Differences

This shows you the differences between two versions of the page.

--- openbsd-id [2005/10/11 22:00] – hky
+++ openbsd-id [2005/10/19 02:00] (current) – removed bang
@@ Line 1: / Line 1: @@
-[[http://www.openbsd.org|{{http://www.openbsd.org/images/smalltitle.gif}}]]
-===== Pengantar =====
-==== Sejarah Lahirnya OpenBSD ====
-==== Apa saja yang disertakan dengan OpenBSD ====
-OpenBSD menyertakan applikasi-aplikasi yang umumnya diperlukan di setiap rilisnya. Diantaranya adalah:
-    * X.org
-    * GCC (dengan peningkatan kemampuan)
-    * Perl 5.8.6 (dengan peningkatan kemampuan)
-    * Apache 1.3.29 (peningkatan kemampuan dari segi security)
-    * OpenSSL 0.9.7d (dengan peningkatan kemampuan)
-    * Groff 1.15
-    * Sendmail 8.13.3 mail server, with libmilter.
-    * BIND 9.3.0 DNS server. (dengan peningkatan kemampuan)
-    * Lynx 2.8.5rel.2 (peningkatan kemampuan)
-    * Sudo v1.6.8p6, allowing users to run individual commands as root.
-    * Ncurses 5.2.
-    * KAME IPv6.
-    * Heimdal 0.6rc1 (dengan peningkatan kemampuan)
-    * Arla 0.35.7
-    * OpenSSH 4.1
-    * gdb 6.1
-===== Install =====
-==== File ISO OpenBSD ====
-Pertanyaan yang sangat sering muncul bagi yang baru kenal dengan OpenBSD adalah : //dimana sih ngedownload file .iso nya OpenBSD ? kok di official dan mirror-mirror FTP nya gak ada.//
-Jawabannya adalah :
-Memang tidak ada !.
-OpenBSD tidak menyediakan file .iso seperti yang disediakan oleh Linux, FreeBSD, NetBSD dan lainnya
-Untuk lebih lengkapnya silahkan baca http://www.openbsd.org/faq/faq3.html#3.1.2
-Meskipun begitu, ada beberapa pihak yang membuat file ISO OpenBSD dan tersedia untuk di download di internet. Tentu saja file-file ISO tersebut bukan berasal dari OpenBSD. Saya pribadi tidak menganjurkan untuk menggunakan file yang beredar di internet ini. Kenapa ? Alasan yang masuk akal adalah security. Apa jadinya kalau distribusi OpenBSD yang anda download iso nya itu sudah dimodifikasi oleh pihak-pihak tertentu untuk tujuan tertentu pula.
-Membuat file ISO OpenBSD tidak terlalu sulit. Berikut adalah langkah-langkah (dengan menggunakan Windows) untuk membuat file ISO OpenBSD 3.7 untuk arsitektur mesin i386 (cara yang sama bisa digunakan untuk membuat file iso untuk arsitektur mesin yang lain, seperti alpha, amd64, dsb). Walaupun ada menggunakan UNIX varian untuk membuat file ISO ini, anda bisa melakukannnya dengan cara yang sama, selama di environment anda terdapat aplikasi ''cdrecord'':
-  * Buat direktori dengan susunan berikut , misal OpenBSD/3.7/i386
-  * Downloadlah semua isi ftp://ftp.openbsd.org/pub/OpenBSD/3.7/i386 ke direktori i386 yang ada di komputer anda (yang baru saja dibuat di atas). Jangan lupa untuk juga mendownload file-file ''src.tar.gz'' ''srcsys.tar.gz'' ''ports.tar.gz''. File-file tersebut merupakan file yang berisi source code dan ports OpenBSD, yang akan dapat menghemat waktu dan bandwith dalam proses update ataupun membuat kernel yang baru. Susunan direktorinya kira-kira sebagai berikut : <code>
-.7/
-    i386/
-         bsd
-         baseXX.tgz
-         etcXX.tgz
-         manXX.tgz
-         compXX.tgz
-         gameXX.tgz
-         miscXX.tgz
-         xbaseXX.tgz
-         xbaseXX.tgz
-         xservXX.tgz
-         xshareXX.tgz
-    ports.tar.gz
-    src.tar.gz
-    srcsys.tar.gz
-HARDWARE
-PACKAGES
-PORTS
-README
-TRANS.TBL
-song37.mp3
-</code>
-  * Kemudian baru kita membuat iso nya dengan menggunakan program mkisofs (yang dapat di download di http://www.fokus.gmd.de/research/cc/glone/employees/joerg.schilling/private/cdrecord.html) dengan perintah detail nya sebagai berikut :
-<code>
-c:\isotools\mkisofs
- -v
- -r
- -T
- -J
- -V "OpenBSD-Current"
- -b C:/OpenBSD/3.7/i386/cdrom37.fs
- -c boot.catalog
- -o C:/OpenBSD/OpenBSD-37.iso
- -x C:/OpenBSD/OpenBSD-37.iso
- C:/OpenBSD/.
