Konsep Pengguna dan Izin di MySQL

Pengguna dan izin merupakan konsep penting dalam pengelolaan database di MySQL. Pengguna merupakan entitas yang diberi akses untuk mengakses database, sedangkan izin merupakan hak akses yang diberikan kepada pengguna untuk melakukan operasi tertentu di database. Izin dapat mencakup hak akses seperti membaca, menulis, mengubah, atau menghapus data.

MySQL menyediakan mekanisme pengamanan untuk mencegah pengguna tidak sah atau tidak berwenang untuk mengakses atau memodifikasi database. Konsep pengguna dan izin memungkinkan administrator database untuk mengatur hak akses pengguna secara terperinci dan mengontrol penggunaan database. Dalam MySQL, administrator database dapat membuat pengguna baru dan memberikan izin tertentu kepada pengguna, serta memodifikasi izin pengguna yang sudah ada.

Selain itu, MySQL juga mendukung mekanisme autentikasi dan enkripsi, sehingga data yang disimpan dalam database MySQL dapat dienkripsi dan aman dari akses tidak sah. MySQL juga menyediakan log penggunaan yang memungkinkan administrator database untuk memantau penggunaan database oleh pengguna dan melacak aktivitas pengguna di dalam database.

Membuat Pengguna Baru di MySQL

Dalam MySQL, administrator database dapat membuat pengguna baru dengan mudah menggunakan perintah GRANT. Berikut ini adalah langkah-langkah untuk membuat pengguna baru di MySQL:

1. Buka terminal atau command prompt dan jalankan MySQL shell menggunakan perintah berikut:

mysql -u root -p

Anda akan diminta untuk memasukkan password root. Masukkan password root dan tekan enter.

2. Setelah masuk ke MySQL shell, jalankan perintah berikut untuk membuat pengguna baru:

CREATE USER 'nama_pengguna'@'localhost' IDENTIFIED BY 'password_pengguna';

Ganti ‘nama_pengguna’ dengan nama pengguna yang ingin Anda buat dan ‘password_pengguna’ dengan kata sandi yang ingin Anda gunakan untuk pengguna ini.

3. Setelah pengguna telah dibuat, Anda dapat memberikan izin tertentu kepada pengguna menggunakan perintah GRANT. Misalnya, jika Anda ingin memberikan hak akses untuk membaca dan menulis tabel pada database ‘nama_database’ kepada pengguna ‘nama_pengguna’, jalankan perintah berikut:

GRANT SELECT, INSERT, UPDATE, DELETE ON nama_database.* TO 'nama_pengguna'@'localhost';

4. Setelah izin telah diberikan, Anda dapat keluar dari MySQL shell menggunakan perintah berikut:

exit;

Dengan langkah-langkah di atas, Anda telah berhasil membuat pengguna baru di MySQL dan memberikan izin tertentu kepada pengguna tersebut. Penting untuk diingat bahwa pengguna baru yang dibuat belum memiliki akses apa pun pada database sampai izin diberikan oleh administrator database. Selain itu, kata sandi pengguna harus cukup kuat dan aman agar tidak mudah ditebak oleh pihak yang tidak berwenang.

Memberikan Izin pada Pengguna di MySQL

Setelah membuat pengguna baru di MySQL, administrator database dapat memberikan hak akses tertentu pada pengguna tersebut. Dalam MySQL, izin diberikan menggunakan perintah GRANT. Berikut ini adalah langkah-langkah untuk memberikan izin pada pengguna di MySQL:

1. Buka terminal atau command prompt dan jalankan MySQL shell menggunakan perintah berikut:

mysql -u root -p

Anda akan diminta untuk memasukkan password root. Masukkan password root dan tekan enter.

2. Setelah masuk ke MySQL shell, jalankan perintah berikut untuk memberikan izin tertentu kepada pengguna:

GRANT jenis_izin ON nama_database.nama_tabel TO 'nama_pengguna'@'localhost';

Ganti ‘jenis_izin’ dengan jenis hak akses yang ingin Anda berikan, ‘nama_database’ dengan nama database yang ingin diberikan izin, ‘nama_tabel’ dengan nama tabel yang ingin diberikan izin, dan ‘nama_pengguna’ dengan nama pengguna yang akan diberikan izin.

