Migrasi Windows-Linux

Update : Training Admin & Migrasi Windows-Linux Server 6-7 Februari 2010

Masim "Vavai" Sugianto — Tue, 19 Jan 2010 05:10:06 +0000

Training Migrasi Server Windows- Linux ditujukan bagi rekan-rekan yang ingin memahami mekanisme administrasi, setup dan penggunaan Server Linux di perusahaan/instansi/lembaga, terutama bagi para administrator sistem yang hendak atau sedang melakukan proses migrasi sistem dari Windows ke Linux.

Berikut adalah detail dari training Migrasi Server Windows-Linux :

Q : Kapan & Dimana ?

A : Hari Sabtu & Minggu 30-31 Januari 2010 06-07 Februari 2010, Warnet Vavai.com, Perumahan Duren Jaya Jl. Candi Mendut Raya Blok C No. 328 Bekasi. Telp : 0838 924 78780 (AXIS).

Q : Berapa maksimal jumlah peserta ?

A : Maksimal 10 peserta

Q : Bagaimana Pembagian Waktu & Pelaksanaan Training

A : Training dilaksanakan dalam 2 hari

Hari pertama Tahap 1 mulai pukul 09.00 WIB s/d 12.00 WIB. Tahap 1 membahas materi instalasi dasar server Linux, konfigurasi RAID, konfigurasi network, manajemen user, group, setting DNS & DHCP Server.

Pukul 12.00 WIB istirahat makan siang dan shalat selama 1 jam s/d pukul 13.00 WIB.

Hari Pertama Tahap 2 mulai pukul 13.00 WIB s/d pukul 16.00 WIB membahas mengenai Email Server, FTP Server & Proxy Server

Hari Kedua Tahap 1 mulai pukul 09.00 WIB s/d 12.00 WIB dengan topik bahasan Primary Domain Controller (Active Directory) + File Server dengan Samba, Backup data dengan rsync server dan fsdump

Pukul 12.00 WIB istirahat makan siang dan shalat selama 1 jam s/d pukul 13.00 WIB.

Hari Kedua Tahap 2 membahas materi Apache Web Server, Virtual Host dengan Apache, Print Server dengan CUPS dan Database Server dengan MySQL Server.

Q : Bagaimana cara melakukan pendaftaran ?

A : Silakan mengirimkan email pendaftaran ke alamat email training@vavai.com dan di cc ke vavai@vavai.com berisi Nama, alamat, no telp yang bisa dihubungi, jumlah peserta yang akan mengikuti training dan hari training yang akan diikuti (Hari pertama, Hari kedua atau training lengkap 2 hari)

Q : Berapa biaya untuk mengikuti training ini ?

A : Biaya training sebesar Rp. 500.000,- per hari atau Rp. 1.000.000,- untuk 2 hari, sudah termasuk : Sertifikat, Buku modul panduan, DVD openSUSE 11.2, DVD openSUSE 11.2 full multimedia, CD Zimbra Appliance untuk Mail Server, snack dan makan siang.

Diperbolehkan untuk mendaftar salah satu hari atau keduanya. Jangan lupa untuk mencantumkan hari yang diambil pada saat melakukan pendaftaran.

Biaya ditransfer ke salah satu rekening sebagai berikut :

BCA KCP Jababeka Cikarang – Bekasi Ac No : 876 019 6755 atas nama Masim Sugianto
Jika anda Pengguna Group Bank ATM Bersama (Mandiri, BNI, Bukopin, BII dll) Silakan menggunakan Rekening Bank Muamalat, A/C No : 305 218 2022 atas nama Masim Sugianto.
Jika anda pengguna Bank Niaga atau Bank Lippo, silakan menggunakan nomor rekening Bank Niaga : 9080103275145 kantor cabang Kelapa Gading atas nama Masim Sugianto.

Mohon melalukan konfirmasi via SMS, Telp atau email jika sudah melakukan proses pembayaran.

Q : Bolehkah membawa laptop/komputer sendiri

A : Komputer sudah disediakan oleh kami namun jika ingin membawa komputer sendiri tak ada masalah, sebaiknya menggunakan komputer/Laptop Pentium 4 dengan memori minimal 512 MB dan memiliki akses jaringan.

Q : Apakah boleh membawa komputer server kantor agar bisa langsung disetup ?

A : Boleh-boleh saja. Training ini ditujukan agar admin server dapat melakukan fungsinya dengan baik sehingga simulasi dengan keadaan real akan sangat membantu.

Q : Saya dari luar kota, apakah bisa dibantu untuk akomodasi ?

A : Ya, silakan sampaikan via email jika anda berasal dari luar kota dan ingin dibantu akomodasinya. Ada beberapa hotel bagus dengan biaya relatif murah dan dekat dengan tempat training. Jika menginginkan akomodasi dalam bentuk lain (penginapan/rumah tinggal) silakan disampaikan melalui email.

Q : Apakah ada jaminan pasti bisa ?

A : Ya, dalam situasi normal pasti bisa. Training dilakukan dalam kondisi mendasar dan diasumsikan setiap peserta belum pernah menggunakan Linux. Selain itu, kami tetap memberikan support pasca training.

Q : Distro apa yang digunakan

A : Distro yang akan digunakan adalah distro Linux openSUSE versi terkini (11.2)

Q : Apa saja paket panduan yang didapatkan dari training ini

A : Berikut adalah paket yang anda dapatkan :

Sertifikat training
Distro Linux openSUSE 11.2 yang digunakan sebagai media training
Distro Linux openSUSE 11.2 full multimedia hasil remastering
CD Zimbra Appliance untuk membangun Mail Server secara mudah
Panduan Migrasi Server dari Windows ke Linux yang mencakup keseluruhan materi
Snack & Makan siang

Informasi lebih lanjut ? Silakan sampaikan melalui halaman komentar atau melalui alamat email training@vavai.com.

