Butuh Lisensi. atau fleksibilitas? Bagaimana Menginstall dan Mengamankan egroupware

Transkripsi

1 Butuh Lisensi atau fleksibilitas? Bagaimana Menginstall dan Mengamankan egroupware

2 e egroupware, kenapa? Silahkan menentukan sendiri, kami tidak dapat memilih satu diantara sekian banyak! enterprise, extended, extreme groupware 2

3 Penulis dan penerbit telah mempersiapkan buku ini dengan matang, akan tetapi tidak ada jaminan dalam bentuk apapun dan mengasumsikan tidak ada tanggung jawab untuk kesalahan. Diasumsikan tidak ada bentuk penipuan jika terjadi kerusakan baik yang tidak disengaja maupun konsekuensi dalam penggunaan informasi atau program yang tertulis disini. Dokumen ini diterbitkan dibawah : Creative Commons Attribution-ShareAlike License Untuk informasi tentang ijin penggunaan materi dari hasil karya ini, harap kirimkan permintaan Anda ke Reiner Jung rjung@expl0it.de Linux adalah merek dagang dari Linus Torvalds Red Hat, Red Hat Network, RPM adalah are merek dagang atau merek dagang yang terdaftar dari RedHat Inc. di Amerika Serikat dan negara lain SSH dan Secure Shell adalah merek dagang dari SSH Communication Security Inc. Microsoft dan Windows keduanya adalah merek dagang terdaftar atau merek dagang milik Microsoft Corporation di Amerika Serikat dan/atau negara lain Merek dagang dan hak cipta lain menjadi hak pemiliknya masing-masing expl0it labs menawarkan pemaketan dan pengembangan keamanan open source expl0it press bertanggung jawab untuk penerbitan HOWTO, white paper dan lain-lain expl0it consulting menawarkan konsultasi keamanan dalam skala enterprise Tanggal Publikasi 5-Jan-05 3

4 Daftar Isi Daftar Isi Pengantar Apa yang dibahas buku ini? Siapa yang harus membacanya? Konvensi Dokumen Tentang Penulis Kebutuhan untuk Installasi egroupware HOWTO Installasi Kilat Migrasi Installasi dari phpgroupware ke egroupware Mengupdate egroupware Kapan Anda harus update? Mengupdate installasi egroupware Memporting setting Anda ke versi header.inc.php baru Instruksi Installasi Mendownload Paket Kenapa paket yang ditandai dengan GPG dan md5sum diperlukan? Menginstall kunci GPG untuk tar.gz.gpg, tar.bz2.gpg dan zip.gpg Memverifikasi kunci GPG Menginstall kunci GPG untuk paket RPM Bagaimana saya memvalidasi paket? Menginstall paket pada server Anda Menginstall paket tak bertanda pada server Anda Menginstall paket bertanda GPG pada server Anda Menginstall paket RPM pada server Anda Membangun ulang paket untuk path RPM lain Menginstall dengan installer Bitrock pada Windows Menginstall dengan installer Bitrock pada Linux Menggunakan GUI untuk menginstall egroupware Menggunakan perintah baris untuk menginstall egroupware Menginstall dari CVS Keamanan Dasar Server Mempartisi filesystem Platform server Menguji server Anda untuk layanan yang dijalankan dan port yang terbuka Port yang diperlukan server egroupware Penindai Port (Portscanner) Output dari sebuah portscanner Menonaktifkan layanan/server yang tidak diperlukan Menguninstall software yang tidak diperlukan pada server Anda Menguji rootkits pada server Anda Pengujian lokal untuk keberadaan rootkit dengan chkrootkit

