Best Regards,
Satria Bramana

Pertama-tama kita akan menginstall postfix dulu sebagai Mail Transfer Agent (MTA) kita, menggantikan Sendmail yang sudah terinstall secara otomatis di FreeBSD. Untuk menginstall postfix :

cd /usr/ports/mail/postfix
make install clean

Kemudian kita atur konfigurasi postfix supaya bisa berfungsi pada domain kita, caranya dengan mengatur file /usr/local/etc/postfix/main.cf
Pada file tersebut, cari dan gantilah variabel-variabel berikut sehingga menjadi seperti ini :

myhostname = server.contoh.com

–> harus hotname yang berada pada DNS server yang valid

mydomain = contoh.com

–> harus domain yang qualified

myorigin = $mydomain

–> bila ada user pada mailserver kita, maka e-mail dari user tersebut akan nampak sebagai user@contoh.com, bila $myhostname yang dipilih, maka alamat e-mail nya menjadi user@server.contoh.com

mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

–> apabila mailserver anda akan bertindak sebagai mail gateway, maka variabel mydestination haruslah seperti diatas.

Supaya postfix bisa berjalan dengan baik, maka kita harus mendisable sendmail dengan sempurna terlebih dahulu. Caranya tambahkanlah baris-baris berikut ini pada file /etc/rc.conf

sendmail_enable=”NO”
sendmail_submit_enable=”NO”
sendmail_outbound_enable=”NO”
sendmail_msp_queue_enable=”NO”
postfix_enable=”YES” #postfix berjalan saat startup

Untuk mengetes apakah postfix sudah berjalan dengan baik lakukanlah telnet untuk mengirim e-mail, caranya ikuti langkah-langkah disini

Untuk menyempurnakan Mailserver kita, kita bisa menginstall dovecot supaya e-mail yang ada pada inbox kita bisa diakses melalui POP3 atau IMAP. Caranya install dovecot melalui ports :

cd /usr/ports/mail/dovecot
make install clean

Kemudian edit file /usr/local/etc/dovecot.conf secukupnya saja :

protocols = imap pop3

–> dovecot akan menjalankan service-service diatas

log_path = /var/log/dovecot

–> log untuk dovecot akan dibuat pada file diatas

ssl_disable = yes

–> untuk sementara ini tidak usah gunakan SSL dahulu

login_greeting = Dovecot ready.

–> menampilkan pesan pada user yang mengakses

mail_location = maildir:~/Maildir

–> lokasi e-mail yang masuk ke user pada mesin mailserver kita, lebih tepatnya ada di /usr/home/%u/Maildir dimana %u adalah nama user yang ada pada mesin kita.
Kemudian tambahkan baris berikut pada /etc/rc.conf :

dovecot_enable=”YES”

Untuk mengetes apakah POP3 dan IMAP sudah bisa diakses, coba lakukan telnet ke port 110 dan 143 dari Mailserver kita. Untuk petunjuk lebih lengkapnya, baca disini

Apabila sudah bisa mengirim dan menerima e-mail dengan baik, maka tahap selanjutnya kita harus memasang antivirus pada mailserver kita. Postfix bisa diatur supaya menggunakan content scanner seperti amavis (A Mail Virus Scanner) kemudian amavis menggunakan clamav untuk melakukan scanning terhadap e-mail tersebut, kemudian amavis mengembalikan e-mail tersebut kepada postfix.
Pertama-tama, kita install terlebih dahulu amavis dan clamav dengan menggunakan ports :

cd /usr/ports/security/clamav
make install clean

cd /usr/ports/security/amavisd-new
make install clean

Supaya amavis mengizinkan clamav untuk melakukan scanning e-mail, tambahkan user id clamav pada group vscan. Dimana vscan ini adalah group dari user yang menjalankan amavis. Caranya edit file /etc/group
Setelah itu, apabila diketikkan perintah berikut ini, maka akan muncul hasil seperti ini :

# id clamav
uid=106(clamav) gid=106(clamav) groups=106(clamav),6(mail),110(vscan)

# id vscan
uid=110(vscan) gid=110(vscan) groups=110(vscan)

Kemudian pada file /usr/local/etc/amavisd.conf carilah variabel berikut, dan isi sesuai dengan yang kita masukkan pada postfix, yaitu :

$mydomain = ‘contoh.com’
$myhostname ‘server.contoh.com’

Supaya postfix bisa memberikan e-mail kepada amavis, maka kita harus menambahkan baris berikut ini pada file /usr/local/etc/postfix/main.cf :

content_filter = smtp-amavis:[127.0.0.1]:10024
max_use = 10

maksudnya, postfix akan meneruskan e-mail ke amavis melalui port 10024

Kemudian kita harus mengeset agar postfix menerima kembali e-mail dari amavis, caranya tambahkan baris berikut pada /usr/local/etc/postfix/master.cf

# AMaVIs interface
smtp-amavis unix – – n – 2 smtp
-o smtp_data_done_timeout=1200
-o disable_dns_lookups=yes

127.0.0.1:10025 inet n – n – – smtpd
-o content_filter=
-o local_recipient_maps=
-o relay_recipient_maps=
-o smtpd_restriction_classes=
-o smtpd_client_restrictions=
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,reject
-o mynetworks=127.0.0.0/8
-o strict_rfc821_envelopes=yes
-o smtpd_error_sleep_time=0
-o smtpd_soft_error_limit=1001
-o smtpd_hard_error_limit=1000

Jangan lupa juga untuk mengatur amavis supaya berkomunikasi dengan clamav, caranya tinggal meng-uncomment baris berikut pada file /usr/local/etc/amavisd.conf :

# ### http://www.clamav.net/
['ClamAV-clamd',
\&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd"],
qr/\bOK$/, qr/\bFOUND$/,
qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],

Sekarang semuanya telah siap, restart postfix dan jalankan amavis dan clamav dengan menambahkan baris berikut pada file /etc/rc.conf :

clamav_clamd_enable=”YES”
clamav_freshclam_enable=”YES”

amavisd_enable=”YES”
amavisd_ram=”512m” # Optionally enable amavisd tmp ram disk with: (example 512k)

Sangatlah penting agar memiliki virus database yang selalu up to date, namun untuk melakukan update dari dalam ITB atau tempat lain yang menggunakan proxy, kita harus melakukan setting proxy pada file /usr/local/etc/freshclam.conf
Supaya proses update ini bisa berjalan dengan otomatis setiap malam, kita bisa menambahkan baris berikut pada file /etc/crontab :