*** Save as PDF ***

Samba PDC + OpenLDAP pada openSUSE 11.1 : Bagian 4

Masim "Vavai" Sugianto — Sat, 09 Jan 2010 16:19:15 +0000

Tutorial Sebelumnya :

Setting DHCP & DNS Server Dinamis
DNS Server Dinamis digunakan untuk mendaftarkan account-account komputer kedalam DNS Server, dengan demikian sesama workstation dapat berhubungan melalui nama netbios. Setup DNS ini juga akan memastikan proses otorisasi antar workstation dan server berjalan dengan cepat karena nama client sudah terdaftar di server

Persiapan Setting
DNS Server Dinamis membutuhkan key yang dapat digenerate dengan perintah :

cd /etc
genDDNSkey

Hasilnya secara default adalah file /etc/named.key. Letakkan file ini kedalam folder etc. Jika menggunakan DHCP Server dan DNS Server dalam modus chroot jail, file ini harus dicopy ke folder yang bersesuaian, yaitu : ”’/var/lib/named/etc”’ dan ”’/var/lib/dhcp/etc”’

Setting DHCP Server

Edit file ”/etc/sysconfig/dhcpd” dan ubah baris DHCPD_INTERFACE=”" menjadi seperti berikut ini :
```
DHCPD_INTERFACE="eth0"
```
Catatan : Sesuaikan ”’eth0”’ dengan lan card yang digunakan.

Edit file ”/etc/dhcpd.conf” dan ganti isinya menjadi seperti berikut ini. Jangan lupa sesuaikan alamat IP dan netmask yang digunakan

# File with key we shall use to securely update zone files
###########################################################
include "/etc/named.keys";

# Our server is authority
#########################################################
server-identifier server.vavai.net;
authoritative;

# Zone specification
###########################################
zone vavai.forward {
primary 192.168.1.254;
key DHCP_UPDATER;
}
zone vavai.reverse {
primary 192.168.1.254;
key DHCP_UPDATER;
}

# Various options
########################################
default-lease-time 86400;
max-lease-time 172800;

option domain-name "vavai.net";
option domain-name-servers 192.168.1.254;
option netbios-name-servers 192.168.1.254;

ignore client-updates;
ddns-domainname "vavai.net";
ddns-updates on;
ddns-update-style interim;

# Declaration of network properties ( range ... )
#################################################
subnet 192.168.1.0 netmask 255.255.255.0 {
range dynamic-bootp 192.168.1.10 192.168.1.254;
zone vavai.net { primary 127.0.0.1; key DHCP_UPDATER; }
zone 1.168.192.in-addr.arpa. { primary 127.0.0.1; key DHCP_UPDATER; }
option subnet-mask 255.255.255.0;
option routers 192.168.1.1;
one-lease-per-client on;
}

Setup DNS Server Dinamis

Edit file ”/etc/named.conf” dan ubah isinya menjadi seperti berikut ini (jangan lupa sesuaikan IP Address yang digunakan) :

# Include file with key
#################################################
include "/etc/named.keys";

# Access Control Lists
#################################################
acl mynet {
192.168.1.0/24;
127.0.0.1;
};

# Various Options
#################################################
options {
directory "/var/lib/named";
allow-query { mynet; };
forwarders { 192.168.1.1; };
};

# Misc zone declarations
#################################################
zone "localhost" in {
type master;
file "localhost.zone";
};

zone "0.0.127.in-addr.arpa" in {
type master;
file "127.0.0.zone";
};

zone "." in {
type hint;
file "root.hint";
};

# Forward vavai.net zone declaration
#################################################
zone "vavai.net" {
type master;
file "dyn/vavai.forward";
allow-update { key DHCP_UPDATER; };
allow-transfer { mynet; };
check-names ignore;
};

# Active Directory Declarations
#############################################
zone "_tcp.vavai.net" IN {
type master;
file "master/_tcp.vavai.net.db";
allow-update { mynet; };
check-names ignore;
};

zone "_msdcs.vavai.net" IN {
type master;
file "master/_msdcs.vavai.net.db";
allow-update { mynet; };
check-names ignore;
};

zone "_sites.vavai.net" IN {
type master;
file "master/_sites.vavai.net.db";
check-names ignore;
allow-update { mynet; };
};

zone "_udp.vavai.net" IN {
type master;
file "master/_udp.vavai.net.db";
check-names ignore;
allow-update { mynet; };
};

# Reverse vavai.net zone declaration
#################################################
zone "1.168.192.in-addr.arpa" {
type master;
file "dyn/vavai.reverse";
allow-update { key DHCP_UPDATER; };
allow-transfer { mynet; };
};

Buat folder ”/var/lib/named/dyn” untuk lokasi file zone

Buat file ”/var/lib/named/dyn/vavai.forward” dengan isi sebagai berikut :

$ORIGIN .
$TTL 5D
vavai.net               IN SOA  server.vavai.net. root.vavai.net. (
200524085  ; serial
3H         ; refresh
1H         ; retry
1W         ; expire
5D )       ; minimum

NS      server.vavai.net.
A       192.168.1.104

$ORIGIN vavai.net.
$TTL 5D
server                      A      192.168.1.104

Buat file ”/var/lib/named/dyn/vavai.reverse” dengan isi sebagai berikut :

$TTL 5D
@                      IN SOA  server.vavai.net. root.vavai.net. (
200524086  ; serial
3H         ; refresh
1H         ; retry
1W         ; expire
5H )       ; minimum

@                        NS      server.vavai.net.

104                     PTR     server.vavai.net.

Buat file ”/var/lib/named/dyn/_tcp.vavai.net.db” (file ini untuk active directory) dengan isi sebagai berikut :

$ORIGIN .
$TTL 432000     ; 5 days
_tcp.vavai.net               IN SOA  server.vavai.net. root.vavai.net. (
200524091  ; serial
10800      ; refresh (3 hours)
3600       ; retry (1 hour)
604800     ; expire (1 week)
432000     ; minimum (5 days)
)
IN      NS      server.vavai.net.
$ORIGIN _tcp.vavai.net.
$TTL 600        ; 10 mins
_ldap._tcp.vavai.net.        SRV     0 0 389 server.vavai.net.
_kerberos._tcp.vavai.net.    SRV     0 0 88 server.vavai.net.

