Network File System
1. PENGERTIAN
NFS atau Network File System adalah sebuah protokol berbagi pakai berkas melalui jaringan. NFS ini meng-share file ataupun resource melalui network atau jaringan tanpa peduli sistem operasi yang digunakan apa. Misalnya A menggunakan Windows, B menggunakan Unix, A dan B bisa mengakses file atau data yang sama dengan menggunakan teknologi NFS ini. Tentunya kadang misalnya di A atau B butuh software khusus, misalnya di Windows butuh NFS client. Pengertian NFS populer di kalangan Unix, untuk istilah NFS di Windows lebih dikenal dengan nama CIFS atau Common Internet File System, kalau kita share di Windows, protokol yang digunakan ya ini CIFS.
Fitur-fitur yang dimiliki oleh NFS versi 3 adalah sebagai berikut:
Mendukung ukuran berkas hingga satuan Terabyte, dengan menggunakan indikator ukuran berkas hingga64-bit (pada versi sebelumnya, hanya mengimplementasikan indikator ukuran berkas hingga32-bit saja, sehingga total ukuran berkas maksimum adalah 4 gigabyte).
Ukuran maksimum paket data yang didukung adalah 64 Kilobyte (pada versi sebelumnya, hanya mencapai 8 KB untuk tiap paketnya, sehingga lebih lama dalam melakukan transfer data dari satu host ke host lainnya yang menjalankan NFS).
Dapat memilih apakah hendak menggunakan protokol lapisan transport UDP atau TCP (pada versi sebelumnya, NFS hanya menggunakan protokol lapisan transport UDPsehingga kurang bagus diimplementasikan dalam jaringan WAN)
Server dapat melakukan penge-cache-an terhadap request yang dilakukan oleh klien.
2. INSTALASI
a. Paket NFS Debian untuk Komputer Client
• Cek paket nfs-common dan portmap
debian:~# dpkg –l | grep nfs-common
debian:~# dpkg –l | grep portmap
• Jika paket tersebut sudah ada, maka akan muncul tampilan informasi paket yang sudah terinstall tersebut.
• Jika belum ada, install paket tersebut terlebih dahulu
debian:~# apt-get install nfs-common portmap
b. Paket NFS Debian untuk Komputer Server
• Cek paket nfs-kernel-server, nfs-common dan portmap
debian:~# dpkg –l | grep nfs-kernel-server
debian:~# dpkg –l | grep nfs-common
debian:~# dpkg –l | grep portmap
• Jika paket sudah ada maka akan muncul tampilan informasi paket yang sudah terinstall tersebut.
• Jika paket blum ada, install paket tersebut terlebih dahulu
debian:~# apt-get install nfs-kernel-server nfs-common portmap
3. KONFIGURASI NFS SERVER
Sebelum Anda menjalankan NFS, Anda perlu melakukan beberapa konfigurasi file yaitu :
a. /etc/exports
• Pertama-tama login sebagai root terlebih dahulu
debian:~# login : root
debian:~# password : [password root]
• Lakukan editing pada file /etc/exports dengan perintah
debian:~# vim /etc/exports
• Lalu tambahkan direktori yang akan dishare dan ip address client
[path file/folder] [ip address client] [(ro) untuk read only|(rw) untuk read write)
Contoh:
/usr/share/doc 10.252.108.2(ro) 10.252.108.3(ro) 10.252.108.4(ro)
/home/siswa 10.252.108.2(rw) 10.252.108.3(rw) 10.252.108.4(rw)
• Terakhir simpan file tersebut
debian:~# :wq
b. /etc/hosts.deny
• Lakukan editing pada file /etc/hosts.deny dengan perintah
debian:~# vim /etc/hosts.deny
• Lalu tambahkan konfigurasi berikut
portmap:ALL
lockd:ALL
mountd:ALL
rquotad:ALL
statd:ALL
• Terakhir simpan file tersebut
debian:~# :wq
c. /etc/hosts.allow
Lakukan editing pada file /etc/hosts.allow dengan perintah
debian:~# vim /etc/hosts.allow
Lalu tambahkan konfigurasi berikut
portmap: [ip address client 1] , [ip address client 2], [ip address client 3]
lockd: [ip address client 1] , [ip address client 2], [ip address client 3]
mountd: [ip address client 1] , [ip address client 2], [ip address client 3]
rquotad: [ip address client 1] , [ip address client 2], [ip address client 3]
statd: [ip address client 1] , [ip address client 2], [ip address client 3]
Contoh:
portmap: 10.252.108.2 , 10.252.108.3 , 10.252.108.4
lockd: 10.252.108.2 , 10.252.108.3 , 10.252.108.4
mountd: 10.252.108.2 , 10.252.108.3 , 10.252.108.4
rquotad: 10.252.108.2 , 10.252.108.3 , 10.252.108.4
statd: 10.252.108.2 , 10.252.108.3 , 10.252.108.4
Terakhir simpan file tersebut
debian:~# :wq
d. Selanjutnya jalankan service-service pendukung yaitu portmap dan nfs
• Portmap
debian:~# /etc/init.d/portmap start
• NFS
debian:~# /etc/init.d/nfs start
e. Setelah kedua service tersebut berjalan ketikkan perintah berikut
debian:~# rpcinfo –p
f. Menjalankan ulang export
debian:~# exportfs –ra
g. Melihat hasil export
debian:~# exportfs
4. KONFIGURASI NFS CLIENT
a. Sebelum konfigurasi, pertama-tama login sebagai root
debian:~# login : root
debian:~# password : [password root]
b. Pastikan pada file /proc/filesystems ada baris berisi nfs
debian:~# more /proc/filesystems
c. Mounting remote direktori
• Membuat direktori baru “/doc” dan “/share” sebagai alias di direktori /mnt
debian:~# cd /mnt
debian:/mnt# mkdir /mnt/doc
debian:/mnt# mkdir /mnt/share
• Melakukan mounting pada direktori server
mount [ip address client:path yang akan di share] [mount point]
Contoh:
debian:~# mount 10.252.108.1:/usr/share/doc /mnt/doc
debian:~# mount 10.252.108.1:/home/siswa /mnt/share
• Melakukan pengetesan terhadap direktori yang di-share
Direktori /mnt/doc (read only)
debian:~# cd doc
debian:~# mkdir tes
Akan muncul pesan
mkdir: cannot create directory ‘tes’: Read-only file system
Berarti konfigurasi terhadap direktori /usr/share/doc di server sudah benar(read only)
Direktori /mnt/share (read write)
debian:~# cd share
debian:/share# mkdir tes_folder_client1
debian:/share# touch tes_file_client1
debian:/share# ls
Jika pesan yang muncul merupakan isi dari folder share, maka konfigurasi terhadap direktori /home/siswa di server sudah benar(read write)
• Melakukan unmounting
Jika masih berada pada direktori yang di-mount/share, sebaiknya keluar dari direktori tersebut terlebih dahulu
debian:~# umount /mnt/doc
debian:/doc# cd doc
debian:/doc# ls
Maka hasilnya kosong.
debian:~# umount /mnt/share
debian:/share# cd share
debian:/share# ls
Maka hasilnya kosong.