3. Jika Anda ingin memberikan izin pada semua tabel di dalam database, Anda dapat mengganti ‘nama_tabel’ dengan ‘*’ seperti contoh berikut:

GRANT jenis_izin ON nama_database.* TO 'nama_pengguna'@'localhost';

4. Jika Anda ingin memberikan izin pada semua database, Anda dapat menggunakan tanda bintang (*) pada ‘nama_database’ seperti contoh berikut:

GRANT jenis_izin ON *.* TO 'nama_pengguna'@'localhost';

5. Setelah memberikan izin, Anda dapat keluar dari MySQL shell menggunakan perintah berikut:

exit;

Dengan langkah-langkah di atas, Anda telah berhasil menambahkan izin pada pengguna di MySQL. Penting untuk diingat bahwa hak akses pengguna harus diberikan dengan hati-hati untuk mencegah akses yang tidak sah pada data atau informasi yang sensitif. Sebagai administrator database, pastikan untuk memberikan hak akses hanya kepada pengguna yang memerlukan akses tersebut.

Dalam pengelolaan database di MySQL, pengguna dan izin adalah konsep penting yang harus dipahami oleh administrator database. Dalam artikel ini, telah dijelaskan cara membuat pengguna baru, memberikan izin pada pengguna, serta menambahkan izin pada pengguna yang sudah ada di MySQL. Dalam memberikan izin, perlu diingat untuk memberikan hak akses hanya kepada pengguna yang memerlukan akses tersebut untuk mencegah akses yang tidak sah pada data atau informasi yang sensitif.

The post Panduan Lengkap: Cara Membuat Pengguna Baru dan Pemberian Izin di MySQL first appeared on JocoDEV.

Langkah 1: Instalasi Docker

1. Pertama-tama, pastikan sistem Ubuntu Anda memiliki akses ke repositori Docker. Untuk memastikan repositori Docker tersedia, jalankan perintah berikut:

$ sudo apt update

2. Setelah repositori di-update, instal paket Docker dengan menjalankan perintah berikut:

$ sudo apt install docker.io

3. Setelah instalasi selesai, jalankan perintah berikut untuk memastikan bahwa Docker berjalan:

$ sudo systemctl status docker

Langkah 2: Menjalankan Container Docker

Setelah instalasi selesai, Anda dapat menjalankan container Docker dengan menggunakan image yang tersedia di Docker Hub. Untuk menjalankan container Docker, ikuti langkah-langkah berikut:

1. Cari image yang ingin Anda gunakan dengan menjalankan perintah berikut:

$ sudo docker search nama-image

2. Unduh image Docker yang ingin Anda gunakan dengan menjalankan perintah berikut:

$ sudo docker pull nama-image

3. Jalankan container Docker dengan menggunakan image yang sudah diunduh:

$ sudo docker run -it nama-image

Dalam perintah di atas, opsi “-it” digunakan untuk membuat container interaktif sehingga Anda dapat berinteraksi dengan perintah di dalam wadah.

Langkah 3: Mengelola Container Docker

Anda dapat menggunakan perintah Docker untuk mengelola container Docker yang sedang berjalan. Beberapa perintah yang sering digunakan adalah:

• Menampilkan daftar container yang sedang berjalan:

$ sudo docker ps

• Menampilkan daftar container yang pernah dijalankan:

$ sudo docker ps -a

• Mematikan container yang sedang berjalan:

$ sudo docker stop id-container

• Menghapus container yang sudah tidak digunakan:

$ sudo docker rm id-container

Untuk menggunakan Docker tanpa sudo, Anda dapat menambahkan pengguna Anda ke grup “docker”. Berikut adalah langkah-langkahnya:

1. Jalankan perintah berikut untuk menambahkan grup “docker”:

$ sudo groupadd docker

2. Tambahkan pengguna Anda ke grup “docker” dengan menjalankan perintah berikut:

$ sudo usermod -aG docker $USER

3. Logout dan login kembali untuk memperbarui perubahan grup pada pengguna Anda.

Setelah langkah-langkah di atas, Anda dapat menggunakan perintah Docker tanpa perlu menggunakan “sudo”. Sebagai contoh, Anda dapat menjalankan perintah berikut untuk menampilkan daftar wadah Docker yang sedang berjalan:

$ docker ps

Perlu diingat bahwa memberikan akses ke Docker tanpa menggunakan “sudo” dapat meningkatkan risiko keamanan pada sistem Anda. Pastikan untuk hanya memberikan akses Docker kepada pengguna yang membutuhkan dan jangan berikan akses kepada pengguna yang tidak dikenal atau tidak terpercaya.

Kesimpulan

Dalam artikel ini, kita telah membahas cara instalasi dan penggunaan Docker di Ubuntu 22.04. Dengan Docker, Anda dapat mengemas dan menjalankan aplikasi dalam container yang ringan dan portabel. Anda juga dapat menggunakan perintah Docker untuk mengelola container Docker yang sedang berjalan. Dengan menggunakan Docker, pengembangan dan pengiriman aplikasi dapat menjadi lebih mudah dan efisien.

Photo by Timelab Pro on Unsplash

The post Cara Instalasi Dan Menggunakan Docker Di Ubuntu 22.04 first appeared on JocoDEV.