Buat file ”/var/lib/named/dyn/_udp.vavai.net.db” (file ini untuk active directory) dengan isi sebagai berikut :

$ORIGIN .
$TTL 432000     ; 5 days
_udp.vavai.net               IN SOA  server.vavai.net. root.vavai.net. (
200524090  ; serial
10800      ; refresh (3 hours)
3600       ; retry (1 hour)
604800     ; expire (1 week)
432000     ; minimum (5 days)
)
IN      NS      server.vavai.net.
$ORIGIN _udp.vavai.net.
$TTL 600        ; 10 mins

Buat file ”/var/lib/named/dyn/_sites.vavai.net.db” (file ini untuk active directory) dengan isi sebagai berikut :

$ORIGIN .
$TTL 432000     ; 5 days
_sites.vavai.net               IN SOA  server.vavai.net. root.vavai.net. (
200524090  ; serial
10800      ; refresh (3 hours)
3600       ; retry (1 hour)
604800     ; expire (1 week)
432000     ; minimum (5 days)
)
IN      NS      server.vavai.net.
$ORIGIN _sites.vavai.net.
$TTL 600        ; 10 mins

Buat file ”/var/lib/named/dyn/_msdcs.vavai.net.db” (file ini untuk active directory) dengan isi sebagai berikut :

$ORIGIN .
$TTL 432000     ; 5 days
_msdcs.vavai.net             IN SOA  server.vavai.net. root.vavai.net. (
200524091  ; serial
10800      ; refresh (3 hours)
3600       ; retry (1 hour)
604800     ; expire (1 week)
432000     ; minimum (5 days)
)
IN      NS      server.vavai.net.
$ORIGIN _msdcs.vavai.net.
$TTL 600        ; 10 mins
_ldap._tcp.dc._msdcs.vavai.net.      SRV 0 0 389 server.vavai.net.
_kerberos._tcp.dc._msdcs.vavai.net.  SRV 0 0 88 server.vavai.net.

Tutorial berikutnya : Samba PDC + OpenLDAP pada openSUSE 11.1 – Bagian 5, TESTING SAMBA, SERVICE LDAP & KONFIGURASI KLIEN

*** Save as PDF ***

Samba PDC + OpenLDAP pada openSUSE 11.1 : Bagian 3

Masim "Vavai" Sugianto — Sat, 09 Jan 2010 08:27:23 +0000

Tutorial Sebelumnya :

KONFIGURASI SMBLDAP-TOOLS

Smbldap-tools adalah sekumpulan perintah-perintah konsole yang dapat digunakan untuk menambah, mengubah dan menghapus data LDAP sekaligus data Samba, sehingga kita tidak perlu menghapus data masing-masing secara terpisah. Instalasi smbldap-tools pada openSUSE hanya membutuhkan beberapa langkah singkat sebagai berikut :

Buka openSUSE Build Service Package Search.
Install paket smbldap-tools terbaru menggunakan fasilitas one-click-install

Edit /etc/smbldap-tools/smbldap.conf dengan isi sebagai berikut (jangan lupa mengubah Samba SID dan nama domain, silakan merefer ke tutorial sebelumnya jika lupa):

SID="S-1-2-33-4444444444-555555555-6666666666"
sambaDomain="VAVAI.NET"
slaveLDAP=127.0.0.1
slavePort="389"
masterLDAP="127.0.0.1"
masterPort="389"
ldapTLS="0"
verify=""
cafile=""
clientcert=""
clientkey=""
suffix="dc=vavai,dc=net"
usersdn="ou=People,ou=Users,${suffix}"
computersdn="ou=Computers,ou=Users,${suffix}"
groupsdn="ou=Groups,${suffix}"
idmapdn="ou=Idmap,${suffix}"
sambaUnixIdPooldn="sambaDomainName=VAVAI.NET,ou=Domains,${suffix}"
scope="sub"
hash_encrypt="MD5"
crypt_salt_format=""
userHome="/data/home/%U"
userHomeDirectoryMode="700"
userGecos="System User"
defaultUserGid="513"
defaultComputerGid="515"
skeletonDir="/etc/skel"
defaultMaxPasswordAge="45"
userSmbHome="\\server\%U"
userProfile="\\server\profiles\%U"
userHomeDrive="H:"
userScript="logon.bat"
mailDomain="vavai.net"
with_smbpasswd="0"
smbpasswd="/usr/bin/smbpasswd"
with_slappasswd="0"
slappasswd="/usr/sbin/slappasswd"
# comment out the following line to get rid of the default banner
# no_banner="1"

Edit /etc/smbldap-tools/smbldap_bind.conf dan copy-paste isinya sebagai berikut :

slaveDN="cn=Manager,dc=vavai,dc=net"
slavePw="zezevavai26032006"
masterDN="cn=Manager,dc=vavai,dc=net"
masterPw="zezevavai26032006"

Jalankan service Samba

service smb restart
service nmb restart
service ldap restart
service winbind restart

Masukkan password default untuk Samba-LDAP

su
smbldap-useradd -m -a root
smbldap-passwd root
smbpasswd -a
smbldap-groupmod -m root Domain\ Admins

KONIGURASI LDAP ACCOUNT MANAGER (LAM)

LDAP account manager memiliki fungsi yang mirip dengan smbldap-tools namun ia dapat diakses melalui web. Untuk menjalankannya kita membutuhkan akses ke web server Apache. Silakan merujuk ke tutorial ini jika membutuhkan panduan mengenai konfigurasi dan setting Apache web server pada openSUSE.

Cara instalasi LAM :

Buka Packman page for LDAP Account Manager dan install LAM menggunakan fasilitas one-click-install yang tersedia

Backup konfigurasi yang lama dan buat konfigurasi baru dengan perintah sebagai berikut

su
mv /srv/www/htdocs/lam/config/config.cfg_sample /srv/www/htdocs/lam/config/config.cfg
touch /srv/www/htdocs/lam/config/lam.conf
chown wwwrun:www /srv/www/htdocs/lam/config/lam.conf

Copy-paste isi file konfigurasi /srv/www/htdocs/lam/config/lam.conf sebagai berikut :

# LDAP Account Manager configuration
serverURL: ldap://localhost:389
admins: cn=Manager,dc=vavai,dc=net
# password to change these preferences via webfrontend (default: lam)
passwd: {SSHA}RjBruJcTxZEdcBjPQdRBkDaSQeY= iueleA==

treesuffix: dc=vavai,dc=net

# default language (a line from config/language)
defaultLanguage: en_GB.utf8:UTF-8:English (Great Britain)

# Path to external Script
scriptPath:

# Server of external Script
scriptServer:

# Access rights for home directories
scriptRights: 750

# Number of minutes LAM caches LDAP searches.
cachetimeout: 5

# Module settings

modules: posixAccount_minUID: 10000
modules: posixAccount_maxUID: 20000
modules: posixAccount_minMachine: 10000
modules: posixAccount_maxMachine: 20000
modules: posixGroup_minGID: 10000
modules: posixGroup_maxGID: 20000
modules: posixGroup_pwdHash: SSHA
modules: posixAccount_pwdHash: SSHA

