;
  }

  location / {
    try_files $uri $uri/ =404;
  }

  location ~ /(config|tmp|core|lang) {
    deny all;
    return 403;
  }

  location ~ \.(gif|ico|jpg|png|svg|js|css|htm|html|mp3|mp4|wav|ogg|avi|ttf|eot|woff|woff2|json)$ {
    allow all;
  }

  location ~ /(libs|vendor|plugins|misc/user) {
    deny all;
    return 403;
  }

}

Aktifkan dengan perintah berikut.

sudo ln -s /etc/nginx/sites-available/matomo.conf /etc/nginx/sites-enabled

Tambahkan Nginx ke firewall.

sudo ufw allow "Nginx Full"
sudo ufw reload

Lakukan pengecekan konfigurasi Nginx.

sudo nginx -t

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Langkah terakhir pada bagian ini, adalah dengan me-restart Nginx.

sudo systemctl reload nginx

Instalasi Matomo Web Analytics

Instalasi Matomo dilakukan dengan cara menjalankan perintah berikut ini secara berurutan.

cd /var/www/
sudo wget https://builds.matomo.org/matomo.zip && sudo unzip matomo.zip
sudo rm matomo.zip
sudo chown -R root:root /var/www/matomo

Sampai pada langkah ini, Matomo sudah berhasil terpasang dan siap untuk dilakukan pengaturan, supaya dapat segera digunakan.

Pengaturan Matomo Web Analytics

Akses domain Matomo dari browser. Tekan Next pada langkah 1 pengaturan Matomo.

Pada langkah 2, adalah pengecekan konfigurasi sistem. Jika semuanya sudah memiliki tanda centang, maka konfigurasi sudah benar dan bisa dilanjutkan ke langkah selanjutnya. Tekan tombol Next.

Pada langkah 3, isilah detil login database yang sudah diatur sebelumnya pada waktu pembuatan database. Klik Next untuk melanjutkan.

Pada langkah 4 ini, apabila detil login database sudah benar, maka akan muncul pesan

Tables created with success!

dan klik Next untuk lanjut ke langkah selanjutnya.

Langkah 5 adalah membuat login Super User (admin) untuk Matomo. Isilah dengan login yang diinginkan, lanjutkan dengan menekan tombol Next.

Langkah 6 adalah langkah awal untuk mulai melakukan tracking menggunakan Matomo. Masukkan detil website pertama yang mau di tracking, tekan Next untuk melanjutkan ke langkah selanjutnya.

Langkah 7 menyediakan tracking code untuk disertakan pada website yang akan di-track dengan Matomo. Kode harus ditempelkan sebelum tag </head> pada halaman website.

Pada langkah 8 adalah langkah terakhir untuk proses pengaturan Matomo, selanjutnya tekan tombol Continue to Matomo untuk segera masuk ke dashboard Matomo.

Selamat, proses instalasi Matomo selesai.

Tautan berguna

Cara install Nextcloud di Ubuntu 18.04 serta cara optimalisasi

Erol Joudy — Sat, 13 Mar 2021 18:36:51 +0000

Nextcloud adalah sebuah software open-source yang mirip dengan Dropbox, dan banyak digunakan sebagai solusi alternatif dari Google Drive, Dropbox, dan sejenisnya.

File yang ada di PC atau laptop akan secara otomatis sinkron dengan yang ada di Nextcloud server, yang bisa diakses lewat perangkat yang lain termasuk smartphone. Pada artikel ini akan dijelaskan cara instalasi Nextcloud pada Ubuntu 18.04 dengan stack yang menggunakan Nginx, MariaDB, PHP7.4, dan Let's Encrypt SSL.

Persiapan

Pastikan semua package yang dibutuhkan sudah terpasang dengan cara menjalankan perintah berikut.

sudo apt install wget unzip zip libmagickcore-dev -y

Instalasi Nginx

Jalankan perintah dibawah ini untuk mulai instalasi Nginx.

sudo apt install nginx -y

Sesudah instalasi, aktifkan Nginx dengan perintah dibawah ini, jalankan secara berurutan.

sudo systemctl start nginx
sudo systemctl enable nginx

Lalu cek apakah Nginx berjalan dengan normal.

sudo systemctl status nginx

Bisa juga dilihat pada artikel berikut.

Article No Longer Available

Instalasi dan Konfigurasi PHP 7.4

Instalasi PHP 7.4

Versi terbaru PHP adalah 7.4, sedangkan bawaan untuk Ubuntu 18.04 adalah 7.2. Supaya bisa dipasang versi terakhir, maka diperlukan konfigurasi awal sebagai berikut.

Jalankan perintah berikut.

sudo add-apt-repository ppa:ondrej/php
sudo add-apt-repository ppa:ondrej/nginx

Tekan tombol Enter jika pada layar muncul pertanyaan yang harus dikonfirmasi.

Kemudian jalankan perintah berikut, untuk melakukan update/upgrade pada Ubuntu.

sudo apt update -y && sudo apt upgrade -y

Untuk mulai instalasi PHP 7.4 beserta komponen yang dibutuhkan oleh Nextcloud, jalankan perintah ini.

sudo apt install php7.4 php7.4-fpm php7.4-bcmath php7.4-gmp php7.4-curl php7.4-cli php7.4-mysql php7.4-gd php7.4-common php7.4-xml php7.4-json php7.4-intl php7.4-imagick php7.4-dev php7.4-common php7.4-mbstring php7.4-zip php7.4-soap php7.4-bz2 -y

Lalu cek versi PHP yang sedang aktif dengan cara berikut.

php -version

Output yang diharapkan terlihat seperti ini.

PHP 7.4.16 (cli) (built: Mar  5 2021 07:54:20) ( NTS )
Copyright (c) The PHP Group
Zend Engine v3.4.0, Copyright (c) Zend Technologies
    with Zend OPcache v7.4.16, Copyright (c), by Zend Technologies

Konfigurasi PHP 7.4

Lakukan konfigurasi yang pertama terhadap file php.ini yang berlokasi di /etc/php/7.4/fpm/ dengan perintah berikut.

sudo nano /etc/php/7.4/fpm/php.ini

Dalam editor tekan Ctrl+W lalu ketik date.timezone akhiri dengan tekan Enter. Lakukan cara ini untuk memudahkan pencarian sebuah teks tertentu dalam sebuah dokumen yang panjang, jika menggunakan editor nano.