-</code>
-  * Tunggulah sampai proses pembuatan file ISO tersebut selesai, kalau sudah, file iso OpenBSD yang anda buat C:\OpenBSD\OpenBSD-37.iso sudah dapat anda burn ke CD
-Catatan : Cara yang sama dapat digunakan untuk membuat DVD-ROM OpenBSD dengan menyertakan semua file-file packages yang tersedia. Total ukurannya sekitar 2.5 GB.
-==== Instalasi ====
-Proses instalasi OpenBSD, termasuk proses instalasi yang paling cepat dibandingkan dengan Operating System yang lainnya. Perlu dicatat, bahwa instalasi OpenBSD tidak sekedar instalasi kernel.
-=== Multiboot ===
-**Windows -> OpenBSD -> FreeBSD atau Linux**
-  * Jika anda ingin dualboot antara Windows dan OpenBSD, installah Windows terlebih dahulu. Baik itu Windows 9x ataupun Windows NT-based (termasuk Windows 2000, Windows XP, Windows 2003)
-  * Pastikan ukuran partisi pertama (C:\>) anda tidak lebih besar dari 7 GB. Karena partisi ''root'' dari OpenBSD, dimana kernel berada, harus bisa diakses di bagian partisi pertama dari hardisk yang ukurannya < 8 GB.
-  * Contoh kasus ini adalah instalasi Windows XP (dengan ukuran partisi pertama - C:\> sebesar 7 GB) + OpenBSD di dalam hardisk yang berukuran 20 GB. <code>
-Available disks are: sd0 sd1 wd0.
-Which one is the root disk? (or done) [done] wd0
-Do you want to use *all* of wd0 for OpenBSD? [no]
-</code>
-==== Setting dan Konfigurasi ====
-/etc/rc.conf
-===== Post-Install =====
-Berikut ini adalah hal-hal yang dilakukan sesudah proses Instalasi berhasil dilakukan.
-  * ''man afterboot''
-    Bagi yang baru menggunakan OpenBSD disarankan untuk memaca manual ''afterboot''
-  * Mengirimkan file dmesg (file yang berisi informasi hardware yang kita gunakan untuk menjalankan OpenBSD) dapat berguna bagi developer OpenBSD, baik untuk statistik maupun bugs yang mungkin ditemukan pada hardware-hardware tertentu. <code>$ dmesg | mail -s "subject mesin" [email protected]</code>
-  * Bagaimana caranya mengakses CDROM ? merupakan salah satu pertanyaan yang sering muncul bagi yang baru menggunakan OpenBSD. <code># mkdir /mnt/cdrom; mount -t cd9660 /dev/cd0a /mnt/cdrom</code>
-  * Install source code OpenBSD <code>
-# cd /usr/src ; tar -xzvpf /mnt/cdrom/src.tar.gz
-# cd /usr/src ; tar -xzvpf /mnt/cdrom/srcsys.tar.gz
-</code>
-  * Install Ports <code>
-# cd /usr ; tar -xzvpf ports.tar.gz
-</code>
-  * ''sudo''
-Dianjurkan untuk tidak menggunakan user ''root'' secara langsung untuk memantain server. Kenapa ? Terlalu beresiko dan berbahaya, baik langsung maupun tidak langsung. Untuk itulah diciptakan ''sudo'' yang memungkinkan pendelegasian hak kepada user-user  lain. Untuk mensetup ''sudo'' lakukan hal berikut ini : <code># vi /etc/group
-wheel:root,ayam,monyet,buaya,kuya
-</code>
-<code>#visudo
-%wheel  ALL:ALL
-</code>
-Artinya memberikan akses superuser kepada user-user yang termasuk ke dalam group ''wheel'' melalui perintah ''sudo''.  Selanjutnya cara penggunaan ''sudo'' ini tidak terlalu sulit. Misalkan, ''buaya'' yang termasuk kedalam group ''wheel'' adalah user yang mempunyai hak setara dengan superuser. User ''buaya'' dapat melakukan perintah, katakanlah  ''reboot'' melalui ''sudo'' ini dengan mengetikkan perintah ''$ sudo reboot'' Dengan contoh seperti di atas, sebelum perintah reboot dijalankan, user ''buaya'' terlebih dahulu harus mengisi password, yaitu password yang sama dengan password ''login'' buaya ke sistem.
-===== System ==
-===
-==== Versi ====
-  * **Siklus pengembangan OpenBSD**<code>
-       ,------o-----------o----X                    3.4 Stable
-       |      .           .
-       |      .    ,------o---------o----X          3.5 Stable
-       |      .    |      .         .
-       |      .    |      .    ,----o----------o--> 3.6 Stable
-       |      .    |      .    |    .          .
-       |      .    |      .    |    .    ,-----o--> 3.7 Stable
-       |      .    |      .    |    .    |     .
-       |      .    |      .    |    .    |     .