# List of active account types.
activeTypes: user,group,host,smbDomain

types: suffix_user: ou=People,dc=vavai,dc=net
types: attr_user: #uid;#givenName;#sn;#uidNumber;#gidNumber
types: modules_user: inetOrgPerson,posixAccount,shadowAccount,sambaSamAccount

types: suffix_group: ou=group,dc=vavai,dc=net
types: attr_group: #cn;#gidNumber;#memberUID;#description
types: modules_group: posixGroup,sambaGroupMapping

types: suffix_host: ou=machines,dc=vavai,dc=net
types: attr_host: #cn;#description;#uidNumber;#gidNumber
types: modules_host: account,posixAccount,sambaSamAccount

types: suffix_smbDomain: ou=domains,dc=vavai,dc=net
types: attr_smbDomain: sambaDomainName:Domain name;sambaSID:Domain SID
types: modules_smbDomain: sambaDomain

Restart service Apache
```
service apache2 restart
```
Buka LAM melalui alamat URL http://namahost/lam atau http://ip-server/lam, contoh : http://server.vavai.net/lam or http://192.168.1.254/lam

Tutorial berikutnya : Samba PDC + OpenLDAP pada openSUSE 11.1 – Bagian 4, KONFIGURASI DHCP & DNS DINAMIS

*** Save as PDF ***

Samba PDC + OpenLDAP pada openSUSE 11.1 : Bagian 2

Masim "Vavai" Sugianto — Thu, 07 Jan 2010 01:15:10 +0000

Tutorial Sebelumnya : Samba PDC + OpenLDAP pada openSUSE 11.1 Bagian 1

Pada tutorial sebelumnya, kita sudah membahas mengenai instalasi sistem dasar dan konfigurasi Samba. Sekarang kita akan membahas mengenai konfigurasi LDAP.

Konfigurasi LDAP pada openSUSE 11.1 memiliki model yang berbeda dengan model yang ada pada openSUSE 10.3. openSUSE 11.1 menggunakan model konfigurasi dinamis, sehingga setting LDAP sendiri disimpan di database LDAP seperti yang diinformasikan melalui file konfigurasi LDAP hasil generate dari YAST :

#
# Note: The OpenLDAP configuration has been created by YaST. YaST does not
# use /etc/openldap/slapd.conf to store the OpenLDAP configuration anymore.
# YaST uses OpenLDAP’s dynamic configuration database (back-config) to
# store the LDAP server’s configuration.
# For details about the dynamic configuration backend please see the
# slapd-config(5) manpage or the OpenLDAP Software 2.4 Administrator’s Guide
# located at /usr/share/doc/packages/openldap2/guide/admin/guide.html
# on this system.

Hal ini sempat membingungkan saya karena tutorial yang saya gunakan (waktu masih versi openSUSE 10.3) menggunakan model sebelumnya. Saat saya mencoba model yang ada pada openSUSE 11.1 menggunakan YAST ternyata ada bentrok antara nis.schema dengan rfc2307bis.schema yang secara default disertakan oleh YAST. Saya tidak bisa menghapus rfc2307bis.schema. Mengaktifkannya juga tambah membingungkan saya karena malah bentrok dengan konfigurasi lainnya. Akhirnya saya memutuskan untuk menggunakan konfigurasi manual dan tidak menggunakan menu YAST sehingga saya tetap mempertahankan nis.schema.

Mari mulai melakukan konfigurasi LDAP

Buat file konfigurasi LDAP /etc/openldap/slapd.conf dengan isi sebagai berikut :

include     /etc/openldap/schema/core.schema
include     /etc/openldap/schema/cosine.schema
include     /etc/openldap/schema/inetorgperson.schema
include     /etc/openldap/schema/nis.schema
include     /etc/openldap/schema/samba3.schema
modulepath /usr/lib/openldap/modules/
# moduleload back_bdb.la

pidfile     /var/run/slapd/slapd.pid
argsfile    /var/run/slapd/slapd.args

# Samba Primary Database vavai.net
database    bdb
suffix      "dc=vavai,dc=net"
directory   /var/lib/ldap
rootdn      "cn=Manager,dc=vavai,dc=net"
rootpw      zezevavai26032006
index entryCSN eq
index entryUUID eq

#access to attrs=userPassword,sambaLMPassword,sambaNTPassword
#      by self write
#      by dn="cn=Manager,dc=vavai,dc=net" write
#      by * auth

#access to *
#      by dn="cn=Manager,dc=vavai,dc=net" write
#      by * read

# Indices to maintain
index objectClass             eq
index cn                      pres,sub,eq
index sn                      pres,sub,eq
index uid                     pres,sub,eq
index displayName             pres,sub,eq
index uidNumber               eq
index gidNumber               eq
index memberUID               eq
index sambaSID                eq
index sambaPrimaryGroupSID    eq
index sambaDomainName         eq
index default                 sub

Create /etc/ldap.conf configuration :

# LDAP Master

host    server.vavai.net
base    dc=vavai,dc=net
binddn  cn=Manager,dc=vavai,dc=net
bindpw  zezevavai26032006

bind_policy soft
pam_password exop

nss_base_passwd ou=People,ou=Users,dc=vavai,dc=net?one
nss_base_shadow ou=People,ou=Users,dc=vavai,dc=net?one
nss_base_passwd ou=Computers,ou=Users,dc=vavai,dc=net?one
nss_base_shadow ou=Computers,ou=Users,dc=vavai,dc=net?one
nss_base_group  ou=Groups,dc=vavai,dc=net?one
ssl     no

Buat file /etc/nsswitch.conf :

passwd:         files ldap
shadow:         files ldap
group:          files ldap

hosts:          files dns wins
networks:       files dns

Buat file /var/lib/ldap/DB_CONFIG

set_cachesize           0 150000000 1
set_lg_regionmax        262144
set_lg_bsize            2097152
set_flags               DB_LOG_AUTOREMOVE

Buat file ldif yang akan digunakan untuk mengisi data awal LDAP. Simpan dengan nama : namadomain.ldif (saya menggunakan nama : vavai.ldif) dan copy paste isinya sebagai berikut. Jangan lupa untuk mengganti tulisan S-1-2-33-4444444444-5555555555-6666666666 dengan Samba SID (Mengenai Samba SID lihat tutorial sebelumnya)