Cari dan ubah baris berikut.

;date.timezone =
;cgi.fix_pathinfo=1
memory_limit = 128M
;opcache.enable=1
;opcache.memory_consumption=128
;opcache.interned_strings_buffer=8
;opcache.max_accelerated_files=10000
;opcache.revalidate_freq=2
;opcache.save_comments=1

Sehingga menjadi seperti ini.

date.timezone = Asia/Makassar
cgi.fix_pathinfo=0
memory_limit = 512M
opcache.enable=1
opcache.memory_consumption=128
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=10000
opcache.revalidate_freq=1
opcache.save_comments=1

Simpan perubahan pada file tersebut. Lanjutkan untuk mengubah konfigurasi pada file php.ini yang berlokasi di /etc/php/7.4/cli/ dengan perintah berikut.

sudo nano /etc/php/7.4/cli/php.ini

Cari dan ubah baris berikut.

;date.timezone =
;cgi.fix_pathinfo=1
;opcache.enable=1
;opcache.memory_consumption=128
;opcache.interned_strings_buffer=8
;opcache.max_accelerated_files=10000
;opcache.revalidate_freq=2
;opcache.save_comments=1

Sehingga menjadi seperti ini.

date.timezone = Asia/Makassar
cgi.fix_pathinfo=0
opcache.enable=1
opcache.memory_consumption=128
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=10000
opcache.revalidate_freq=1
opcache.save_comments=1

Jangan lupa untuk menyimpan perubahannya.

Perubahan konfigurasi file berikutnya adalah terhadap file www.conf, jalankan perintah berikut.

sudo nano /etc/php/7.4/fpm/pool.d/www.conf

Kemudian cari dan edit baris berikut ini.

;env[HOSTNAME] = $HOSTNAME
;env[PATH] = /usr/local/bin:/usr/bin:/bin
;env[TMP] = /tmp
;env[TMPDIR] = /tmp
;env[TEMP] = /tmp
pm.max_children = 1
pm.start_servers = 2
pm.min_spare_servers = 2
pm.max_spare_servers = 4

Menjadi seperti dibawah ini.

env[HOSTNAME] = $HOSTNAME
env[PATH] = /usr/local/bin:/usr/bin:/bin
env[TMP] = /tmp
env[TMPDIR] = /tmp
env[TEMP] = /tmp
pm.max_children = 120
pm.start_servers = 12
pm.min_spare_servers = 6
pm.max_spare_servers = 18

Simpan perubahannya dan keluar dari editor. Selanjutnya restart php7.4-fpm dengan cara berikut. Jalankan secara berurutan.

sudo systemctl restart php7.4-fpm
sudo systemctl enable php7.4-fpm

Verifikasi apakah php7.4-fpm berjalan dengan seharusnya, jalankan perintah berikut.

ss -xa | grep php && sudo systemctl status php7.4-fpm

Output yg diharapkan akan terlihat mirip seperti dibawah ini.

u_strLISTEN 0       128                        /run/php/php7.4-fpm.sock 1845793                                          * 0
● php7.4-fpm.service - The PHP 7.4 FastCGI Process Manager
   Loaded: loaded (/lib/systemd/system/php7.4-fpm.service; enabled; vendor preset: enabled)
   Active: active (running) since 1min 49s ago
     Docs: man:php-fpm7.4(8)
 Main PID: 3549 (php-fpm7.4)
   Status: "Processes active: 0, idle: 2, Requests: 0, slow: 0, Traffic: 0req/sec"
    Tasks: 3 (limit: 4663)
   CGroup: /system.slice/php7.4-fpm.service
           ├─3549 php-fpm: master process (/etc/php/7.4/fpm/php-fpm.conf)
           ├─3576 php-fpm: pool www
           └─3577 php-fpm: pool www

Instalasi dan konfigurasi MariaDB

Instalasi MariaDB

Jalankan perintah berikut untuk mulai instalasi MariaDB.

sudo apt install mariadb-server -y

Lanjutkan dengan mengaktifkan MariaDB, dengan cara jalankan perintah berikut secara berurutan.

sudo systemctl start mariadb
sudo systemctl enable mariadb

Cek apakah MariaDB berjalan dengan normal.

sudo systemctl status mariadb

Output yang diharapkan adalah seperti dibawah ini.

● mariadb.service - MariaDB 10.1.47 database server
   Loaded: loaded (/lib/systemd/system/mariadb.service; enabled; vendor preset: enabled)
   Active: active (running) since 1min 33s ago
     Docs: man:mysqld(8)
           https://mariadb.com/kb/en/library/systemd/
 Main PID: 20554 (mysqld)
   Status: "Taking your SQL requests now..."
    Tasks: 27 (limit: 4663)
   CGroup: /system.slice/mariadb.service
           └─20554 /usr/sbin/mysqld

Konfigurasi MariaDB

Selanjutnya konfigurasi MariaDB dilakukan dengan perintah berikut ini.

sudo mysql_secure_installation

Akan terlihat output seperti berikut ini.

NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB
      SERVERS IN PRODUCTION USE!  PLEASE READ EACH STEP CAREFULLY!

In order to log into MariaDB to secure it, we'll need the current
password for the root user.  If you've just installed MariaDB, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.

Enter current password for root (enter for none):

Tekan tombol Enter, sebab ini adalah pertama kalinya MariaDB diinstall, jadi root password masih kosong. Pada langkah berikutnya akan di set.

Pertanyaan selanjutnya akan membantu untuk mengamankan instalasi MariaDB, jawablah dengan menuliskan Y dan konfirmasikan dengan tombol Enter. Daftarkan root password baru, jika ditanyakan pada langkah berikut ini.

Set root password? [Y/n] Y
New password:
Re-enter new password:

Seluruh proses konfigurasi MariaDB diatas, akan memiliki output akhir kurang lebih seperti ini.

NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB
      SERVERS IN PRODUCTION USE!  PLEASE READ EACH STEP CAREFULLY!