• Setting menjalankan mounting secara otomatis saat komputer dinyalakan
Ubah file /etc/fstab dengan perintah:
debian:~# vim /etc/fstab
Masukkan konfigurasi di bawah ini:
[ip address client:path file/folder yang dishare] [mount point] [type] [pilihan] [dump] [pass]
contoh:
10.252.108.1:/usr/share/doc /mnt/doc nfs ro 0 0
10.252.108.1:/home/siswa /mnt/share nfs rw 0 0
Lalu simpan
debian:~# :wq
Referensi :
http://maya08.wordpress.com/linux/linux-nfs/
http://id.wikipedia.org/wiki/Sistem_berkas_jaringan
http://aminmuh.wordpress.com/2011/06/25/cara-praktis-membuat-nfs-server/
Kristina Serjeh
Tayangan Lamanku :)
Selasa, 08 November 2011
Selasa, 01 November 2011
Instalasi & Konfigurasi DHCP Server Menggunakan GADMIN-BIND Pada Ubuntu 10.04.2 LTS
Bagi sebagian Sysadmin, CLI (Command Line Interface) kerap menjadi pilihan utama saat melakukan instalasi dan konfigurasi service pada sistem operasi Linux dibandingkan menggunakan aplikasi berbasis GUI (Graphical User Interface). Meski demikian bagi sebagian orang tentunya tidak ada salahnya untuk mencoba melakukan konfigurasi service dengan menggunakan bantuan GUI. Kalau pada Linux SLE/openSUSE sudah terbiasa menggunakan YaST lalu bagaimana pada Linux Ubuntu? bagi yang mau mencoba alternatif melalui GUI bisa menggunakan GADMIN.
GADMIN sendiri bisa digunakan untuk melakukan administrasi ISC BIND DNS server, ISC DHCPD server, Proftpd standalone, Samba filesharing, Apache webserver, Squid proxy server, RSYNC backup server & client serta OpenVPN Server/Client.
Tutorial kali ini menjelaskan langkah-langkah instalasi dan konfigurasi Dynamic Host Configuration Protocol (DHCP) server menggunakan GADMIN-DHCPD yang dijalankan pada Ubuntu 10.04.2 LTS (Lucid Lynx).
Instalasi
Berikut ini langkah-langkahnya:
->Jalankan Terminal (Applications | Accessories | Terminal).
->Install paket/aplikasi yang diperlukan dengan perintah:
[sudo apt-get install dhcp3-server gadmin-dhcpd]
->Jalankan GADMIN-DHCPD melalui Applications | System Tools | GADMIN-DHCPD.
Tampilan awal GADMIN-DHCPD terlihat seperti gambar di bawah ini:
Konfigurasi
Bagian yang pertama kali akan dikonfigurasi adalah bagian Settings. Pada bagian
ini yang harus dipastikan adalah:
1.Path to dhcpd.conf : /etc/dhcp3/dhcpd.conf
2.Path to dhcpd.leases : /var/lib/dhcp3/dhcpd.leases
3.Default lease time : 600 (satuan dalam detik, merupakan waktu default)
4.Setingan yang lainnya seperti DDNS update style dan DDNS update biarkan
mengikuti default. Kemudian tekan tombol Apply.
->Bagian berikutnya yang harus disetting adalah Scopes. Pilih Scopes jika kita
akan melakukan konfigurasi DHCP untuk client dengan rentang IP Adress dan
pilih Single hosts untuk satu IP Address yang langsung merujuk pada satu
client. Pada tutorial kali ini dpilih Scopes.
->Pada setings Scopes yang harus diisi adalah:
1. Network card, isi dengan network interface yang akan digunakan untuk DHCP.
Pada contoh di atas yang digunakan adalah interface wlan0 (wireless).
Jika menginginkan interface yang lain (misalnya eth0, eth1) sesuaikan dengan
kebutuhan.
2. Network address, isi dengan IP address network anda bukan dengan IP address
server DHCP. Pada contoh di atas saya menggunakan 192.168.1.0
3. Subnet mask, isi dengan subnet atau netmask network anda. Pada contoh di
atas saya menggunakan 192.168.1.0.
4. Kemudian tekan tombol Add.
->Pada bagian Shared IP-address ranges isi dengan range IP address yang akan
disewakan. Pada contoh di bawah ini saya memberikan range IP mulai dari
192.168.1.51 sampai 192.168.1.55, artinya nantinya akan ada 5 IP address yang
akan disewakan. Tekan tombol Add.
->Selanjutnya yang akan diubah adalah bagian Client settings. Pada bagian ini
yang disetting adalah:
1. Domain name, isi dengan domain yang anda gunakan. Misalnya excellent.com.
2. Broadcast address, isi dengan Broadcast IP address. Misalnya 192.168.1.255
3. Routers, isi dengan IP address router yang ada pada jaringan anda. Misalnya
192.168.1.1
4. Domain name servers, isi dengan IP address nameserver anda. Misalnya :
192.168.1.1, 8.8.8.8, 208.67.222.222
5. NTP servers, isi dengan IP address Network Time Protocol (NTP) server yang
anda gunakan, Jika tidak menggunakan NTP server maka kosongkan saja.
6. Jika sudah yakin tekan tombol Apply.
-> Kemudian jalankan service DHCP dengan menekan tombol Activate dan pastikan
statusnya dalam keadaan Activated.
-> Untuk menghentikan service DHCP tekan tombol Deactivate
Pengecekan Melalui Log
Buka Terminal kemudian jalankan perintah:
wdzgouch@server:~$ tail -f /var/log/syslog
Jul 8 15:43:28 server dhcpd: DHCPDISCOVER from 08:00:27:a7:17:2c (pc1) via wlan0
Jul 8 15:43:28 server dhcpd: DHCPOFFER on 192.168.1.51 to 08:00:27:a7:17:2c (pc1) via wlan0
Jul 8 15:43:28 server dhcpd: DHCPDISCOVER from 08:00:27:a7:17:2c (pc1) via wlan0
Jul 8 15:43:28 server dhcpd: DHCPOFFER on 192.168.1.51 to 08:00:27:a7:17:2c (pc1) via wlan0
Jul 8 15:43:28 server dhcpd: DHCPREQUEST for 192.168.1.51 (192.168.1.104) from 08:00:27:a7:17:2c (pc1) via wlan0
Jul 8 15:43:28 server dhcpd: DHCPACK on 192.168.1.51 to 08:00:27:a7:17:2c (pc1) via wlan0
Jul 8 15:43:28 server dhcpd: DHCPREQUEST for 192.168.1.51 (192.168.1.104) from 08:00:27:a7:17:2c (pc1) via wlan0
Jul 8 15:43:28 server dhcpd: DHCPACK on 192.168.1.51 to 08:00:27:a7:17:2c (pc1) via wlan0
Selain melalui log, untuk mengetahui IP address yang disewakan bisa dilihat di GADMIN-DHCPD bagian Leases.
Selamat mencoba :D
GADMIN sendiri bisa digunakan untuk melakukan administrasi ISC BIND DNS server, ISC DHCPD server, Proftpd standalone, Samba filesharing, Apache webserver, Squid proxy server, RSYNC backup server & client serta OpenVPN Server/Client.
Tutorial kali ini menjelaskan langkah-langkah instalasi dan konfigurasi Dynamic Host Configuration Protocol (DHCP) server menggunakan GADMIN-DHCPD yang dijalankan pada Ubuntu 10.04.2 LTS (Lucid Lynx).
Instalasi
Berikut ini langkah-langkahnya:
->Jalankan Terminal (Applications | Accessories | Terminal).
->Install paket/aplikasi yang diperlukan dengan perintah:
[sudo apt-get install dhcp3-server gadmin-dhcpd]
->Jalankan GADMIN-DHCPD melalui Applications | System Tools | GADMIN-DHCPD.
Tampilan awal GADMIN-DHCPD terlihat seperti gambar di bawah ini:
Konfigurasi
Bagian yang pertama kali akan dikonfigurasi adalah bagian Settings. Pada bagian
ini yang harus dipastikan adalah:
1.Path to dhcpd.conf : /etc/dhcp3/dhcpd.conf
2.Path to dhcpd.leases : /var/lib/dhcp3/dhcpd.leases
3.Default lease time : 600 (satuan dalam detik, merupakan waktu default)
4.Setingan yang lainnya seperti DDNS update style dan DDNS update biarkan
mengikuti default. Kemudian tekan tombol Apply.