0 1 * * * /usr/local/bin/freshclam –datadir=/usr/local/share/clamav

Untuk melihat log proses update, bisa dilihat pada file /var/log/clamav/freshclam.conf

Tahap selanjutnya adalah menginstall antispam pada mailserver kita. Untuk mengintegrasikan postfix dengan spamassassin, carilah baris berikut pada file /usr/local/etc/postfix/master.cf :

# ==========================================================================
# service type private unpriv chroot wakeup maxproc command + args
# (yes) (yes) (yes) (never) (50)
# ==========================================================================
…
smtp inet n – n – – smtpd

Kemudian tambahkan hingga menjadi seperti ini :

# ==========================================================================
# service type private unpriv chroot wakeup maxproc command + args
# (yes) (yes) (yes) (never) (50)
# ==========================================================================
…
smtp inet n – n – – smtpd -o content_filter=spamassassin

Kemudian pergilah ke akhir file master.cf dan tambahkan baris berikut :

# ==========================================================================
# service type private unpriv chroot wakeup maxproc command + args
# (yes) (yes) (yes) (never) (50)
# ==========================================================================
spamassassin unix – n n – – pipe
user=nobody argv=/usr/local/bin/spamc -e /usr/local/sbin/sendmail -oi -f
# pastikan itu semua dalam 1 baris
# atau gunakan whitespace (tab) untuk memulai baris baru seperti contoh diatas.

Setelah semua selesai, tambahkan baris ini pada file /etc/rc.conf :

spamd_enable=”YES”

Ujilah apakah e-mail bisa dikirim dan diterima seperti biasa, untuk menguji apakah spamassassin bisa mendeteksi dan melindungi mailserver kita dari spam, kirimkan e-mail dengan isi seperti ini :

XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X

Baris diatas dinamakan GTUBE ( generic Test for Unsolicited Bulk Email). E-mail yang mengandung isi seperti diatas akan dianggap sebagai spam.

Untuk menginstall squirrelmail, diperlukan mailserver yang mendukung standard IMAP 4 rev 1 dan webserver dengan PHP minimal versi 4.1.0 terinstall.
Sejauh ini kita telah memenuhi semua kriteria diatas, tinggal menginstall squirrelmail melalui ports :

cd /usr/ports/mail/squirrelmail
make install clean

Kemudian ubahlah Document Root pada /usr/local/etc/apache22/httpd.conf menjadi /usr/local/www/squirrelmail
Kemudian kita bisa menggunakan script yang datang bersama instalasi squirrelmail. Script tersebut bernama conf.pl dan berada pada direktori /usr/local/www/squirrelmail/config
Untuk mengatur supaya squirrelmail bekerja dengan dovecot bisa menggunakan presets yang telah ada baca petunjuk disini
Konfigurasi yang lain bisa dicoba-coba dengan mudah menggunakan script conf.pl ini ^__^

SMTP (Simple Mail Transfer Protocol) adalah sebuah protokol pada layer application TCP/IP yang berfungsi hanya untuk mengirim e-mail dari suatu host ke host lain menggunakan port 25. Pada prosesnya, e-mail akan berjalan dari e-mail client atau MUA (Mail User Agent) ke outgoing SMTP server yang akan meneruskan e-mail ke MTA (Mail Transfer Agent). Setelah e-mail ini sampai ke MTA pada network dari recipient e-mail kita, maka e-mail akan diserahkan kepada MDA (Mail Delivery Agent) yang bertugas mengirimkan e-mail tersebut baik langsung ke mailbox dari recipient atau ke network lain. Setelah e-mail sampai di mailbox dari recipient, maka tugas dari SMTP telah selesai, karena seperti telah disebutkan diatas, SMTP hanya berfungsi untuk mengirim e-mail saja. Untuk mengambil e-mail dari mailbox, biasanya client menggunakan protokol lain, yaitu POP3 atau IMAP.

POP3 (Post Office Protocol vsrsion 3) adalah suatu protokol yang berada pada layer application pada TCP/IP dan menggunakan TCP/IP untuk mendownload e-mail dari suatu remote mailserver. Aplikasi yang menggunakan POP3 memungkinkan user untuk mendownload e-mail, dan membaca atau mengeditnya secara offline (tanpa perlu terkoneksi ke internet). Beberapa aplikasi POP3 memungkinkan supaya e-mail yang telah didownload tidak terhapus dari inbox user. Meskipun pada dasarnya POP3 memindahkan semua e-mail dari inbox user di remote mailserver ke harddisk user di local PC, kemudian menutup koneksi dengan mailserver. Perlu diingat bahwa POP3 hanya memungkinkan untuk mendownload e-mail saja.

Sementara protokol yang lebih baru, yaitu IMAP (Internet Messages Access Protocol) memungkinkan user untuk mengedit e-mail mereka baik secara online maupun offline. Karena IMAP tidak secara otomatis menghapus e-mail dari inbox, maka IMAP memungkinkan beberapa user yang berbeda untuk mengakses inbox yang sama. Kebanyakan e-mail client mensupport akses menggunakan POP3 dan IMAP, hanya saja tidak banyak ISP yang mensupport IMAP.
Contoh dari e-mail client yang mensupport POP3 dan IMAP adalah Microsoft Outlook, Mozilla Thunderbird, dll.

Untuk mempermudah aktivitas mengirim dan membaca e-mail tanpa harus menggunakan aplikasi tertentu yang menggunakan protokol-protokol diatas, banyak ISP yang menyediakan e-mail service yang bisa diakses dengan menggunakan web browser. Keunggulannya yaitu e-mail bisa diakses dari komputer manapun yang terhubung ke internet. Tetapi kerugiannya yaitu aktivitas mengedit dan membaca e-mail tidak bisa dilakukan tanpa terhubung ke internet.
Contoh dari web-based e-mail adalah G-Mail, Hotmail dan Yahoomail.