Saat ini, SSH digunakan untuk mengakses server jarak jauh dan melindungi koneksi antara server dan pengguna dari serangan yang tidak diinginkan, seperti penyadapan data dan peretasan. Dalam prosesnya, SSH memungkinkan koneksi internet terenkripsi dan memeriksa identitas pengguna dan server sebelum koneksi dilakukan.

Salah satu keunggulan utama dari SSH adalah kemampuan untuk membuat koneksi yang aman. Saat pengguna melakukan koneksi SSH, data yang dikirim dan diterima antara pengguna dan server terenkripsi, sehingga tidak dapat diakses oleh pihak ketiga yang tidak sah. Ini juga memungkinkan pengguna untuk memverifikasi identitas server sebelum membuat koneksi.

Selain itu, SSH juga memiliki fitur untuk menjaga keamanan dari serangan brute force atau upaya untuk memecahkan kata sandi dengan mencoba kombinasi kata sandi secara acak. Dalam pengaturan SSH, pengguna dapat mengatur batasan pada jumlah upaya login, dan mengaktifkan fitur blokir otomatis jika terjadi upaya login yang gagal.

Dalam rangka mengoptimalkan penggunaan SSH, penting bagi pengguna untuk memahami bagaimana cara menggunakan SSH dan memperhatikan hal-hal seperti keamanan dan kinerja. Di artikel ini, kita akan membahas secara rinci tentang penggunaan SSH, cara meningkatkan keamanan SSH, dan tips untuk mengoptimalkan kinerja SSH.

Dengan memahami SSH, pengguna dapat mengakses server jarak jauh dengan cara yang aman dan efisien, dan mencegah serangan siber yang berbahaya. Itulah mengapa SSH menjadi teknologi yang sangat penting dalam dunia internet saat ini.

Cara Menggunakan SSH

Secure Shell (SSH) adalah protokol jaringan yang digunakan untuk mengakses dan mengelola perangkat jarak jauh dengan cara yang aman. Ini adalah salah satu teknologi yang paling populer digunakan untuk mengakses server jarak jauh dengan aman, dan telah digunakan secara luas di seluruh dunia untuk waktu yang cukup lama.

Saat ini, SSH digunakan untuk mengakses server jarak jauh dan melindungi koneksi antara server dan pengguna dari serangan yang tidak diinginkan, seperti penyadapan data dan peretasan. Dalam prosesnya, SSH memungkinkan koneksi internet terenkripsi dan memeriksa identitas pengguna dan server sebelum koneksi dilakukan.

Salah satu keunggulan utama dari SSH adalah kemampuan untuk membuat koneksi yang aman. Saat pengguna melakukan koneksi SSH, data yang dikirim dan diterima antara pengguna dan server terenkripsi, sehingga tidak dapat diakses oleh pihak ketiga yang tidak sah. Ini juga memungkinkan pengguna untuk memverifikasi identitas server sebelum membuat koneksi.

Selain itu, SSH juga memiliki fitur untuk menjaga keamanan dari serangan brute force atau upaya untuk memecahkan kata sandi dengan mencoba kombinasi kata sandi secara acak. Dalam pengaturan SSH, pengguna dapat mengatur batasan pada jumlah upaya login, dan mengaktifkan fitur blokir otomatis jika terjadi upaya login yang gagal.

Dalam rangka mengoptimalkan penggunaan SSH, penting bagi pengguna untuk memahami bagaimana cara menggunakan SSH dan memperhatikan hal-hal seperti keamanan dan kinerja. Di artikel ini, kita akan membahas secara rinci tentang penggunaan SSH, cara meningkatkan keamanan SSH, dan tips untuk mengoptimalkan kinerja SSH.

Dengan memahami SSH, pengguna dapat mengakses server jarak jauh dengan cara yang aman dan efisien, dan mencegah serangan siber yang berbahaya. Itulah mengapa SSH menjadi teknologi yang sangat penting dalam dunia internet saat ini.

Keamanan SSH

Keamanan SSH sangat penting untuk mencegah serangan yang tidak diinginkan dari pihak yang tidak sah. Ada beberapa cara untuk meningkatkan keamanan SSH, seperti mengamankan akses dengan kata sandi dan kunci publik, dan mengatur konfigurasi untuk mencegah risiko keamanan.

Dalam penggunaan SSH, penting bagi pengguna untuk memperhatikan faktor keamanan dan kinerja, seperti mengamankan akses dengan kata sandi dan kunci publik, serta mengoptimalkan koneksi SSH. Dengan memahami cara menggunakan SSH dengan benar, pengguna dapat mengakses server jarak jauh secara aman dan efisien, dan memanfaatkan teknologi ini untuk memenuhi kebutuhan mereka.