->Bagian berikutnya yang harus disetting adalah Scopes. Pilih Scopes jika kita
akan melakukan konfigurasi DHCP untuk client dengan rentang IP Adress dan
pilih Single hosts untuk satu IP Address yang langsung merujuk pada satu
client. Pada tutorial kali ini dpilih Scopes.
->Pada setings Scopes yang harus diisi adalah:
1. Network card, isi dengan network interface yang akan digunakan untuk DHCP.
Pada contoh di atas yang digunakan adalah interface wlan0 (wireless).
Jika menginginkan interface yang lain (misalnya eth0, eth1) sesuaikan dengan
kebutuhan.
2. Network address, isi dengan IP address network anda bukan dengan IP address
server DHCP. Pada contoh di atas saya menggunakan 192.168.1.0
3. Subnet mask, isi dengan subnet atau netmask network anda. Pada contoh di
atas saya menggunakan 192.168.1.0.
4. Kemudian tekan tombol Add.
->Pada bagian Shared IP-address ranges isi dengan range IP address yang akan
disewakan. Pada contoh di bawah ini saya memberikan range IP mulai dari
192.168.1.51 sampai 192.168.1.55, artinya nantinya akan ada 5 IP address yang
akan disewakan. Tekan tombol Add.
->Selanjutnya yang akan diubah adalah bagian Client settings. Pada bagian ini
yang disetting adalah:
1. Domain name, isi dengan domain yang anda gunakan. Misalnya excellent.com.
2. Broadcast address, isi dengan Broadcast IP address. Misalnya 192.168.1.255
3. Routers, isi dengan IP address router yang ada pada jaringan anda. Misalnya
192.168.1.1
4. Domain name servers, isi dengan IP address nameserver anda. Misalnya :
192.168.1.1, 8.8.8.8, 208.67.222.222
5. NTP servers, isi dengan IP address Network Time Protocol (NTP) server yang
anda gunakan, Jika tidak menggunakan NTP server maka kosongkan saja.
6. Jika sudah yakin tekan tombol Apply.
-> Kemudian jalankan service DHCP dengan menekan tombol Activate dan pastikan
statusnya dalam keadaan Activated.
-> Untuk menghentikan service DHCP tekan tombol Deactivate
Pengecekan Melalui Log
Buka Terminal kemudian jalankan perintah:
wdzgouch@server:~$ tail -f /var/log/syslog
Jul 8 15:43:28 server dhcpd: DHCPDISCOVER from 08:00:27:a7:17:2c (pc1) via wlan0
Jul 8 15:43:28 server dhcpd: DHCPOFFER on 192.168.1.51 to 08:00:27:a7:17:2c (pc1) via wlan0
Jul 8 15:43:28 server dhcpd: DHCPDISCOVER from 08:00:27:a7:17:2c (pc1) via wlan0
Jul 8 15:43:28 server dhcpd: DHCPOFFER on 192.168.1.51 to 08:00:27:a7:17:2c (pc1) via wlan0
Jul 8 15:43:28 server dhcpd: DHCPREQUEST for 192.168.1.51 (192.168.1.104) from 08:00:27:a7:17:2c (pc1) via wlan0
Jul 8 15:43:28 server dhcpd: DHCPACK on 192.168.1.51 to 08:00:27:a7:17:2c (pc1) via wlan0
Jul 8 15:43:28 server dhcpd: DHCPREQUEST for 192.168.1.51 (192.168.1.104) from 08:00:27:a7:17:2c (pc1) via wlan0
Jul 8 15:43:28 server dhcpd: DHCPACK on 192.168.1.51 to 08:00:27:a7:17:2c (pc1) via wlan0
Selain melalui log, untuk mengetahui IP address yang disewakan bisa dilihat di GADMIN-DHCPD bagian Leases.
Selamat mencoba :D
Selasa, 18 Oktober 2011
Konfigurasi Dan Instalasi SSH, SFTP, SCP
Sudah gak jamannya transfer file via FTP, gunakan SCP atau SFTP. Ungkapan ini benar sekali jika
Anda peduli akan keamanan data saat transfer file dari komputer Anda ke komputer lainnya dalam
jaringan lokal apalagi pada jaringan internet. FTP adalah protokol TCP/IP yang memungkinkan Anda
melakukan transfer file dari komputer Anda ke komputer FTP server. Namun dikarenakan masalah
keamanan data saat transfer file, FTP dianggap beresiko atau rentan terhadap penyadapan data saat
transfer. Guna mencegah penyadapan data saat transfer file kini dapat Anda gunakan layanan transfer
file via SCP atau SFTP. Meskipun sebenarnya kita tidak dapat menghilangkan sama sekali potensi
penyadapan data tersebut saat terjadi transfer file paling tidak dengan SCP dan SFTP data yang
ditransfer tersebut telah dienkripsi saat proses transfer data sehingga meskipun orang dapat menyadap
data tersebut, akan sulit untuk membacanya. Layanan transfer file via SCP dan SFTP ini membutuhkan
SSH daemon yang dapat disediakan oleh software OpenSSH. Umumnya sebagian besar distro Linux
menyertakan paket OpenSSH server ataupun client. SSH adalah suatu protokol dalam TCP/IP yang
memungkinkan Anda melakukan remote login kesuatu komputer dalam jaringan melalui channel
komunikasi yang aman (terenkripsi). Bagaimanakah SSH daemon dapat juga menyediakan layanan
transfer file via SCP dan SFTP ? Gambar-1 berikut ini mengilustrasikan cara kerja SCP/SFTP.
SCP/SFTP -> SSH (Diamond Server) -> Call SFTPD Subsystem -> Requires as shell -> User login and run other commands
Tampak bahwa saat terjadi permintaan SCP atau SFTP kepada SSH daemon, maka
SSH daemon memanggil subsistem SFTPD untuk melayani permintaan SFTP atau SCP, selanjutnya
subsistem sftpd membutuhkan sebuah Shell, barulah kemudian user dapat login dan mengeksekusi
perintah-perintah yang lain pada shell. Judul artikel yang penulis buat saat ini bertujuan untuk
menjelaskan bagaimanakah caranya agar kita tetap dapat menyediakan layanan transfer file yang aman
dengan SCP dan SFTP melalui channel komunikasi yang disediakan oleh SSH daemon, tetapi kita
tidak akan mengijinkan user untuk dapat melakukan akses shell untuk remote login.
Untuk maksud tersebut, penulis memanfaatkan sebuah shell khusus yang dapat membatasi user untuk
tidak dapat melakukan remote login ke komputer SSH server namun hanya dapat melakukan transfer
file. Apakah nama shell khusus yang dimaksud penulis ? Jawabannya yaitu rssh.
RSSH (restricted shell)
Rssh adalah sebuah restricted shell yang dapat digunakan dengan OpenSSH, yang hanya
memungkinkan SCP dan / atau SFTP. Saat ini rssh juga mencakup dukungan untuk rdist, rsync, dan
cvs. Sebagai contoh, jika Anda memiliki sebuah server yang Anda hanya ingin untuk mengizinkan
pengguna untuk menyalin file melalui SCP, tanpa menyediakan akses shell, Anda dapat menggunakan
rssh untuk melakukan itu.
Instalasi rssh
Jika Anda menggunakan distro linux Debian atau Ubuntu (penulis menggunakan ubuntu) maka Anda
dapat menginstal secara online menggunakan perintah apat-get .