5 Contoh penggalan Chkrootkit Menginstall chkrootkit versi RPM Menginstall chkrootkit dari file tar.gz Administrasi server yang aman Menghubungkan ke server Anda melalui session yang aman Bekerja dengan pasangan kunci SSH Menciptakan pasangan kunci secure shell Menyalin kunci publik ke server Peralatan ssh-add Mengamankan SSH client Anda Mengamankan SSHD Anda Menginstall software untuk memonitor log server Anda Intrusion detection environment Menginstall AIDE File konfigurasi AIDE aide.conf Menciptakan sebuah file cronjob untuk menjalankan AIDE secara otomatis Contoh laporan AIDE Menciptakan database baru setelah perubahan Keamanan Daemon Firewall Merencanakan firewall Bagaimana menciptakan aturan firewall Contoh script firewall Menginstall script firewall Aalisa file log firewall Keamanan Aplikasi Web Menginstall ModSecurity Setup Dasar Menguji ModSecurity Contoh log ModSecurity Optimisasi dan Mengamankan web server Apache Modul yang direkomendasikan untuk diaktifkan Opsi konfigurasi Apache lainnya eaccelerator Kebutuhan Tugas awal untuk RedHat Enterprise Linux Kompatibilitas Installasi Kilat Interface Web Mengamankan installasi PHP Menciptakan sertifikat web server Bergabung dengan CA Cert Menciptakan permintaan penandatanganan sertifikat Anda

6 Merubah file openssl.cnf Menciptakan kunci server Anda dan permintaan penandatanganan Mengirimkan permintaan ke CA Anda Menginstall sertifikat server Web server Mengamankan SQL server Backup dan mengembalikan database Anda! Menentukan solusi backup Anda Backup database MySQL Membackup database MySQL secara manual Membackup MySQL dengan tugas cron harian Mengembalikan database MySQL Membackup database PostgreSQL Membackup database PostgreSQL secara manual Menciptakan tugas cron untuk script PostgreSQL Shell script backup PostgreSQL Mengembalikan database PostgreSQL Setting egroupware Menciptakan database Anda Menciptakan database MySQL Menciptakan database PostgreSQL Bagaimana memulai setup? Pengujian installasi egroupware Menciptakan header.inc.php Setup / Config Admin Langkah 1 Simple Application Management - Ciptakan database Anda Step 2 Konfigurasi Menciptakan folder files Mengedit konfigurasi aktual Step 3 Setting Account Pengguna Anda Step 4 Mengelola Bahasa Step 5 Mengelola Aplikasi Log In ke egroupware Troubleshooting Lupa password admin Pengguna Admin atau pengguna lain diblokir Database error: lock(array, write) failed Memeriksa hak akses file Tidak bisa melewati halaman Check Install (#1) Tidak bisa melewati halaman Check Install (#2) Windows: fudforum/3814******9): Permission denied Sitemgr: mkdir(./sitemgr-link): Permission denied Error 1250 (Client does not support authentication protocol requested by server

7 10.10 Menciptakan account admin tetapi tidak bisa login Loop ketika menciptakan database Menguji dengan modul apa PHP terkompilasi Kesalahan mbstring saat installasi Pesan kesalahan PHP include path Peta Software Dokumentasi yang Berguna Contoh script konfigurasi AIDE Backup Iptables Yang harus dilakukan dan PerubahanTo-do and Change Log Daftar yang harus dilakukan untuk dokumen ini Perubahan pada buku Kontributor Dokumen Humanly-Readable License Index