Pada dasarnya, semua server yang sudah kita buat sampai saat ini, (Web Server, FTP Server, Samba Server) sudah bisa beroperasi dengan baik. Namun ada hal yang bisa mempermudah client yang hendak mengakses server kita. Karena sampai saat ini semua client yang hendak melakukan koneksi ke server kita harus mengetahui dan menghafal IP address server kita. Karena manusia lebih mudah untuk menghafal nama daripada angka-angka, maka dibuatlah DNS Server yang memungkinkan supaya client yang memasukkan nama dari server kita diarahkan ke IP address server kita. Karena mesin client dan mesin server kita berkomunikasi dengan menggunakan IP address tersebut.
Sebuah DNS server pada dasarnya adalah sebuah database yang berisi informasi mengenai host. Struktur database DNS memiliki kemiripan hierarki dengan UNIX dimana disini terdapat DNS server root.
Apabila ada client yang merequest IP address dari www.yahoo.com, maka request tersebut akan dilempar ke DNS server lokal yang dengan segera memeriksa databasenya. Apabila tidak ada, maka DNS server lokal akan memeriksa cache. Apabila tidak ada lagi, maka akan dilempar ke DNS server root yang pasti memiliki database www.yahoo.com barulah jawabannya diberikan ke DNS server lokal kita.
Di dunia ini ada banyak sekali domain, oleh karena itu tidak mungkin bagi DNS server root untuk menyimpan semuanya. DNS server root hanyalah menyimpan domain dari Top Level Domain. Penamaan Top Level Domain dibagi menjadi 2, yaitu berdasarkan institusi dan negara.
Disinilah sifat dari DNS server yang melakukan request secara recursive berperan penting. Apabila kita gunakan contoh sebelumnya, client yang melakukan request www.yahoo.com kepada DNS server root, maka DNS server root akan mendelegasikan tugas ini kepada DNS server .com yang kemudian akan mencari IP addres dari www.yahoo dan memberikan jawabannya kembali ke client kita. Dari sini kita bisa menyimpulkan bahwa terdapat sebuah hierarki dari semua DNS server yang ada di dunia ini.
Terlepas dari hierarki DNS server diatas, ada 3 tipe dari DNS server, yaitu : master, slave, dan cache.
DNS server slave adalah DNS yang berfungsi sebagai backup apabila DNS server master kita mengalami masalah. DNS server slave ini akan secara berkala mengupdate perubahan-perubahan yang terjadi pada DNS server master kita. Sedangkan DNS server cache tidak memiliki database host, tetapi berfungsi mencari jawaban dari DNS server terdekat dan menyimpan datanya bila ada client yang hendak merequest alamat yang sama. Hal ini supaya request tidak perlu dilakukan sampai ke DNS server root lagi, demi efisiensi waktu.
Kita akan menggunakan BIND untuk mengatur DNS server kita, instalasi seperti biasa lewat ports dari cd /usr/ports/dns/bind9. Kemudian make install clean, BIND yang terinstall adalah bind-9.3.1
Pada dasarnya ada 3 jenis file yang mutlak diperlukan supaya DNS server kita bisa berjalan dengan lancar. Yaitu : file named.conf, file database domain, file database reverse domain.
File named.conf adalah file konfigurasi dari BIND, sementara file database domain berisi hostname yang dimapping ke IP addressnya, sedangkan file database reverse domain berisi IP address yang dimapping ke hostname nya.
Sebelum kita mulai membuat file named.conf, kita harus mengkonfigurasi terlebih dahulu daemon yang mengatur starting dan stopping BIND, yaitu RNDC (Remote Name Daemon Controller). Untuk mengenerate key untuk konfigurasi rndc.conf, gunakan perintah

$ rndc-confgen
# Start of rndc.conf
key “rndc-key” {
algorithm hmac-md5;
secret “LctVnbqQQPHiZJ80ZwnFDA==”;
};

options {
default-key “rndc-key”;
default-server 127.0.0.1;
default-port 953;
};
# End of rndc.conf

# Use with the following in named.conf, adjusting the allow list as needed:
# key “rndc-key” {
# algorithm hmac-md5;
# secret “LctVnbqQQPHiZJ80ZwnFDA==”;
# };
#
# controls {
# inet 127.0.0.1 port 953
# allow { 127.0.0.1; } keys { “rndc-key”; };
# };
# End of named.conf

Sesuai perintahnya, copy lah bagian untuk rndc.conf kedalam file rndc.conf kita yang diletakkan di direktori /etc/namedb. Lalu copy lah bagian untuk named.conf kedalam named.conf yang ada di direktori yang sama. Kemudian cek status rndc dengan perintah
rndc status
Apabila keluar baris berikut ini, berarti rndc sudah berfungsi dengan baik

number of zones: 0
debug level: 0
xfers running: 0
xfers deferred: 0
soa queries in progress: 0
query logging is OFF
recursive clients: 0/1000
tcp clients: 0/100
server is up and running

Apabila rndc masih bermasalah, saya menyarankan untuk merestart sistem anda.
Sekarang marilah kita edit named.conf kita, buka file named.conf dengan text editor favorit anda.
Pertama-tama kita harus menenetukan direktori root untuk file-file yang diperlukan oleh DNS server kita. Gunakan perintah berikut ini :

//Root Directory
options {
directory “/etc/namedb”;
pid-file “/var/run/named/pid”;
dump-file “/var/dump/named_dump.db”;
statistics-file “/var/stats/named.stats”;
};

Selanjutnya kita masukkan konfigurasi untuk zone-zone yang akan kita buat. Saya akan meletakkan 4 zone disini, yaitu zone root (.), zone magang.ajk, zone reverse local domain, dan zone reverse network kita. Secara lengkapnya, bagian ini akan terlihat seperti ini :

//zone config

zone “.” {
type hint;
file “named.root”;
};

zone “0.0.127.in-addr.arpa” IN {
type master;
file “0.0.127.in-addr.arpa.zone”;
};

zone “magang.ajk” IN {
type master;
file “magang.ajk.zone”;
};

zone “79.205.167.in-addr.arpa” IN {
type master;
file “79.205.167.in-addr.arpa.zone”;
};

Kemudian kita harus membuat zone data file dari setiap zone yang telah kita cantumkan pada named.conf tadi.
Zone data file yang pertama adalah root zone data file yang bernama named.root
File ini sudah ada pada direktori /etc/namedb semenjak kita menginstall BIND. FIle ini berisi database DNS server root yang ada diseluruh dunia.
Zone data file yang kedua adalah magang.ajk.zone
Kita mulai dengan menyatakan Time To Live DNS server kita. Yaitu sebuah angka yang menyatakan berapa lama DNS server lain bisa melakukan cache dari database kita, contohnya :
$TTL 3h