# LDAP INITIAL DATA
# SID S-1-2-33-4444444444-5555555555-6666666666.

dn: dc=vavai,dc=net
objectClass: dcObject
objectClass: organization
dc: vavai
o: VAVAI
description: Posix and Samba LDAP Identity Database

dn: cn=Manager,dc=vavai,dc=net
objectClass: organizationalRole
cn: Manager
description: Directory Manager

dn: cn=syncuser,dc=vavai,dc=net
objectClass: person
cn: syncuser
sn: syncuser
userPassword: SyncUser

dn: cn=sambaadmin,dc=vavai,dc=net
objectClass: person
cn: sambaadmin
sn: sambaadmin
userPassword: SambaAdmin

dn: cn=mailadmin,dc=vavai,dc=net
objectClass: person
cn: mailadmin
sn: mailadmin
userPassword: MailAdmin

dn: ou=Users,dc=vavai,dc=net
objectClass: top
objectClass: organizationalUnit
ou: Users

dn: ou=People,ou=Users,dc=vavai,dc=net
objectClass: top
objectClass: organizationalUnit
ou: People

dn: ou=Computers,ou=Users,dc=vavai,dc=net
objectClass: top
objectClass: organizationalUnit
ou: Computers

dn: ou=Groups,dc=vavai,dc=net
objectClass: top
objectClass: organizationalUnit
ou: Groups

dn: ou=Domains,dc=vavai,dc=net
objectClass: top
objectClass: organizationalUnit
ou: Domains

dn: sambaDomainName=VAVAI.NET,ou=Domains,dc=vavai,dc=net
objectClass: sambaDomain
objectClass: sambaUnixIdPool
uidNumber: 1000
gidNumber: 1000
sambaDomainName: VAVAI.NET
sambaSID: S-1-2-33-4444444444-5555555555-6666666666
sambaAlgorithmicRidBase: 1000
structuralObjectClass: sambaDomain

dn: cn=Domain Admins,ou=Groups,dc=vavai,dc=net
objectClass: posixGroup
objectClass: sambaGroupMapping
gidNumber: 512
cn: Domain Admins
sambaSID: S-1-2-33-4444444444-5555555555-6666666666-512
sambaGroupType: 2
displayName: Domain Admins
description: Domain Administrators

dn: cn=Domain Users,ou=Groups,dc=vavai,dc=net
objectClass: posixGroup
objectClass: sambaGroupMapping
gidNumber: 513
cn: Domain Users
sambaSID: S-1-2-33-4444444444-5555555555-6666666666-513
sambaGroupType: 2
displayName: Domain Users
description: Domain Users

dn: cn=Domain Guests,ou=Groups,dc=vavai,dc=net
objectClass: posixGroup
objectClass: sambaGroupMapping
gidNumber: 514
cn: Domain Guests
sambaSID: S-1-2-33-4444444444-5555555555-6666666666-514
sambaGroupType: 2
displayName: Domain Guests
description: Domain Guests

dn: cn=Domain Computers,ou=Groups,dc=vavai,dc=net
objectClass: posixGroup
objectClass: sambaGroupMapping
gidNumber: 515
cn: Domain Computers
sambaSID: S-1-2-33-4444444444-5555555555-6666666666-515
sambaGroupType: 2
displayName: Domain Computers
description: Domain Computers

dn: cn=Administrators,ou=Groups,dc=vavai,dc=net
objectClass: posixGroup
objectClass: sambaGroupMapping
gidNumber: 544
cn: Administrators
sambaSID: S-1-2-33-4444444444-5555555555-6666666666-544
sambaGroupType: 5
displayName: Administrators
description: Administrators

dn: cn=Account Operators,ou=Groups,dc=vavai,dc=net
objectClass: posixGroup
objectClass: sambaGroupMapping
gidNumber: 548
cn: Account Operators
sambaSID: S-1-2-33-4444444444-5555555555-6666666666-548
sambaGroupType: 5
displayName: Account Operators
description: Account Operators

dn: cn=Print Operators,ou=Groups,dc=vavai,dc=net
objectClass: posixGroup
objectClass: sambaGroupMapping
gidNumber: 550
cn: Print Operators
sambaSID: S-1-2-33-4444444444-5555555555-6666666666-550
sambaGroupType: 5
displayName: Print Operators
description: Print Operators

dn: cn=Backup Operators,ou=Groups,dc=vavai,dc=net
objectClass: posixGroup
objectClass: sambaGroupMapping
gidNumber: 551
cn: Backup Operators
sambaSID: S-1-2-33-4444444444-5555555555-6666666666-551
sambaGroupType: 5
displayName: Backup Operators
description: Backup Operators

dn: cn=Replicators,ou=Groups,dc=vavai,dc=net
objectClass: posixGroup
objectClass: sambaGroupMapping
gidNumber: 552
cn: Replicators
sambaSID: S-1-2-33-4444444444-5555555555-6666666666-552
sambaGroupType: 5
displayName: Replicators
description: Replicators

Import file LDIF menjadi data LDAP dengan perintah sebagai berikut (jangan lupa mengganti vavai.ldif dengan nama file ldif kamu sendiri) :
```
slapadd -v -l vavai.ldif -f /etc/openldap/slapd.conf
```
It should be response with the process information as below :

added: “dc=vavai,dc=net” (00000001)
added: “cn=Manager,dc=vavai,dc=net” (00000002)
added: “cn=syncuser,dc=vavai,dc=net” (00000003)
added: “cn=sambaadmin,dc=vavai,dc=net” (00000004)
added: “cn=mailadmin,dc=vavai,dc=net” (00000005)
added: “ou=Users,dc=vavai,dc=net” (00000006)
added: “ou=People,ou=Users,dc=vavai,dc=net” (00000007)
added: “ou=Computers,ou=Users,dc=vavai,dc=net” (00000008)
added: “ou=Groups,dc=vavai,dc=net” (00000009)
added: “ou=Domains,dc=vavai,dc=net” (0000000a)
added: “sambaDomainName=VAVAI.NET,ou=Domains,dc=vavai,dc=net” (0000000b)
added: “cn=Domain Admins,ou=Groups,dc=vavai,dc=net” (0000000c)
added: “cn=Domain Users,ou=Groups,dc=vavai,dc=net” (0000000d)
added: “cn=Domain Guests,ou=Groups,dc=vavai,dc=net” (0000000e)
added: “cn=Domain Computers,ou=Groups,dc=vavai,dc=net” (0000000f)
added: “cn=Administrators,ou=Groups,dc=vavai,dc=net” (00000010)
added: “cn=Account Operators,ou=Groups,dc=vavai,dc=net” (00000011)
added: “cn=Print Operators,ou=Groups,dc=vavai,dc=net” (00000012)
added: “cn=Backup Operators,ou=Groups,dc=vavai,dc=net” (00000013)
added: “cn=Replicators,ou=Groups,dc=vavai,dc=net” (00000014)