8 1 Pengantar egroupware adalah sebuah paket groupware yang diprogram dalam PHP. egroupware adalah software open source yang dapat diinstall pada sebagian besar sistem, seperti Windows, Mac, Unix, BSD dan Linux. Ia didesain untuk berjalan dengan software yang sudah ada (seperti database mail server Anda). Target dari egroupware adalah untuk memenuhi kebutuhan lingkungan enterprise dalam paket groupware sambil mempertahankan keamanan dan modularitas dari software open source. egroupware mencakup semua aplikasi yang diperlukan untuk menginstall sebuah lingkungan office yang lengkap. Visi jangka panjang dari egroupware adalah kebutuhan 80 persen dari pegawai bisnis dapat terpenuhi melalui groupware. 1.1 Apa yang dibahas buku ini? Buku ini akan membahas installasi dan langkah-langkah keamanan yang harus diikuti ketika Anda menginstall egroupware pada organisasi Anda. Installasi egroupware sendiri hanyalah bagian kecil dari apa yang harus dilakukan untuk mendapatkan solusi yang aman dari groupware Anda juga harus melakukan beberapa tugas, seperti membagi strategi update, merencanakan installasi firewall Anda, dan mengkonfigurasi sistem Anda sehingga aman dari para penyusup. Buku ini juga memberikan gambaran singkat tentang perbedaan yang mungkin Anda jumpai ketika menginstall egroupware pada beberapa platform sistem operasi; namun, karena kemungkinan konfigurasi sistem operasi dan software yang sangat berbeda, pembahasan tidaklah komprehensif. Silahkan berkonsultasi dengan dokumentasi sistem atau kirimkan pertanyaan kepada mailing list pengembang egroupware yang bersangkutan jika Anda membutuhkan bantuan. 1.2 Siapa yang harus membacanya? Pengguna egroupware yang berpengalaman dan tidak berpengalaman harus membaca buku ini. Pengguna harus memiliki tingkat pengetahuan yang cukup tentang sistem operasinya, karena buku ini tidak akan membahas dasar-dasar sistem operasi secara detail. Namun, buku ini akan memberi Anda petunjuk yang berguna tentang bagaimana Anda dapat mendapatkan lingkungan sistem operasi yang lebih aman dan baik. Pengguna tingkat lanjut akan menemukan contoh script yang dapat dikustomisasi (seperti iptables atau aide) yang dapat dimodifikasi sesuai selera untuk menyesuaikan kebutuhan mereka. 8

9 1.3 Konvensi Dokumen Manual ini menggunakan jenis huruf, style, dan ikon yang berbeda untuk merepresentasikan hal yang berbeda. Berikut ini adalah konvensi style yang digunakan. cursive Teks Cursive merepresentasikan operasi perintah baris (command line ). script Font jenis ini menunjukkan isi konfigurasi atau file script. Ikon Wizard menunjukkan Anda kepada area download di Pada tempat ini, Anda akan menemukan beberapa contoh file konfigurasi yang dapat Anda modifikasi untuk memenuhi kebutuhan Anda. Ikon Information berarti bahwa direktori /var/www/html/egrouopware/phpgwapi berisi dokumentasi tambahan untuk topik aktual (path Anda mungkin berbeda). Ikon Note adalah pengingat yang cukup membantu. Ikon Warning mengindikasikan hal penting yang harus Anda perhatikan Ikon Caution menunjukkan hal yang sangat penting yang harus Anda lakukan! Ikon Penguin menunjukkan kegiatan yang harus Anda lakukan pada sistem operasi Linux atau Unix. Ikon Windows menunjukkan kegiatan yang harus Anda lakukan pada sistem operasi Windows. 1.4 Tentang Penulis Reiner Jung telah bekerja sebagai konsultan IT dan manajer proyek freelance selama lebih dari 14 tahun. Dia telah berpengalaman dengan sistem operasi klasik, seperti Netware, Windows, dan Unix, tetapi belakangan dia memilih untuk bekerja dengan OpenBSD dan Linux. Pada tahun 2004 dia mendirikan perusahaan konsultasi keamanannya sendiri, expl0it, yang berbasis di Eropa dan Amerika Selatan. 9

10 2 Kebutuhan untuk Installasi egroupware Daftar berikut ini akan memberikan gambaran singkat tentang apa yang Anda butuhkan untuk menjalankan egroupware. Anda tidak membutuhkan kompiler untuk menginstall egroupware. egroupware terbentuk dari file PHP, HTML dan citra. Apa yang Anda butuhkan untuk Menjalankan egroupware Anda membutuhkan sebuah sistem operasi seperti : Contoh software Linux, Unix, *BSD MAC WIN NT / 2000 / XP Periksa Kebutuhan egroupware membutuhkan web server. Berikut ini beberapa contohnya: IIS Roxen Apache 1.3 or 2.0 egroupware membutuhkan database: MYSQL MS-SQL PostgreSQL Jika Anda hendak mengirimkan dengan egroupware maka Anda membutuhkan SMTP server seperti: Exim Postfix Sendmail Jika Anda hendak menggunakan egroupware sebagai mail client POP atau IMAP Anda membutuhkan server korespondensi seperti : Cyrus Courier Dovecot UW-IMAP egroupware membutuhkan PHP: PHP > 4.1 diperlukan. PHP > 4.2 direkomendasikan. 10