Kemudian kita harus menambahkan SOA record untuk zone kita. SOA mengandung informasi tentang seluruh zone yang ada. SOA dimulai dengan domain name dari zone kita, kemudian spesifikasi dari kelas zona kita (biasanya IN –> Internet). Setelah itu, SOA memerlukan 7 field data, yaitu :
*MNAME Field –> menyatakan domain dari primary master zone kita.
*RNAME Field –> menyatakan e-mail addres dari admin zone tersebut (ganti @ dengan . pada e-mail address)
*Serial Number –> apabila kita mengupdate zone file kita, angka ini harus selalu di increment, supaya slave DNS mengambil update nya.
*Refresh Rate –> menyatakan berapa lama DNS slave harus mengecek apakah Serial Number sudah di increment pada zone tersebut.
*Retry Value –> menyatakan berapa lama DNS slave harus mengecek DNS master apabila pengecekan Serial Number gagal.
*Negative Cache –> menyatakan berapa lama DNS server lain untuk menyimpan cache negative, seperti NXDOMAIN dimana domain name yang dicari oleh client tidak ada pada zone tersebut.
Contoh dari SOA untuk magang.ajk zone :

@ IN SOA ns1 satria.bramana.comlabs.itb.ac.id (
1 ; Serial Number
30m ; Refresh Rate
15m ; Retry Interval
1w ; Expired Delay
1h ) ; Negative Cache TTL

Terakhir, kita tambahkan NS record untuk domain name pada zone magang.ajk, contohnya :

IN NS ns1

ns1 IN A 167.205.79.158

www.bramz4ever IN A 167.205.79.158

Selesai sudah file magang.ajk.zone kemudian selanjutnya kita harus membuat file database reverse untuk IP 167.205.79.158 contohnya :

$TTL 3h

79.205.167.in-addr.arpa. IN SOA ns1.magang.ajk. satria.bramana.c
omlabs.itb.ac.id (
1 ; Serial Number
5h ; Refresh Rate
5m ; Retry Interval
5w ; Expired Delay
5m ) ; Negative Cache TTL

IN NS ns1.magang.ajk.

158.79.205.167.in-addr.arpa. IN PTR ns1.magang.ajk.

Selanjutnya kita tinggal membuat file reverse localhost zone untuk keperluan looping. Contohnya adalah :

$TTl 3h

0.0.127.in-addr.arpa. IN SOA ns1.magang.ajk. satria.bramana.comlabs.itb.ac.id (
1 ; Serial Number
5w ; Refresh Rate
5m ; Retry Interval
5w ; Expired Delay
5m ) ; Negative Cache TTL

IN NS ns1.magang.ajk.

1.0.0.127.in-addr.arpa. IN PTR localhost.

Lengkap sudah file-file yang diperlukan oleh DNS server kita. Untuk mengecek apakah ada kesalahan syntax pada file-file tersebut, gunakan perintah :
named-checkzone zonename zonefilename contohnya :

named-checkzone magang.ajk magang.ajk.zone

Apabila ada kesalahan, maka akan ditunjukkan baris dimana kesalahan tersebut berada. Untuk mengecek konfigurasi named.conf, kita bisa menggunakan :

named-checkconf

Terakhir apabila semuanya sudah benar, kita harus mereload BIND, caranya gunakan perintah rndc ini:

rndc reload

Oiya, supaya sistem kita menggunakan DNS server yang sudah kita setting tadi, jangan lupa untuk terlebih dahulu merubah file /etc/resolve.conf dan mengisinya dengan alamat localhost kita, yaitu 127.0.0.1 sebagai DNS server ^__^

Pertama-tama install samba yang terdapat pada direktori
/usr/ports/net/samba3
Kemudian ketikkan make install clean, apabila keluar pilihan-pilihan yang

bisa diubah, biarkan saja apa adanya
Untuk melakukan konfigurasi kita harus merubah nama file

/usr/local/etc/smb.conf.default menjadi /usr/local/etc/smb.conf
Kemudian bukalah file smb.conf tersebut. Untuk membuat samba server yang

bisa diakses oleh publik sekaligus user tertentu, kita harus mengubah

bagian share definitions. Isilah bagian tersebut hingga menjadi seperti

dibawah ini :

# ========================== Share Definitions ==========================

# Bagian ini disetting supaya setiap user yang ada pada sistem bisa #

mengakses samba. Awalnya seperti ini :
[homes]
comment = Homes Directories
browseable = no
writable = yes

# Mari kita rubah menjadi:

[homes]
comment = Home directory for %u on %h
browseable = no
writable = yes
path = /usr/home/%u/Docs
valid users = %S

# Sekarang mari kita melakukan konfigurasi supaya user yang tidak terdaftar

#pada sistem bisa mengkases samba. Caranya rubah bagian [public] menjadi :
#Direktori publik yang bisa diakses oleh siapa saja.
[public]
comment = %h Shared Public Directory
path = /usr/home/samba/public
force directory mode = 0777
force create mode = 0777
force group = nobody
force user = nobody
public = yes
writeable = yes
read only = no

Selesailah konfigurasi samba server untuk user publik dan private. Tinggal kita restart sistem kita supaya konfigurasi ini berefek.

Seperti biasa, pertama-tama kita install terlebih dahulu ports proFTPD dengan menggunakan perintah make install clean. Akan tetapi, setelah proses instalasi selesai, saya menemukan adanya konflik antara proFTPD dengan OpenSSL yang telah saya install sebelumnya. Untuk itu kita coba dengan menginstall ulang proFTPD ini, namun setelah melakukan make deinstall, kita lakukan make config terlebih dahulu. Disini kita bisa memilih supaya proFTPD kita tidak usah memiliki modul SSL, caranya uncheck pilihan mod_ssl ^__^
Nah barulah kita make install clean lagi ports ini, sekarang ga konflik lagi deh..
Seperti yang kita lihat di akhir bagian proses instalasi, ada 2 file executable yang bisa dijalankan, salah satunya adalah /usr/local/etc/rc.d/proftpd.sh yang akan kita gunakan untuk menjalankan proFTPD. Caranya ketikkan saja