In order to log into MariaDB to secure it, we'll need the current
password for the root user.  If you've just installed MariaDB, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.

Enter current password for root (enter for none):
OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MariaDB
root user without the proper authorisation.

Set root password? [Y/n] Y
New password:
Re-enter new password:
Password updated successfully!
Reloading privilege tables..
 ... Success!


By default, a MariaDB installation has an anonymous user, allowing anyone
to log into MariaDB without having to have a user account created for
them.  This is intended only for testing, and to make the installation
go a bit smoother.  You should remove them before moving into a
production environment.

Remove anonymous users? [Y/n] Y
 ... Success!

Normally, root should only be allowed to connect from 'localhost'.  This
ensures that someone cannot guess at the root password from the network.

Disallow root login remotely? [Y/n] Y
 ... Success!

By default, MariaDB comes with a database named 'test' that anyone can
access.  This is also intended only for testing, and should be removed
before moving into a production environment.

Remove test database and access to it? [Y/n] Y
 - Dropping test database...
 ... Success!
 - Removing privileges on test database...
 ... Success!

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.

Reload privilege tables now? [Y/n] Y
 ... Success!

Cleaning up...

All done!  If you've completed all of the above steps, your MariaDB
installation should now be secure.

Thanks for using MariaDB!

Membuat database data Nextcloud

sudo mysql -u root -p

Pada terminal akan muncul prompt berikut, jika berhasil masuk.

MariaDB [(none)]>

Kemudian jalankan perintah dibawah ini secara berurutan. INGAT, jangan lupa mengganti NAMA_DB dengan nama database yg diinginkan, DB_USER dengan username untuk database tersebut, dan DB_PASS dengan password untuk database tersebut.

create database NAMA_DB;
create user DB_USER@localhost identified by 'DB_PASS';
grant all privileges on NAMA_DB.* to DB_USER@localhost identified by 'DB_PASS';
flush privileges;

Output akhirnya akan terlihat kurang lebih seperti berikut ini.

MariaDB [(none)]> create database NAMA_DB;
Query OK, 1 row affected (0.00 sec)

MariaDB [(none)]> create user DB_USER@localhost identified by 'DB_PASS';
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> grant all privileges on NAMA_DB.* to DB_USER@localhost identified by 'DB_PASS';
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> flush privileges;
Query OK, 0 rows affected (0.00 sec)

Instalasi Let's Encrypt

Jalan perintah berikut untuk mulai instalasi certbot.

sudo apt install certbot -y

Hentikan Nginx, untuk mencegah kegagalan pendaftaran sertifikat SSL karena belum ada server block rujukan.

sudo systemctl stop nginx

Untuk memulai proses pendaftaran sertifikat SSL, jalankan perintah dibawah ini. INGAT, jangan lupa mengganti EMAIL_ANDA dengan alamat email, dan DOMAIN_ANDA dengan nama domain yg akan digunakan untuk Nextcloud. Pada artikel ini akan menggunakan domain nextcloud.contoh.com.

sudo certbot certonly --agree-tos --email EMAIL_ANDA --standalone -d nextcloud.contoh.com

Apabila saat eksekusi perintah diatas, kemudian muncul pesan error soal firewall, jangan sungkan untuk menghentikan firewall untuk sementara, jika menggunakan ufw jalankan perintah ini.

sudo ufw disable

Jangan lupa untuk mengaktifkan firewall kembali, apabila pesan error soal firewall sudah tidak ada, dan eksekusi perintah certbot diatas berjalan dengan mulus. Aktifkan firewall dengan perintah berikut.

sudo ufw enable

Proses pendaftaran sertifikat SSL dikatakan berhasil, apabila outputnya terlihat mirip seperti dibawah ini.

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/nextcloud.contoh.com/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/nextcloud.contoh.com/privkey.pem
   Your cert will expire on 2021-07-28. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot
   again. To non-interactively renew *all* of your certificates, run
   "certbot renew"
 - Your account credentials have been saved in your Certbot
   configuration directory at /etc/letsencrypt. You should make a
   secure backup of this folder now. This configuration directory will
   also contain certificates and private keys obtained by Certbot so
   making regular backups of this folder is ideal.
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

Instalasi Nextcloud

Buka folder /var/www dengan perintah ini.

cd /var/www

Unduh Nextcloud.

sudo wget -q https://download.nextcloud.com/server/releases/latest.zip

Jalankan perintah dibawah ini secara berurutan untuk meng-ekstrak file latest.zip, sekaligus menyiapkan folder untuk instalasi Nextcloud.

sudo unzip -qq latest.zip
sudo chown -R www-data:www-data /var/www/nextcloud
sudo rm -fR latest.zip

Konfigurasi setelah instalasi

Konfigurasi server block nginx untuk Nextcloud

Jalankan perintah berikut ini.

sudo nano /etc/nginx/sites-available/nextcloud

Salin dan isi kode dibawah ini, lalu simpan filenya. INGAT, jangan lupa mengganti domain nextcloud.contoh.com dengan domain Anda.

upstream php-handler {
    #server 127.0.0.1:9000;
    server unix:/var/run/php/php7.4-fpm.sock;
}

server {
    listen 80;
    listen [::]:80;
    server_name nextcloud.contoh.com;
    # enforce https
    return 301 https://$server_name:443$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name nextcloud.contoh.com;

    # Use Mozilla's guidelines for SSL/TLS settings
    # https://mozilla.github.io/server-side-tls/ssl-config-generator/
    # NOTE: some settings below might be redundant
    ssl_certificate /etc/letsencrypt/live/nextcloud.contoh.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/nextcloud.contoh.com/privkey.pem;

    # Add headers to serve security related headers
    # Before enabling Strict-Transport-Security headers please read into this
    # topic first.
    add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload;" always;
    #
    # WARNING: Only add the preload option once you read about
    # the consequences in https://hstspreload.org/. This option
    # will add the domain to a hardcoded list that is shipped
    # in all major browsers and getting removed from this list
    # could take several months.
    add_header Referrer-Policy "no-referrer" always;
    add_header X-Content-Type-Options "nosniff" always;
    add_header X-Download-Options "noopen" always;
    add_header X-Frame-Options "SAMEORIGIN" always;
    add_header X-Permitted-Cross-Domain-Policies "none" always;
    add_header X-Robots-Tag "none" always;
    add_header X-XSS-Protection "1; mode=block" always;

