Panduan Penggunaan Script Server

Pendahuluan & Cara Penggunaan

Selamat datang! Halaman web ini berisi panduan dan kumpulan 6 script bash otomatisasi untuk mengonfigurasi berbagai layanan server pada sistem Debian 13 Anda.

Rekomendasi Urutan Instalasi:
Script di bawah ini telah diurutkan secara spesifik berdasarkan hirarki kebutuhan. Sangat disarankan untuk menginstal DNS Server terlebih dahulu agar penamaan domain server berfungsi penuh, baru kemudian dilanjutkan dengan layanan turunannya seperti Web Server dan Mail Server.

Agar eksekusi berjalan bersih, Anda disarankan untuk mengunduh dan menjalankan script ini di dalam folder /tmp. Silakan buka terminal server Debian Anda (melalui SSH) menggunakan akun root, lalu ikuti pola standar berikut ini:

# 1. Pindah ke direktori /tmp
cd /tmp

# 2. Unduh script (Ganti 'nama_script.sh' sesuai yang Anda inginkan)
wget http://sumberejo.web.id/script/nama_script.sh

# 3. Berikan hak akses eksekusi (executable)
chmod +x nama_script.sh

# 4. Jalankan script
sudo ./nama_script.sh

1. DNS Server (BIND9)

File Script: install_dns.sh

Layanan paling krusial untuk dipasang pertama kali. Script ini mengubah server Debian Anda menjadi Name Server untuk memetakan nama domain ke IP Address Anda.

sudo ./install_dns.sh

Detail Konfigurasi:

Otomatisasi IP: Script secara pintar mendeteksi alamat IP aktif (routing default) milik Debian, sehingga Anda tidak perlu mengetik IP server secara manual.
Domain 1: Membangun zona untuk smkbisa.or.id lengkap dengan record A untuk domain utama, ns1.smkbisa.or.id, dan www.smkbisa.or.id.
Domain 2: Membangun zona untuk lks2027.net lengkap dengan record A pendukungnya (ns1 & www).
Validasi: Script otomatis memvalidasi keabsahan syntax zona menggunakan perintah named-checkconf untuk meminimalisasi error.

💡 Tips Tambahan: Untuk menambah domain baru, Anda hanya perlu melakukan dua hal pokok:

Buka file /etc/bind/named.conf.local menggunakan editor (seperti nano) lalu tambahkan blok baru:
zone "domainbaru.com" { type master; file "/etc/bind/db.domainbaru"; };
Buat file databasenya dengan cara menduplikasi dari yang sudah ada:
sudo cp /etc/bind/db.smkbisa /etc/bind/db.domainbaru lalu edit isinya dan ganti tulisan smkbisa.or.id menjadi domainbaru.com.

Sebaliknya, jika Anda ingin menghapus domain, Anda cukup menghapus blok zona domain terkait dari dalam file /etc/bind/named.conf.local. Setalah selesai mengubah apa pun, selalu jalankan sudo systemctl restart bind9.

2. LAMP Stack (Web & Database Server)

File Script: install_lamp.sh

Membangun fondasi utama Web Server Anda (Linux, Apache, MariaDB, PHP).

sudo ./install_lamp.sh

Detail Konfigurasi:

Web Server: Menginstal Apache2 dan mengatur agar servis selalu hidup (enable on boot).
Database Server: Menginstal mariadb-server dan mariadb-client (standar bawaan Debian untuk MySQL).
PHP & Ekstensi: Menginstal modul-modul penting PHP (seperti php-mysql, php-curl, php-gd, php-mbstring, dll) yang umumnya diwajibkan oleh CMS modern seperti WordPress.
Halaman Pengujian: Membuat file pengujian PHP otomatis di /var/www/html/info.php (dapat Anda akses di browser) untuk memastikan Web Server dan PHP sudah terhubung.

3. FTP Server (vsftpd)

File Script: install_ftp.sh

Memungkinkan pengembang web (developer) atau pengguna untuk mentransfer file ke dalam server web dengan mudah.

sudo ./install_ftp.sh

Detail Konfigurasi:

Keamanan Anonim: Akses login anonim tanpa password (Anonymous Login) secara tegas dimatikan. Hanya user lokal (seperti root atau akun yang ada di Debian) yang boleh login.
Arah Direktori Terpusat: Setiap user yang berhasil login FTP tidak akan masuk ke folder home-nya, melainkan akan langsung "dilempar" secara paksa (melalui `local_root`) ke dalam folder /var/www/html.
Sistem Penjara (Chroot): User dikunci di folder tersebut dan tidak dapat menavigasi ke folder sistem Linux yang sensitif.
Hak Akses Penuh: Folder web diberikan kepemilikan www-data dan permission 777 untuk memastikan siapa pun yang login melalui FTP dapat menulis, mengubah, atau menghapus kode web secara instan.

💡 Cara Penggunaan (Di Sisi Klien): Untuk mulai mengunggah desain website Anda, direkomendasikan menggunakan aplikasi FTP Client seperti FileZilla atau WinSCP.
Buka aplikasinya, kemudian isi parameter koneksinya dengan format berikut: Host diisi dengan IP Debian Anda, Username & Password diisi menggunakan akun lokal Debian (seperti root atau nama pengguna login Anda), dan Port diisi dengan 21. Setelah berhasil terhubung (Connected), Anda cukup melakukan *drag and drop* (tarik & lepas) file HTML/PHP Anda ke panel aplikasi, lalu akses web browser untuk melihat perubahannya!