Proses instalasi rssh di ubuntu
Jika Anda ingin menginstal rssh dari source maka Anda harus mendownload dahulu source rssh dengan
mengakses URL http://prdownloads.sourceforge.net/rssh/rssh-2.3.2.tar.gz?download . Selanjutnya
Ekstrak file source tersebut seperti perintah berikut ini:
Selanjutnya jika proses instalasi rssh selesai (baik dari source atau paket binary), lakukan langkah
berikut ini.
sudo echo "$( which rssh )" >> /etc/shells
File konfigurasi rssh adalah /etc/rssh.conf (atau /usr/local/etc/rssh.conf). Anda harus melakukan
konfigurasi pada file rssh.conf tersebut untuk menentukan service apa saja yang dapat diijinkan untuk
diakses (scp, sftp,rsync, cvs, rdist) oleh user. Untuk itu sebelumnya Anda harus membuat user yang
hanya akan dijinkan untuk SCP dan atau SFTP dengan menggunakan rssh.
Membuat user account untuk menggunakan rssh
Untuk membuat user account untuk rssh, gunakan perintah berikut ini:
sudo useradd m d /home/akhtar s /usr/bin/rssh akhtar
sudo passwd akhtar
User account yang sudah terdaftar pada sistem linux dapat juga Anda jadikan user untuk rssh , dengan
cara merubah shell user tersebut menjadi rssh. Berikut ini contoh merubah shell user account yang
sudah ada.
sudo usermod s /usr/bin/rssh henry
atau
sudo chsh s /usr/bin/rssh hana
Selanjutnya buktikan dahulu bahwa user-user dengan shell rssh tidak akan bisa melakukan akses shell
via ssh. Lakukan perintah berikut ini untuk mengujinya (sbg contoh ip server ssh adalah 192.168.1.237)
desi@ubuntu:~$ ssh akhtar@192.168.1.237
akhtar@192.168.1.237's password:
Linux ubuntu.lap.top 2.6.2712generic #1 SMP Thu Feb 5 09:26:35 UTC
2009 i686
The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.
To access official Ubuntu documentation, please visit:
http://help.ubuntu.com/
This account is restricted by rssh.
This user is locked out.
If you believe this is in error, please contact your system
administrator.
Connection to 192.168.1.237 closed.
Muncul pesan “This account is restricted by rssh” membuktikan bahwa user akhtar
adalah betul sebagai user yang dibatasi akses shell nya dikarenakan shell user akhtar menggunakan
rssh.
Konfigurasi rssh untuk mengijinkan user melakukan SCP dan SFTP
Secara default file konfigurasi rssh tidak mengijinkan user siapapun melakukan scp atau sftp. Untuk itu
kita akan coba melakukan konfigurasi agar user akhtar hanya dapat melakukan SCP dan SFTP. Untuk
itu Anda harus mengedit file /etc/rssh.conf, kemudian tambahkan pada bagian baris akhir file, entri
seperti berikut ini:
user=akhtar:011:00011
Penjelasan dari entri baris diatas adalah, user=akhtar menunjukkan username atau loginname dari user
yang akan diberikan ijin. Kemudian angka 011 adalah angka yang menunjukan nilai umask. Angka
00011 menunjukkan hanya diijinkan SFTP dan SCP. Penjelasan detil makna dari angka 00011 seperti
ini untuk angka 0 yang paling awal adalah angka yang menunjukan bahwa tidak dijinkan untuk rsync,
angka 0 berikutnya menunjukan tidak dijinkan untuk rdist, angka 0 berikutnya artinya tidak dijinkan
untuk cvs, dan selanjutnya adalah angka 1 yang menunjukkan ijin untuk sftp, dan angka 1 terakhir ijin
untuk scp.
Selanjutnya coba untuk melakukan scp ataupun sftp ke komputer ssh server 192.168.1.237, apakah bisa
atau tidak (seharusnya bisa jika konfigurasi benar).
Jika Anda akan memberikan ijin untuk user lainnya maka hal yang sama harus dilakukan seperti diatas,
Anda harus manambah entri baru dibawahnya yang meunjukkan konfigurasi ijin akses untuk user
tersebut.
________________________________________________________________________________________________
REferensi :: • http://pizzashack.org/rssh
• http://www.cyberciti.biz/tips/rhel-centos-linux-install-configure-rssh-shell.html
Anda peduli akan keamanan data saat transfer file dari komputer Anda ke komputer lainnya dalam
jaringan lokal apalagi pada jaringan internet. FTP adalah protokol TCP/IP yang memungkinkan Anda
melakukan transfer file dari komputer Anda ke komputer FTP server. Namun dikarenakan masalah
keamanan data saat transfer file, FTP dianggap beresiko atau rentan terhadap penyadapan data saat
transfer. Guna mencegah penyadapan data saat transfer file kini dapat Anda gunakan layanan transfer
file via SCP atau SFTP. Meskipun sebenarnya kita tidak dapat menghilangkan sama sekali potensi
penyadapan data tersebut saat terjadi transfer file paling tidak dengan SCP dan SFTP data yang
ditransfer tersebut telah dienkripsi saat proses transfer data sehingga meskipun orang dapat menyadap
data tersebut, akan sulit untuk membacanya. Layanan transfer file via SCP dan SFTP ini membutuhkan
SSH daemon yang dapat disediakan oleh software OpenSSH. Umumnya sebagian besar distro Linux
menyertakan paket OpenSSH server ataupun client. SSH adalah suatu protokol dalam TCP/IP yang
memungkinkan Anda melakukan remote login kesuatu komputer dalam jaringan melalui channel
komunikasi yang aman (terenkripsi). Bagaimanakah SSH daemon dapat juga menyediakan layanan
transfer file via SCP dan SFTP ? Gambar-1 berikut ini mengilustrasikan cara kerja SCP/SFTP.
SCP/SFTP -> SSH (Diamond Server) -> Call SFTPD Subsystem -> Requires as shell -> User login and run other commands
Tampak bahwa saat terjadi permintaan SCP atau SFTP kepada SSH daemon, maka
SSH daemon memanggil subsistem SFTPD untuk melayani permintaan SFTP atau SCP, selanjutnya
subsistem sftpd membutuhkan sebuah Shell, barulah kemudian user dapat login dan mengeksekusi
perintah-perintah yang lain pada shell. Judul artikel yang penulis buat saat ini bertujuan untuk
menjelaskan bagaimanakah caranya agar kita tetap dapat menyediakan layanan transfer file yang aman
dengan SCP dan SFTP melalui channel komunikasi yang disediakan oleh SSH daemon, tetapi kita
tidak akan mengijinkan user untuk dapat melakukan akses shell untuk remote login.
Untuk maksud tersebut, penulis memanfaatkan sebuah shell khusus yang dapat membatasi user untuk
tidak dapat melakukan remote login ke komputer SSH server namun hanya dapat melakukan transfer
file. Apakah nama shell khusus yang dimaksud penulis ? Jawabannya yaitu rssh.
RSSH (restricted shell)
Rssh adalah sebuah restricted shell yang dapat digunakan dengan OpenSSH, yang hanya
memungkinkan SCP dan / atau SFTP. Saat ini rssh juga mencakup dukungan untuk rdist, rsync, dan
cvs. Sebagai contoh, jika Anda memiliki sebuah server yang Anda hanya ingin untuk mengizinkan
pengguna untuk menyalin file melalui SCP, tanpa menyediakan akses shell, Anda dapat menggunakan
rssh untuk melakukan itu.
Instalasi rssh
Jika Anda menggunakan distro linux Debian atau Ubuntu (penulis menggunakan ubuntu) maka Anda
dapat menginstal secara online menggunakan perintah apat-get .