    # Remove X-Powered-By, which is an information leak
    fastcgi_hide_header X-Powered-By;

    # Path to the root of your installation
    root /var/www/nextcloud;

    location = /robots.txt {
        allow all;
        log_not_found off;
        access_log off;
    }

    # The following 2 rules are only needed for the user_webfinger app.
    # Uncomment it if you're planning to use this app.
    #rewrite ^/.well-known/host-meta /public.php?service=host-meta last;
    #rewrite ^/.well-known/host-meta.json /public.php?service=host-meta-json last;

    # The following rule is only needed for the Social app.
    # Uncomment it if you're planning to use this app.
    #rewrite ^/.well-known/webfinger /public.php?service=webfinger last;

    location = /.well-known/carddav {
      return 301 $scheme://$host:$server_port/remote.php/dav;
    }
    location = /.well-known/caldav {
      return 301 $scheme://$host:$server_port/remote.php/dav;
    }
    location ^~ /.well-known            { return 301 /index.php$uri; }

    # set max upload size
    client_max_body_size 512M;
    fastcgi_buffers 64 4K;

    # Enable gzip but do not remove ETag headers
    gzip on;
    gzip_vary on;
    gzip_comp_level 4;
    gzip_min_length 256;
    gzip_proxied expired no-cache no-store private no_last_modified no_etag auth;
    gzip_types application/atom+xml application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy;

    # Uncomment if your server is build with the ngx_pagespeed module
    # This module is currently not supported.
    #pagespeed off;

    location / {
        rewrite ^ /index.php;
    }

    location ~ ^\/(?:build|tests|config|lib|3rdparty|templates|data)\/ {
        deny all;
    }
    location ~ ^\/(?:\.|autotest|occ|issue|indie|db_|console) {
        deny all;
    }

    location ~ ^\/(?:index|remote|public|cron|core\/ajax\/update|status|ocs\/v[12]|updater\/.+|oc[ms]-provider\/.+)\.php(?:$|\/) {
        fastcgi_split_path_info ^(.+?\.php)(\/.*|)$;
        set $path_info $fastcgi_path_info;
        try_files $fastcgi_script_name =404;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param PATH_INFO $path_info;
        fastcgi_param HTTPS on;
        # Avoid sending the security headers twice
        fastcgi_param modHeadersAvailable true;
        # Enable pretty urls
        fastcgi_param front_controller_active true;
        fastcgi_pass php-handler;
        fastcgi_intercept_errors on;
        fastcgi_request_buffering off;
    }

    location ~ ^\/(?:updater|oc[ms]-provider)(?:$|\/) {
        try_files $uri/ =404;
        index index.php;
    }

    # Adding the cache control header for js, css and map files
    # Make sure it is BELOW the PHP block
    location ~ \.(?:css|js|woff2?|svg|gif|map)$ {
        try_files $uri /index.php$request_uri;
        add_header Cache-Control "public, max-age=15778463";
        # Add headers to serve security related headers (It is intended to
        # have those duplicated to the ones above)
        # Before enabling Strict-Transport-Security headers please read into
        # this topic first.
        add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload;" always;
        #
        # WARNING: Only add the preload option once you read about
        # the consequences in https://hstspreload.org/. This option
        # will add the domain to a hardcoded list that is shipped
        # in all major browsers and getting removed from this list
        # could take several months.
        add_header Referrer-Policy "no-referrer" always;
        add_header X-Content-Type-Options "nosniff" always;
        add_header X-Download-Options "noopen" always;
        add_header X-Frame-Options "SAMEORIGIN" always;
        add_header X-Permitted-Cross-Domain-Policies "none" always;
        add_header X-Robots-Tag "none" always;
        add_header X-XSS-Protection "1; mode=block" always;

        # Optional: Don't log access to assets
        access_log off;
    }

    location ~ \.(?:png|html|ttf|ico|jpg|jpeg|bcmap)$ {
        try_files $uri /index.php$request_uri;
        # Optional: Don't log access to other assets
        access_log off;
    }
}

Aktifkan server block ini dengan perintah berikut.

sudo ln -s /etc/nginx/sites-available/nextcloud /etc/nginx/sites-enabled/

Periksa konfigurasi server block sebelum dijalankan.

sudo nginx -t

Output yang diharapkan akan terlihat seperti dibawah ini.

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Jalankan nginx dan php7.4-fpm dengan perintah dibawah ini secara berurutan.

sudo systemctl restart nginx
sudo systemctl restart php7.4-fpm

Konfigurasi `ufw` firewall

Tambahkan layanan yang terkait dengan Nextcloud pada 'ufw' dengan cara berikut ini.

sudo ufw allow ssh
sudo ufw allow http
sudo ufw allow https
sudo ufw reload

Setup Nextcloud via browser

Buka dan akses Nextcloud lewat browser https://nextcloud.contoh.com.

Isilah semua data yang diminta, dan klik tombol Finish Setup untuk memulai proses setup. Setelah selesai, berikut adalah tampilan dashboard dari Nextcloud.

Selesai. Selamat mencoba.

Cara install Gitea di Ubuntu 18.04

Erol Joudy — Thu, 11 Mar 2021 18:43:10 +0000

Gitea adalah sebuah git server yang merupakan solusi bagi para developer yang ingin mencari alternatif menyimpan koleksi repository. Gitea merupakan sebuah proyek open source berbasis Go.

Salah satu keunggulan dari Gitea dibanding server self-hosted populer seperti Gitlab dan sejenisnya, adalah membutuhkan resource yang minim namun memiliki fitur yang melimpah seperti Github.

Tutorial ini akan membahas cara instalasi Gitea di Ubuntu 18.04.

Persiapan

Gitea mendukung penggunaan MySQL/MariaDB, SQLite, dan PostgreSQL sebagai backend database. Namun dalam artikel kali ini, akan menggunakan SQLite.