/usr/local/etc/rc.d/proftpd.sh start

selain itu ada juga pilihan stop dan restart yang berguna apabila kita melakukan perubahan pada file konfigurasi proFTPD.
File yang mengatur konfigurasi proFTPD adalah /usr/local/etc/proftpd.conf
Saya sendiri tidak banyak mengubah file ini, kecuali bagian anonymous ftp nya, karena memang saya ingin mengaktifkan fitur ini. Inilah contoh file proftpd.conf saya pada bagian anonymous settings:

<Anonymous ~ftp>
User ftp
Group ftp

### We want clients to be able to login with “anonymous” as well as “ftp”
UserAlias anonymous ftp

### Limit the maximum number of anonymous logins
MaxClients 10

### We want ‘welcome.msg’ displayed at login, and ‘.message’ displayed
### in each newly chdired directory.
DisplayLogin welcome.msg
DisplayFirstChdir .message

### Limit WRITE everywhere in the anonymous chroot
# <Limit WRITE>
# DenyAll
# </Limit>

</Anonymous>

Biasakan untuk selalu merestart proftpd setelah mengubah file proftpd.conf, supaya perubahan yang kita lakukan berdampak (ga ada bahasa yg lbh bgus?)
Tentu saja belum selesai sampai disini untuk membuat anonymous ftp, kita harus menambahkan terlebih dahulu user ftp yang termasuk dalam group ftp seperti yang dinyatakan pada konfigurasi kita diatas. Caranya gunakan saja perintah adduser.
Berikut ini contoh tampilan menu adduser :

# adduser
Username: ftp
Full name: FTP User
Uid (Leave empty for default):
Login group [ftp]:
Login group is joe. Invite joe into other groups? []:
Login class [default]:
Shell (sh csh tcsh bash nologin) [csh]:nologin
Home directory [/home/ftp]:/var/ftp
Lock out the account after creation? [no]:
Username : ftp
Password : <disabled>
Full Name : FTP User
Uid : 1002
Class :
Groups : ftp
Home : /var/ftp
Shell : /usr/sbin/nologin
Locked : no
OK? (yes/no): yes
adduser: INFO: Successfully added (ftp) to the user database.
Add another user? (yes/no): no
Goodbye!

Nah, kita sudah memiliki user ftp sekarang, tetapi ketika saya mencoba untuk login ke ftp server saya, muncul pesan error berikut :
530 : Login Incorrect
Setelah diselidiki lebih lanjut, ternyata kesalahan ada pada bagian shell pada user ftp. Bisa kita lihat pada file /etc/shells bahwa shell /usr/sbin/nologin tidak terdapat didalamnya!
Oleh karena itu editlah file /etc/shells hingga seperti ini :

Nah, barulah setelah saya coba lagi, anonymous login bisa dilakukan ke ftp server saya ^__^
Supaya anonymous user bisa melakukan upload, download, write directory dan sebagainya, buatlah sebuah folder yang menjadi milik anonymous user (user ftp) pada direktori /var/ftp. Misalnya kita buat mkdir /var/ftp/pub. kemudian kita ganti kepemilikannya dengan perintah :
chown ftp:ftp /var/ftp/pub
Lalu setting permission untuk directory ini supaya bisa di read,write,execute dengan bebas oleh siapa saja. Caranya gunakan perintah :
chmod ugo+rwx /var/ftp/pub
Nah, beres deh seluruh settingan untuk anonymous user menggunakan proFTPD di FreeBSD saya ^__^

Sekarang saya ingin membuat private directory untuk user tertentu, dimana hanya user tersebut yang bisa masuk dan memodifikasi isi dari directory tersebut.
Caranya tinggal tambahkan saja 1 user lagi, dengan menggunakan adduser, contohnya :

# adduser
Username: ftpadmin
Full name: Admin FTp
Uid (Leave empty for default):
Login group [ftpadmin]:
Login group is joe. Invite joe into other groups? []:
Login class [default]:
Shell (sh csh tcsh bash nologin) [sh]:
Home directory [/home/joe]:/var/ftp
Use password-based authentication? [yes]:
Use an empty password? (yes/no) [no]:
Use a random password? (yes/no) [yes]:
Lock out the account after creation? [no]:
Username : ftpadmin
Password : ******
Full Name :
Uid : 1002
Class :
Groups : ftpadmin
Home : /var/ftp
Shell : /bin/sh
Locked : no
OK? (yes/no): yes
adduser: INFO: Successfully added (ftpadmin) to the user database.
Add another user? (yes/no): no
Goodbye!

Kemudian kita buat sebuah directory dengan perintah :
mkdir /var/ftp/private
Kemudian ganti kepemilikannya :
chown ftpadmin:ftpadmin /var/ftp/private
Kemudian atur permission nya :
chmod o-rwx
Selesai sudah, directory tersebut hanya bisa dimasuki oleh user ftpadmin saja, atau oleh user lain yang juga berada pada group ftpadmin.

Sekian, terimakasih ^__^

Pertama-tama kita mulai dengan mengintstall ketiga aplikasi diatas ke FreeBSD kita. Saya memilih menggunakan ports untuk melakukan proses instalasi ini. Yang perlu diperhatikan dalam proses instalasi ini adalah urutan dari aplikasi yang diinstall.
Yang penting Apache harus diinstal sebelum PHP, karena apabila kita menginstall PHP dahulu, maka ada konfigurasi tambahan yang harus dilakukan pada Apache nantinya. Urutan MySQL tidak menjadi masalah.
Kemudian apabila kita hendak menginstall menggunakan ports, ada baiknya kita melakukan konfigurasi make.conf seperti yang sudah saya tulis sebelumnya. Lebih baik lagi bila kita mengupdate ports collection kita dengan cvsup.

Apabila kedua hal diatas sudah dilakukan, yang perlu kita lakukan tinggal pergi ke direktori dimana ports yang kita inginkan berada, yaitu pertama-tama kita coba install MySQL.

cd /usr/ports/
make search name=mysql

diketahui MySQL versi terbaru pada OS kita dalah mysql51 dan berada pada direktori /usr/port/databases/mysql51-server

cd /usr/ports/databases/mysql51-server
make install clean

Setelah proses instalasi yang panjang selesai, lakukanlah setting user untuk mysql, caranya :

mysqladmin -u root -p password

–> ganti dengan password pilihan anda, password ini bisa tidak sama dengan password root anda.