Proses instalasi rssh di ubuntu
Jika Anda ingin menginstal rssh dari source maka Anda harus mendownload dahulu source rssh dengan
mengakses URL http://prdownloads.sourceforge.net/rssh/rssh-2.3.2.tar.gz?download . Selanjutnya
Ekstrak file source tersebut seperti perintah berikut ini:
Selanjutnya jika proses instalasi rssh selesai (baik dari source atau paket binary), lakukan langkah
berikut ini.
sudo echo "$( which rssh )" >> /etc/shells
File konfigurasi rssh adalah /etc/rssh.conf (atau /usr/local/etc/rssh.conf). Anda harus melakukan
konfigurasi pada file rssh.conf tersebut untuk menentukan service apa saja yang dapat diijinkan untuk
diakses (scp, sftp,rsync, cvs, rdist) oleh user. Untuk itu sebelumnya Anda harus membuat user yang
hanya akan dijinkan untuk SCP dan atau SFTP dengan menggunakan rssh.
Membuat user account untuk menggunakan rssh
Untuk membuat user account untuk rssh, gunakan perintah berikut ini:
sudo useradd m d /home/akhtar s /usr/bin/rssh akhtar
sudo passwd akhtar
User account yang sudah terdaftar pada sistem linux dapat juga Anda jadikan user untuk rssh , dengan
cara merubah shell user tersebut menjadi rssh. Berikut ini contoh merubah shell user account yang
sudah ada.
sudo usermod s /usr/bin/rssh henry
atau
sudo chsh s /usr/bin/rssh hana
Selanjutnya buktikan dahulu bahwa user-user dengan shell rssh tidak akan bisa melakukan akses shell
via ssh. Lakukan perintah berikut ini untuk mengujinya (sbg contoh ip server ssh adalah 192.168.1.237)
desi@ubuntu:~$ ssh akhtar@192.168.1.237
akhtar@192.168.1.237's password:
Linux ubuntu.lap.top 2.6.2712generic #1 SMP Thu Feb 5 09:26:35 UTC
2009 i686
The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.
To access official Ubuntu documentation, please visit:
http://help.ubuntu.com/
This account is restricted by rssh.
This user is locked out.
If you believe this is in error, please contact your system
administrator.
Connection to 192.168.1.237 closed.
Muncul pesan “This account is restricted by rssh” membuktikan bahwa user akhtar
adalah betul sebagai user yang dibatasi akses shell nya dikarenakan shell user akhtar menggunakan
rssh.
Konfigurasi rssh untuk mengijinkan user melakukan SCP dan SFTP
Secara default file konfigurasi rssh tidak mengijinkan user siapapun melakukan scp atau sftp. Untuk itu
kita akan coba melakukan konfigurasi agar user akhtar hanya dapat melakukan SCP dan SFTP. Untuk
itu Anda harus mengedit file /etc/rssh.conf, kemudian tambahkan pada bagian baris akhir file, entri
seperti berikut ini:
user=akhtar:011:00011
Penjelasan dari entri baris diatas adalah, user=akhtar menunjukkan username atau loginname dari user
yang akan diberikan ijin. Kemudian angka 011 adalah angka yang menunjukan nilai umask. Angka
00011 menunjukkan hanya diijinkan SFTP dan SCP. Penjelasan detil makna dari angka 00011 seperti
ini untuk angka 0 yang paling awal adalah angka yang menunjukan bahwa tidak dijinkan untuk rsync,
angka 0 berikutnya menunjukan tidak dijinkan untuk rdist, angka 0 berikutnya artinya tidak dijinkan
untuk cvs, dan selanjutnya adalah angka 1 yang menunjukkan ijin untuk sftp, dan angka 1 terakhir ijin
untuk scp.
Selanjutnya coba untuk melakukan scp ataupun sftp ke komputer ssh server 192.168.1.237, apakah bisa
atau tidak (seharusnya bisa jika konfigurasi benar).
Jika Anda akan memberikan ijin untuk user lainnya maka hal yang sama harus dilakukan seperti diatas,
Anda harus manambah entri baru dibawahnya yang meunjukkan konfigurasi ijin akses untuk user
tersebut.
________________________________________________________________________________________________
REferensi :: • http://pizzashack.org/rssh
• http://www.cyberciti.biz/tips/rhel-centos-linux-install-configure-rssh-shell.html
Rabu, 23 Maret 2011
sifat dilihat dari huruf depan namamu
* A *
Kamu jauh dari romantis. Lebih tertarik pada tindakan, sih. Ada prinsip ‘apa yang dilihat, itulah yang didapat’. Kamu pasti tidak sabar main mata atau pegangan tangan di gedung bioskop. Maunya langsung tancap, hehehe…. Maka tidak ada tempat bagi seseorang yang malu-malu kucing, manis, pura pura sopan atau muna. “Sudah bukan jamannya isyarat yang tak jelas” kata kamu. Padahal, secara penampilan luar, tidak kelihatan lho, bahwa kamu itu penuh gairah dan seksi..
* B *
Duh, romantisnya. Bukankah kamu suka suasana makan malam yang indah? Kamu juga suka menerima hadiah-hadiah sebagai tanda cinta dari pasangan. Kamu ingin dimanja dan tahu bagaimana memanjakan dia. Kamu sangat pribadi dalam menunjukkan rasa cinta dan khususnya saat bercinta. Kamu akan menahan semuanya sampai segala sesuatu sesuai. Kamu mampu mengontrol hasrat dan puasa dari seks bila harus. Kamu membutuhkan sensasi dan pengalaman baru. Kamu selalu ingin bereksperimen.
* C *
Kamu adalah pribadi yang sangat sosial. Maka hubungan pribadi sangatlah penting. Kamu butuh kedekatan dan kebersamaan. Kamu harus dapat bicara dengan pasangan sebelum, selama dan sesudah bercinta. Kamu ingin objek kasih sayang haruslah bisa diterima secara sosial, untuk itu si dia harus ganteng atau cantik. Kamu melihat kekasih sebagai teman dan pendamping.
Kamu adalah orang yang sangat seksi dan sensual. Yang kamu butuhkan adalah seseorang yang menghargai dan hampir memuja kamu. Nah, ketika itu tak tercapai, kamu tega meninggalkannya dalam waktu lama tanpa aktivitas mesra/seks sama sekali. Kamu adalah seorang ahli dalam mengontrol keinginan.
* D *
Semangat kamu besar sekali dalam mengejar sesuatu yang diinginkan.
Kenapa? Seperti tak ada kata menyerah. Tapi kamu sangat ngemong dan peduli pada masalah orang lain.
Di luar itu, kamu sangat seksi, bergairah, setia dan penuh semangat dalam membina hubungan meski kadang posesif dan pencemburu. Seks, bagi kamu adalah hal yang menyenangkan dan harus dinikmati. Kamu terdorong oleh hal hal eksentrik dan tak biasa, bebas dan terbuka. Untuk yang terakhir ini waspadalah.
* E *
Ternyata, kebutuhan terbesar kamu adalah bicara. Jika teman kencan bukan pendengar yang baik, hubungan bisa buruk. Maka carilah pacar yang menarik secara intelektual. Jika tidak, kamu tak akan tertarik secara seksual padanya. Sehari-hari, kamu benci ketidakharmonisan, tapi menikmati perdebatan. Aneh ya? Kamu juga suka main mata, dengan kilah: tantangan itu lebih penting dibanding tindakan seksual. Boleh dipercaya kok, kamu sangat setia begitu sudah menjatuhkan hati. Tapi kesetiaan itu tak cukup berarti bagi kekasih kamu jika ia bukan orang pintar. Karena kamu bisa tertidur dengan buku di pelukan.
* F *
Jangan terlalu idealis-lah. Kamu juga sangat memuja lawan-jenis. Yang kamu cari adalah pasangan hidup terbaik. Nggak gampang lho. Karena kamu merasa sangat setia pada pasangan? Atau karena kamu merasa sensual, seksi? Di depan banyak orang, kamu suka pamer, lho. Suka kemewahan dan kecantikan dibalik sifat romantis yang kamu miliki. Sehingga adegan cinta dramatis adalah fantasi favorit kamu di masa silam. Tapi, sebagai kekasih, kamu sangat baik hati kok.