Apabila SQLite belum terpasang pada sistem, silahkan install dengan menggunakan perintah berikut.

sudo apt update
sudo apt install -y sqlite3

Instalasi Gitea

Gitea memungkinkan penggunakan Docker image sebagai sarana untuk instalasi, juga tersedia dalam bentuk binary, source, dan package.

Pada artikel ini, instalasi akan menggunakan bentuk binary. Silahkan ikuti langkah instalasi berikut.

Install Git

Langkah pertama adalah dengan memasang Git pada server, jika belum ada sebelumnya.

sudo apt install git

Kemudian lakukan verifikasi instalasi Git dengan cara,

git --version

Outputnya akan seperti dibawah ini.

git version 2.25.1

Tambahkan user git

Tambah sebuah user baru untuk menjalankan Gitea dengan cara berikut.

sudo adduser --system --group --disabled-password --shell /bin/bash --home /home/git --gecos 'Git Version Control' git

Perintah ini akan secara otomatis menambahkan sebuah user bernama git dan mengatur direktori home pada /home/git. Outputnya akan mirip dengan dibawah ini.

Adding system user `git' (UID 113) ...
Adding new group `git' (GID 117) ...
Adding new user `git' (UID 113) with group `git' ...
Creating home directory `/home/git' ...

Unduh binary milik Gitea

Kunjungi halaman unduhan Gitea dan lihat versi terakhir yang tersedia untuk diunduh. Disarankan jangan mengambil yg masih RC (release candidate). Pada saat artikel ini dibuat, versi terakhir saat artikel ini ditulis adalah 1.13.4. Apabila terdapat versi yang lebih baru, silahkan ganti variabel dari VERSION pada perintah dibawah.

VERSION=1.13.4
sudo wget -O /tmp/gitea https://dl.gitea.io/gitea/${VERSION}/gitea-${VERSION}-linux-amd64

Perintah diatas adalah perintah untuk mengunduh Gitea ke direktori /tmp dan selanjutnya pindahkan ke direktori /usr/local/bin.

sudo mv /tmp/gitea /usr/local/bin

Setelah itu, jalankan perintah berikut secara berurutan.

sudo chmod +x /usr/local/bin/gitea
sudo mkdir -p /var/lib/gitea/{custom,data,indexers,public,log}
sudo chown git: /var/lib/gitea/{data,indexers,log}
sudo chmod 750 /var/lib/gitea/{data,indexers,log}
sudo mkdir /etc/gitea
sudo chown root:git /etc/gitea
sudo chmod 770 /etc/gitea

Membuat file unit systemd

Unduh filenya dengan menggunakan perintah berikut.

sudo wget https://raw.githubusercontent.com/go-gitea/gitea/master/contrib/systemd/gitea.service -P /etc/systemd/system/

Atau dengan cara manual, buat file gitea.service di direktori /etc/systemd/system/ dengan menyalin kode dibawah ini.

[Unit]
Description=Gitea (Git with a cup of tea)
After=syslog.target
After=network.target
###
# Don't forget to add the database service requirements
###
#
#Requires=mysql.service
#Requires=mariadb.service
#Requires=postgresql.service
#Requires=memcached.service
#Requires=redis.service
#
###
# If using socket activation for main http/s
###
#
#After=gitea.main.socket
#Requires=gitea.main.socket
#
###
# (You can also provide gitea an http fallback and/or ssh socket too)
#
# An example of /etc/systemd/system/gitea.main.socket
###
##
## [Unit]
## Description=Gitea Web Socket
## PartOf=gitea.service
##
## [Socket]
## Service=gitea.service
## ListenStream=<some_port>
## NoDelay=true
##
## [Install]
## WantedBy=sockets.target
##
###

[Service]
# Modify these two values and uncomment them if you have
# repos with lots of files and get an HTTP error 500 because
# of that
###
#LimitMEMLOCK=infinity
#LimitNOFILE=65535
RestartSec=2s
Type=simple
User=git
Group=git
WorkingDirectory=/var/lib/gitea/
# If using Unix socket: tells systemd to create the /run/gitea folder, which will contain the gitea.sock file
# (manually creating /run/gitea doesn't work, because it would not persist across reboots)
#RuntimeDirectory=gitea
ExecStart=/usr/local/bin/gitea web --config /etc/gitea/app.ini  --custom-path /home/git/custom
Restart=always
Environment=USER=git HOME=/home/git GITEA_WORK_DIR=/var/lib/gitea
# If you want to bind Gitea to a port below 1024, uncomment
# the two values below, or use socket activation to pass Gitea its ports as above
###
#CapabilityBoundingSet=CAP_NET_BIND_SERVICE
#AmbientCapabilities=CAP_NET_BIND_SERVICE
###

[Install]
WantedBy=multi-user.target

Setelah selesai, jalankan perintah ini secara berurutan untuk menjalankan Gitea.

sudo systemctl daemon-reload
sudo systemctl enable --now gitea

Pastikan Gitea sudah aktif dengan mengeksekusi perintah berikut.

sudo systemctl status gitea

Outputnya akan mirip dengan dibawah.

● gitea.service - Gitea (Git with a cup of tea)
   Loaded: loaded (/etc/systemd/system/gitea.service; enabled; vendor preset: enabled)
   Active: active (running) since 5s ago
 Main PID: 5111 (gitea)
    Tasks: 7
   Memory: 90.8M
      CPU: 542ms
   CGroup: /system.slice/gitea.service
           └─5111 /usr/local/bin/gitea web --config /etc/gitea/app.ini
...

Konfigurasi awal Gitea

Pada tahap ini Gitea sudah aktif, saatnya untuk melakukan pengaturan lewat web browser.

Secara default, Gitea beroperasi menggunakan port 3000. Pada sistem yang menggunakan ufw firewall, diharuskan untuk membuka port ini dengan perintah berikut.

sudo ufw allow 3000/tcp

Buka browser dan akses alamat http://HOSTNAME_ANDA:3000 atau http://IP_SERVER:3000 dan tampilannya akan seperti ini.

Klik Explore pada menu kiri atas yang akan membuka halaman pengaturan Gitea.

Adapun pengaturan yang disarankan adalah sebagai berikut.