Pertama-tama, pengguna dapat mengamankan akses ke server dengan menggunakan kata sandi dan kunci publik. Kata sandi dan kunci publik adalah metode yang digunakan untuk mengotentikasi akses ke server. Dengan kata sandi, pengguna dapat memasukkan kombinasi karakter untuk masuk ke server. Dengan kunci publik, pengguna dapat membuat pasangan kunci, satu kunci publik dan satu kunci privat. Kunci publik dapat diunggah ke server, sementara kunci privat disimpan di perangkat pengguna. Saat pengguna mencoba masuk ke server, server akan memverifikasi apakah kunci publik dan kunci privat cocok satu sama lain.

Contoh kode untuk menghasilkan pasangan kunci SSH dapat dilihat di bawah ini:

ssh-keygen

Kode di atas akan menghasilkan pasangan kunci SSH baru yang terdiri dari kunci publik dan kunci privat. Kunci publik dapat diunggah ke server menggunakan perintah SSH, sementara kunci privat harus disimpan di perangkat pengguna.

Selain itu, pengguna juga dapat mengatur konfigurasi SSH untuk meningkatkan keamanan. Salah satu konfigurasi yang dapat diatur adalah jumlah upaya login yang diperbolehkan sebelum otomatis diblokir. Dengan mengatur batasan ini, pengguna dapat mencegah serangan brute force atau upaya untuk memecahkan kata sandi dengan mencoba kombinasi kata sandi secara acak. Untuk mengatur batasan pada jumlah upaya login, pengguna dapat menambahkan baris berikut ke dalam file konfigurasi SSH:

MaxAuthTries [jumlah upaya login yang diperbolehkan]

Selain itu, pengguna juga dapat mengatur konfigurasi untuk mencegah risiko keamanan. Salah satu risiko keamanan yang perlu dihindari adalah penggunaan protokol SSH yang tidak aman, seperti SSH versi 1. Untuk menghindari risiko ini, pengguna dapat menambahkan baris berikut ke dalam file konfigurasi SSH:

Protocol 2

Dengan mengamankan akses dengan kata sandi dan kunci publik, dan mengatur konfigurasi SSH, pengguna dapat meningkatkan keamanan SSH dan mencegah serangan yang tidak diinginkan dari pihak yang tidak sah.

Meningkatkan Kinerja SSH

Meningkatkan kinerja SSH sangat penting untuk memastikan bahwa koneksi ke server jarak jauh berjalan dengan cepat dan efisien. Ada beberapa cara untuk meningkatkan kinerja SSH, seperti mengoptimalkan koneksi SSH dan menangani masalah kinerja.

Salah satu cara untuk mengoptimalkan koneksi SSH adalah dengan mengaktifkan kompresi data di dalam koneksi SSH. Kompresi data akan mengurangi jumlah data yang harus ditransfer, sehingga mengurangi waktu yang dibutuhkan untuk mentransfer data. Untuk mengaktifkan kompresi data, pengguna dapat menambahkan baris berikut ke dalam file konfigurasi SSH:

Compression yes

Selain itu, pengguna juga dapat meningkatkan kinerja SSH dengan menangani masalah kinerja seperti lag atau koneksi yang terputus-putus. Salah satu cara untuk menangani masalah ini adalah dengan menambahkan pengaturan TCP KeepAlive pada SSH. TCP KeepAlive akan memeriksa apakah koneksi masih aktif dan mencegah koneksi yang terputus. Untuk mengaktifkan TCP KeepAlive pada SSH, pengguna dapat menambahkan baris berikut ke dalam file konfigurasi SSH:

TCPKeepAlive yes

Pengguna juga dapat menambahkan pengaturan ServerAliveInterval untuk menentukan berapa lama waktu yang dibutuhkan untuk memeriksa apakah koneksi masih aktif. Pengguna dapat menambahkan baris berikut ke dalam file konfigurasi SSH:

ServerAliveInterval [waktu dalam detik]

Dengan mengoptimalkan koneksi SSH dan menangani masalah kinerja, pengguna dapat memastikan bahwa koneksi ke server jarak jauh berjalan dengan cepat dan efisien. Ini akan memungkinkan pengguna untuk bekerja dengan lebih produktif dan efektif.