* G *
Kamu orang yang sangat pemilih. Sukanya pada kesempurnaan diri, dan apalagi kekasih. Kamu hanya menanggapi orang-orang yang status serta intelektualitasnya lebih. Di tempat tidur, kamu tahu bagaimana meraih puncak stimulasi erotis karena kamu mengerjakannya dengan amat cermat.
kamu bisa menjadi seseorang yang amat aktif secara seksual ketika menemukan waktu yang tepat. Tugas-tugas dan tanggung jawab, mengatasi hal-hal lain. Kamu mungkin sulit dekat secara emosi dengan seorang kekasih, tetapi tidak kesulitan dekat secara seksual.
* H *
kamu mencari pasangan yang dapat menaikkan reputasi dan mendapatkan keterampilan. Kamu sangat baik terhadap kekasih sekali waktu menjalani \ komitmen. Hadiah-hadiah kamu sebenarnya merupakan investasi bagi pasangan. Sebelum menjalani komitmen, kamu cenderung berhemat dan berhati-hati terhadap pengeluaran dan kebiasaan berkencan serta sama hati hatinya dengan keterlibatan secara seksual. Kamu adalah kekasih yang sensual dan sabar.
* I *
Kamu memiliki kebutuhan besar untuk dicintai, dihargai, bahkan dipuja.
Kamu menikmati kemewahan, sensualitas dan kenikmatan ragawi. Kamu mencari kekasih yang tahu apa yang dikerjakan. Kamu tidak tertarik orang orang amatir kecuali mereka yang membutuhkan tutor. Kamu cerewet dan menghabiskan banyak tenaga untuk menjadikan terpenuhinya keinginan.
Kamu butuh eksperimen dan mencoba mode baru untuk kegiatan seks. Kamu mudah bosan sehingga membutuhkan petualangan dan perubahan seksual. Kamu lebih sensual daripada seksual tetapi kadang menurun menjadi terlalu bernafsu, hihihi…
* J *
Kamu sangat romantis dan terkait dengan kemewahan cinta. Memiliki pasangan adalah hal yang sangat penting bagi kamu. Kamu bebas dalam menyatakan cinta dan ingin mengambil kesempatan, mencoba pengalaman seks dan pasangan baru, membuat semuanya terasa enak. Otak memicu kamu. Kamu harus merasa bahwa pasangan mendorong secara intelektual. Bila tidak, kamu akan kesulitan menjaga hubungan dengannya.
Kamu membutuhkan cinta, butuh disayang, butuh suasana yang mewah, pokoknya dihargai.
* K *
Tak ada kata lain, kecuali: kamu benar-benar luar biasa mengagumkan ….
* L *
kamu sangat romantis, idealis kadang percaya bahwa mencintai itu artinya berkorban. Kamu mengakhiri hubungan atau berhenti menarik hati orang yang punya masalah tak biasa. Kamu melihat diri sendiri sebagai penyelamat kekasih. Kamu tulus, penuh kasih, penuh nafsu dan mimpi. Kamu mudah jatuh cinta. Kamu sering berfantasi dan terdorong oleh film dan majalah. Kamu tidak mengatakan rahasia hidup kepada orang lain, apalagi fantasi seksual kamu.
* M *
Emosional dan bersemangat. Ketika terlibat dalam sebuah hubungan, kamu melempar seluruh diri kamu di dalamnya. Tak ada yang bisa menghentikan. Tak satu palang pun mampu menghalang. Kamu habis-habisan, dan mengidamkan seseorang yang sama: penuh kasih dan bersemangat. Kamu percaya pada kebebasan seksual total. Kamu ingin mencoba semua. Pasokan energi seksual kamu seolah tak pernah mati. Kamu juga senang bertindak seperti ‘ibu’ bagi pasangan.
* N *
Sori, Anda payah di tempat tidur!
* O *
Kamu sangat tertarik kegiatan seksual tapi sangat tertutup dan malu mengakui hasrat itu. Kamu bisa mengarahkan banyak energi seksual untuk menghasilkan uang dan atau mencari kekuasaan. Kamu dengan mudah dapat memperpanjang periode lajang kamu. Kamu penuh kasih, penuh gairah, pecinta seks, dan menuntut hal yang sama dari pasangan. Seks adalah hal yang serius sehingga kamu meminta keragaman intensitas dan ingin mencoba semua. Kadang, gairah kamu berubah menjadi posesif yang harus terus dicek.
* P *
Kamu sangat sadar akan norma sosial. Kamu tak akan berpikir untuk melakukan sesuatu yang membahayakan citra atau reputasi. Penampilan itu penting. Kamu membutuhkan pasangan yang kelihatan tampan atau cantik, tapi juga pandai. Anehnya, kamu memandang pasangan sebagai musuh untuk mendorong getaran seks. Kamu relatif bebas dari gangguan seksual. Kamu mau bereksperimen dan mencoba cara baru. Kamu sangat sosial dan sensual. Kamu menikmati main mata dan membutuhkan cukup banyak penghargaan dari segi fisik.
* Q *
Kamu butuh aktivitas dan dorongan konstan. Kamu punya banyak sekali energi fisik. Tak mudah bagi seorang pasangan untuk tetap bersama kamu, baik secara seksual maupun hal lain. Kamu adalah kekasih yang antusias dan cenderung tertarik pada orang dari kelompok etnis lain. Kamu butuh romantisme, jantung hati dan bunga serta perbincangan untuk menaikkan gairah dan berlanjut ke kegiatan seks.
* R *
Kamu orang yang sangat logis dan berorientasi pada tindakan. Kamu butuh seseorang yang dapat mengikuti langkah, dan secara intelektual menyamai, syukur lebih cerdas. Kamu menjadi bergairah karena dorongan pikiran dibanding badan yang indah. Tapi, ketertarikan fisik juga amat penting bagi kamu. Maka, si dia harus orang yang bisa dibanggakan. Secara pribadi, kamu sangat seksi, dan beranggapan seks itu penting, sehingga sisi negatifnya kamu dapat menjadi pasangan yang sangat menuntut.
* S *
Kamu sangat tertutup, suka menahan diri dan malu. Padahal kamu cukup sensual dan bergairah. Hanya dalam keintiman pribadi kamu membiarkan alam membuka rahasia kamu. Ketika seks menjadi hal fundamental, kamu adalah seorang ahli. Kamu tahu semua trik kecil, dan sanggup bersandiwara atau bermain-main dan membuat kehidupan cinta menjadi sangat serius. Kamu punya kesabaran untuk menunggu orang yang tepat.
* T *
Kamu sangat sensitif, pribadi, dan pasif secara seksual. Kamu menyukai pasangan yang mengambil pimpinan. Musik, lampu temaram, dan pikiran romantis menaikkan gairah kamu. Kamu berfantasi tetapi tidak mudah jatuh cinta. Ketika sedang kasmaran, kamu romantis, idealis, menggelegak, dan amat bersemangat. Kamu menikmati saat pikiran dan perasaan terdorong, terangsang dan tergoda. Kamu adalah orang yang mahir dalam bermain mata. Kamu mampu membuat hubungan seperti mimpi.
* U *
Kamu antusias dan idealis ketika sedang jatuh cinta. Kamu jatuh pada orang-orang yang memuja. Kamu melihat roman sebagai tantangan. Kamu adalah seorang penjelajah dan butuh petualangan, kehebohan dan kebebasan.
Kamu hanya berurusan dengan hubungan yang potensial. Kamu merasa nikmat memberi hadiah dan melihat pasangan terlihat cantik atau tampan.
Dorongan seks kamu kuat dan bernafsu untuk langsung dikagumi. Kamu ingin menempatkan kesenangan pasangan diatas keinginan diri sendiri.