Database Settings

Database Type: SQLite3
Path: /var/lib/gitea/data/gitea.db

General Settings

Site Title: Enter your organization name.
Repository Root Path: /home/git/gitea-repositories
Git LFS Root Path: /var/lib/gitea/data/lfs
Run As Username: git
SSH Server Domain: Masukkan domain atau nomor IP server.
SSH Port: 22, ganti apabila SSH menggunakan port yang lain.
Gitea HTTP Listen Port: 3000
Gitea Base URL: Masukkan http dan nama domain atau nomor IP server.
Log Path: /var/lib/gitea/log

Pengaturan diatas bisa diatur ulang kemudian dengan cara mengedit langsung file konfigurasi Gitea.

Klik Install Gitea. Dalam waktu singkat browser akan membuka halaman login.

Klik Register dan lakukan pendaftaran user baru. User ini akan secara otomatis menjadi administrator.

Untuk menyelesaikan tahap instalasi Gitea, jalankan perintah berikut ini.

sudo chmod 750 /etc/gitea
sudo chmod 640 /etc/gitea/app.ini

Konfigurasi Nginx sebagai Proxy SSL

Tahap ini akan menunjukkan cara melakukan konfigurasi Nginx dan Lets Encrypt, agar Gitea dapat diakses via koneksi https dan tidak lagi menggunakan port. Tidak harus, namun sangat direkomendasikan.

Artikel ini akan menggunakan git.contoh.com sebagai nama domain. Cek kembali pengaturan DNS dan pastikan nama domain sudah diarahkan ke alamat IP server ini, bisa dicek menggunakan perintah berikut.

dig git.contoh.com +short

Output yang diharapkan adalah sebuah nomor IP, yaitu IP server ini.

Install Nginx

Install Nginx dengan perintah berikut.

sudo apt update
sudo apt install nginx

Lalu periksa apakah berjalan normal dengan perintah ini.

sudo systemctl status nginx

Outputnya akan terlihat mirip seperti ini.

● nginx.service - A high performance web server and a reverse proxy server
   Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
   Active: active (running) since 1min 1s ago
     Docs: man:nginx(8)
 Main PID: 30035 (nginx)
    Tasks: 2 (limit: 661)
   CGroup: /system.slice/nginx.service
           ├─30035 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
           └─30038 nginx: worker process
...

Lakukan konfigurasi pada firewall untuk nginx, jika menggunakan ufw firewall lakukan perintah berikut secara berurutan.

sudo ufw disable
sudo ufw allow 'Nginx Full'
sudo ufw enable

Periksa status firewall dengan cara ini.

sudo ufw status

Outputnya kurang lebih akan terlihat seperti berikut.

Status: active

To                         Action      From
--                         ------      ----
OpenSSH                    ALLOW       Anywhere                  
Nginx Full                 ALLOW       Anywhere                  
OpenSSH (v6)               ALLOW       Anywhere (v6)             
Nginx Full (v6)            ALLOW       Anywhere (v6)

Setelah itu buka browser dan coba akses alamat http://IP_ADDRESS, apabila terlihat halaman dengan tulisan,

Welcome to nginx!

Berarti langkah instalasi Nginx selesai. Cara instalasi diatas bisa juga dibaca pada artikel berikut.

Article No Longer Available

Buat server block

Langkah selanjutnya, adalah membuat server block untuk domain git.contoh.com.

Pertama, sediakan direktori yang akan menjadi tempat menaruh semua file website nantinya. Jalankan perintah berikut.

sudo mkdir -p /var/www/git.contoh.com/public_html

Selanjutnya buat file index.html yang akan menjadi halaman utama dari domain git.contoh.com dengan menjalankan perintah berikut.

sudo vim /var/www/git.contoh.com/public_html/index.html

Pada editor teks yang terbuka, salin kode dibawah ini atau silahkan gunakan kode milik sendiri.

<!DOCTYPE html>
<html lang="en" dir="ltr">
  <head>
    <meta charset="utf-8">
    <title>Welcome to git.contoh.com</title>
  </head>
  <body>
    <h1>Success! git.contoh.com home page!</h1>
  </body>
</html>

Simpan dan tutup editor teksnya, lalu eksekusi perintah berikut.

sudo chown -R www-data: /var/www/git.contoh.com

Langkah kedua, pembuatan server block dengan cara berikut.

sudo vim /etc/nginx/sites-available/git.contoh.com

Pada editor teks yang terbuka, gunakan kode dibawah ini.

server {
    listen 80;
    listen [::]:80;

    root /var/www/git.contoh.com/public_html;

    index index.html;

    server_name git.contoh.com;

    access_log /var/log/nginx/git.contoh.com.access.log;
    error_log /var/log/nginx/git.contoh.com.error.log;

    location / {
        try_files $uri $uri/ =404;
    }
}

Untuk mengaktifkan konfigurasi server block diatas, jalankan perintah berikut.

sudo ln -s /etc/nginx/sites-available/git.contoh.com /etc/nginx/sites-enabled/

Selanjutnya cek konfigurasi Nginx jika terdapat error.

sudo nginx -t

Jika tanpa error, outputnya akan terlihat seperti berikut.

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Restart Nginx.

sudo systemctl restart nginx

Silahkan cek server block yang baru dibuat apakah berfungsi dengan baik. Caranya dengan mengakses via browser alamat http://git.contoh.com, hasil yang diharapkan adalah terlihat sebuah halaman yang bertuliskan,

Success! git.contoh.com home page!

Cara instalasi server block untuk Nginx bisa juga dibaca pada artikel berikut.