Contoh Penggunaan SSH

Sebagai contoh, mari kita asumsikan bahwa pengguna ingin mengakses server jarak jauh menggunakan SSH untuk mengelola file di server tersebut. Pertama-tama, pengguna harus membuka terminal atau command prompt di perangkat mereka. Kemudian, mereka harus memasukkan perintah SSH, yang terdiri dari host, username, dan port. Perintah SSH dapat terlihat seperti ini:

ssh username@host -p port

Setelah memasukkan perintah ini, pengguna akan diminta untuk memasukkan kata sandi atau kunci SSH mereka untuk mengotentikasi akses mereka. Setelah berhasil masuk, pengguna dapat menjalankan perintah untuk mengelola file di server, seperti:

• Untuk melihat daftar file di direktori saat ini:

ls

• Untuk pindah ke direktori tertentu:

cd [nama direktori]

• Untuk membuat direktori baru:

mkdir [nama direktori baru]

• Untuk menghapus file atau direktori:

rm [nama file atau direktori]

• Untuk mengedit file:

nano [nama file]

Selain itu, pengguna juga dapat memindahkan file antara server dengan menggunakan SCP atau program FTP yang mendukung SSH. Pengguna juga dapat mengunduh file dari server dengan cara yang sama.

Kesimpulan

Kesimpulannya, penggunaan SSH sangat penting untuk memungkinkan pengguna mengakses server jarak jauh dengan aman dan efisien. Dalam penggunaan SSH, pengguna dapat menggunakan perintah SSH untuk membuat koneksi aman ke server jarak jauh, mengamankan akses dengan kata sandi dan kunci publik, dan menjalankan perintah di server. Dengan memperhatikan faktor keamanan dan kinerja, pengguna dapat memaksimalkan penggunaan SSH dan memanfaatkan teknologi ini secara efektif.

The post Mengenal SSH: Apa itu dan Bagaimana Menggunakannya first appeared on JocoDEV.

Serangan umum terhadap SSH adalah dengan melakukan peretasan kata sandi brute-force, yaitu menebak kata sandi dengan bantuan aplikasi. Untuk mengurangi resiko seperti ini sangat direkomendasikan untuk menggunakan otentikasi dengan pasangan kunci.

Pasangan kunci adalah dua set kunci yang salah satunya akan ditaruh di sisi server, dan kunci lainnya akan digunakan untuk mengakses server. Analoginya seperti anak kunci (kunci privat) dan lubang kunci pada pintu (kunci publik). Untuk memasuki rumah, kita harus menggunakan anak kunci supaya bisa membuka pintu, meski saat ini sudah banyak pintu yang dikunci menggunakan PIN. Memang PIN akan memudahkan pemilik rumah untuk keluar masuk rumah tanpa harus membawa-bawa kunci, namun juga mudah disusupi oleh orang-orang yang tidak diinginkan, seperti maling.

Membuat Pasangan Kunci

Sebenarnya ada 4 jenis kunci SSH, di antaranya: DSA, RSA, ECDSA dan Ed25519. Sangat direkomendasikan hanya menggunakan RSA dengan panjang 4096 bit, dan jenis Ed25519.

RSA merupakan jenis kunci SSH default pada banyak sistem saat ini, namun apabila dibandingkan dengan Ed25519, RSA lebih lamban dan lebih rentan. Ed25519 hanya tersedia di sistem-sisterm terbaru yang dikenalkan pada OpenSSH versi 6.5 adalah implementasi ECDSA menggunakan Twisted Edward Curve. Metode tersebut menawarkan keamanan yang lebih baik dengan performa lebih cepat dibandingkan dengan DSA ataupun ECDSA.

Kunci publik Ed25519 sangat kompak, hanya terdiri dari 68 karakter, dibandingkan dengan RSA 3072 yang terdiri dari 544 karakter. Membuat kunci Ed25519 sama cepatnya dengan saat menggunakannya untuk mengakses server. Buka terminal dengan ketikan perintah berikut untuk membuat kunci SSH:

ssh-keygen -o -a 100 -t ed25519 -f ~/.ssh/id_ed25519 -C "me@jocodev.id"

Kita akan ditanyakan untuk memasukkan kata sandi untuk kunci ini, disarankan menggunakan kombinasi kata yang sulit ditebak, bahkan oleh kita sendiri.

• -o: menggunakan format OpenSSH terbaru
• -a: jumlah putaran KDF (Key Derivation Function). Makin tinggi angka menghasilkan verifikasi kata sandi lebih lamban, namun menambah ketahanan serangan brute-force apabila kunci privat tercuri.
• -t: menentukan jenis kunci yang akan dibuat.
• -f: menentukan lokasi file-file dari pembuatan kunci. Jika tidak digunakan, maka file akan tersimpan di folder .ssh
• -C: Opsi menentukan komentar, yang akan ditambahkan pada akhir isi file kunci publik. Jika tidak digunakan, maka komentar akan diisi dengan <login>@<hostname>.

Untuk jenis RSA, gunakan perintah berikut:

ssh-keygen -t rsa -b 4096

• -b: panjang bit.