Untuk mengakses database anda di mysql, gunakan perintah

mysql -u root -p

tekan enter kemudian masukkan password yang telah diset sebelumnya. Apabila anda sudah berada pada mysql server, maka akan terlihat awalan CLI anda berubah jadi :

mysql>

Untuk membuat database, gunakan perintah berikkut setelah masuk ke mysql server.

mysql> create database YM;

Kita bisa lihat pada direktori /var/db/mysql telah ada direktori baru bernama YM, itulah tempat database kita.

Oke, MySQL sudah terinstal, selanjutnya kita akan melakukan instalasi Apache. Dengan proses yang sama, pergilah ke direktori tempat Apache berada.

cd /usr/ports/www/apache22
make install clean

Lagi lagi setelah proses instalasi yang lumayan lama kita harus melakukan konfigurasi terhadap Apache supaya berjalan dengan baik, caranya editlah file /usr/local/etc/apache22/httpd.conf
Carilah baris-baris berikut pada httpd.conf, dan ganti seperti dibawah ini :

Listen ipaddres:port
Listen 167.205.79.158:80

Berguna supaya Apache hanya listen pada port dan IP yang disebutkan, apabila ingin menggunakan port lain, gunakanlah port dalam range 1024 dan 65535 yang belum digunakan oleh servis lain.

User www
Group www

Berguna untuk meminimalisir celah keamanan, karena apabila Apache dijalankan oleh root, maka akan sangat berbahaya, karena priviledges yang dimiliki oleh root.

ServerName 167.205.79.158:80

Berguna apabila kita memiliki DNS server yang berfungsi dengan baik, apabila tidak ada,maka di comment saja, atau cukup isikan IP address server kita.

ServerAdmin satria.bramana@comlabs.itb.ac.id

Kemana e-mail harus dikirimkan apabila ada masalah dengan web server kita.

DocumentRoot “/usr/local/www/data”

Secara default, semua dokumen yang akan ditampilkan oleh web server kita haruslah diletakkan disini, tetapi bisa saja menggunakan simbolic link. Karena apache22 berbeda dengan versi sebelumnya dalam penempatan document root yang berada pada /usr/local/www/apache22/data maka kita harus menyesuaikannya.

DirectoryIndex index.php index.html index.htm

Apabila ada user yang hendak mengakses web server kita, maka yang akan ditampilkan adalah konten yang terdapat pada file-file diatas, yang tentunya harus berada pada direktori yang sama dengan DocumentRoot.

Demikianlah konfigurasi minimum yang saya lakukan untuk web server saya, apabila anda mengikutinya dan ingin mengetesnya, buka saja browser dan masukkan IP address server anda, maka akan keluar tulisan standard yang ada pada index.html, yaitu : It Works!

Selanjutnya tinggal instalasi PHP supaya web server kita bisa menjalankan script-script PHP. Instalasinya sama saja dengan MySQL dan Apache :

cd /usr/ports/lang/php5
make config –> centang opsi Apache
make install clean

Karena pada dasarnya php termasuk suatu modul pada Apache, maka apabila kita ingin Apache kita bisa menjalankan script PHP, setelah diinstal kita harus mengatur konfigurasi pada Apache supaya me-load PHP. Masukkan baris ini pada httpd.conf :

LoadModule php5_module libexec/apache/libphp5.so

Nah, bila kita sudah menginstal Apache terlebih dahulu, maka kita tidak perlu melakukan hal ini lagi ^__^.
Kemudian kita juga perlu merubah settingan berikut ini pada httpd.conf :

DirectoryIndex index.php index.html index.htm

Ini dimaksudkan supaya Apache bisa menampilkan halaman awal berformat PHP (index.php) bila ada.

AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps

Supaya Apache bisa membaca script-script php

cp /usr/local/etc/php.ini-dist /usr/local/etc/php.ini

File konfigurasi untuk PHP sendiri harus berada dalam format php.ini, tetapi tidak perlu dirubah2, karena sudah cukup bagus.

Kemudian tinggal kita restart saja Apache dengan menggunakan perintah

apachectl restart

Untuk mengetes php, kita buat file pada /usr/local/www/data yang bernama tes.php
kemudian isikan dengan syntax php berikut ini :

<? phpinfo(); ?>

Bila PHP sudah terinstall dengan baik, maka bila kita buka browser kita dan ketikkan http://domainserveranda.com/tes.php maka akan tampil informasi tentang server kita. Tetapi apabila PHP belum terinstall dengan baik, maka yang akan tampil hanya script yang kita tuliskan tadi. Apabila hal ini terjadi, maka cek ulang konfigurasi apache yang telah dilakukan, atau install ulang saja PHP nya ^__^

* virtual hosts *

Ketika kita menyediakan sebuah mesin (web server) untuk tempat hosting. Terkadang ada saatnya kita harus menyediakan tempat untuk lebih dari satu website yang akan diletakkan di web server kita. Sebagian besar permasalahan virtual hosts ini sangat erat hubungannya dengan domain name dari website yang ada di web server kita.
Ada dua kemungkinan yang menyebabkan virtual hosts dibutuhkan, yang pertama kita ingin mengubah domain dari webserver kita, karena domain kita yang lama telah habis masa berlakunya, atau karena alasan lain. Yang kedua bila kita menyediakan tempat untuk hosting dari banyak pihak di web server kita, dimana tiap pihak ingin memiliki domain name yang berbeda-beda.

Misalkan saja, ada 3 departemen dalam kantor kita yang ingin hosting website di web server kita, sebut saja departemen SDM, Maintenance, dan SarPras.
Untuk mengaplikasikan hal ini kita tinggal menambahkan beberapa baris saja di file httpd.conf kita, seperti :

NameVirtualHost 167.205.79.158

<VirtualHost 167.205.79.158>
DocumentRoot /usr/local/www/data/sdm
ServerName sdm.comlabs.itb.ac.id
ErrorLog /var/log/freebsddiary-error.log
TransferLog /var/log/freebsddiary-access.log
</VirtualHost>

<VirtualHost 167.205.79.158>
DocumentRoot /usr/local/www/data/sarpras
ServerName sarpras.comlabs.itb.ac.id
ErrorLog /var/log/freebsddiary.yi.org-error.log
TransferLog /var/log/freebsddiary.yi.org-access.log
</VirtualHost>

<VirtualHost 167.205.79.158>
DocumentRoot /usr/local/www/data/maintenance
ServerName maintenance.comlabs.itb.ac.id
ErrorLog /var/log/freebsddiary.yi.org-error.log
TransferLog /var/log/freebsddiary.yi.org-access.log
</VirtualHost>

Sederhana saja bukan? Perlu diingat agar semua file milik tiap departemen haruslah diletakkan di DocumentRoot setiap departemen masing-masing.