* V *
Kamu itu individualis dan butuh kebebasan. Kamu menunggu sampai kenal seseorang dengan baik sebelum berkomitmen. Mengenal seseorang, berarti menjiwainya. Kamu merasa butuh mengerti isi kepalanya untuk mengerti apa yang mambuatnya bergerak. Kamu tertarik pada orang-orang eksentrik.
Seringkali, ada perbedaan usia antara kamu dan pasangan. Kamu menikmati bahaya, gairah dan ketegangan. Adegan gay membuat kamu bergairah meski kamu bukan gay.
* W *
Kamu sangat bangga, tekun dan menolak tantangan jika mengejar cinta. Ego kamu dipertaruhkan. Kamu romantis, idealis dan sering jatuh cinta dengan cinta itu sendiri dan tidak melihat pasangan sebagai dirinya sendiri.
kamu merasa benar-benar melemparkan seluruh diri kamu ke dalam hubungan. Tak ada yang terlalu baik untuk pasangan. Kamu menikmati percumbuan.
* X *
kamu butuh stimulasi konstan karena mudah bosan. Kamu dapat berpacaran dengan lebih dari satu orang dengan mudah. Kamu tak dapat mematikan pikiran. Kamu terus bicara selagi bercinta. Kamu punya hubungan cinta yang hebat, semuanya oleh diri sendiri dan di dalam kepala.
* Y *
Kamu seksi, sensual dan sangat mandiri. Bila tak mendapatkannya dengan cara kamu sendiri, kamu menghentikan segala sesuatunya. Kamu ingin mengontrol hubungan yang tidak selalu berjalan baik. Kamu merespon dorongan fisik, menikmati sentuhan di leher dan menghabiskan berjam-jam hanya untuk menyentuh, merasakan dan mengeksplorasi. Namun jika kamu menghabiskan waktu untuk mencari uang, kamu akan menghentikan kesenangan ragawi ini sementara waktu.
Kamu merasa perlu membuktikan pada diri sendiri dan pasangan, betapa hebatnya kamu sebagai seorang kekasih. Kamu ingin umpan balik soal kinerja. Kamu teman tidur yang terbuka, mendorong dan romantis.
* Z *
Bagi kamu, bisnis harus didahulukan dibanding seks. Jika kamu diganggu urusan karir, bisnis atau urusan uang, kamu akan susah untuk rileks dan mendapat mood untuk bercinta. Kamu idealis, romantis terhadap tanggung-jawab dan merasa harus sangat sensual. Kamu tak pernah kehilangan kontrol terhadap emosi. Kamu sangat hati-hati sebelum memberikan hati dan tubuh untuk urusan satu ini. Sekali kamu berkomitmen, kamu akan lekat seperti lem.
Kamu jauh dari romantis. Lebih tertarik pada tindakan, sih. Ada prinsip ‘apa yang dilihat, itulah yang didapat’. Kamu pasti tidak sabar main mata atau pegangan tangan di gedung bioskop. Maunya langsung tancap, hehehe…. Maka tidak ada tempat bagi seseorang yang malu-malu kucing, manis, pura pura sopan atau muna. “Sudah bukan jamannya isyarat yang tak jelas” kata kamu. Padahal, secara penampilan luar, tidak kelihatan lho, bahwa kamu itu penuh gairah dan seksi..
* B *
Duh, romantisnya. Bukankah kamu suka suasana makan malam yang indah? Kamu juga suka menerima hadiah-hadiah sebagai tanda cinta dari pasangan. Kamu ingin dimanja dan tahu bagaimana memanjakan dia. Kamu sangat pribadi dalam menunjukkan rasa cinta dan khususnya saat bercinta. Kamu akan menahan semuanya sampai segala sesuatu sesuai. Kamu mampu mengontrol hasrat dan puasa dari seks bila harus. Kamu membutuhkan sensasi dan pengalaman baru. Kamu selalu ingin bereksperimen.
* C *
Kamu adalah pribadi yang sangat sosial. Maka hubungan pribadi sangatlah penting. Kamu butuh kedekatan dan kebersamaan. Kamu harus dapat bicara dengan pasangan sebelum, selama dan sesudah bercinta. Kamu ingin objek kasih sayang haruslah bisa diterima secara sosial, untuk itu si dia harus ganteng atau cantik. Kamu melihat kekasih sebagai teman dan pendamping.
Kamu adalah orang yang sangat seksi dan sensual. Yang kamu butuhkan adalah seseorang yang menghargai dan hampir memuja kamu. Nah, ketika itu tak tercapai, kamu tega meninggalkannya dalam waktu lama tanpa aktivitas mesra/seks sama sekali. Kamu adalah seorang ahli dalam mengontrol keinginan.
* D *
Semangat kamu besar sekali dalam mengejar sesuatu yang diinginkan.
Kenapa? Seperti tak ada kata menyerah. Tapi kamu sangat ngemong dan peduli pada masalah orang lain.
Di luar itu, kamu sangat seksi, bergairah, setia dan penuh semangat dalam membina hubungan meski kadang posesif dan pencemburu. Seks, bagi kamu adalah hal yang menyenangkan dan harus dinikmati. Kamu terdorong oleh hal hal eksentrik dan tak biasa, bebas dan terbuka. Untuk yang terakhir ini waspadalah.
* E *
Ternyata, kebutuhan terbesar kamu adalah bicara. Jika teman kencan bukan pendengar yang baik, hubungan bisa buruk. Maka carilah pacar yang menarik secara intelektual. Jika tidak, kamu tak akan tertarik secara seksual padanya. Sehari-hari, kamu benci ketidakharmonisan, tapi menikmati perdebatan. Aneh ya? Kamu juga suka main mata, dengan kilah: tantangan itu lebih penting dibanding tindakan seksual. Boleh dipercaya kok, kamu sangat setia begitu sudah menjatuhkan hati. Tapi kesetiaan itu tak cukup berarti bagi kekasih kamu jika ia bukan orang pintar. Karena kamu bisa tertidur dengan buku di pelukan.
* F *
Jangan terlalu idealis-lah. Kamu juga sangat memuja lawan-jenis. Yang kamu cari adalah pasangan hidup terbaik. Nggak gampang lho. Karena kamu merasa sangat setia pada pasangan? Atau karena kamu merasa sensual, seksi? Di depan banyak orang, kamu suka pamer, lho. Suka kemewahan dan kecantikan dibalik sifat romantis yang kamu miliki. Sehingga adegan cinta dramatis adalah fantasi favorit kamu di masa silam. Tapi, sebagai kekasih, kamu sangat baik hati kok.
* G *
Kamu orang yang sangat pemilih. Sukanya pada kesempurnaan diri, dan apalagi kekasih. Kamu hanya menanggapi orang-orang yang status serta intelektualitasnya lebih. Di tempat tidur, kamu tahu bagaimana meraih puncak stimulasi erotis karena kamu mengerjakannya dengan amat cermat.
kamu bisa menjadi seseorang yang amat aktif secara seksual ketika menemukan waktu yang tepat. Tugas-tugas dan tanggung jawab, mengatasi hal-hal lain. Kamu mungkin sulit dekat secara emosi dengan seorang kekasih, tetapi tidak kesulitan dekat secara seksual.
* H *
kamu mencari pasangan yang dapat menaikkan reputasi dan mendapatkan keterampilan. Kamu sangat baik terhadap kekasih sekali waktu menjalani \ komitmen. Hadiah-hadiah kamu sebenarnya merupakan investasi bagi pasangan. Sebelum menjalani komitmen, kamu cenderung berhemat dan berhati-hati terhadap pengeluaran dan kebiasaan berkencan serta sama hati hatinya dengan keterlibatan secara seksual. Kamu adalah kekasih yang sensual dan sabar.
* I *
Kamu memiliki kebutuhan besar untuk dicintai, dihargai, bahkan dipuja.