Selanjutnya salin kunci publik ke server yang kita inginkan:

ssh-copy-id namauser_server@alamat_ip_server

Semua kunci publik yang berada di folder .ssh akan disalin ke server yang lokasi filenya ada di .ssh/authorized_keys. Selanjutnya kita bisa masuk ke server dengan kunci privat. Ubah layanan SSH untuk hanya menerima kunci bukan kata sandi.

Photo by Fons Reijsbergen from FreeImages

The post Cara Membuat dan Menggunakan Pasangan Kunci SSH first appeared on JocoDEV.

Di sisi lain, ada jenis server yang disebut VPS (Virtual Private Server) yang merupakan hasil pembagian hardware dengan menggunakan teknologi virtualisasi. Pada sistem ini, hardware harus dibagi secara eksplisit, apabila server utama memiliki RAM sebesar 16GB, maka pembagian RAM pada VPS yang aktif tidak boleh melebihi kapasitas RAM pada server utama. Sebagai contoh, jika terdapat 3 VPS dengan RAM 4GB diberikan kepada setiap VPS, maka total yang digunakan oleh VPS aktif adalah 12GB, sedangkan sisanya hanya sekitar 4GB yang bisa dimanfaatkan oleh server utama.

Berbeda dengan VPS, di dalam sebuah server atau bahkan VPS, kita dapat membuat Container Docker sebanyak yang dibutuhkan. Sumber daya yang tersedia dapat diperebutkan oleh semua Container yang sedang aktif.

Instalasi Docker

Perbaharui daftar paket pada sistem Ubuntu:

sudo apt update

Instalasi beberapa paket berikut supaya apt menggunakan paket melalui HTTPS:

sudo apt install apt-transport-https ca-certificates curl software-properties-common -y

Tambahkan kunci GPG dari repository resmi Docker ke sistem Ubuntu:

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

Tambah repository Docker pada APT source:

sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu focal stable"

Perintah di atas juga meng-update database paket dengan paket-paket dari Docker yang repo nya tadi ditambahkan. Pastikan untuk meng-install dari repo Docker dan bukan dari repo default dari Ubuntu:

apt-cache policy docker-ce

Outputnya akan seperti ini:

docker-ce:
  Installed: (none)
  Candidate: 5:20.10.11~3-0~ubuntu-focal
  Version table:
     5:20.10.11~3-0~ubuntu-focal 500
        500 https://download.docker.com/linux/ubuntu focal/stable amd64 Packages

Informasi tersebut menandakan docker-ce belum terinstall, namun kandidat untuk instalasi berasal dari repository Docker untuk Ubuntu 20.04 (focal). Selanjutnya install Docker:

sudo apt install docker-ce

Setelah selesai, seharusnya Docker sudah terinstall, daemon aktif, dan proses diaktifkan saat boot. Cek dengan perintah berikut:

sudo systemctl status docker

Outputnya akan seperti ini:

● docker.service - Docker Application Container Engine
     Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
     Active: active (running) since Mon 2021-11-29 12:36:21 UTC; 29s ago
TriggeredBy: ● docker.socket
       Docs: https://docs.docker.com
   Main PID: 2887 (dockerd)
      Tasks: 7
     Memory: 37.0M
     CGroup: /system.slice/docker.service
             └─2887 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

Informasi di atas menandakan Docker sudah aktif.

Secara default perintah-perintah Docker hanya bisa dijalankan oleh akun root atau akun yang berada pada grup docker. Untuk menjalankan perintah docker tanpa akun root atau tanpa sudo, kita harus menambahkan user biasa ke dalam grup docker:

sudo usermod -aG docker ${USER}

Untuk mengaktifkan keanggotaan grup docker, keluar dari sistem dan masuk kembali, atau ketikkan perintah berikut:

su - ${USER}

Masukkan kata sandi user untuk melanjutkan. Pastikan user sudah ditambahkan ke grup docker:

groups

Outputnya akan seperti ini kira-kira:

joko sudo docker

Sampai di sini, kita sudah bisa menjalankan semua perintah docker tanpa perlu root atau sudo. Tutorial membuat container di dalam docker dan pengaturan lainnya, insya Allah akan saya buatkan artikel terpisah.

Photo by Ken Munyard from FreeImages

The post Cara Instalasi dan Menggunakan Docker di Ubuntu 20.04 first appeared on JocoDEV.