Jika menemukan masalah saat import ini, coba teliti ulang pesan kesalahan yang timbul, mungkin ada kesalahan ketik pada file ldif.
Setting permission folder LDAP :
```
chown -R ldap.ldap /var/lib/ldap/
```
Buat password utamaSamba
```
smbpasswd -w zezevavai26032006
```

Samba akan meresponnya dengan jawaban seperti dibawah ini :
Setting stored password for “cn=sambaadmin,dc=vavai,dc=net” in secrets.tdb

Kita akan berlanjut ke artikel berikutnya : Tutorial : Samba PDC + OpenLDAP pada openSUSE 11.1 – Bagian 3, Setting smbldap-tools dan LAM (LDAP Accounts Manager)

*** Save as PDF ***

Samba PDC + OpenLDAP pada openSUSE 11.1

Masim "Vavai" Sugianto — Tue, 05 Jan 2010 02:24:09 +0000

Sebelum mengikuti tutorial ini perlu saya sampaikan bahwa melakukan konfigurasi Samba PDC + OpenLDAP pada openSUSE 11.1 adalah proses yang memerlukan waktu panjang dan bisa bikin pusing jika melakukan kesalahan, oleh karenanya, lakukan konfigurasi setepat mungkin jangan sampai ada salah ketik atau ada perubahan yang tidak berlaku menyeluruh (misalnya mengganti nama domain pada satu konfigurasi tapi tidak mengubahnya pada konfigurasi lain).

Saya menggunakan vavai.net sebagai nama domain, server sebagai nama host dan 192.168.1.254 sebagai alamat IP server

INSTALASI SISTEM DASAR

Install openSUSE secara standar. Silakan gunakan partisi harddisk yang diiinginkan, apakah menggunakan partisi biasa, LVM atau menggunakan Sistem RAID. Pilih juga apakah anda ingin menggunakan desktop environment semacam KDE, Gnome atau ingin install text mode saja
Setelah selesai install, login menggunakan root
Install paket berikut sesuai pattern yang ada melalui YAST | Software | Software Management atau menggunakan Zypper : lamp_server dhcp_dns_server file_server directory_server
Install paket berikut melalui fasilitas one-click-install openSUSE Build Service : perl-Unicode-MapUTF8 perl-ldap smbldap-tools phpldapadmin

KONFIGURASI SAMBA

Backup konfigurasi yang lama

su
cd /etc/samba/
mv smb.conf smb.conf.old

Buat file konfigurasi /etc/samba/smb.conf yang baru menggunakan text editor (gedit, vi, kwrite, kate). Copy-paste konfigurasi berikut :

# Primary Domain Controller smb.conf
# Global parameters
[global]
unix charset = utf8
workgroup = VAVAI
netbios name = server
# passdb backend =ldapsam:"ldap://server.vavai.net"  ## Leave it as is
username map = /etc/samba/smbusers
log level = 1
syslog = 0
log file = /var/log/samba/%m
max log size = 0
name resolve order = wins bcast hosts
time server = Yes
printcap name = CUPS
add user script = /usr/sbin/smbldap-useradd -m '%u'
delete user script = /usr/sbin/smbldap-userdel '%u'
add group script = /usr/sbin/smbldap-groupadd -p '%g'
delete group script = /usr/sbin/smbldap-groupdel '%g'
add user to group script = /usr/sbin/smbldap-groupmod -m '%g' '%u'
delete user from group script = /usr/sbin/smbldap-groupmod -x '%g' '%u'
set primary group script = /usr/sbin/smbldap-usermod -g '%g' '%u'
add machine script = /usr/sbin/smbldap-useradd -w '%u'
logon script = logon.bat
logon path = \\server\profiles\%u
logon drive = H:
domain logons = Yes
domain master = Yes
wins support = Yes
# peformance optimization all users stored in ldap
ldapsam:trusted = yes
ldap suffix = dc=vavai,dc=net
ldap machine suffix = ou=Computers,ou=Users
ldap user suffix = ou=People,ou=Users
ldap group suffix = ou=Groups
ldap idmap suffix = ou=Idmap
ldap admin dn = cn=Manager,dc=vavai,dc=net
idmap backend = ldap://127.0.0.1
idmap uid = 10000-20000
idmap gid = 10000-20000
printer admin = root
printing = cups

#========================Share Definitions=========================

[homes]
comment = Home Directories
valid users = %S
browseable = yes
writable = yes
create mask = 0600
directory mask = 0700

[sysvol]
path = /data/samba/sysvol
read only = no

[netlogon]
comment = Network Logon Service
path = /data/samba/sysvol/vavai.net/scripts
writeable = yes
browseable = yes
read only = no

[profiles]
path = /data/samba/profiles
writeable = yes
browseable = no
read only = no
create mode = 0777
directory mode = 0777

[Documents]
comment = share to test samba
path = /data/documents
writeable = yes
browseable = yes
read only = no
valid users = "@Domain Users"

Buat Samba folder

mkdir /data
mkdir /data/samba
mkdir /data/samba/sysvol
mkdir /data/samba/sysvol/vavai.net
mkdir /data/samba/sysvol/vavai.net/scripts
mkdir /data/documents
mkdir /data/samba/profiles

Edit file /etc/hosts sehingga menjadi seperti berikut ini :

# IP-Address  FullyQualifiedHostName  ShortHostname
#
127.0.0.1    localhost   localhost.localdomain
192.168.1.254    server   server.vavai.net

Dapatkan Samba SID yang akan dipergunakan sebagai identitas server Samba. SID sifatnya unik :
```
net getlocalsid
```
Samba akan merespon dengan menampilkan sederetan kode seperti berikut : SID for domain SERVER is: S-1-2-33-4444444444-5555555555-6666666666. Catat kode ini karena akan banyak kita pergunakan nantinya

Edit lagi file /etc/samba/smb.conf dan buang tanda # dari baris berikut :

# passdb backend =ldapsam:"ldap://server.vavai.net"  ## Leave it as is

sehingga nantinya akan terlihat seperti ini :

passdb backend =ldapsam:"ldap://server.vavai.net"

Kita akan lanjutkan ke tutorial kedua, yaitu : Samba PDC + OpenLDAP on openSUSE 11.1 – Bagian Kedua, Konfigurasi LDAP Server

*** Save as PDF ***

Solusi Masalah Instalasi VMWare Workstation 6.5.3 64 bit pada openSUSE 11.2 64 bit

Masim "Vavai" Sugianto — Mon, 04 Jan 2010 03:58:15 +0000

Saya mengalami masalah saat melakukan instalasi VMWare Workstation 6.5.3 64 bit pada openSUSE 11.2 64 bit, baik menggunakan file rpm maupun menggunakan file bundle. Masalah terjadi saat progress instalasi tidak maju-maju saat hendak melakukan konfigurasi VMWare Player. Ditunggu hingga 1/2 jam tidak ada progress sama sekali jadi kesimpulannya memang ada masalah.