11 3 HOWTO Installasi Kilat HOWTO ini akan memberikan pengantar singkat tentang langkah-langkah yang diperlukan untuk menginstall egroupware. Installasi egroupware dapat dilakukan kurang dari 10 menit. Namun, kecuali Anda menginstall egroupware secepat mungkin adalah sebuah kebutuhan mutlak, Anda sangat direkomendasikan untuk membaca keseluruhan buku ini untuk memastikan bahwa sistem Anda telah diset dengan benar dan aman. 1) Download paket egroupware dari area download Sourceforge 1. Saat ini, paket egroupware disediakan dalam format zip, tar.gz, bz2 dan rpm. Beberapa distribusi Linux dan Unix, seperti Mandrake, Debian, Gentoo, SUSE dan FreeBSD menyediakan paket terkustomisasi yang didesain untuk bekerja dengan distribusi mereka (misalnya, mereka akan memperbaiki path installasi dari paket dan memastikan ketergantungan sudah terpenuhi). 2) Install paket pada server Anda dalam root webserver (direkomendasikan) atau pada direktori lain yang hendak Anda gunakan. Paket RPM dari Sourceforge akan menggunakan /var/www/html sebagai path installasinya. tmp]# rpm ivh egroupware-x.x.xx.xxx-x.rpm Untuk menginstall jenis paket lain dari egroupware, salin paket ke direktori root web server, berpindahlah ke direktori tersebut, dan uraikan paket. tmp]# cd /var/www www]#tar xzvf egroupware-x.x.xx.xxx-x.tar.gz Dengan menggunakan program seperti Winzip 2, unzip file ke sembarang folder yang berada di bawah root web server Anda. Dengan kata lain, folder yang Anda pilih harus dapat diakses dari Internet. Pastikan Anda mempertahankan struktur folder ketika Anda mengurai file zip (opsi keep folder names harus diberi tanda pada WinZip pada dialog Extract) dan installasi Anda akan tampak seperti ini: D:\websites\websiteAnda\eGroupWare\(semua file dalam paket zip egroupware)

12 3) Ubahlah hak akses file pada installasi egroupware Anda. Gunakan chown dan chmod untuk melakukannya (lihat manual chown dan chmod jika Anda membutuhkan bantuan). Pemilik dan grup yang memiliki file tergantung dari sistem operasi Anda. Mungkin Anda ingin agar root menjadi pemilik dan web server sebagai grup pemilik. Cobalah menggunakan flag rekursif untuk kedua perintah ini untuk menjadikannya lebih mudah. - Pengguna Admin Anda harus memiliki hak baca dan tulis. - Pengguna yang menjalankan web server harus memiliki hak baca saja. Pengguna web server hanya membutuhkan hak tulis pada folder fudforum. Tentukan hak akses yang sesuai untuk file-file egroupware. Pengguna Administratif membutuhkan paling tidak hak baca dan tulis. 12

13 Pengguna Web (Internet Guest Account) membutuhkan hak baca. Pengguna Web membutuhkan hak baca dan tulis pada FUDFORUM saja! 4) Pastikan bahwa web server dan database server diaktifkan. 5) Arahkan browser ke URL >/egroupware/setup. Tergantung dari setup web server, Anda mungkin perlu menambahkan index.php ke daftar dokumen default Anda. Anda mungkin harus menambahkan tanda / pada URL diatas. 6) Script pengujian installasi akan berjalan secara otomatis. - Tunggu hingga script selesai, lalu perbaiki kesalahan yang muncul. - Setelah memperbaiki kesalahan, panggil ulang file untuk memastikan installasi Anda kembali. - Ketika tidak ada kesalahan yang tersisa, geser ke bawah dan klik Return to Setup. Anda mungkin mengalami beberapa hal yang tidak terselesaikan dengan sempurna. Misalnya, setting register_globals = on pada file PHP.ini Anda (biasanya di C:\WINNT) mungkin harus dirubah. Beberapa script membutuhkan setting ini dalam keadaan aktif dan beberapa membutuhkannya dalam keadaan non aktif. Jika Anda menonaktifkannya, bagian lain dari website yang menggunakan PHP mungkin tidak bekerja. Solusinya adalah dengan menentukan sesuai rekomendasi egroupware (off) dan periksa situs lain Anda. Jika mereka tidak lagi bekerja dengan benar, set nilai kembali ke on. Harap diperhatikan: egroupware tidak membutuhkan setting ini harus bernilai off! Ekstensi database MsSQL (Microsoft) juga tidak akan diaktifkan jika Anda menggunakan MySQL! 13