Tambah Akun Selain Root

Setelah masuk ke server, segera buat akun selain root, gunakan nama akun yang sulit ditebak namun tetap dapat diingat dengan mudah oleh kita sendiri, bisa diambil dari nama orang, buah, tanaman dan lainnya, contoh:

adduser jambu

Peringatan, gunakan kata selain yang saya contohkan sebagai nama akun! Tetapkan kata sandi yang sulit ditebak oleh siapapun, termasuk oleh anda sendiri. Saran saya, gunakan kombinasi dari 5 atau lebih kata dasar yang baku dari bahasa Indonesia atau bahasa Inggris, contoh:

• makan suram jam lampu surut
• cukup tangan tinggi nanti tukang
• sulit malam tinggal mungkin ini

Peringatan, gunakan kombinasi kata selain yang saya contohkan sebagai kata sandi! Catat kata sandi yang akan digunakan pada sebuah kertas, usahakan gunakan kata yang tidak ada kemiripannya dengan kata yang lain, seperti: susup, susun, susul, dan sejenisnya yang berpotensi typo saat menyalinnya di kertas. Masukkan dua kali pada prompt berikut:

Set password prompts:
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully

Ikuti prompt di atas dengan menetapkan informasi akun. Cukup enter-enter saja hingga selesai. Untuk kebutuhan keamanan, minimalkan informasi yang ditanam dalam sebuah sistem, kecuali sangat dibutuhkan.

User information prompts:Changing the user information for username
Enter the new value, or press ENTER for the default
    Full Name []:
    Room Number []:
    Work Phone []:
    Home Phone []:
    Other []:
Is the information correct? [Y/n]

Tambahkan grup sudo pada akun:

usermod -aG sudo jambu

Secara default, grup sudo di sistem Ubuntu otomatis memiliki kewenangan sudo, dimana akun dapat menjalankan perintah administratif sistem dengan menambahkan kata sudo sebelum perintah yang ingin dijalankan.

Keluar dari sistem, kemudian masuk lagi menggunakan akun sudo yang baru saja dibuat.

Nonaktifkan Akun Root

Karena kita sudah memiliki akun dengan kewenangan sudo, maka kita sudah bisa menonaktifkan akun root, karena akun root ini sudah diketahui secara umum, memiliki kewenangan penuh terhadap sistem. Untuk menghindari akses yang tidak diinginkan, nonaktifkan akun root menggunakan perintah:

# Untuk menonaktifkan akun root, cukup menggunakan opsi -l.
sudo passwd -l root

# Jika ada kebutuhan yang sangat penting, kita dapat mengaktifkan kembali dengan menggunakan opsi -u.
sudo passwd -u root

Ujilah dengan mengakses sistem dengan akun root dan kata sandi-nya. Baik lewat ssh maupun langsung dari konsol, akan muncul informasi berikut:

$ ssh root@server-ubuntu
root@server-ubuntu: Permission denied (publickey).

Apabila muncul pesan Permission denied, berarti konfigurasi kita sudah pada tempatnya.

Amankan Akses SSH

SSH sangat vital dan merupakan pintu masuk untuk mengkonfigurasi server, instalasi layanan lainnya dan perubahan administratif lainnya terhadap server. Namun, SSH juga merupakan pintu masuk utama para peretas, untuk itu sangatlah krusial untuk mengamankan layanan SSH.

Aturan Dasar Memperkuat Keamanan SSH, diantaranya:

• Akses tanpa kata sandi (gunakan pasangan kunci sebagai gantinya)
• Blokir akun root untuk mengakses SSH (gunakan sudo untuk menjalankan perintah administratif)
• Ubah port default
• Gunakan aplikasi untuk memblokir otomatis setiap ada usaha untuk masuk yang gagal terotorisasi.

Buat kunci berpasangan di komputer lokal dengan perintah berikut:

ssh-keygen -t ed25519 -f kuncisatu

perintah di atas berlaku untuk sistem operasi WIndows 10, Mac OS maupun Linux.

C:\Users\joko>ssh-keygen -t ed25519 -f kuncisatu
Generating public/private ed25519 key pair.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in kuncisatu.
Your public key has been saved in kuncisatu.pub.
The key fingerprint is:
SHA256:Dyf8+XZoWcW4sbS2ls/njBGd/wNVDw3AZXIt4TD0PiA joko@DESKTOP-NC9SG9E
The key's randomart image is:
+--[ED25519 256]--+
|           o*o*= |
|            .Oo +|
|          E . o=o|
|       .   . o+o=|
|        S .  .=B.|
|         * . .*o.|
|          +  =oo.|
|           .= =*o|
|           o.o.oO|
+----[SHA256]-----+

Kita akan diminta memasukkan kata sandi untuk menggunakan kunci, sangat disarankan untuk memasukkan kata sandi (passphrase), meski sebenarnya tetap bisa dibuat tanpa kata sandi. Akan terdapat 2 file, file kuncisatu (tanpa ekstensi) merupakan file privat, sedangkan file kuncisatu.pub merupakan kunci publik yang akan kita tempatkan pada server. Kirim file kuncisatu.pub ke server:

scp kuncisatu.pub server-ubuntu:

Masuklah ke server untuk memasang kunci publik di server. Buatlah folder .ssh jika belum ada pada forder home, dan buat file .ssh/authorized_keys. Tambahkan isi dari file kuncisatu.pub ke dalam

mkdir .ssh
chmod 700 .ssh
touch .ssh/authorized_keys
chmod 600 .ssh/authorized_keys

Salin isi file kuncisatu.pub dan tambahkan ke file .ssh/authorized_keys

cat kuncisatu.pub >> .ssh/authorized_keys

Uji hasil konfigurasi kunci berpasangan, keluar dari server dan kembali masuk.

ssh -t kuncisatu server-ubuntu

Ganti server-ubuntu dengan ip server.