Coba search di Google, berikut adalah solusi untuk mengatasinya :

Install VMWare Workstation melalui konsole :
```
sh VMware-Workstation-6.5.3-185404.x86_64.bundle --custom --console
```
Catatan : Bisa juga install versi rpm dengan perintah rpm -ivh
Jika proses instalasi berhenti pada saat konfigurasi VMWare Player (Kira-kira saat progress sampai di 62%), buka tab konsole/terminal baru dan jalankan perintah berikut :
```
mv /etc/vmware/database /etc/vmware/database_temp
```
Perintah diatas akan memindahkan folder database yang menjadi sumber masalah terhentinya proses konfigurasi sehingga instalasi dapat berjalan secara normal
Setelah proses instalasi sukses, kembalikan folder tersebut :
```
mv /etc/vmware/database_temp /etc/vmware/database
vmware-modconfig --console --install-all
```
VMWare akan melakukan proses update konfigurasi yang masih tersisa.
Jalankan VMWare Workstation dari start menu

*** Save as PDF ***

Instalasi VirtualBox 3.1.2 pada openSUSE 11.2

Masim "Vavai" Sugianto — Sun, 03 Jan 2010 07:39:28 +0000

VirtualBox dirilis dalam 2 edisi, yaitu versi Open Source Edition (OSE) yang tersedia pada repositori openSUSE atau pada openSUSE Build Service (OBS) dan versi Personal Use and Evaluation License (PUEL), yaitu versi closed source tapi free untuk penggunaan personal. Perbedaan utama antara keduanya adalah soal dukungan RDP Server, USB dan USB melalui RDP.

Berikut adalah tata cara instalasi VirtualBox PUEL versi 3.1.2 pada openSUSE 11.2

Instalasi librari dan paket yang diperlukan : kernel-source, make, gcc, gcc-c++, pam-devel, kernel-syms, SDL. Gunakan YAST | Software | Software Management atau Zypper untuk melakukan instalasi paket diatas, kesemuanya ada pada DVD instalasi openSUSE 11.2
Download VirtualBox binary installer. Pilih versi untuk openSUSE 11.1 atau openSUSE 11.2 dan pilih juga tipe processor sesuai dengan komputer yang dimiliki (32 bit atau 64 bit)
Install VirtualBox menggunakan YAST atau menggunakan Zypper atau rpm -ivh seperti contoh berikut ini
```
zypper in ./VirtualBox-3.1-3.1.2_56127_openSUSE111-1.i586.rpm
```
`
VirtualBox versi terbaru ini seharusnya langsung melakukan kompilasi modul kernel yang diperlukan. Jika tidak secara otomatis berjalan, jalankan skrip setup vboxdrv menggunakan perintah berikut di konsole/terminal :
```
/etc/init.d/vboxdrv setup
```
Tambahkan nama user sebagai anggota grup VirtualBox dengan cara membuka menu YAST | Security & User | User & Group Management. Pilih nama user yang akan menjalankan VirtualBox, klik edit, kemudian pindah ke tab Details dan berikan tanda centang pada grup vboxusers.
Logout dan login ulang
Jalankan VirtualBox melalui menu atau melalui konsole/terminal dengan perintah : VirtualBox (case sensitive)

Catatan :

Proses kompilasi modul kernel bisa gagal jika versi kernel berbeda dengan versi kernel-source. Untuk memastikannya, gunakan perintah uname -r dan zypper if kernel-source seperti contoh berikut ini :
```
uname -r
zypper if kernel-source
```
`
Jika hendak melakukan proses upgrade VirtualBox dari versi sebelumnya, lakukan saja proses instalasi, VirtualBox akan secara otomatis menghapus versi yang lama dan menggantinya dengan versi yang baru. Proses ini tidak akan menghapus image virtual yang sudah ada namun sebagai tindakan jaga-jaga, melakukan backup sebelum menjalankannya sangat dianjurkan.

*** Save as PDF ***

Instalasi BitDefender Anti Virus & Malware Scanner pada openSUSE

Masim "Vavai" Sugianto — Fri, 01 Jan 2010 14:26:50 +0000

Instalasi anti virus pada komputer saya yang menggunakan openSUSE 11.2 mungkin bukan prioritas utama karena sampai saat ini virus-virus yang beredar nggak berpengaruh pada sistem yang saya gunakan. Meski demikian, kadang ada keperluan untuk melakukan scanning pada USB flash disk atau harddisk Windows yang terkena virus sehingga saya mencoba menggunakan anti virus yang berjalan pada sistem Linux untuk membasminya.

Mengapa anti virus yang berjalan pada sistem Linux ? Pertimbangan utama adalah agar sistem induk yang digunakan untuk melakukan scanning tidak terinfeksi virus yang hendak dibasmi

Ada banyak produk anti virus yang berjalan pada sistem Linux, baik komersil maupun gratisan. Salah satu yang populer adalah ClamAV yang sudah dibundel pada sebagian besar distro Linux. Selain ClamAV, BitDefender anti virus for Unices mungkin bisa menjadi pilihan yang bagus karena anti virus ini terbukti mampu membasmi virus-virus yang sering bergentayangan disistem Windows.

BitDefender adalah software komersil namun gratis untuk penggunaan personal. Instalasi BitDefender pada openSUSE hanya membutuhkan beberapa langkah singkat berikut :

Dapatkan lisensi dari BitDefender website. BitDefender akan mengirim serial number gratis berikut alamat link untuk download softwarenya
Download BitDefender binary installer for Unices. Binary installer ini tersedia dalam bentuk file eksekusi

Install BitDefender dengan mengeksekusi perintah dibawah ini melalui konsole/terminal

cd /opt
chmod +x BitDefender-Antivirus-Scanner-7.6-4.linux-gcc4x.i586.rpm.run
./BitDefender-Antivirus-Scanner-7.6-4.linux-gcc4x.i586.rpm.run

Jalankan BitDefender melalui start up menu
`
Klik pada pilihan Set New Key dan paste serial number yang sudah didapatkan
Klik tombol Update untuk melakuan update database virus
BitDefender siap digunakan. Klik pada tombol Scanner untuk mulai melakukan proses scan.