14 Ketika semua konflik terselesaikan Anda bisa klik pada continue to the Header Admin. 7) Jalankan konfigurasi Header Admin. - Isilah semua field. Server Root root dari installasi egroupware Anda,contoh D:\websites\websiteAnda\eGroupWare. Include Root Samakan dengan Server Root, contoh D:\websites\websiteAnda\eGroupWare (Harap diperhatikan: Ini bukan alamat.com Anda atau FQDN lainnya, Ini adalah path direktori aktual ke installasi egroupware Anda.) Jangan lupakan password. Password akan dienkripsi dan tidak dapat dikembalikan. Pilih opsi untuk Download file header.inc.php dan simpanlah kedalam direktori root dan installasi egoupware Anda (contoh /var/www/html/egroupware). Berilah hak baca file ini kepada web server. Pilihlah opsi untuk Download file header.inc.php yang baru saja Anda buat, dan simpan ke direktori root dari installasi egroupware Anda (jika Anda memiliki akses ke server), atau upload melalui FTP ke direktori tersebut. - Klik continue 8) Login ke Setup/Config Admin. 14

15 9) Ciptakan Database / Table Anda. - Isi form dengan username dan password root database untuk membuat database secara otomatis - Lanjutkan untuk membuat database - Periksa ulang installasi - Lanjutkan untuk membuat tabel Ini akan menjadi sangat mudah jika Anda mengetahui nama dan password untuk MySQL server Anda. Isi semua informasi dan Create Database. Ketika Anda klik pada Re-check My Installation Anda mungkin melihat bahwa Anda have no applications installed dan diberikan opsi untuk install the core tables and the admin and preferences applications. Lanjutkan dan install tabel-tabel tersebut. *Catatan bagian TROUBLE SHOOTING jika Anda menerima kesalahan. 10) Edit Konfigurasi Aktual. - Ciptakanlah sebuah direktori diluar root web server dan berikan webserver hak untuk membaca, menulis, dan mengeksekusi pada direktori ini. Sebagai contoh, ketika root web server Anda adalah /var/www/html, Anda bisa menciptakan folder dibawah /var/www/files Hal ini berarti menciptakan sebuah folder/direktori yang tidak berada dibawah pohon direktori D:\websites\websiteAnda\eGroupWare. Sebagai contoh, jika installasi root ada pada D:\websites\websiteAnda\eGroupWare, Anda harus membuat direktori/folder ini pada D:\websites\websiteAnda\direktori_baru. Setelah direktori/folder tercipta, pastikan pengguna Web memiliki hak baca, tulis, dan eksekusi pada direktori/folder ini. 11) Ciptakan Pengguna Admin Anda. - Jangan gunakan account ini sebagai account utama dan sehari-hari. Account ini hanya digunakan sebagai pengguna cadangan dan untuk installasi awal saja. 12) Mengelola Bahasa. - Install bahasa yang hendak Anda gunakan. 13) Mengelola Aplikasi. - Uninstall aplikasi yang tidak hendak Anda gunakan 14) Login ke egroupware. Arahkan browser Anda ke 15

