Di sini saya akan menginstall yum pada VPS CentOS yang sudah saya buat dengan menggunakan command : vzyum 25 install yum (25 adalah VEID dari VPS saya tadi), tetapi mendapat error seperti di bawah ini :

[root@openvz ~]# vzyum 25 install yum
Warning: Set default for centos-5-i386 OS template not found

Artinya kita tidak bisa menginstallkan yum ke VPS dari VPSMaster, karena tidak tersedia untuk OS template centos-5-i386. Solusinya kita harus menginstall yum melalui rpm.

Berikut cara installasi yum di CentOS 5 i386 menggunakan rpm :

1. Login root
2. Jalankan baris perintah di bawah ini satu-persatu (setiap baris saya bedakan dengan warna) :

   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/elfutils-libs-0.137-3.el5.i386.rpm
   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/gmp-4.1.4-10.el5.i386.rpm
   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/readline-5.1-3.el5.i386.rpm
   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/python-2.4.3-27.el5.i386.rpm
   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/python-iniparse-0.2.3-4.el5.noarch.rpm
   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/libxml2-2.6.26-2.1.2.8.i386.rpm
   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/libxml2-python-2.6.26-2.1.2.8.i386.rpm
   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/expat-1.95.8-8.2.1.i386.rpm
   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/python-elementtree-1.2.6-5.i386.rpm
   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/sqlite-3.3.6-5.i386.rpm
   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/python-sqlite-1.1.7-1.2.1.i386.rpm
   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/elfutils-0.137-3.el5.i386.rpm
   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/rpm-python-4.4.2.3-18.el5.i386.rpm # (1)
   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/m2crypto-0.16-6.el5.6.i386.rpm
   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/python-urlgrabber-3.1.0-5.el5.noarch.rpm
   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/yum-metadata-parser-1.1.2-3.el5.centos.i386.rpm
   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/yum-3.2.22-20.el5.centos.noarch.rpm http://mirror.centos.org/centos-5/5/os/i386/CentOS/yum-fastestmirror-1.1.16-13.el5.centos.noarch.rpm

   Jika ada error: Failed dependencies, tambahkan option –nodeps pada baris command yang terjadi error tersebut.
   

   Contoh error :

   [root@bodvps ~]# rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/elfutils-libs-0.137-3.el5.i386.rpm
   Retrieving http://mirror.centos.org/centos-5/5/os/i386/CentOS/elfutils-libs-0.137-3.el5.i386.rpm
   error: Failed dependencies:
   elfutils-libelf-i386 = 0.137-3.el5 is needed by elfutils-libs-0.137-3.el5.i386
   libelf.so.1(ELFUTILS_1.3) is needed by elfutils-libs-0.137-3.el5.i386
   libelf.so.1(ELFUTILS_1.4) is needed by elfutils-libs-0.137-3.el5.i386
   elfutils-libs > 0.125-3.el5 conflicts with elfutils-libelf-0.125-3.el5.i386
   elfutils-libs = 0.125-3.el5 is needed by (installed) elfutils-0.125-3.el5.i386

   Maka solusinya seperti berikut :

   [root@bodvps ~]# rpm -Uvh –nodeps http://mirror.centos.org/centos-5/5/os/i386/CentOS/elfutils-libs-0.137-3.el5.i386.rpm
   Retrieving http://mirror.centos.org/centos-5/5/os/i386/CentOS/elfutils-libs-0.137-3.el5.i386.rpm
   Preparing… ########################################### [100%]
   1:elfutils-libs ########################################### [100%]

   (elfutils-libs-0.137-3.el5.i386.rpm berhasil terinstall)

   Jadi, jika anda menjalankan baris selanjutnya dan terjadi error: Failed dependencies, tambahkan –nodeps pada setiap baris perintah seperti contoh di atas.

3. Setelah semua berhasil terinstall, jalankan perintah berikut :
   yum -y update

   Jika proses update yum berjalan, itu artinya installasi yum anda berhasil dan anda tinggal menunggu proses update yum selesai. Jika anda telah berhasil, maka anda bisa berhenti sampai di sini dan men-skip step-step selanjutnya.

4. Masalahnya di sini saya mendapatkan beberapa error saat menjalankan yum -y update

   [root@bodvps ~]# yum -y update
   There was a problem importing one of the Python modules
   required to run yum. The error leading to this problem was:

   libnss3.so: cannot open shared object file: No such file or directory

   Please install a package which provides this module, or
   verify that the module is installed correctly.

   It’s possible that the above module doesn’t match the
   current version of Python, which is:
   2.4.3 (#1, Sep 3 2009, 15:37:12)
   [GCC 4.1.2 20080704 (Red Hat 4.1.2-46)]

   If you cannot solve this problem yourself, please go to
   the yum faq at:

   http://wiki.linux.duke.edu/YumFaq

   Maksudnya libnss3.so tidak ditemukan. Solusinya ada di step nomor 5.

5. Untuk mendapatkan libnss3.so, kita harus menginstall nss. Jalankan perintah berikut :

   rpm -Uvh –nodeps http://mirror.centos.org/centos-5/5/os/i386/CentOS/nss-3.12.3.99.3-1.el5.centos.2.i386.rpm

   Setelah itu jalankan lagi : yum -y update

   Jika berhasil anda bisa skip step-step selanjutnya. Di sini saya mendapat error lagi. Pesan error hampir sama seperti nomor 4, tetapi kali ini libplds4.so yang tidak ditemukan :

   libplds4.so: cannot open shared object file: No such file or directory

   Solusinya ada di step nomor 6.

6. Untuk mendapatkan libplds4.so, kita harus menginstall nspr. Jalankan perintah berikut :

   rpm -Uvh http://mirror.centos.org/centos-5/5/os/i386/CentOS/nspr-4.7.4-1.el5_3.1.i386.rpm

   Setelah itu jalankan lagi : yum -y update

   Jika berhasil anda bisa skip step-step selanjutnya. Di sini saya mendapat error lagi. Pesan error hampir sama seperti nomor 4 & 5, tetapi errornya seperti berikut :

   /usr/lib/python2.4/site-packages/rpm/_rpmmodule.so: undefined symbol: rpmdbCheckTerminate

   Solusinya ada di step nomor 7.

7. Jalankan perintah berikut : rpm -qa | grep rpm
   Berikut hasil dari saya :

   [root@bodvps ~]# rpm -qa | grep rpm
   rpm-4.4.2-37.el5
   rpm-libs-4.4.2-37.el5
   rpm-python-4.4.2.3-18.el5

   Di situ kita bisa lihat bahwa versi rpm-libs berbeda dengan versi rpm-python. Kita harus merubah versi rpm-libs agar sama dengan versi rpm-python.

   Solusinya ada di step nomor 8.

8. Jalankan perintah berikut :

   rpm -Uvh –replacefiles –replacepkgs –oldpackage –nodeps http://mirror.centos.org/centos-5/5/os/i386/CentOS/rpm-libs-4.4.2.3-18.el5.i386.rpm

   Setelah selesai, jalankan perintah ini lagi : rpm -qa | grep rpm
   Berikut ini hasilnya :

   [root@bodvps ~]# rpm -qa | grep rpm
   rpm-4.4.2-37.el5
   rpm-python-4.4.2.3-18.el5
   rpm-libs-4.4.2.3-18.el5

   Di situ kita bisa lihat kalau versi rpm-libs dan rpm-python sudah sama, 4.4.2.3-18.el5.

9. Setelah itu jalankan lagi : yum -y update
   Di sini proses update yum saya berjalan lancar dan yum telah terinstall.

   Complete!

Sumber : 1 | 2 | 3

Note : apache tomcat yang saya gunakan versi 5.5

Pertama, kita akan membuat local certificate atau keystore dan Certificate Signing Request (CSR) file.

• Masuk ke direktori di mana anda akan membuat certificate :
  # cd /usr/share/tomcat5/
• Buat local certificate atau keystore :
  # keytool -genkey -alias tomcat -keyalg RSA -keystore myserver.key
  jika anda diminta memasukkan password, maka silahkan masukkan, misal : pass123
• Buat CSR :
  # keytool -certreq -keyalg RSA -alias tomcat -file certreq.csr -keystore myserver.key
  jika anda diminta memasukkan password, maka silahkan masukkan, misal : pass123

Dari langkah-langkah di atas, kita akan mendapatkan dua buah file, yaitu myserver.key dan certreq.csr

Untuk penamaan myserver.key dan certreq.csr terserah anda.

Kedua, anda harus me-register/submit file certreq.csr ke sebuah Certificate Authority ( verisign.com, geotrust.com, thawte.com, dan sebagainya) agar certreq.csr anda dapat mengidentifikasi website anda sebagai “secure” website.

Ketiga, setelah certreq.csr anda ter-registrasi (misal nama file nya certreq-ssl.csr), saatnya mengimport certificate anda ke local keystore.

• Download Chain Certificate dari  Certificate Authority anda.
  Misal di sini Certificate Authority saya adalah  geotrust.com, maka saya bisa mendownloadnya di sini :
  # wget http://www.geotrust.com/resources/root_certificates/certificates/Equifax_Secure_eBusiness_CA-1.cer
• Import Chain Certificate tersebut ke keystore :
  # keytool -import -alias root -keystore myserver.key -trustcacerts -file Equifax_Secure_Global_eBusiness_CA-1.cer
Enter keystore password: pass123
Certificate already exists in system-wide CA keystore under alias <equifaxsecureglobalebusinessca1>
Do you still want to add it to your own keystore? [no]: yes
Certificate was added to keystore
• Import Certificate baru anda :
  # keytool -import -alias tomcat -keystore myserver.key -trustcacerts -file certreq-ssl.csr
Enter keystore password: pass123
Certificate reply was installed in keystore

Keempat, edit file server.xml di direktori installasi apache tomcat.