*** Save as PDF ***

Tentang Setting DNS pada Zimbra Mail Server

Masim "Vavai" Sugianto — Mon, 14 Dec 2009 08:36:29 +0000

Salah satu kendala yang menghadang rekan-rekan yang berniat melakukan instalasi Zimbra Mail Server salah satunya adalah masalah setting DNS Server. Kendala ini bukan sekedar masalah setting konfigurasi DNS Server melainkan juga pemahaman mengenai kepentingan DNS Server dan relasinya dengan klien dan akses internet.

Untuk membantu klarifikasi ini, berikut saya buatkan rangkumannya yang saya pisahkan dalam point-point sebagai berikut :

Zimbra membutuhkan DNS Server. 2 hal utama yang dibutuhkan oleh Zimbra adalah MX Records yang harus merujuk pada hostname Zimbra dan A Records yang merujuk pada IP Zimbra. Zimbra juga membutuhkan setting Name Server (NS Records) yang benar untuk keperluan monitoring
Sangat disarankan untuk melakukan instalasi DNS Server pada mesin Zimbra. Instalasi DNS Server pada mesin Zimbra membawa manfaat sebagai berikut : fleksibilitas saat hendak migrasi, fleksibilitas saat hendak backup & restore dan mengurangi down time karena pada saat yang bersamaan kita bisa melakukan proses instalasi Zimbra sedangkan disisi lain mail server yang ada tetap bisa berjalan
Zimbra hanya membutuhkan DNS Server untuk keperluan melakukan lookup dirinya sendiri (dan lookup domain lain jika posisinya sudah berjalan). Zimbra tidak harus menggunakan DNS Server milik ISP atau DNS yang sedang berjalan
Tidak ada larangan membuat DNS Server lebih dari satu dalam 1 lingkungan organisasi. Berbeda dengan Domain Controller atau Active Directory yang bisa membuat bentrok jika keduanya sama-sama difungsikan sebagai PDC (Primary Domain Controller), DNS Server tidak akan membuat service menjadi bentrok. Keperluan DNS Server ada disisi klien. Klien menggunakan DNS Server untuk melakukan resolving. Meskipun ada lebih 10 DNS Server dalam satu organisasi, hal ini tidak berpengaruh karena DNS Server yang akan digunakan tergantung pada setting yang dilakukan pada komputer klien
Pahami perbedaan DNS Server ISP dengan DNS Server Zimbra. DNS Server Zimbra hanya digunakan oleh si Zimbra (dan klien-klien yang mengakses secara lokal) sedangkan DNS Server ISP digunakan oleh server-server email dari luar untuk mengenali domain yang kita gunakan. Jadi, DNS ISP diperuntukkan untuk orang lain yang ingin mengenali domain kita sedangkan DNS Server Zimbra digunakan oleh Zimbra secara lokal
Tidak ada masalah meski DNS Server Zimbra dan DNS Server ISP digunakan secara berbarengan, karena keperluannya berbeda
Jika membutuhkan setting DNS Server pada mesin Zimbra, jadikan IP Zimbra sebagai name server 1, IP DNS ISP sebagai name server 2 dan IP Server DNS Publik (Nawala, OpenDNS, Google DNS) sebagai name server 3

Bagi yang masih bingung menentukan kebutuhan dasar setting DNS yang dibutuhkan oleh Zimbra, berikut adalah konfigurasi minimal yang bisa dijadikan catatan :

Nama Domain : vavai.com

Nama Name Server (NS) : ns1.vavai.com

IP Zimbra : 192.168.0.1

Nama Hostname : mail.vavai.com

Nama MX Records : mail, prioritas 0

Nama Address Records (A Record) :

- ns1, IP : 192.168.0.1

- mail, IP = 192.168.0.1

Contoh File Konfigurasi DNS pada openSUSE (/var/lib/named/master/namadomain.tld) :

$TTL 2d
@               IN SOA          mail.vavai.com. root.mail.vavai.com. (
2009060901      ; serial
3h              ; refresh
1h              ; retry
1w              ; expiry
1d )            ; minimum

vavai.com.    IN MX           0 mail.vavai.com.
vavai.com.    IN NS           ns1.vavai.com.
ns1                 IN A            192.168.0.1
mail                IN A            192.168.0.1

*** Save as PDF ***

Solved : Masalah Zimbra, “su: incorrect password”

Masim "Vavai" Sugianto — Mon, 14 Dec 2009 02:35:32 +0000

Dari sekian banyak pengalaman melakukan instalasi Zimbra Mail Server, baru kali ini saya merasa jengkel dengan pesan kesalahan ini :

su : incorrect password

Yang kemudian disusul dengan pesan :

Initializing ldap…FAILED (256)

Pesan ini muncul saat saya mencoba instalasi Zimbra 6.0.3 pada openSUSE 11.2, menggunakan Zimbra binary 6.0.3 untuk SUSE Linux Enterprise 11. Hal yang sama saya temukan pada saat mencoba instalasi Zimbra 5.0.20 pada openSUSE 11.2 (versi 32 bit). Yang membuat jengkel, pesan ini tidak selalu muncul pada setiap instalasi. Pesan ini hanya muncul jika instalasi Zimbra pernah gagal, misalnya karena kekurangan library yang dibutuhkan.

Pesan diatas juga muncul jika menggunakan perintah su atau su – zimbra.

Saya coba searching di Zimbra Forum, pesan kesalahan ini memang membuat jengkel beberapa pengguna Zimbra. Ada saran agar mencoba uninstall binary yang sempat gagal diinstall dengan perintah : /install.sh -u atau mencoba mengedit file /etc/sudoers dan menghapus tambahan-tambahan baris yang digunakan oleh Zimbra.

Berbagai upaya saya coba namun masih tetap gagal sampai saya memutuskan hendak clean install dari awal. Sebelum clean install, saya kepikiran apa mungkin masalahnya di password milik user Zimbra. Akhirnya saya coba iseng berikan perintah melalui hak akses root :

passwd zimbra

Kemudian memasukkan password root untuk si Zimbra. Setelah melakukan perintah diatas, saya mencobanya dengan perintah su — zimbra, ternyata tidak ada masalah. Saat saya melakukan proses instalasi ulang, prosesnya berjalan mulus hingga selesai.

Jadi, andaikata ada masalah sejenis, mungkin bisa dicoba penyelesaian seperti solusi diatas.

su: incorrect password

*** Save as PDF ***