Jika sudah tidak diminta kata sandi untuk masuk (selain kata sandi untuk kunci privat), maka konfigurasi berhasil. Selanjutnya ubah SSH, ganti beberapa baris pada file konfigurasi SSH:

sudo nano /etc/ssh/sshd_config

carilah baris-baris berikut dan gantilah seperti ini:

Port 10022
LogLevel VERBOSE
PermitRootLogin no
StrictModes yes
IgnoreRhosts yes
PermitEmptyPasswords no
PasswordAuthentication no
ClientAliveInterval 300
ClientAliveCountMax 0
AllowTcpForwarding no
X11Forwarding no
UseDNS no

CTRL+X untuk keluar dan menyimpan file konfigurasi. Ujilah dengan perintah:

sudo sshd -t

Jika tidak ada pesan apapun, maka konfigurasi dapat digunakan, selanjutnya restart SSH:

sudo service ssh restart

Uji konfigurasi baru, dengan membuat sesi baru, sesi lama jangan keluar dari server terlebih dulu untuk memastikan konfigurasi baru dapat diakses dengan baik.

Aktifkan Firewall

Firewall sangat penting dalam membatasi akses dari luar ke dalam layanan di dalam server yang mungkin tidak sengaja atau sengaja aktif, namun tidak diperuntukkan bisa diakses dari luar/publik.

jambu@server-ubuntu:~$ sudo ufw status
Status: inactive

Karena kita sudah mengkonfigurasi SSH untuk bisa diakses pada port 10022, maka kita cukup buka port 10022 pada protocol tcp, dengan perintah:

jambu@server-ubuntu:~$ sudo ufw allow 10022/tcp
Rules updated
Rules updated (v6)
jambu@server-ubuntu:~$ sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
Firewall is active and enabled on system startup

Jika kita memiliki koneksi dengan ip statis, bisa juga layanan SSH hanya dibuka untuk ip kita sendiri, contoh:

jambu@server-ubuntu:~$ sudo ufw delete allow 10022/tcp
Rules updated
Rules updated (v6)
jambu@server-ubuntu:~$ sudo ufw allow from 172.10.2.1 to any port 10022 proto tcp
Rules updated

Pada contoh di atas, ip nya: 172.10.2.1, sesuaikan dengan ip statis kita.

Amankan Shared Memory

Shared memory dapat digunakan untuk menyerang layanan yang sedang berjalan, seperti apache2 atau httpd.

sudo nano /etc/fstab

tambahkan baris berikut:

tmpfs	/run/shm	tmpfs	ro,noexec,nosuid	0 0

Simpan file dengan CTRL+X, kemudian restart server:

sudo reboot

Perbaharui Sistem

Menjaga sistem untuk tetap mutakhir sangatlah vital sebelum kita mulai menggunakannya. Hal ini dapat mencegah sistem tersusupi karena celah yang sudah banyak diketahui orang.

sudo apt-get update
sudo apt-get upgrade
sudo apt-get autoremove
sudo apt-get autoclean

Aktifkan pembaruan otomatis bisa menjadi krusial untuk keamanan server kita. Sangatlah penting untuk selalu ter-mutakhir

sudo apt-get install unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades

Jika hanya ingin memperbaharui sistem keamanan, cukup remark baris-baris yang tidak diperlukan dari file konfigurasinya, seperti ini:

sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

 Unattended-Upgrade::Allowed-Origins {
     "${distro_id}:${distro_codename}-security";
 //  "${distro_id}:${distro_codename}-updates";
 //  "${distro_id}:${distro_codename}-proposed";
 //  "${distro_id}:${distro_codename}-backports";
 };
 // Unattended-Upgrade::Mail "my_user@my_domain.com";

Sebenarnya masih banyak lagi cara untuk menambah keamanan dari sebuah server, namun untuk tulisan kali ini saya cukupkan di sini. Terima kasih sudah membaca sampai selesai.

Photo by Nick Benjaminsz from FreeImages

The post Cara Memperkuat Keamanan Server Ubuntu 20.04 first appeared on JocoDEV.