* https or Secure Socket Layer (SSL) *

Ketika kita membutuhkan enkripsi untuk website yang mengirimkan informasi penting seperti username dan password kita untuk mengakses sesuatu, maka kita harus menambahkan sebuah fitur pada Web Server Apache kita. Fitur ini biasa disebut dengan SSL. Ketika saya memutuskan untuk menginstall apache versi 2.2, maka saya menemukan bahwa sebuah package secara otomatis ikut terinstall pada sistem saya, package itu adalah openssl-0.9.8g. Open ssl adalah salah satu dari program freeware yang mendukung ssl, oleh karena itu saya memutuskan untuk menggunakan program ini. Hal pertama yang perlu dilakukan untuk mengaktifkan SSL adalah membuat certificate untuk web server kita. Untuk aman nya, kita akan membuat certificate ini pada home directory root untuk nantinya dicopy ke directory yang benar, sehingga kita memiliki backup file apabila ada kesalahan dalam certificate kita. Pada directory /root ketikkan perintah ini :

openssl genrsa -des3 -out server.key 1024

Kemudian openssl akan menanyakan phrase key, masukkan sesuai keinginan anda, tapi jangan sampai lupa karena akan ditanyakan lagi setelah ini dan setiap kali openssl dijalankan. Selanjutnya, ketikkan perintah :

openssl req -new -key server.key -out server.csr

Dimana setelah mengetikkan perintah ini kita akan ditanyai bermacam-macam pertanyaan tentang web server kita. Jawab saja sebisanya :p
Kemudian tibalah saatnya untuk menandatangani certificate yang sudah kita buat, caranya gunakan perintah ini :

openssl x509 -req -days 365 -in /root/server.csr -signkey /root/server.key -out /root/server.crt

Oke, certificate yang dibuat sudah aktif selama 365 hari, dan bisa kita ganti apabila kita menghendakinya. Sekarang kita tinggal menaruh 2 file yang sudah kita buat tadi ke directory /usr/local/etc/apache22 caranya gunakan perintah :

cp /root/server.key /usr/local/etc/apache22
cp /root/server.crt /usr/local/etc/apache22

Kemudian kita harus mengeset permission untuk kedua file tersebut supaya hanya bisa dibaca oleh pemiliknya, yaitu root. Caranya gunakan perintah :

chmod 0400 /usr/local/etc/apache22/server.key
chmod 0400 /usr/local/etc/apache22/server.crt

Selanjutnya kita harus mengatur file konfigurasi apache yang mengatur tentang SSL. File ini adalah

/usr/local/etc/apache22/extra/httpd-ssl.conf

Yang harus diubah adalah bagian Server Certificate, dimana kita harus memasukkan path yang benar dengan file server.crt yang telah kita copy ke directory /usr/local/etc/apache22 tadi. Jangan lupa untuk meng-uncomment line ini, sehingga menjadi :

SSLCertificateFile “/usr/local/etc/apache22/server.crt”

Terakhir kita harus mengedit file httpd.conf agar membaca konfigurasi yang sudah kita lakukan pada file httpd-ssl.conf. Bagian yang mengatur tentang SSL ini ada di akhir file httpd.conf, tinggal di uncomment saja, sehingga menjadi :
Include etc/apache22/extra/httpd-ssl.conf
Kemudian untuk menjalankan openSSL, kita tinggal merestart saja apache22 kita, karena openSSL ini adalah suatu fitur built-in pada apache22.

Demikianlah, kita telah selesai membuat Web Server yang mensupport database MySQL, bahasa PHP, dan enkripsi https menggunakan OpenSSL. Terimakasih ^__^

Apabila terdapat error berikut ini saat menjalankan apache :

Failed to enable the ‘httpready’ Accept Filter

maka dapat diatasi dengan dua cara, antara lain :
pertama secara default ternyata FreeBSD belum load httpready dalam kernel nya jadi harus di load donk
cara load nya ada dua cara :

1. Dengan mengetikan kldload accf_http kelemahannya setiap kali abis restart harus ketik itu sebelum jalanin apache
2. Dengan merubah loader.conf yang ada di folder /boot/default supaya otomatis load accf_http setiap kali restart caranya:

Buka file loader.conf dengan editor kesayangan anda contoh nya pico jadi command nya pico /boot/default/loader.conf
kemudian cari entri berikut ini

accf_data_load=”NO” # Wait for data accept filter
accf_http_load=”NO” # Wait for full HTTP request accept filter

dan ganti NO dengan YES kemudian save.
setelah di simpan silahkan restart box anda dan sekarang apache pun bisa di load tanpa ada pesan error Failed to enable the ‘httpready’ Accept Filter.

Untuk memberikan fitur web-based database management kepada user yang tidak suka mengatur database yang ada pada web mereka dengan command-line, kita bisa menginstall phpMyAdmin di server kita. Langkah-langkahnya :

cd /usr/ports/databases/phpmyadmin
make install clean

phpMyAdmin akan terinstall di direktori /usr/local/www/phpMyAdmin
supaya kita bisa membukanya dari web, pindahkan lah direktori phpmyadmin beserta seluruh isinya ke Document Root anda.
secara default, apache akan meletakkan DocumentRoot anda di /usr/local/www/apache22/data jadi,

mv /usr/local/www/phpMyAdmin /usr/local/www/apache22/data
apachectl restart

selanjutnya kita harus mengkonfigurasi phpmyadmin sesuai dengan kebutuhan kita, caranya kita bisa memanfaatkan script php yang sudah disediakan. Tapi sebelum itu kita perlu melakukan beberapa persiapan, yaitu :

cd /usr/local/www/apache22/data/phpMyAdmin
mkdir config
chmod 777 config

kemudian baru dengan web browser anda, bukalah :
http://ip-address-server-anda/phpMyAdmin/scripts/setup.php
yang bisa anda lakukan pada halaman web ini adalah :
1. Memberlakukan authentikasi untuk user yang ingin membuka halaman web ini, caranya :

pada menu authentication type, pilih “http”

2. Mengatur password yang digunakan oleh user root untuk membuka halaman web ini, caranya :

isikan password pada kolom dibawah kolom yang bertuliskan “root”

3. Save Konfigurasi anda

Dengan tetap berada di direktori /usr/local/www/apache22/data/phpMyAdmin, lakukan :

cp config/config.inc.php .