16 4 Migrasi Installasi dari phpgroupware ke egroupware Download paket yang dibutuhkan dari halaman kami dan install seperti yang dijelaskan pada bagian 2. Salin file header.inc.php dari direktori phpgroupware ke direktori egroupware Anda dan edit baris berikut pada header.inc.php (path Anda mungkin berbeda): Dari: Menjadi: define('phpgw_server_root','/var/www/html/phpgroupware'); define('phpgw_include_root','/var/www/html/phpgroupware'); define('phpgw_server_root','/var/www/html/egroupware'); define('phpgw_include_root','/var/www/html/egroupware'); Arahkah Browser Anda ke URL Login ke Setup/Config Admin Login Klik Edit Current Configuration dan rubahlah isi dari field ketiga (Enter the location ) menjadi : /egroupware Itu saja Selamat bersenang-senang! 16

17 5 Mengupdate egroupware 5.1 Kapan Anda harus update? Proyek egroupware mengeluarkan beberapa jenis rilis: perbaikan kesalahan minor, perbaikan kesalahan major, keamanan dan versi baru. Anda harus update secepatnya ketika ada rilis keamanan dipublikasikan. Rilis keamanan dipublikasikan secara resmi ketika peneliti eksternal menemukan sebuah masalah dan mempublikasikannya. Ketika tim pengembang sendiri yang menemukan sebuah masalah keamanan, perbaikan akan disertakan pada rilis berikutnya, namun tidak dipublikasikan pada mailing lists! Hal ini untuk menjaga pengguna yang tidak terlalu sering membacanya, karena pengguna yang jahat akan menemukan eksploitasi dan menggunakannya. Jika kecacatan semacam ini dipublikasikan pada mailing list, ini akan memberikan pengetahuan kepada pengguna yang jahat untuk mengambil keuntungan dari eksploit. Anda tidak perlu mengupdate egroupware ketika sebuah rilis hanyalah berupa perbaikan kesalahan minor dan jika Anda tidak mengalami gejala-gelaja kesalahan. Rilis perbaikan kesalahan minor tidak menyertakan perbaikan keamanan, dan biasanya hanya memecahkan masalah yang sangat spesifik. Update untuk egroupware ketika perbaikan kesalahan major atau rilis versi major yang dipublikasikan sangat direkomendasikan. Rilis ini bisa berisi perbaikan kesalahan yang tidak dipublikasikan. 5.2 Mengupdate installasi egroupware Sebelum Anda memulai mengupdate installasi Anda, buatlah cadangan dari file dan database egroupware. 1) Download paket dari halaman sourceforge 3. 2) Install paket pada server Anda: Untuk paket RPM lakukan: tmp]# rpm Uvh egroupware* Untuk paket tar.gz, pindahlah ke direktori root web server (diatas installasi egroupware): tmp]# cd /var/www/html html]# tar xzvf egroupware-x.xx.xxx-x.tar.gz

18 Untuk paket tar.bz2, pindahlah ke direktori root web server (diatas installasi egroupware): tmp]# cd /var/www/html html]# tar xjvf egroupware-x.xx.xxx-x.tar.bz2 Dimungkinkan untuk mengupdate dari CVS. Update dari CVS hanya versi stabil dan bukan dari versi pengembangan! tmp]# cd /var/www/html/egroupware egroupware]# cvs update r Version-1_0_0-branch -Pd 3) Login ke Setup/Config Admin. 4) Jika diperlukan, egroupware akan memberitahu bahwa Anda harus mengupdate tabel database Anda. 5) Periksa update yang diperlukan pada langkah 4, Advanced Application Management. 5.3 Memporting setting Anda ke versi header.inc.php baru 1) Setelah update, Anda akan melihat pesan berikut: You need to port your settings to the new header.inc.php version. 2) Bukalah - Geser kebawah hingga "Checking the egroupware Installation" - Konfirmasikan dengan menekan Continue untuk menuju Header Admin 3) Login dengan username dan password yang sesuai. 4) Jika diperlukan, ubahlah setting. 5) Simpan file. 18

