Future was Over Here

Dapet motherboard Gigabyte yang baru dengan Eth card yang tidak terdeteksi saat instalasi Ubuntu Server 10.04.03. Hal ini karena drivernya tidak ada. Ini mungkin karena saat bikin Ubuntu versi tersebut Eth card jenis ini belum ada.

Caranya ya install driver manual. Cek dulu apa eth cardnya => lshw -class network =>Eth card saya: Atheros Communications Device 1083 (revc c0)

1. Dari komputer lain yg sudah nyambung internet, download driver source (kalau atheros di http://media.cdn.ubuntu-de.org/forum/attachments/48/33/2666793-AR81Family-linux-v1.0.1.14.tar.gz )
2. Copy dalam flash disk
3. Tancepin flash disk ke server ubuntu yg baru diinstall, lihat dia ada di mana (dmesg), misalnya sdb1
4. Mount USB => mount /dev/sdb1/ /mnt
5. Copy file *.tar.gz tadi ke server
6. tar -xzvf *.tar.gz
7. sudo make install
8. sudo modprobe atl1e
9. Check apakah sudah ada => ifconfig -a
10. Kasih IP DHCP dulu => sudo dhclient eth0 atau langsung kasih ip statis => petunjuk no 13
11. coba ping detik.com misalnya
12. Agar dijalankan saat reboot=> sudo echo atl1e >> /etc/modules
13. Kalau mau ganti IP static edit duly /etc/network/interfaces lalu sudo ifup eth0
14. upgrade aja => sudo apt-get update => sudo apt-get dist-upgrade
15. masukkan ifup eth0 atau dhclient eth0 ke /etc/rc.local biar langsung jalan networknya

Idenya adalah selalu memeriksa apakah service yang kita inginkan berjalan apa tidak. Kalau tidak berjalan maka dijalankan, kalau sudah berjalan ya dibiarkan saja. Caranya begini:

1. Buat shell script misalnya dengan nama /root/autoStartMyService.sh yang isinya seperti ini:
   #!/bin/bash
   # check MyService
   ps -ef | grep -v grep | grep MyService
   # if not found – equals to 1, start it
   if [ $? -eq 1 ]
   then
   /root/startMyService.sh
   else
   echo “eq 0 – MyService is running – do nothing”
   fi
2. Jalankan dicron setiap rentang waktu yang diinginkan, misalnya 5 menit sekali:
   */5 * * * * /root/autoStartMyService.sh

• Cek dulu apakah ssl sudah diaktifkan di mysql server master
  root@server1:~# mysql -u root -p
  mysql> show variables like ‘%ssl%’;
• Jika belum, maka aktifkan dulu dengan menambahkan string “ssl” (tanpa quote) pada /etc/my.cnf dan restart mysql