• Edit file server.xml :
  # vi /etc/tomcat5/server.xml
• Anda akan melihat isi file tersebut seperti di bawah ini, port yang digunakan adalah port 8443 :
  <-- Define a SSL Coyote HTTP/1.1 Connector on port 8443 -->
<!--
<Connector
port="8443" minProcessors="5" maxProcessors="75"
enableLookups="true" disableUploadTimeout="true"
acceptCount="100" debug="0" scheme="https" secure="true";
clientAuth="false" sslProtocol="TLS"/>
-->
• Tentukan letak keystoreFile dan keystorePass yang telah anda tentukan seperti langkah di atas. Karena menggunakan vi, tekan tombol i dahulu untuk mengeditnya :
  keystoreType="PKCS12"
keystoreFile="/usr/share/tomcat5/myserver.key"
keystorePass="pass123"
• Save file server.xml dan exit :
  :wq!

Kelima, langkah terakhir, reboot service apache tomcat dan coba test halaman website anda melaui browser.

• Reboot service apache tomcat :
  # /etc/init.d/tomcat5 restart
• Jalankan browser dan buka website anda, misal :
  https://mywebsite.com:8443

Sumber

# vi /etc/sysconfig/network

di baris HOSTNAME, edit menjadi seperti berikut :

NETWORKING=”yes”
GATEWAY=”192.168.100.1″
HOSTNAME=”mynewbox”

save file tersebut dan exit :

:wq!

Sekarang edit file /etc/hosts :

# vi /etc/hosts

misal server anda memiliki IP 192.168.100.100, edit file jadi seperti di bawah ini :

127.0.0.1 localhost.localdomain localhost
192.168.100.100 mynewbox

lalu save dan exit :

:wq!

Sekarang jalankan perintah di bawah ini :

# hostname mynewbox

Jalankan lagi perintah ini :

# hostname

Sekarang restart service network agar file yang telah kita edit tadi dapat berjalan :

# service network restart

Untuk melihat efeknya, silahkan log off dulu, lalu login lagi.

# yum install bind-utils


# cd /usr/ports/ftp/wget
# make

waktu options for gettext kosongi saja langsung OK

# make install

Selesai.

Memperbolehkan root langsung login ke server itu kurang baik dari segi keamanan. Agar lebih aman, maka kita akan men-disable-kannya. Jadi untuk bisa login ke server dengan menggunakan root, kita harus ssh dan login menggunakan user kita, lalu menggunakan command su - untuk berpindah menjadi root.

Perlu diingat, kita harus memasukkan user tersebut ke group wheel agar dapat menjalankan perintah su - dan menjadi root, jika anda lupa, katakan selamat tinggal pada root.

Berikut caranya :

1. SSH ke server sebagai root
2. Masukkan salah satu user ke group wheel. Misal usernya adalah bella.

   Jika user tersebut sudah ada, jalankan perintah berikut :
   usermod -G wheel bella

   Jika user tersebut belum ada, buat dan masukkan ke group ‘wheel’. Berikut perintahnya :
   useradd -G wheel bella

   Jangan lupa set password untuk bella, jalankan perintah berikut :
   passwd bella

   Setelah itu cek apakah user bella sudah masuk ke group wheel. Berikut contoh command dan hasil user bella sudah masuk ke group wheel :

   [root@bodvps ~]# id bella
   uid=500(bella) gid=500(bella) groups=500(bella),10(wheel)
   

3. Sekarang jalankan perintah berikut :
   vi /etc/ssh/sshd_config
4. Cari baris berikut :
   # PermitRootLogin yes

   Lalu edit baris tersebut menjadi :
   PermitRootLogin no

   Inilah setting agar root tidak bisa login langsung. Setelah selesai, save dan exit.

5. Restart sshd, jalankan perintah berikut :
   /etc/rc.d/init.d/sshd restart
6. Setelah itu coba keluar dari ssh dan coba login kembali menggunakan root, maka anda tidak dapat masuk walaupun password sudah pasti benar. Sekarang untuk mendapatkan root, anda harus login menggunakan user bella, lalu jalankan perintah su - untuk masuk sebagai root.

Sumber : 1 | 2

Berikut caranya :

1. Jalankan perintah ini :
   vi /etc/ssh/sshd_config
2. Cari baris berikut :
   #Port 22
3. Misal kita akan merubah menjadi port 1500, rubah baris #Port 22 menjadi Port 1500. Perhatikan, hilangkan tanda # pada baris tersebut.
4. Restart service sshd, jalankan perintah berikut :
   /etc/init.d/sshd restart
5. Coba logout lalu ssh menggunakan port yang baru.