Article No Longer Available

Proteksi server block dengan Let's Encrypt

Instalasi Certbot

Untuk mendaftarkan certbot, jalankan perintah berikut secara berurutan. Perintah pada baris terakhir akan membutuhkan waktu yang agak lama, harap sabar menunggu hingga selesai.

sudo apt install certbot
sudo openssl dhparam -out /etc/ssl/certs/dhparam.pem 2048

Pendaftaran sertifikat SSL dari Let’s Encrypt

Jalankan perintah berikut secara berurutan.

mkdir -p /var/lib/letsencrypt/.well-known
chgrp www-data /var/lib/letsencrypt
chmod g+s /var/lib/letsencrypt

Buat file letsencrypt.conf dengan cara berikut.

sudo vim /etc/nginx/snippets/letsencrypt.conf

Salin dan isi kode dibawah ini.

location ^~ /.well-known/acme-challenge/ {
  allow all;
  root /var/lib/letsencrypt/;
  default_type "text/plain";
  try_files $uri =404;
}

Simpan perubahan dan lanjutkan membuat file kedua yaitu ssl.conf.

sudo vim /etc/nginx/snippets/ssl.conf

Salin dan isi kode dibawah ini.

ssl_dhparam /etc/ssl/certs/dhparam.pem;

ssl_session_timeout 1d;
ssl_session_cache shared:SSL:50m;
ssl_session_tickets off;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers 'ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS';
ssl_prefer_server_ciphers on;

ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.8.8 8.8.4.4 valid=300s;
resolver_timeout 30s;

add_header Strict-Transport-Security "max-age=15768000; includeSubdomains; preload";
add_header X-Frame-Options SAMEORIGIN;
add_header X-Content-Type-Options nosniff;

Simpan perubahan, selanjutnya file letsencrypt.conf harus dideklarasikan pada server block dengan cara berikut.

sudo vim /etc/nginx/sites-available/git.contoh.com

Tambahkan baris kode berikut ini dalam file tersebut.

  include snippets/letsencrypt.conf;

Konfigurasinya sekarang kurang lebih akan terlihat seperti ini.

server {
    listen 80;
    listen [::]:80;

    root /var/www/git.contoh.com/public_html;

    index index.html;

    server_name git.contoh.com;

    access_log /var/log/nginx/git.contoh.com.access.log;
    error_log /var/log/nginx/git.contoh.com.error.log;

    include snippets/letsencrypt.conf;

    location / {
        try_files $uri $uri/ =404;
    }
}

Simpan perubahan, verifikasi kembali konfigurasinya jika sudah benar.

sudo nginx -t

Jika bebas error, lanjutkan dengan me-restart nginx.

sudo systemctl restart nginx

Sesudah restart, jalankan perintah berikut untuk mendaftarkan sertifikat SSL untuk server block domain yang baru dibuat diatas. Perhatikan, jangan lupa tulisan ALAMAT_EMAIL diganti dengan alamat email milik Anda.

sudo certbot certonly --agree-tos --email ALAMAT_EMAIL --webroot -w /var/lib/letsencrypt/ -d git.contoh.com

Output yang dihasilkan apabila sertifikat SSL berhasil diperoleh, akan terlihat seperti dibawah ini.

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/git.contoh.com/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/git.contoh.com/privkey.pem
   Your cert will expire on 2021-06-28. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot
   again. To non-interactively renew *all* of your certificates, run
   "certbot renew"
 - Your account credentials have been saved in your Certbot
   configuration directory at /etc/letsencrypt. You should make a
   secure backup of this folder now. This configuration directory will
   also contain certificates and private keys obtained by Certbot so
   making regular backups of this folder is ideal.
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

Sekarang setelah sertifikat SSL sudah diperoleh, edit kembali file konfigurasi server block.

sudo vim /etc/nginx/sites-available/git.contoh.com

Salin dan update dengan menggunakan kode dibawah ini.

server {
    listen 80;
    server_name git.contoh.com;

    root /var/www/git.contoh.com/public_html;

    index index.html;

    include snippets/letsencrypt.conf;

    access_log /var/log/nginx/git.contoh.com.access.log;
    error_log /var/log/nginx/git.contoh.com.error.log;

    location / {
        try_files $uri $uri/ =404;
    }

    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    server_name git.contoh.com;

    root /var/www/git.contoh.com/public_html;

    index index.html;

    ssl_certificate /etc/letsencrypt/live/git.contoh.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/git.contoh.com/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/git.contoh.com/chain.pem;
    include snippets/ssl.conf;
    include snippets/letsencrypt.conf;

    # . . . kode lainnya
}

Simpan perubahan, verifikasi kembali konfigurasinya jika sudah benar.

sudo nginx -t

Jika bebas error, lanjutkan dengan me-restart nginx.

sudo systemctl restart nginx

Buka browser, lalu coba akses domain kali dengan menggunakan https://git.contoh.com.

Pengaturan cronjob untuk certbot

Langkah ini bertujuan untuk memastikan sertikat SSL Let's Encrypt diperpanjang secara otomatis, ketika akan habis masa berlakunya dalam waktu 30 hari.

Pertama, edit cronjob milik certbot dengan perintah ini.

sudo vim /etc/cron.d/certbot

Ubah baris cronjob yang sudah ada menjadi seperti dibawah ini.

0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system && perl -e 'sleep int(rand(3600))' && certbot -q renew --renew-hook "systemctl reload nginx"

Simpan perubahan diatas, selanjutnya untuk mengecek proses perpanjangan sertifikat SSL, bisa dicoba dengan perintah --dry-run berikut ini.

sudo certbot renew --dry-run

Jika tidak muncul error, maka outputnya akan terlihat seperti ini.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates below have not been saved.)

Congratulations, all renewals succeeded. The following certs have been renewed:
  /etc/letsencrypt/live/git.contoh.com/fullchain.pem (success)
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates above have not been saved.)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

IMPORTANT NOTES:
 - Your account credentials have been saved in your Certbot
   configuration directory at /etc/letsencrypt. You should make a
   secure backup of this folder now. This configuration directory will
   also contain certificates and private keys obtained by Certbot so
   making regular backups of this folder is ideal.

Cara memproteksi Nginx dengan Let's Encrypt bisa juga dibaca pada artikel berikut.