4. Mail Server (Postfix & Dovecot)

File Script: install_mail.sh

Membangun sistem surel / email lengkap untuk berkirim dan menerima pesan antar domain lokal. Cocok dan telah dioptimalkan untuk klien email Mozilla Thunderbird.

sudo ./install_mail.sh

Detail Konfigurasi (Debian 13 v2.4+ Ready!):

Multi-Domain SMTP: Postfix diset untuk merespon dan melayani email dari 2 domain yang ada di DNS, yaitu smkbisa.or.id dan lks2027.net.
Struktur Maildir: Menerapkan konsep penyimpanan email modern (Maildir), bukan sistem mbox usang.
Keamanan Autentikasi SMTP: Klien diwajibkan login menggunakan sistem SASL dari Dovecot jika ingin mengirim email keluar (mencegah server dimanfaatkan orang tak dikenal). Mendukung mode autentikasi teks jernih (cleartext auth) standar tanpa SSL, khusus untuk kebutuhan praktik/laboratorium lokal.
Template Akun Otomatis: Mengubah tata kelola folder profil pengguna Debian. Setiap pengguna yang dibuat akan menginduk pada kerangka folder /etc/template_mail yang di dalamnya sudah terdapat struktur folder email.
Pembuatan User: Secara otomatis mendaftarkan dua pengguna:
1. User: aku (aku@smkbisa.or.id) — Password: rahasia
2. User: kamu (kamu@lks2027.net) — Password: rahasia
Pembatasan Kuota (1 GB): Dovecot dihubungkan langsung ke *Local Delivery Agent (LDA)* Postfix. Pengguna tidak dapat lagi menerima maupun mengirim pesan jika ruang suratnya melampaui 1 GB (sistem akan menolaknya).

💡 Tips Tambahan: Jika Anda ingin mengubah batas maksimal kuota ini, edit file /etc/dovecot/conf.d/99-quota.conf menggunakan nano dan ubah angka pada baris quota_storage_size = 1G (misal menjadi 5G atau 500M). Jika Anda ingin **mematikan batasan kuota** sepenuhnya, ubah baris tersebut menjadi quota_storage_size = unlimited. Setelah file disimpan, terapkan perubahan dengan menjalankan perintah sudo systemctl restart dovecot.

5. Samba Server (File Sharing)

File Script: install_samba.sh

Menjadikan Debian sebagai pusat penyimpanan file di jaringan LAN agar dapat diakses oleh Windows Explorer.

sudo ./install_samba.sh

Detail Konfigurasi:

Folder Publik Tanpa Password: Folder /srv/samba/public dibagikan dengan nama PublicShare (Bebas diakses oleh siapa pun di jaringan - Guest OK).
Folder Privat: Secara eksplisit menciptakan folder khusus bagi dua user. Pengguna samba1 hanya bisa mengakses *Private Folder Samba1* menggunakan kredensialnya. Demikian pula untuk samba2. Password default mereka diset menjadi password123.
Keamanan Veto (Blokir): Mengimplementasikan fitur pelarangan tingkat lanjut (`veto files = /*.txt/`). Tidak ada pengguna (baik publik maupun privat) yang diizinkan untuk mengunggah, membuat, atau melihat file yang ber-ekstensi .txt di dalam jaringan file sharing ini.

💡 Tips Tambahan: Jika sewaktu-waktu Anda ingin memblokir ekstensi file lain secara bersamaan (misalnya file musik atau aplikasi berbahaya), Anda cukup mengedit file /etc/samba/smb.conf menggunakan nano dan mengubah baris veto tersebut dengan menambahkan garis miring (slash) sebagai pemisah. Contohnya: veto files = /*.txt/*.mp3/*.exe/. Simpan file tersebut lalu jalankan perintah sudo systemctl restart smbd agar sistem menerapkan blokir tambahannya.

6. Proxy Server (Squid)

File Script: install_proxy.sh

Menghadirkan layanan perantara proxy jaringan lokal untuk menyaring koneksi dan mempercepat pemuatan halaman web.

sudo ./install_proxy.sh

Detail Konfigurasi:

Port Jaringan Lokal: Terpasang secara bawaan pada Port standar 3128 dan menyertakan izin otomatis untuk 3 jaringan privat (192.168.x.x, 172.16.x.x, dan 10.x.x.x).
Web Caching RAM: Mengalokasikan ruang khusus di RAM sebesar 256 MB (`cache_mem`). Ini sangat menolong proses muat objek-objek ukuran kecil dengan kecepatan instan.
Web Caching Disk: Membuat penampungan file cache sebesar 1000 MB (1 GB) (`cache_dir ufs`) pada hard drive untuk menyimpan file atau gambar berukuran besar.
Bebas Konflik: Mengandalkan arsitektur graceful start dari bawaan systemd Debian. Struktur folder Swap Cache kini diproses secara otomatis oleh sistem saat Squid dinyalakan, memastikan tidak ada kasus "*Squid is already running*".

💡 Cara Penggunaan (Di Sisi Klien): Agar komputer klien (misal: PC Windows atau laptop) bisa merasakan efek akselerasi Web Caching, Anda harus menghubungkannya ke Proxy ini.
Caranya: Buka menu pencarian Windows, ketik Proxy Settings, dan nyalakan opsi Manual proxy setup. Masukkan Alamat IP Debian Anda pada kolom Address dan angka 3128 pada kolom Port, kemudian tekan Simpan. Mulai saat ini, semua lalu lintas browsing Anda akan diproses dan di-cache oleh Squid Debian!