Kamu menikmati kemewahan, sensualitas dan kenikmatan ragawi. Kamu mencari kekasih yang tahu apa yang dikerjakan. Kamu tidak tertarik orang orang amatir kecuali mereka yang membutuhkan tutor. Kamu cerewet dan menghabiskan banyak tenaga untuk menjadikan terpenuhinya keinginan.
Kamu butuh eksperimen dan mencoba mode baru untuk kegiatan seks. Kamu mudah bosan sehingga membutuhkan petualangan dan perubahan seksual. Kamu lebih sensual daripada seksual tetapi kadang menurun menjadi terlalu bernafsu, hihihi…
* J *
Kamu sangat romantis dan terkait dengan kemewahan cinta. Memiliki pasangan adalah hal yang sangat penting bagi kamu. Kamu bebas dalam menyatakan cinta dan ingin mengambil kesempatan, mencoba pengalaman seks dan pasangan baru, membuat semuanya terasa enak. Otak memicu kamu. Kamu harus merasa bahwa pasangan mendorong secara intelektual. Bila tidak, kamu akan kesulitan menjaga hubungan dengannya.
Kamu membutuhkan cinta, butuh disayang, butuh suasana yang mewah, pokoknya dihargai.
* K *
Tak ada kata lain, kecuali: kamu benar-benar luar biasa mengagumkan ….
* L *
kamu sangat romantis, idealis kadang percaya bahwa mencintai itu artinya berkorban. Kamu mengakhiri hubungan atau berhenti menarik hati orang yang punya masalah tak biasa. Kamu melihat diri sendiri sebagai penyelamat kekasih. Kamu tulus, penuh kasih, penuh nafsu dan mimpi. Kamu mudah jatuh cinta. Kamu sering berfantasi dan terdorong oleh film dan majalah. Kamu tidak mengatakan rahasia hidup kepada orang lain, apalagi fantasi seksual kamu.
* M *
Emosional dan bersemangat. Ketika terlibat dalam sebuah hubungan, kamu melempar seluruh diri kamu di dalamnya. Tak ada yang bisa menghentikan. Tak satu palang pun mampu menghalang. Kamu habis-habisan, dan mengidamkan seseorang yang sama: penuh kasih dan bersemangat. Kamu percaya pada kebebasan seksual total. Kamu ingin mencoba semua. Pasokan energi seksual kamu seolah tak pernah mati. Kamu juga senang bertindak seperti ‘ibu’ bagi pasangan.
* N *
Sori, Anda payah di tempat tidur!
* O *
Kamu sangat tertarik kegiatan seksual tapi sangat tertutup dan malu mengakui hasrat itu. Kamu bisa mengarahkan banyak energi seksual untuk menghasilkan uang dan atau mencari kekuasaan. Kamu dengan mudah dapat memperpanjang periode lajang kamu. Kamu penuh kasih, penuh gairah, pecinta seks, dan menuntut hal yang sama dari pasangan. Seks adalah hal yang serius sehingga kamu meminta keragaman intensitas dan ingin mencoba semua. Kadang, gairah kamu berubah menjadi posesif yang harus terus dicek.
* P *
Kamu sangat sadar akan norma sosial. Kamu tak akan berpikir untuk melakukan sesuatu yang membahayakan citra atau reputasi. Penampilan itu penting. Kamu membutuhkan pasangan yang kelihatan tampan atau cantik, tapi juga pandai. Anehnya, kamu memandang pasangan sebagai musuh untuk mendorong getaran seks. Kamu relatif bebas dari gangguan seksual. Kamu mau bereksperimen dan mencoba cara baru. Kamu sangat sosial dan sensual. Kamu menikmati main mata dan membutuhkan cukup banyak penghargaan dari segi fisik.
* Q *
Kamu butuh aktivitas dan dorongan konstan. Kamu punya banyak sekali energi fisik. Tak mudah bagi seorang pasangan untuk tetap bersama kamu, baik secara seksual maupun hal lain. Kamu adalah kekasih yang antusias dan cenderung tertarik pada orang dari kelompok etnis lain. Kamu butuh romantisme, jantung hati dan bunga serta perbincangan untuk menaikkan gairah dan berlanjut ke kegiatan seks.
* R *
Kamu orang yang sangat logis dan berorientasi pada tindakan. Kamu butuh seseorang yang dapat mengikuti langkah, dan secara intelektual menyamai, syukur lebih cerdas. Kamu menjadi bergairah karena dorongan pikiran dibanding badan yang indah. Tapi, ketertarikan fisik juga amat penting bagi kamu. Maka, si dia harus orang yang bisa dibanggakan. Secara pribadi, kamu sangat seksi, dan beranggapan seks itu penting, sehingga sisi negatifnya kamu dapat menjadi pasangan yang sangat menuntut.
* S *
Kamu sangat tertutup, suka menahan diri dan malu. Padahal kamu cukup sensual dan bergairah. Hanya dalam keintiman pribadi kamu membiarkan alam membuka rahasia kamu. Ketika seks menjadi hal fundamental, kamu adalah seorang ahli. Kamu tahu semua trik kecil, dan sanggup bersandiwara atau bermain-main dan membuat kehidupan cinta menjadi sangat serius. Kamu punya kesabaran untuk menunggu orang yang tepat.
* T *
Kamu sangat sensitif, pribadi, dan pasif secara seksual. Kamu menyukai pasangan yang mengambil pimpinan. Musik, lampu temaram, dan pikiran romantis menaikkan gairah kamu. Kamu berfantasi tetapi tidak mudah jatuh cinta. Ketika sedang kasmaran, kamu romantis, idealis, menggelegak, dan amat bersemangat. Kamu menikmati saat pikiran dan perasaan terdorong, terangsang dan tergoda. Kamu adalah orang yang mahir dalam bermain mata. Kamu mampu membuat hubungan seperti mimpi.
* U *
Kamu antusias dan idealis ketika sedang jatuh cinta. Kamu jatuh pada orang-orang yang memuja. Kamu melihat roman sebagai tantangan. Kamu adalah seorang penjelajah dan butuh petualangan, kehebohan dan kebebasan.
Kamu hanya berurusan dengan hubungan yang potensial. Kamu merasa nikmat memberi hadiah dan melihat pasangan terlihat cantik atau tampan.
Dorongan seks kamu kuat dan bernafsu untuk langsung dikagumi. Kamu ingin menempatkan kesenangan pasangan diatas keinginan diri sendiri.
* V *
Kamu itu individualis dan butuh kebebasan. Kamu menunggu sampai kenal seseorang dengan baik sebelum berkomitmen. Mengenal seseorang, berarti menjiwainya. Kamu merasa butuh mengerti isi kepalanya untuk mengerti apa yang mambuatnya bergerak. Kamu tertarik pada orang-orang eksentrik.
Seringkali, ada perbedaan usia antara kamu dan pasangan. Kamu menikmati bahaya, gairah dan ketegangan. Adegan gay membuat kamu bergairah meski kamu bukan gay.
* W *
Kamu sangat bangga, tekun dan menolak tantangan jika mengejar cinta. Ego kamu dipertaruhkan. Kamu romantis, idealis dan sering jatuh cinta dengan cinta itu sendiri dan tidak melihat pasangan sebagai dirinya sendiri.
kamu merasa benar-benar melemparkan seluruh diri kamu ke dalam hubungan. Tak ada yang terlalu baik untuk pasangan. Kamu menikmati percumbuan.
* X *
kamu butuh stimulasi konstan karena mudah bosan. Kamu dapat berpacaran dengan lebih dari satu orang dengan mudah. Kamu tak dapat mematikan pikiran. Kamu terus bicara selagi bercinta. Kamu punya hubungan cinta yang hebat, semuanya oleh diri sendiri dan di dalam kepala.
* Y *
Kamu seksi, sensual dan sangat mandiri. