Panduan Komprehensif Administrasi & Troubleshooting System Linux Enterprise: 100 Tips, Trik, Kernel, Networking, dan Keamanan

BAB 1: Instalasi, Booting, Memori Swap, & Storage Management (Tip 1 - 26)

1.1 Pemilihan Distro Linux & Distribusi CD/FTP (Tip 1 - 2)

Linux memiliki berbagai varian (distro). RedHat/RHEL & Ubuntu dikenal sangat mudah dipasang dengan tool konfigurasi visual, Debian mengandalkan kestabilan berbasis CLI, dan Slackware memberikan kontrol manual total terhadap file konfigurasi. Paket instalasi dapat diunduh via mirror FTP resmi atau image ISO.

1.2 Dual-Booting & Resizing Partisi Disk (Tip 3)

Untuk menjalankan dual-boot (misal Windows & Linux), gunakan alat pembagi partisi (seperti fdisk, parted, atau GParted). Kecilkan partisi utama Windows minimal 150MB - 10GB untuk ruang instalasi Linux tanpa merusak data lama.

1.3 Instalasi Tanpa CD-ROM / Modem via Serial & NFS (Tip 4)

Pada perangkat tanpa CD-ROM/Internet, Anda dapat menghubungkan 2 PC menggunakan kabel serial null-modem via pppd dan melakukan instalasi jarak jauh melalui mount NFS (Network File System):

# Konfigurasi sambungan serial pppd pada laptop client (COM2 / ttyS1):
/usr/sbin/pppd -detach crtscts lock 192.168.1.11:192.168.1.10 /dev/ttyS1 115200

# Mount installer dari server via NFS:
mount -t nfs 192.168.1.10:/cdrom /mnt

1.4 Pengaturan Swap Memory & Pembuatan Swap File (Tip 5 - 6)

Swap berfungsi sebagai memori cadangan pada hard disk saat RAM fisik penuh. Jika server kekurangan area swap, buat Swap File secara instan tanpa format ulang partisi:

# 1. Buat file swap 2 GB (2048 MB)
sudo dd if=/dev/zero of=/swapfile bs=1M count=2048

# 2. Atur izin aman khusus root (0600)
sudo chmod 600 /swapfile

# 3. Format file menjadi Swap & Aktifkan
sudo mkswap /swapfile
sudo swapon /swapfile

# 4. Tambahkan ke /etc/fstab agar aktif otomatis saat reboot
echo "/swapfile none swap sw 0 0" | sudo tee -a /etc/fstab

1.5 Kompilasi Kernel Modules (`make modules`) (Tip 7)

Agar ukuran kernel utama tetap kecil dan efisien, penggerak perangkat keras dikompilasi sebagai modul dinamis (.ko / .o):

make modules
make modules_install
modprobe <nama_module>

1.6 Parameter Bootloader GRUB / LILO (Tip 8 - 11)

Pada prompt bootloader, Anda dapat menambahkan parameter khusus untuk mendeteksi kapasitas RAM atau membatasi batas silinder disk lama:

# Memaksa kernel mendeteksi RAM 128MB atau 4GB
boot: linux mem=128M

# Trik disk lama (>1024 cylinders): Pastikan partisi /boot berada di awal disk.

1.7 Pengaturan Hak Akses Mount Perangkat di `/etc/fstab` (Tip 13)

Mengizinkan pengguna non-root untuk mengomount disk tanpa risiko keamanan dengan menambahkan opsi user dan noauto pada /etc/fstab:

# /etc/fstab
/dev/fd0       /mnt/floppy  auto  noauto,user,rw  0  0
/dev/sdb1      /mnt/usb     vfat  noauto,user,rw  0  0

1.8 Keamanan Bit Executable SUID (`chmod +s`) (Tip 14)

Program SUID berjalan dengan hak akses pemilik file (root). Berhati-hatilah saat menetapkan bit SUID untuk mencegah celah keamanan privilege escalation:

# Menambahkan bit SUID
chmod +s /usr/local/bin/mytool

# AUDIT KEAMANAN: Cari seluruh file SUID pada sistem
find / -perm -4000 -type f -ls 2>/dev/null

1.9 Pengaturan Izin Default File dengan `umask` (Tip 20)

Nilai default izin file baru dihitung dari penguraian 666 - umask (file) atau 777 - umask (folder):

# umask 022 -> Izin file 644 (rw-r--r--) & folder 755 (rwxr-xr-x)
umask 022

# umask 077 -> Izin privat 600 (rw-------) & folder 700 (rwx------)
umask 077

1.10 Mengubah Runlevel / Default Boot Mode (`/etc/inittab` / Systemd) (Tip 21)

Sistem Linux dapat dikonfigurasi untuk masuk ke Text Mode (Runlevel 3 / multi-user.target) atau GUI Mode (Runlevel 5 / graphical.target):

# Pada systemd modern:
sudo systemctl set-default multi-user.target   # Mode Text / Server
sudo systemctl set-default graphical.target    # Mode GUI

1.11 Optimasi Inode File System (`mke2fs -i`) (Tip 23)

Saat memformat partisi ext2/ext3/ext4, rasio bytes-per-inode menentukan jumlah maksimal file yang dapat dibuat. Rasio kecil menghemat inode untuk jutaan file kecil, sedangkan rasio besar mempercepat kinerja disk.

1.12 Troubleshooting Booting & Emergency Shell (Tip 24)

Jika kernel mengalami *panic* atau gagal booting akibat kesalahan konfigurasi init script, masuklah ke mode Single User / Emergency Shell via boot prompt:

# Jalankan shell langsung tanpa init script saat boot:
init=/bin/sh

1.13 Pembatasan Layanan FTP (`/etc/ftpusers` & `/etc/ftpaccess`) (Tip 26)

Daftarkan akun sistem sensitif seperti root, bin, dan daemon ke dalam file /etc/ftpusers agar dilarang melakukan login via FTP.

BAB 2: Hardware & Device Driver Management (Tip 27 - 45)

2.1 Deteksi Ganda Kartu Jaringan Network (Tip 27)

Perintah pengenalan 2 kartu ethernet pada kernel legacy:

ether=10,0x300,eth0 ether=9,0x340,eth1

2.2 Sound Card & Driver ALSA / OSS (Tip 28)

Perangkat audio pada Linux dikelola oleh pustaka ALSA (Advanced Linux Sound Architecture) dan driver kernel `snd-pcm`.

2.3 Cetak Dokumen Printer Non-PostScript (`lpr`, `bjf`, `aps`) (Tip 29)

Printer biasa memerlukan filter penterjemah teks ke format PostScript sebelum dikirim ke port printer (/dev/lp0 atau /dev/usb/lp0).

2.4 Memanfaatkan Pseudo-Filesystem `/proc` (Tip 33)

Inspeksi spesifikasi hardware secara langsung tanpa utilitas tambahan:

cat /proc/cpuinfo      # Informasi Detail Prosesor
cat /proc/meminfo      # Detail RAM & Swap
cat /proc/partitions   # Daftar Partisi Disk
cat /proc/interrupts   # Jalur IRQ Hardware

2.5 Mount Berbagai Jenis File System (`mount -t`) (Tip 35 & 41)

Mounting partisi Windows (FAT32/NTFS) atau CD-ROM (ISO9660):

# Mount partisi FAT32 Windows
sudo mount -t vfat /dev/sdb1 /mnt/winshare

# Mount file ISO CD-ROM
sudo mount -t iso9660 -o loop ubuntu.iso /mnt/cdrom

2.6 Penanganan Error Gagal Mount Root File System (Tip 36)

Error fatal ini disebabkan oleh 3 hal: (1) Driver disk (NVMe/SATA/IDE) belum terkompilasi di kernel/initramfs, (2) File system ext4/xfs tidak didukung, atau (3) Hard disk mengalami kerusakan fisik.

2.7 Perintah Prosedur Shutdown & Reboot Aman (Tip 39)

Matikan server secara aman agar buffer memori tersimpan ke disk dan file system ter-unmount dengan rapi:

sudo shutdown -h now    # Matikan server seketika
sudo shutdown -r +5     # Reboot otomatis dalam 5 menit
sudo init 0             # Power off via init

BAB 3: Pengelolaan Software, Hak Akses, & Pencarian File (Tip 46 - 70)

3.1 Konfigurasi Virtual Host Apache (`httpd.conf`) (Tip 51)

Menjalankan beberapa domain dalam satu IP address server web Apache:

NameVirtualHost *:80

<VirtualHost *:80>
    ServerName devnetcuk.com
    ServerAdmin webmaster@devnetcuk.com
    DocumentRoot /var/www/devnetcuk/public
</VirtualHost>

3.2 Pencarian File Canggih dengan Perintah `find` (Tip 56)

Utilitas find sangat ampuh untuk administrasi file & audit keamanan:

# Cari file dengan akses SUID berbahaya:
find / -perm -4000 -print

# Cari file yang tidak pernah diakses lebih dari 30 hari (untuk pembersihan disk):
find /var/log -type f -atime +30 -exec rm -f {} \;

# Cari file berukuran lebih dari 100MB:
find / -size +100M -ls

3.3 Troubleshooting Shared Library Hilang (`ldd` & `ldconfig`) (Tip 63)

Melacak file pustaka .so yang dibutuhkan oleh biner aplikasi:

# Cek dependensi pustaka biner
ldd /usr/sbin/nginx

# Tambahkan direktori library baru ke /etc/ld.so.conf & perbarui cache:
echo "/usr/local/lib" | sudo tee -a /etc/ld.so.conf
sudo ldconfig

3.4 Manajemen Hak Akses File Linux (`chmod` & `chown`) (Tip 65 & 66)

Tabel kalkulasi octal hak akses Linux (Read = 4, Write = 2, Execute = 1):

• chmod 755 file: Owner (rwx=7), Group (r-x=5), Others (r-x=5).
• chmod 700 file: Khusus Owner (rwx=7), Group & Others (0).
• chmod 644 file: Owner (rw-=6), Group & Others (r--=4).

3.5 Unduh File & Mirror Web Otomatis dengan `wget` (Tip 68)

Mengunduh file atau menyedot seluruh isi website secara rekursif di latar belakang:

# Unduh file di background:
wget -b https://example.com/file.tar.gz

# Mirror seluruh direktori web secara rekursif:
wget --mirror -p --convert-links -P ./local_dir https://example.com

BAB 4: Networking, Routing, NAT Gateway, & SSH Security (Tip 71 - 85)

4.1 Internet Gateway untuk LAN / IP Masquerading (NAT) (Tip 72)

Menjadikan Linux sebagai router gateway NAT untuk menghubungkan seluruh komputer LAN ke internet:

# 1. Aktifkan IP Forwarding di Kernel
sudo sysctl -w net.ipv4.ip_forward=1

# 2. Aktifkan NAT Masquerade pada IPTables (WAN: eth0, LAN: eth1)
sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

4.2 Otomatisasi Domain Search pada `/etc/resolv.conf` (Tip 73)

Menambahkan akhiran domain pencarian otomatis agar tidak perlu mengetik nama domain lengkap saat ping:

search devnetcuk.internal corp.net2i.net
nameserver 1.1.1.1
nameserver 8.8.8.8

4.3 Kecepatan Troubleshooting Tanpa Reverse DNS (`-n` Flag) (Tip 74)

Gunakan opsi -n agar perintah jaringan menampilkan IP numerik langsung tanpa menunggu respon lookup DNS yang lambat:

netstat -anp
traceroute -n 8.8.8.8
arp -n

4.4 Manajemen Tabel Routing (`route add`) (Tip 78)

Menambahkan gateway default dan rujukan routing spesifik pada tabel routing Linux:

# Tambah Gateway Default:
sudo route add default gw 192.168.1.1

# Tambah Routing Spesifik Subnet 10.10.0.0/16 via Gateway 192.168.1.254:
sudo route add -net 10.10.0.0 netmask 255.255.0.0 gw 192.168.1.254

4.5 Sharing Folder Jaringan via NFS (`/etc/exports`) (Tip 79)

Membagikan folder direktori server ke client Linux lain menggunakan protokol NFS:

# Edit /etc/exports pada server:
/var/nfs/share   192.168.1.0/24(rw,sync,no_subtree_check)

# Mount pada client:
mount -t nfs 192.168.1.100:/var/nfs/share /mnt/nfs

4.6 Audit Port & Pemilik Proses (`fuser` & `netstat`) (Tip 84)

Melacak PID dan user yang mengunci port jaringan tertentu:

# Cek siapa pemegang port TCP 80 & 443:
fuser -v -n tcp 80
fuser -v -n tcp 443

# Paksa hentikan proses yang mengunci port 80:
sudo fuser -k -n tcp 80

BAB 5: Development, BASH Automation, & Process Audit (Tip 86 - 100)

5.1 Variabel Parameter Lengkap BASH (`$*` vs `$1`) (Tip 89)

Dalam skrip BASH, variabel $1, $2 mengambil parameter individual, sedangkan $* mengambil seluruh baris argumen perintah sebagai satu string teks utuh.

5.2 Menghindari "Grep Loop" saat Auditing Proses (`grep -v grep`) (Tip 90)

Saat mengecek status proses running via `ps aux`, hilangkan entri perintah grep itu sendiri dari daftar hasil:

# Cara 1: Menggunakan grep -v
ps aux | grep sendmail | grep -v grep

# Cara 2: Menggunakan Regex Character Class (Lebih Canggih)
ps aux | grep [s]endmail

5.3 Transformasi Teks Massal dengan AWK & SED (Tip 91)

Mengubah seluruh isi log menjadi huruf kapital secara instan:

awk '{ print toupper(\$0) }' input.txt > output.txt

5.4 Memahami Penyebab Error `Segmentation Fault (core dumped)` (Tip 93)

Pesan error Segmentation Fault (SegFault) dipicu saat aplikasi mencoba membaca/menulis alamat memori di luar batas segmen RAM yang diizinkan oleh unit MMU kernel. Hal ini disebabkan oleh kesalahan penunjuk memori (*Null/Dangling Pointer*), kebocoran memori (*Memory Leak*), atau kerusakan hardware RAM.

5.5 Skrip Audit User Online & Aktivitas Proses (`who` & `ps`) (Tip 94)

Skrip BASH sederhana untuk memeriksa apakah pengguna tertentu sedang online dan melihat daftar proses yang sedang dijalankannya:

#!/bin/bash
USER_TARGET=$1

if who | grep -q "$USER_TARGET"; then
    echo "User $USER_TARGET sedang ONLINE!"
    echo "Daftar Proses Yang Dijalankan:"
    ps -u "$USER_TARGET" -o pid,cmd,%cpu,%mem
else
    echo "User $USER_TARGET sedang OFFLINE."
fi

5.6 Perbedaan Pustaka Statis (`.a`) dan Dinamis (`.so`) (Tip 100)

Pustaka statis (.a / .lib) di-link saat kompilasi sehingga biner aplikasi bersifat *standalone* tanpa dependensi luar. Pustaka dinamis (.so / .dll) di-load saat aplikasi berjalan (*runtime*) sehingga menghemat ukuran biner dan RAM server.

# Masterclass Linux Sysadmin Commands:
swapon --show
find / -perm -4000 -type f 2>/dev/null
fuser -v -n tcp 80
ldd /usr/bin/nginx
ps aux | grep [n]ginx