KONFIGURASI di MASTER

• MySQL harus bisa listen all interface. Caranya comment pada bind-address = 127.0.0.1 di file /etc/my.cnf. Untuk test, engan perintah berikut:
  root@server1:~# netstat -tap | grep mysql
  tcp 0 0 *:mysql *:* LISTEN 2166/mysqld
• Membuat folder untuk log mysql jika belum ada
  root@server1:~# mkdir /var/log/mysql
  root@server1:~#  chown mysql:mysql /var/log/mysql
• Membuat CA certificate
  root@server1:~# (mkdir /etc/mysql/newcerts) cd /etc/mysql/newcerts
  root@server1:~# openssl genrsa 2048 > ca-key.pem
  root@server1:~# openssl req -new -x509 -nodes -days 1000 -key ca-key.pem > ca-cert.pem
• Membuat server certificate
  root@server1:~# openssl req -newkey rsa:2048 -days 1000 -nodes -keyout server-key.pem > server-req.pem
  root@server1:~#  openssl x509 -req -in server-req.pem -days 1000 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > server-cert.pem
• Membuat client certificate
  root@server1:~# openssl req -newkey rsa:2048 -days 1000 -nodes -keyout client-key.pem > client-req.pem
  root@server1:~#  openssl x509 -req -in client-req.pem -days 1000 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > client-cert.pem
• Transfer file ca-cert.pem, client-cert.pem, and client-key.pem ke slave di direktori /etc/mysql/newcerts juga
• Buka /etc/my.cnf lalu masukkan berikut:
  ssl
  ssl-ca=/etc/mysql/newcerts/ca-cert.pem
  ssl-cert=/etc/mysql/newcerts/server-cert.pem
  ssl-key=/etc/mysql/newcerts/server-key.pem
• Restart mysql
• Membuat user slave d master
  root@server1:~# mysql -u root -p
  mysql> GRANT REPLICATION SLAVE ON *.* TO ‘slave_user’@’%’ IDENTIFIED BY ‘slave_password’ REQUIRE SSL;
  mysql> GRANT USAGE ON *.* TO ‘slave_user’@’%’ REQUIRE SSL;
  mysql> FLUSH PRIVILEGES;
• Penomoran server dan penentuan database di /etc/my.cnf
  server-id = 1
  log_bin = /var/log/mysql/mysql-bin.log
  expire_logs_days = 10
  max_binlog_size = 100M
  binlog_do_db = exampledb
• Restart mysql
• Flush & Lock mysql database dulu dan lihat posisi di master status
  root@server1:~# mysql -u root -p
  mysql> USE exampledb;
  mysql> FLUSH TABLES WITH READ LOCK;
  mysql> SHOW MASTER STATUS;
  +——————+———-+————–+——————+
  | File             | Position | Binlog_Do_DB | Binlog_Ignore_DB |
  +——————+———-+————–+——————+
  | mysql-bin.000001 |  3096416 | exampledb    |                  |
  +——————+———-+————–+——————+
  1 row in set (0.00 sec)
•  INGAT, jangan tutup atau quit dari mysql dulu karena pada pisisi ini harus ngedump database. Buka terminal baru:
  root@server1:~# mysqldump -u root -pyourrootsqlpassword –opt exampledb > snapshot.sql
• Kirim snapshot.sql ke server slave
• Dari terminal yang sebelumnya:
  mysql> UNLOCK TABLES;
  mysql> quit;

KONFIGURASI di SLAVE

• Buka  /etc/my.cnf buat setting server-id, master-connect-retry, replicate-do-db di bagian  [mysqld]
  ssl
  server-id=2
  master-connect-retry=60
  replicate-do-db=exampledb
• restart mysql
• membuat database
  root@server2:~# mysql -u root -p
  mysql> CREATE DATABASE exampledb;
  mysql> STOP SLAVE;
  mysql> quit;
•  memasukkan data awal:
  root#server2:~# mysql -u root -pyourrootsqlpassword exampledb < snapshot.sql
• set slave:
  root@server2:~# mysql -u root -p
  mysql> CHANGE MASTER TO MASTER_HOST=’192.168.0.100′, MASTER_USER=’slave_user’, MASTER_PASSWORD=’slave_password’, MASTER_LOG_FILE=’mysql-bin.000001′, MASTER_LOG_POS=3096416, MASTER_SSL=1, MASTER_SSL_CA = ‘/etc/mysql/newcerts/ca-cert.pem’, MASTER_SSL_CERT = ‘/etc/mysql/newcerts/client-cert.pem’, MASTER_SSL_KEY = ‘/etc/mysql/newcerts/client-key.pem’;
  mysql> START SLAVE;
  mysql> SHOW SLAVE STATUS \G

Dari host asal:

$ ssh-keygen -t rsa

akan menghasilkan file di ~/.ssh/id_rsa.pub

Kirim file tersebut ke host tujuan.

Lalu masuk ke host tujuan dan memasukkan isi dari id_rsa.pub yg tadi ke ~/.ssh/authorized_keys di host tujuan

$ cat id_rsa.pub >>~/.ssh/authorized_keys

$ chmod 700 ~/.ssh/authorized_keys

Jika butuh root login, edit /etc/ssh/sshd_config dan ubah PermitRootLogin dari no menjadi yes, lalu restart sshd.