19 6 Instruksi Installasi 6.1 Mendownload Paket Anda bisa mendownload paket dari: Kami menyediakan paket-paket berikut ini pada area download Sourceforge: *.tar.gz *.tar.bz2 *.zip Paket ini ditandai dengan kunci gpg untuk alasan keamanan: *.tar.gz.gpg *.tar.bz2.gpg *.zip.gpg Paket ini bekerja pada Windows dan menawarkan installer grafis: egroupware*windows-installer.exe Paket ini bekerja pad Linux dan menawarkan installer grafis dengan X-Windows: egroupware*linux-installer.bin RPMs ini bekerja pada Red Hat dan sebagian besar distribusi berbasis RPM: egroupware*noarch.rpm Paket egroupware-all-apps*.noarch.rpm berisi semua paket yang tersedia. Paket lain menyediakan semua aplikasi dalam paket terpisah. 6.2 Kenapa paket yang ditandai dengan GPG dan md5sum diperlukan? Kadangkala hackers menyerang server pengembangan untuk merubah paket yang didownload, dan menyertakan trojan horse, sniffer, dan sebagainya kedalam paket. Paket yang ditandai akan memvalidasi integritas paket sebelum Anda menjalankan dan menginstall aplikasi pada server Anda Menginstall kunci GPG untuk tar.gz.gpg, tar.bz2.gpg dan zip.gpg Install kunci GPG yang sesuai dengan paket tar.gz.gpg, tar.bz2.gpg, zip.gpg, md5sum-egroupwareversion.txt.asc RPM. Pada Linux Anda bisa menggunakan perintah berikut untuk mengimport kunci sehingga Anda bisa memvalidasi paket tar.gz.gpg, tar.bz2.gpg, zip.gpg and md5sum*.asc. root]# gpg --keyserver blackhole.pca.dfn.de --recv-keys 0xD9B2A6F2 19

20 6.2.2 Memverifikasi kunci GPG Jika Anda hendak memvalidasi paket, Anda harus mempercayai (trust) kunci tersebut. Jika Anda tidak melakukannya, Anda akan menerima sebuah kesalahan bahwa kunci tidak dipercaya setiap kali. Tampilkan semua kunci yang ada. Anda harus bisa melihat kunci yang diimport disini: root]# gpg --list-keys gpg: Warning: using insecure memory! gpg: please see for more information /root/.gnupg/pubring.gpg pub 1024D/D9B2A6F Reiner Jung sub 1024g/D08D986C Sekarang edit kunci dengan nomor kunci D9B2A6F2 root]# gpg --edit-key D9B2A6F2 gpg (GnuPG) 1.0.7; Copyright (C) 2002 Free Software Foundation, Inc. This program comes with ABSOLUTELY NO WARRANTY. This is free software, and you are welcome to redistribute it under certain conditions. See the file COPYING for details. gpg: Warning: using insecure memory! gpg: please see for more information gpg: checking the trustdb gpg: no ultimately trusted keys found pub 1024D/D9B2A6F2 created: expires: never trust: -/- sub 1024g/D08D986C created: expires: never (1). Reiner Jung Anda bisa (tetapi tidak harus) menguji fingerprint dari kunci. Fingerprint dari kunci adalah: BBFF 354E CA1F 051E 932D 70D5 0CC3 882C D9B2 A6F2 Command> fpr pub 1024D/D9B2A6F Reiner Jung Fingerprint: BBFF 354E CA1F 051E 932D 70D5 0CC3 882C D9B2 A6F2 Now you can sign the key Command>trust pub 1024D/D9B2A6F2 created: expires: never sub 1024g/D08D986C created: expires: never (1). Reiner Jung trust: f/- 20

21 Please decide how far you trust this user to correctly verify other users' keys (by looking at passports, checking fingerprints from different sources...)? 1 = Don't know 2 = I do NOT trust 3 = I trust marginally 4 = I trust fully 5 = I trust ultimately i = please show me more information m = back to the main menu Your decision? 5 Do you really want to set this key to ultimate trust? yes pub 1024D/D9B2A6F2 created: expires: never trust: u/- sub 1024g/D08D986C created: expires: never (1). Reiner Jung <r.jung@creativix.net> Please note that the shown key validity is not necessary correct unless you restart the program. Now you can check the key at the prompt with check or quit the session Menginstall kunci GPG untuk paket RPM Untuk mengimport kunci yang diperlukan untuk memvalidasi paket RPM, carilah kunci D9B2A6F2 pada halaman web server kunci berikut : Klik link pada D9B2A6F2. Pada jendela baru, salin teks, termasuk baris berikut: ----BEGIN PGP PUBLIC KEY BLOCK END PGP PUBLIC KEY BLOCK----- Simpan salinan pada sebuah file dengan nama: EGROUPWARE-GPG-KEY Lalu import kunci: [user@server tmp]$ rpm --import EGROUPWARE-GPG-KEY 21