- -->3.4Rel----->3.5Rel----->3.6Rel----->3.7Rel----> Current
-</code>
-  * **CURRENT**
-Merupakan versi terakhir dari OpenBSD. Versi -CURRENT adalah versi OpenBSD yang digunakan oleh para developer untuk menguji fitur-fitur baru, atau juga oleh para Administrator yang ingin ikut mencoba atau menguji fitur-fitur baru yang disediakan oleh OpenBSD. Jika anda tidak bisa bahasa C, Perl, Shell, tidak ingin melakukan ''debug'' pada sistem anda jika terjadi sesuatu yang tidak diharapkan. Sebaiknya anda jauh-jauh dari versi ini. Selain itu proses update pada susunan source file OpenBSD hanya mendukung **satu arah** yaitu **dari versi yang lama - ke versi yang baru**. Dengan kata lain, anda akan mengalami banyak masalah ketika ingin mengembalikan susunan source file OpenBSD anda dari versi -CURRENT ke versi -STABLE ataupun -RELEASE.
-  * **Snapshots**
-Sekali dalam beberapa hari, para developer me
-  * **RELEASE**
-Tiap 6 bulan,
-  * **STABLE**
-Versi ini merupakan kelanjutan dari versi -RELEASE yang menyediakan perbaikan-perbaikan (jika ada), dari sisi ''bugs''  dan keamana
-.
-==== Kernel ====
-Dimana ''kernel'' OpenBSD disimpan ?
-''/bsd'' merupakan kernel atau jantung dari OpenBSD.
-==== Ports dan Packages ====
-Ada dua metode yang disediakan untuk memudahkan proses instalasi dan pengaturan applikasi/software/program di OpenBSD
-(juga varian BSD yang lainnya)
-  * Packages
-Merupakan kumpulan file binari (hasil kompilasi) yang dibuat oleh para developer OpenBSD dengan menggunakan ports sebagai dasarnya. Jika anda membeli CD official OpenBSD, di dalamnya sudah disertakan package-package yang umumnya diperlukan. Biasanya ciri dari package di OpenBSD adalah file yang berekstensi ''.tgz''. Perintah-perintah yang akan akrab sehubungan dengan package ini adalah
-Install package<code># pkg_add -v packagenya.tgz</code>
-Option ''-v'' di atas artinya verbose, dimana proses instalasi package akan ditampilkan, dianjurkan untuk selalu menggunakan option ini, untuk memantau prosess instalasi, dan pesan-pesan yang disertakan para developer di dalam package yang akan diinstall.
-Informasi package yang sudah terinstall di sistem <code># pkg_info</code>
-Delete package<code># pkg_delete namapackage</code>
-Selain itu kita juga dapat menginstall packages secara langsung dari internet.
-untuk csh, tcsh
-<code># setenv PKG_PATH ftp://ftp.openbsd.org/pub/OpenBSD/3.6/packages/i386/</code>
-untuk ksh, bash
-<code># export PKG_PATH ftp://ftp.openbsd.org/pub/OpenBSD/3.6/packages/i386/</code>
-Contoh penggunaan
-<code># pkg_add ${PKG_PATH}gimp-1.2.5.tgz</code>
-Agar dapat menginstall GIMP, kita juga perlu menginstall package-package lain, yang diperlukan agar GIMP dapat berfungsi dengan baik. Dan karena kita sudah mendefenisikan dimana lokasi package kita dengan cara di atas, maka perintah ''pkg_add'' akan secara automatis mencari semua package-package lain yang diperlukan untuk menginstall GIMP
-  * Ports
-<code>
-# make search key=keyword
-# make fetch
-# make depends
-# make build
-# make install
-# make package
-# make clean
-</code>
-sekaligus
-<code>
-# make install clean
-</code>
-==== Update ====
-Rata-rata pengguna BSD sudah cukup akrab untuk mengupdate sistem mereka dengan menggunakan ''cvsup''. ''cvsup'' tidak tersedia di dalam base nya OpenBSD, untuk itu kita perlu menginstallnya terlebih dahulu.
-<code># pkg_add -v ftp://ftp.openbsd.org/pub/OpenBSD/3.7/packages/i386/cvsup-16.1g-no_x11.tgz</code>
-Proses update yang akan kita lakukan dalam contoh ini adalah proses update dari versi -RELEASE ke versi -STABLE.
-''stable-supfile''
-<code>
-# Defaults that apply to all the collections
-*default release=cvs
-*default delete use-rel-suffix
-*default umask=002
-*default host=anoncvs3.usa.openbsd.org
-*default base=/usr
-*default prefix=/usr
-*default tag=OPENBSD_3_7
-#Repository yang tersedia
-#OpenBSD-all
-OpenBSD-src
-OpenBSD-ports
-#OpenBSD-www
-#OpenBSD-x11
-#OpenBSD-xf4
-</code>
-Perhatikan bagian ''*default tag=OPENBSD_3_7'' diatas. Bagian inilah yang akan menginformasikan kepada ''cvsup'' server bahwa source tree anda akan diupdate ke versi 3.7-STABLE. Jika di dalam supfile anda terdapat ''*default tag=.'' , artinya anda akan mengupdate source tree anda ke versi -CURRENT, versi yang sangat-sangat tidak dianjurkan untuk mesin yang memerlukan stabilitas tinggi.
-<code># cvsup -g -L 2 stable-supfile</code>
-Perintah diatas akan melakukan proses update terhadap source tree ''system'' dan ''ports'' anda. Lama tidaknya proses diatas, tergantung koneksi yang anda miliki.
-=== Kernel ===
-Aplikasi tidak ada yang perlu di update
-<code>
-# cd /usr/ports
-# ./out-of-date
-Make sure your ports tree is up-to-date
-Generating specs
-Checking new package names
-Recording old package names
-Showing discrepancies
-#
-</code>
-Aplikasi ada yang perlu di update, berdasarkan susunan ports yang baru saja di fetch
-<code>
-# ./out-of-date
-Make sure your ports tree is up-to-date
-Generating specs
-Checking new package names
-Recording old package names
-Showing discrepancies
---- /tmp/outdated.dmwN17408/old Thu Aug 11 18:06:36 2005
-+++ /tmp/outdated.dmwN17408/new Thu Aug 11 18:06:36 2005
-@@ -1,9 +1,9 @@
--bash-3.0.16p0
--cvsup-16.1g-no_x11
--gettext-0.10.40p2
--libiconv-1.9.2
--lsof-4.69p0
--pico-4.9
--pine-4.62
--unzip-5.51
-+bash-3.0.16p1
-+cvsup-16.1h-no_x11
-+gettext-0.10.40p3
-+libiconv-1.9.2p1
-+lsof-4.75
-+pico-4.10
-+pine-4.63
-+unzip-5.52
- zip-2.3p0
-#
-</code>
-<code>
-# cp /bsd /bsd.old
-# cd /usr/src/sys/arch/i386/conf
-</code>
-Tips :
-Untuk membuat kernel yang spesifik dengan hardware yang ada di box tersebut, selain dengan mengedit file /usr/src/sys/arch/i386/conf/GENERIC juga bisa menggunakan tool [http://http://www.sentia.org/projects/dmassage/|dmassage]] . Contoh penggunaan dmassage adalah sebagai berikut:
-<code>
-# cd /usr/src/sys/arch/i386/conf/
-# dmassage -s GENERIC >KERNELKU
-</code>
-lanjutkan dengan
-<code>
-# config KERNELKU
-Don't forget to run "make depend"
-If config tells you to make clean, do so before running make depend. [make clean && make depend]
-# cd /usr/src/sys/arch/i386/compile/GENERIC/
-# make depend && make
-# cp /usr/src/sys/arch/i386/compile/GENERIC/bsd  /
-</code>
-=== Rebuilding the system ===
-<code>
-# cd /usr/src
-# find . -type l -name obj | xargs rm
-# make cleandir
-# rm -rf /usr/obj/*
-# make obj
-# cd /usr/src/etc
-# make DESTDIR=/ distrib-dirs
-# cd /usr/src
-# make build
-</code>
-===== Daemon =====
-==== DNS ====
-=== Bind/Named ===
-=== djbdns ===
-http://experimental.bug.it/tarballs/djbdns.tar.gz
-==== Mail ====
-=== Sendmail ===
-==== Apache / Webserver ====
-=== Virtual Host ===
-=== SSL ===
-<code>
-# openssl genrsa -out /etc/ssl/private/server.key 1024
-# openssl req -new -key /etc/ssl/private/server.key -out /etc/ssl/private/server.csr
-# openssl x509 -req -days 365 -in /etc/ssl/private/server.csr \
-       -signkey /etc/ssl/private/server.key -out /etc/ssl/server.crt
-</code>
-File rc.conf
-<code>
-httpd_flags="-DSSL"     # for normal use: "" (or "-DSSL" after reading ssl(8))
-</code>
-Start Apache+SSL
-<code>
-# apachectl startssl
-</code>
-=== chroot ===
-Persiapan direktori untuk chroot, dengan catatan, webserver ini disiapkan untuk support PHP dan Perl
-<code>
-# mkdir -p /var/www/var/db
-# mkdir -p /var/www/usr/bin
-# mkdir -p /var/www/usr/lib
-# mkdir -p /var/www/usr/libdata/perl5
-# mkdir -p /var/www/usr/local/libdata/perl5
-# mkdir -p /var/www/usr/libexec
-# mkdir -p /var/www/etc
-# mkdir -p /var/www/tmp
-# chmod a+w /var/www/tmp
-# chmod u+t /var/www/tmp
-</code>
-=== Perl ===
-<code>
-# cp /usr/bin/perl /var/www/usr/bin/
-# cp /usr/lib/libc.so.34.1 /var/www/usr/lib/
-# cp /usr/lib/libm.so.2.0 /var/www/usr/lib/
-# cp /usr/lib/libperl.so.10.0 /var/www/usr/lib/
-# cp /usr/lib/libutil.so.11.0 /var/www/usr/lib/
-# cp /usr/libexec/ld.so /var/www/usr/libexec/
-# cd /usr/libdata/perl5; tar cf - . | (cd /var/www/usr/libdata/perl5; tar xfBp -)
-# cd /usr/local/libdata/perl5; tar cf - . | (cd /var/www/usr/local/libdata/perl5; tar xfBp -)
-</code>
-Untuk memeriksa apakah chroot berjalan dengan baik, install [[http://www.movabletype.org|MovableType]]
-=== PHP ===
-Di dalam susunan ports OpenBSD terdapat dua macam versi PHP, yaitu PHP4 dan PHP5, dan rata-rata aplikasi web yang ada di ports yang menggunakan PHP, mensyaratkan untuk menggunakan PHP5. Karena itu disini juga akan digunakan PHP5. Kemungkinan masalah yang akan timbul adalah tidak kompatibelnya aplikasi web yang akan digunakan dengan PHP5.
-<code>
-# cd /usr/ports/www/php5; make install clean
-</code>
-Dengan metode instalasi di atas, secara default akan terinstall dua package yaitu php5-core dan php5-extension, seperti di bawah ini :
-<code>
-php5-core-5.0.5     server-side HTML-embedded scripting language
-php5-extensions-5.0.5p0 informational package about PHP5 extensions
-</code>
-Untuk mengaktifkan PHP di webserver, lakukan hal-hal berikut, seperti terdapat di post-message nya PORTS
-<code>
-# /usr/local/sbin/phpxs -s
-</code>
-pastikan baris berikut terdapat di dalam file /var/www/conf/httpd.conf
-<code>
-    AddType application/x-httpd-php .php
-</code>
-Kopi file konfigurasi php (php.ini) dari direktori contoh
-<code>
-# cp /usr/local/share/examples/php5/php.ini-recommended /var/www/conf/php.ini
-edit file php.ini pada bagian
-session.save_path = /tmp
-</code>
-Kemudian restart apache nya
-<code>
-# apachectl stop
-# apachectl startssl
-Catatan : karena kita menggunakan Apache dengan fitur SSL, kita tidak bisa langsung mengetikkan apachectl restart
-</code>
-Lalu bagaimana jika seandainya kita ingin PHP nya support mysql ?
-PHP5 yang baru saja kita install, dipisahkan dalam beberapa extension, coba perhatikan extension-extension yang sudah di build begitu kita melakukan perintah make install clean tadi
-<code>
-# ls /usr/ports/packages/i386/all/ | grep php5
-php5-bz2-5.0.5p0.tgz
-php5-core-5.0.5.tgz
-php5-curl-5.0.5p0.tgz
-php5-dba-5.0.5p0.tgz
-php5-dbase-5.0.5p0.tgz
-php5-dbx-5.0.5p0.tgz
-php5-extensions-5.0.5p0.tgz
-php5-filepro-5.0.5p0.tgz
-php5-gd-5.0.5p2-no_x11.tgz
-php5-gmp-5.0.5p0.tgz
-php5-imap-5.0.5p1.tgz
-php5-ldap-5.0.5p0.tgz
-php5-mbstring-5.0.5p0.tgz
-php5-mcrypt-5.0.5p0.tgz
-php5-mhash-5.0.5p0.tgz
-php5-mysql-5.0.5p0.tgz
-php5-ncurses-5.0.5p0.tgz
-php5-odbc-5.0.5p0.tgz
-php5-pear-5.0.5.tgz
-php5-pgsql-5.0.5p0.tgz
-php5-shmop-5.0.5p0.tgz
-php5-snmp-5.0.5p0.tgz
-php5-soap-5.0.5p1.tgz
-php5-sqlite-5.0.5p0.tgz
-php5-sybase_ct-5.0.5p0.tgz
-php5-xmlrpc-5.0.5p0.tgz
-php5-xsl-5.0.5p1.tgz
-</code>
-Jika kita ingin menambahkan ekstensi mysql, yang memungkinkan PHP5 untuk berinteraksi dengan MySQL, berarti kita harus menginstall dan mengaktifkan ekstensi PHP5-mysql
-<code>
-# pkg_add -v /usr/ports/packages/i386/all/php5-mysql-5.0.5p0.tgz
-# /usr/local/sbin/phpxs -a mysql
-</code>
-<code>
-bash-3.00# cp jhead /var/www/usr/local/bin/
-bash-3.00# ldd jhead
-jhead&#58;
-        Start    End      Type Ref Name
-        00000000 00000000 exe   1  jhead
-        03663000 2366a000 rlib  1  /usr/lib/libm.so.2.0
-        08914000 2894c000 rlib  1  /usr/lib/libc.so.34.1
-c0ec000 0c0ec000 rtld  1  /usr/libexec/ld.so
-bash-3.00# cp /usr/lib/libm.so.2.0
-bash-3.00# cp /usr/lib/libm.so.2.0 /var/www/usr/lib/
-bash-3.00# cp /usr/libexec/ld.so  /var/www/usr/libe
-bash-3.00# mkdir /var/www/usr/libexec
-bash-3.00# cp /usr/libexec/ld.so /var/www/usr/libexec/
-bash-3.00# history | grep sysctl
-  sysctl kern.emul.freebsd=1
-  history | grep sysctl
-bash-3.00# sysctl kern.emul.freebsd=0
-kern.emul.freebsd&#58; 1 -&gt; 0
-bash-3.00#
-</code>
-Untuk memeriksa apakah chroot berjalan dengan baik, install [[http://gallery.sf.net|Gallery]]
-==== Caching/Proxy ====
-=== Squid ===
-== Transparent Proxy ==
-==== FTP Server ====
-=== Anonymous FTP ===
-<code>
-# adduser
-Use option ``-silent'' if you don't want to see all warnings and questions.
-Reading /etc/shells
-Reading /etc/login.conf
-Check /etc/master.passwd
-Check /etc/group
-Ok, let's go.
-Don't worry about mistakes. I will give you the chance later to correct any input.
-Enter username []: ftp
-Enter full name []: anonymous ftp
-Enter shell csh false ksh nologin sh tcsh zsh [sh]: false
-Uid [1002]: Enter
-Login group ftp [ftp]: Enter
-Login group is ``ftp''. Invite ftp into other groups: guest no
-[no]: no
-Login class auth-defaults auth-ftp-defaults daemon default staff
-[default]: Enter
-Enter password []: Enter
-Set the password so that user cannot logon? (y/n) [n]: y
-Name:        ftp
-Password:    ****
-Fullname:    anonymous ftp
-Uid:         1002
-Gid:         1002 (ftp)
-Groups:      ftp
-Login Class: default
-HOME:        /home/ftp
-Shell:       /usr/bin/false
-OK? (y/n) [y]: y
-Added user ``ftp''
-Copy files from /etc/skel to /home/ftp
-Add another user? (y/n) [y]: n
-Goodbye!
-</code>
-=== FTP-only User ===
-Tambahkan baris berikut di file /etc/shells
-<code>
-/usr/bin/false
-</code>
-Gunakan /usr/bin/false sebagai shell dari user yang hanya diizinkan untuk menggunakan FTP
-==== File & Print Services ====
-=== Samba ===
-=== NFS ===
-=== AFS ===
-==== Database ====
-=== MySQL ===
-<code>
-# pkg_add -v ftp://ftp.openbsd.org/pub/OpenBSD/3.6/packages/i386/mysql-server-4.0.20.tgz
-Adding ftp://ftp.openbsd.org/pub/OpenBSD/3.6/packages/i386/mysql-server-4.0.20.tgz
-Dependencies for mysql-server-4.0.20 resolve to: mysql-client-4.0.20,p5-DBD-mysql-2.9004 (todo: mysql-client-4.0.20,p5-DBD-mysql-2.9004)
-Adding mysql-client-4.0.20
-Adding p5-DBD-mysql-2.9004
-Dependencies for p5-DBD-mysql-2.9004 resolve to: p5-DBI-1.43,mysql-client-4.0.20 (todo: p5-DBI-1.43)
-Adding p5-DBI-1.43
-Dependencies for p5-DBI-1.43 resolve to: p5-PlRPC-0.2018 (todo: p5-PlRPC-0.2018)
-Adding p5-PlRPC-0.2018
-Dependencies for p5-PlRPC-0.2018 resolve to: p5-Net-Daemon-0.38 (todo: p5-Net-Daemon-0.38)
-Adding p5-Net-Daemon-0.38
-===> Creating _mysql group for MySQL
-===> Creating _mysql user for MySQL
-Preparing db table
-Preparing host table
-Preparing user table
-Preparing func table
-Preparing tables_priv table
-Preparing columns_priv table
-Installing all prepared tables
-6:14:07 /usr/local/libexec/mysqld: Shutdown Complete
-</code>
-<code>
-# /usr/local/bin/mysqladmin -u root password 'new-password'
-# /usr/local/bin/mysqladmin -u root -h obsd3.securemarmot.com password 'new-password'
-</code>
-<code>
-# /usr/local/bin/mysqld_safe &
-[1] 5452
-# Starting mysqld daemon with databases from /var/mysql
-</code>
-Agar mysql bisa diakses dari aplikasi web yang menggunakan sistem chroot, perlu ditambahkan :
-file /etc/rc.local
-<code>
-if [ -x /usr/local/bin/mysqld_safe ]; then
-    echo -n " mysqld"
-    /usr/local/bin/mysqld_safe --user=_mysql --log=/var/log/mysqld
-    sleep 4
-    rm -f /var/www/var/run/mysql/mysql.sock
-    ln /var/run/mysql/mysql.sock /var/www/var/run/mysql/mysql.sock
-fi
-</code>
-=== PostgreSQL ===
-===== X-Windows =====
-=== KDE ===
-<code>
-# pkg_add -v kdebase-3.4.tgz
-</code>
-== KDM ==
-<code>
-# /usr/local/bin/genkdmconf
-</code>
-=== PWM ===
-===== Network =====
-==== Firewall ====
-Contoh pf.conf from phoenix
---> phoenix-pf.conf
-<code>
-######## needed variables & their values #######
-ext_if="rl0"
-int_if="rl1"
-wifi_if="rl2"
-ipv6_if="gif0"
-local_net="192.168.10.0/24"
-unroutable='{ 127.0.0.0/8, 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 255.255.255.255/32 }'
-tcp_services='{ 20, 21, 22, 25, 80, 110, 113, 143, 443, 993, 995, 6881, 5041, 5678, 12121, 32031, 50115, 51235 }'
-udp_services='{ 53, 517, 518, 993, 995, 3306, 5000><5010 }'
-dns_servers='{ 209.53.4.130, 209.53.4.150 }'
-icmp_types='{ 8, 11 }'
-irc='6667'
-# cvs.openbsd.org
-trusted_hosts='{ 202.51.227.12/32, 70.68.160.199/32, 24.80.109.23/32, 24.84.236.251/32, 142.58.101.25/32, 199.185.137.3/32, 216.232.85.96/32, 19