Kemudian hapus direktori config dan set permission untuk file konfigurasi kita :

rm -rf config
chmod 444 config.inc.php

Sekian ^__^

Jika kita ingin menginstal ports collection (bahasa gaulnya nge-ports ^__^) yang ada dalam sistem FreeBSD kita, maka biasanya kita menggunakan perintah make install untuk melakukan proses compile, download distfiles, dan instalasi port yang kita inginkan.
Tetapi seperti kita ketahui bersama bahwa kampus ITB ini memiliki http proxy apabila ingin mengakses server diluar ITB. Nah, proses download distfiles pada perintah make install tadi akan gagal pada proses fetching (download distfiles).
Namun, ada 2 cara untuk mengatasi masalah ini, yang pertama yaitu kita mengarahkan supaya mesin kita mendownload dari ftp.itb.ac.id Caranya adalah dengan memasukkan baris ini ke file /etc/make.conf

MASTER_SITE_OVERRIDE=ftp://ftp.itb.ac.id/pub/FreeBSD/ports/distfiles/${DIST_SUBDIR}/

Tetapi ada saatnya ftp.itb.ac.id ini down Apabila ini terjadi maka satu-satunya cara adalah fetching dari server luar, untuk melakukan itu tambahkan baris ini pada make.conf supaya tidak diblok oleh squid proxy ITB ^__^

FETCH_ENV=ftp_proxy=http://useridai3:password@cache.itb.ac.id:8080/
FETCH_ENV=http_proxy=http://useridai3:password@cache.itb.ac.id:8080/

Apabila ingin nge-ports dari luar ITB, jangan lupa baris yang MASTER_SITE_OVERRIDE di-comment dulu, supaya sistem kita bisa bebas mencari server diluar ^__^

Sekian aja artikel ini, semoga bermanfaat ^__^ Kalo ada yang kurang, mohon ditambahkan…

Perlu dicatat bahwa semua file yang disebutkan dibawah ini berada pada direktori /etc dan secara umum berisi konfigurasi terhadap beberapa hal yang penting dalam keberlangsungan Operating System kita ini ^__^
Tapi saya ga akan membahas secara detail mengenai tiap-tiap file konfigurasi ini, mungkin kalo ada waktu dan saya tertarik pada salah satu nya akan saya bahas lebih dalam lagi pada artikel yang lain. Untuk sekarang ini, cukup garis besarnya dulu yah.. Here we go..

fstab –> memberitahukan tentang mount point dari setiap device yang ada pada system kita, serta memudahkan kita untuk melakukan mounting.

rc.conf –> file konfigurasi resource global yang mengatur proses-proses yang dijalankan saat booting setelah init selesai dijalankan.

make.conf –> mengatur proses compile yang dilakukan ketika kita akan menginstall port pada FreeBSD. Proses kompilasi ini tidak dilakukan oleh admin secara langsung melainkan secara otomatis seperti yang ada pada Makefile pada setiap port. Namun kita dapat meng-override konfigurasi itu dengan cara mengatur make.conf

resolv.conf –> mengatur DNS server yang digunakan oleh mesin kita.

passwd –> mencantumkan daftar user dan group yang ada di dalam system kita beserta password yang terenkripsi.

crontab –> mengandung daftar tugas-tugas yang dilakukan secara otomatis oleh sistem dan waktu tugas tersebut dilaksanakan.

inetd.conf –> file konfigurasi yang mengatur kerja inetd, sebuah program yang bekerja meng-handle starting&stopping segala program yang memerlukan akses ke port tertentu.

hosts.allow –> file yang mememungkinkan untuk memblok host tertentu untuk mengakses service tertentu dari system kita.

sysctl.conf –> mengatur default setting dari kernel. File ini hanya digunakan ketika system dibooting pada multi-user mode.

Hal inilah yang mengakibatkan terdapatnya perbedaan dalam 2 Operating System yang saya pelajari, yaitu FedoraCore6 (System V) dan FreeBSD (BSD-style). Perbedaan mendasar yang terdapat antara keduanya adalah pada init (program yang pertama kali dijalankan dan kemudian menjalankan proses booting).

Saat proses booting pada UNIX, init akan mengecek file /etc/inittab dan mencari default init yang akan memberitahu runlevel mana yang menjadi default runlevel. Runlevel yang ada pada fedora adalah :
* 0 – Halt
* 1 – Single
* 2 – Not used/User definable
* 3 – Full multi-user NO display manager
* 4 – Not used/User definable
* 5 – Full multi-user with display manager (GUI)
* 6 – Reboot
Dimana biasanya yang menjadi default runlevel adalah runlevel5.
Kelebihan dari System V dengan runlevel nya adalah fleksibilitas untuk berpindah mode ketika booting. Sedangkan kekurangannya adalah kompleksitas dalam konfigurasi.

Sedangkan saat proses booting pada BSD-style, init menjalankan script yang bernama /etc/rc untuk kemudian meneruskan sisa proses booting. Tidak terdapat runlevel disini, dimana file /etc/rc menentukan bagaimana init dijalankan. Kelebihan BSD-style adalah kemudahan dalam konfigurasi. Sedangkan kekurangannya yaitu apabila ada program tambahan yang hendak dijalankan saat booting, sehingga harus mengubah script booting yang ada yang bisa berakibat pada kegagalan booting.

Selain init, masih ada beberapa perbedaan pada System V dan BSD-style. Untuk lebih lengkapnya lihat tabel dibawah ini :

  Feature           Typical SYSV            Typical BSD
  kernel name       /unix                   /vmunix
  boot init         /etc/rc.d directories   /etc/rc.* files
  mounted FS        /etc/mnttab             /etc/mtab
  default shell     sh, ksh                 csh, tcsh
  FS block size     512 bytes->2K           4K->8K
  print subsystem   lp, lpstat, cancel      lpr, lpq, lprm
  echo command      echo "\c"               echo -n
   (no new line)
  ps command        ps -fae                 ps -aux
  multiple wait     poll                    select
    syscalls
  memory access     memset, memcpy          bzero, bcopy