22 6.3 Bagaimana saya memvalidasi paket? Jika Anda hendak menguji md5sum dari sebuah paket, lakukan langkah-langkah berikut (langkah yang dijelaskan disini adalah untuk sistem Linux): Download file md5sum-egroupware-version.txt.asc dari halaman download Sourceforge. Validasi file md5sum-egroupware-version.txt.asc: tmp]$ gpg --verify md5sum-egroupware-version.txt.asc Cari nilai md5sum dari paket: tmp]$ md5sum egroupware-x.x.xx.xxx-x.tar.gz 41bee8f27d7a04fb1c3db80105a78d03 egroupware-x.x.xx.xxx-x.tar.gz Buka file md5sum file untuk melihat nilai asli md5sum (md5sum dibawah hanyalah contoh): tmp]$ less md5sum-egroupware-x.x.xx.xxx-x.txt.asc -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 md5sum from file egroupware-x.x.xx.xxx.tar.gz is: 41bee8f27d7a04fb1c3db80105a78d md5sum from file egroupware-x.x.xx.xxx.tar.bz2 is: 3c561e d596540f476b9624f md5sum from file egroupware-x.x.xx.xxx.zip is: c3bb1f67ca143236e8603c6995e82db BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (GNU/Linux) id8dbqe/wm2wdmoilnmypviram5gaj0e6ilnellzu0quvqxwop/pf+qgpwcgptbh O02LpinLNqnr6epxt9vB9sw= =OBcn -----END PGP SIGNATURE----- Disini kita melihat bahwa kunci pada file md5sum dan hasil pengujian checksum pada perintah baris adalah sama, sehingga paket tidak berubah setelah dibentuk. 22

23 Untuk menguji nilai checksum untuk paket tar.gz.gpg, tar.bz2.gpg atau zip.gpg, ketikkan pada perintah baris dari sistem Linux Anda: tmp]$ gpg --verify egroupware-x.x.xx.xxx-x.tar.gz.gpg Untuk menguji nilai checksum dari paket RPM, ketikkan pada perintah baris dari sistem Linux Anda: tmp]$ rpm --checksig egroupware-all-apps-x.x.xx.xxx-x.noarch.rpm 6.4 Menginstall paket pada server Anda Menginstall paket tak bertanda pada server Anda Untuk menginstall paket non-rpm tak bertanda, lakukan langkah-langkah berikut: Pindahlah ke dokumen root web server Anda (atau dimanapun Anda hendak menginstall paket) tmp]$ cd /var/www/html Uraikan paket pada folder ini. Jika Anda meletakan paket pada direktori /tmp, Anda bisa menginstallnya dengan satu diantara perintah berikut, tergantung dari paket yang Anda miliki: tmp]$ tar xzvf /tmp/egroupware-x.xx.xxx-x.tar.gz tmp]$ tar xjvf /tmp/egroupware-x.xx.xxx-x.tar.bz2 tmp]$ unzip /tmp/egroupware-x.xx.xxx-x.zip Menginstall paket bertanda GPG pada server Anda Untuk menginstall paket non-rpm yang bertanda GPG, lakukan langkah-langkah berikut: Pisahkan paket dari kunci GPG: tmp]$ gpg -o egroupware-x.xx.xxx-x.tar.gz -decrypt egroupware-x.xx.xxx-x.tar.gz.gpg Pindahlah ke dokumen root web server (atau dimanapun Anda hendak menginstall paket) tmp]$ cd /var/www/html 23