-.20.105.149/32, 213.133.115.5/32, 202.162.217.14/32, 195.20.105.149/32, 206.123.31.116/32, 64.71.128.84/32, 213.121.24.85/32 }'
-set timeout { interval 10, frag 30 }
-set timeout { tcp.first 120, tcp.opening 30, tcp.established 86400 }
-set timeout { tcp.closing 900, tcp.finwait 45, tcp.closed 90 }
-set timeout { udp.first 60, udp.single 30, udp.multiple 60 }
-set timeout { icmp.first 20, icmp.error 10 }
-set timeout { other.first 60, other.single 30, other.multiple 60 }
-set timeout { adaptive.start 0, adaptive.end 0 }
-set limit { states 10000, frags 5000 }
-set loginterface none
-set optimization normal
-set block-policy return
-set require-order yes
-set fingerprints "/etc/pf.os"
-table <authpf_users> persist
-##################################### Rulez! ##############################################
-scrub in  on $ext_if all fragment reassemble no-df min-ttl 24 max-mss 1492
-scrub out on $ext_if all fragment reassemble random-id no-df min-ttl 24 max-mss 1492
-##################################### Shaper! #############################################
-#altq on $int_if priq bandwidth 2.5Mb queue {std_in, max_in, min_in}
-#       queue std_in priq(default)
-#       queue max_in          priority 15 priq(red)
-#       queue min_in          priority 0
-#altq on $ext_if priq bandwidth 800Kb queue {std_out, max_out, med_out, min_out}
-#       queue std_out         priq(default)
-#       queue max_out         priority 14 priq(red)
-#       queue med_out         priority 7
-#       queue min_out         priority 0
-##### Network Address Translation #######
-nat on $ext_if from 192.168.10.0/24 to any -> 142.179.115.60/32
-nat-anchor "authpf/*"
-## redirect ##
-rdr pass on $int_if  proto tcp to  port $irc   -> 192.168.10.1 port 7667
-rdr pass on $int_if  proto tcp to  port ftp    -> 127.0.0.1    port 8021
-rdr on $ext_if  proto tcp from any to 142.179.115.60/32 port 6881  -> 192.168.10.3 port 6881
-rdr on $ext_if  proto tcp from any to 142.179.115.60/32 port 5041  -> 192.168.10.3 port 5041
-rdr on $ext_if  proto tcp from any to 142.179.115.60/32 port 25    -> 192.168.10.2 port 25
-rdr on $ext_if  proto tcp from any to 142.179.115.60/32 port 110   -> 192.168.10.2 port 110
-rdr on $ext_if  proto tcp from any to 142.179.115.60/32 port 25    -> 192.168.10.2 port 25
-rdr on $ext_if  proto tcp from any to 142.179.115.60/32 port 110   -> 192.168.10.2 port 110
-rdr on $ext_if  proto tcp from any to 142.179.115.60/32 port 143   -> 192.168.10.2 port 143
-rdr on $ext_if  proto tcp from any to 142.179.115.215/32 port 113   -> 192.168.10.1 port 113
-rdr on $ext_if  proto tcp from any to 142.179.115.215/32 port 22    -> 192.168.10.2 port 22
-rdr on $ext_if  proto tcp from any to 142.179.115.215/32 port 25    -> 192.168.10.2 port 25
-rdr on $ext_if  proto tcp from any to 142.179.115.215/32 port 80    -> 192.168.10.2 port 80
-rdr on $ext_if  proto tcp from any to 142.179.115.215/32 port 110   -> 192.168.10.2 port 110
-rdr on $ext_if  proto tcp from any to 142.179.115.215/32 port 143   -> 192.168.10.2 port 143
-rdr on $ext_if  proto tcp from any to 142.179.115.215/32 port 3306  -> 192.168.10.2 port 3306
-rdr on $ext_if  proto tcp from any to 142.179.115.215/32 port 5432  -> 192.168.10.2 port 5432
-rdr on $ext_if  proto tcp from any to 142.179.115.215/32 port 995   -> 192.168.10.2 port 995
-rdr on $ext_if  proto tcp from any to 142.179.115.215/32 port 993   -> 192.168.10.2 port 993
-##### FILTERING ######
-block log all
-pass quick on { lo $int_if $ipv6_if }
-pass quick on $ipv6_if inet6
-antispoof quick for { lo $int_if }
-antispoof quick for $ext_if inet
-block drop in  quick on $ext_if from $unroutable to any
-block drop out quick on $ext_if from any to $unroutable
-pass in  on $int_if from $int_if:network to any keep state
-pass out on $int_if from any to $int_if:network keep state
-pass in on $ext_if inet proto {tcp,udp,icmp} from $trusted_hosts to any keep state
-pass in on $ext_if inet proto tcp from any to any port $tcp_services flags S/SAFR keep state
-pass in on $ext_if inet proto udp from any to any port $udp_services keep state
-pass out on $ext_if inet proto tcp        from $ext_if to any flags S/SA keep state
-pass out on $ext_if inet proto {udp, icmp}from $ext_if to any keep state
-anchor "snort2pf"
-#for wifi
-pass out quick on $wifi_if proto tcp  from $wifi_if:network flags S/SA modulate state
-pass out quick on $wifi_if proto { udp,      icmp } from $wifi_if:network keep state
-pass in  quick on $wifi_if inet proto tcp from any to any port { bootps, bootpc, ssh } flags S/SA keep state
-pass in  quick on $wifi_if inet proto udp from <authpf_users> to $dns_servers port domain keep state
-anchor "authpf/*" in  on $wifi_if
-anchor "authpf/*" out on $wifi_if
-</code>
-<-- phoenix-pf.conf
-==== Bandwith Limiter ====
-==== IPV6 ====
-==== NTP (Network Time Protocl) ====
-=== Server ===
-<code>
-# vi /etc/ntpd.conf
-# $OpenBSD: ntpd.conf,v 1.7 2004/07/20 17:38:35 henning Exp $
-# sample ntpd configuration file, see ntpd.conf(5)
-# Addresses to listen on (ntpd does not listen by default)
-#listen on *
-listen on ::1
-# sync to a single server
-#server ntp.example.org
-# use a random selection of 8 public stratum 2 servers
-# see http://twiki.ntp.org/bin/view/Servers/NTPPoolServers
-servers pool.ntp.org
-</code>
-<code>
-# vi /etc/rc.conf.local
-ntpd_flags= # enabled during install
-</code>
-=== Unix Client ===
-<code>
-# vi /etc/ntpd.conf
-# $OpenBSD: ntpd.conf,v 1.7 2004/07/20 17:38:35 henning Exp $
-# sample ntpd configuration file, see ntpd.conf(5)
-# Addresses to listen on (ntpd does not listen by default)
-#listen on *
-# sync to a single server
-#server ntp.example.org
-server 192.168.1.20
-# use a random selection of 8 public stratum 2 servers
-# see http://twiki.ntp.org/bin/view/Servers/NTPPoolServers
-#servers pool.ntp.org
-</code>
-<code>
-# vi /etc/rc.conf.local
-ntpd_flags= # enabled during install
-</code>
-=== Windows Client ===
-<code>
-C:\>net time /setsntp:192.168.1.20
-The command completed successfully.
-C:\>net stop w32time
-The Windows Time service is stopping.
-The Windows Time service was stopped successfully.
-C:\>net start w32time
-The Windows Time service is starting.
-The Windows Time service was started successfully.
-C:\>net time /querysntp
-The current SNTP value is: 192.168.1.20
-The command completed successfully.
-</code>
-Check konfigurasi
-<code>
-$ grep ntpd daemon
-May 22 17:23:15 obsd3 ntpd[29943]: adjusting local clock by 0.175522s
-May 22 18:44:44 obsd3 ntpd[14662]: adjusting local clock by 0.184475s
-May 22 19:42:26 obsd3 ntpd[14662]: adjusting local clock by 0.159438s
-May 22 23:08:08 obsd3 ntpd[14662]: adjusting local clock by 0.185314s
-May 23 00:19:29 obsd3 ntpd[14662]: adjusting local clock by 0.158105s
-May 23 17:55:48 obsd3 ntpd[31680]: adjusting local clock by -0.921275s
-May 23 17:59:07 obsd3 ntpd[31680]: adjusting local clock by -0.778339s
-May 23 18:01:12 obsd3 ntpd[31680]: adjusting local clock by -0.297160s
-etc...
-</code>
-===== Filosofi =====
-  * **Kenapa Mailing List OpenBSD sangat tidak bersahabat/ramah ?**
-  * **Kenapa OpenBSD tidak mempunyai journaling file sistem ?**
-  * **Kenapa IPF tidak ada lagi di OpenBSD ?**
-  * **Kenapa versi BIND yang disertakan di OpenBSD sangat tua ?**
-  * **Saya baru saja melakukan scanning dengan menggunakan nmap terhadap OpenBSD yang baru saja saya install, dan yang mengejutkan adalah, saya mendapatkan [apapun daemonnya] aktif !**
-  * **Kenapa OpenBSD menyertakan software-software seperti Sendmail dan BIND yang jelas-jelas diketahui tidak secure ?**
-  * **Kenapa website www.openbsd.org menggunakan Solaris ?**
-  * **Saya mempunyai usulan ! Kenapa para developer tidak mendengarkan usul saya ?**
- --- //[[[email protected]|Hengky Anwar]] 2005/06/11 03:20//