Article No Longer Available

Konfigurasi lanjutan Gitea

Edit file konfigurasi server block untuk domain git.contoh.com dengan menjalankan perintah berikut.

sudo vim /etc/nginx/sites-enabled/git.contoh.com

Pada editor teks yang terbuka, salin dan update file dengan menggunakan kode dibawah ini.

server {
    listen 80;
    server_name git.contoh.com;

    include snippets/letsencrypt.conf;
    return 301 https://git.contoh.com$request_uri;
}

server {
    listen 443 ssl http2;
    server_name git.contoh.com;

    proxy_read_timeout 720s;
    proxy_connect_timeout 720s;
    proxy_send_timeout 720s;

    client_max_body_size 50m;

    # Proxy headers
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Real-IP $remote_addr;

    # SSL parameters
    ssl_certificate /etc/letsencrypt/live/git.contoh.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/git.contoh.com/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/git.contoh.com/chain.pem;
    include snippets/letsencrypt.conf;
    include snippets/ssl.conf;

    # log files
    access_log /var/log/nginx/git.contoh.com.access.log;
    error_log /var/log/nginx/git.contoh.com.error.log;

    # Handle / requests
    location / {
       proxy_redirect off;
       proxy_pass http://127.0.0.1:3000;
    }
}

Simpan perubahan, verifikasi kembali konfigurasinya jika sudah benar.

sudo nginx -t

Jika bebas error, lanjutkan dengan me-restart nginx.

sudo systemctl restart nginx

Selanjutnya ganti url default Gitea dengan domain git.contoh.com lewat perintah berikut.

sudo vim /etc/gitea/app.ini

Pada editor teks, cari bagian [server] kemudian ubah menjadi seperti berikut ini.

[server]
DOMAIN           = git.contoh.com
ROOT_URL         = https://git.contoh.com/

Simpan perubahan, dan restart Gitea.

sudo systemctl restart gitea

Sampai pada langkah ini, Gitea sudah bisa diakses menggunakan alamat https://git.contoh.com

Konfigurasi notifikasi email

Supaya Gitea bisa mengirimkan email notifikasi, dibutuhkan pengaturan lanjutan pada file konfigurasi Gitea.

Buka file konfigurasi Gitea.

sudo vim /etc/gitea/app.ini

Cari bagian [mailer] dan lakukan perubahan di bagian itu dengan memasukkan konfigurasi SMTP yang tepat. Konfigurasi yang salah, akan menyebabkan email notifikasi tidak akan terkirim.

[mailer]
ENABLED = true
HOST    = SMTP_SERVER:SMTP_PORT
FROM    = SENDER_EMAIL
USER    = SMTP_USER
PASSWD  = YOUR_SMTP_PASSWORD

Simpan perubahan, dan restart kembali Gitea.

sudo systemctl restart gitea

Untuk melakukan pengecekan apakah berfungsi dengan baik, kunjungi: Site Administration > Configuration > SMTP Mailer Configuration, dan cobalah untuk mengirim Test Email dari situ.

Upgrade Gitea

Stop Gitea terlebih dulu dengan perintah berikut.

sudo systemctl stop gitea

Kunjungi halaman unduhan Gitea dan lihat versi terbaru yang tersedia untuk diunduh. Lalu ganti variabel dari VERSION pada perintah dibawah, dan jalankan perintah ini secara berurutan.

VERSION=<VERSI_TERBARU_GITEA>
wget -O /tmp/gitea https://dl.gitea.io/gitea/${VERSION}/gitea-${VERSION}-linux-amd64
sudo mv /tmp/gitea /usr/local/bin
sudo chmod +x /usr/local/bin/gitea
sudo systemctl restart gitea

Bisa juga dilakukan dengan membuat file gitea-upgrade.sh dan mengisi-nya dengan kode dibawah ini.

#!/bin/bash

VERSION=<VERSI_TERBARU_GITEA>

echo -e "\n"
echo -e "\e[0;36m..---Upgrade Gitea---...\e[m"
echo "......" && sudo systemctl stop gitea && sleep 1
wget -O /tmp/gitea https://dl.gitea.io/gitea/${VERSION}/gitea-${VERSION}-linux-amd64 && sleep 1
sudo mv /tmp/gitea /usr/local/bin && sleep 1
sudo chmod +x /usr/local/bin/gitea && sleep 1
sudo systemctl restart gitea
echo -e "\e[0;36m>> SUKSES upgrade Gitea ke versi ${VERSION}.\e[m"

Jangan lupa mengganti variable VERSION terlebih dulu sebelum menyimpan file nya. Untuk mengeksekusinya, jalankan perintah berikut ini.

sudo bash gitea-upgrade.sh

Selesai.

DEV Community: Kawanua Indie Developer

Cara install Searx metasearch engine di Ubuntu 18.04

Instalasi paket yg dibutuhkan

Instalasi searx

Konfigurasi searx

Cek instalasi Searx

Instalasi uwsgi

Instalasi Nginx

Langkah melindungi privasi (optional)

Cara instalasi Matomo Web Analytics di Ubuntu 18.04

matomo-org / matomo

Instalasi dasar

Instalasi MariaDB

Buat database untuk Matomo

Instalasi PHP

Aktifkan firewall

Instalasi sertifikat SSL

Instalasi Nginx

Article No Longer Available

Instalasi Matomo Web Analytics

Pengaturan Matomo Web Analytics

Tautan berguna

Cara install Nextcloud di Ubuntu 18.04 serta cara optimalisasi

Persiapan

Instalasi Nginx

Article No Longer Available

Instalasi dan Konfigurasi PHP 7.4

Instalasi PHP 7.4

Konfigurasi PHP 7.4

Instalasi dan konfigurasi MariaDB

Instalasi MariaDB

Konfigurasi MariaDB

Membuat database data Nextcloud

Instalasi Let's Encrypt

Instalasi Nextcloud

Konfigurasi setelah instalasi

Konfigurasi server block nginx untuk Nextcloud

Konfigurasi ufw firewall

Setup Nextcloud via browser

Cara install Gitea di Ubuntu 18.04

Persiapan

Instalasi Gitea

Install Git

Tambahkan user git

Unduh binary milik Gitea

Membuat file unit systemd

Konfigurasi awal Gitea

Konfigurasi Nginx sebagai Proxy SSL

Install Nginx

Article No Longer Available

Buat server block

Article No Longer Available

Proteksi server block dengan Let's Encrypt

Instalasi Certbot

Pendaftaran sertifikat SSL dari Let’s Encrypt

Pengaturan cronjob untuk certbot

Article No Longer Available

Konfigurasi lanjutan Gitea

Konfigurasi notifikasi email

Upgrade Gitea

Konfigurasi `ufw` firewall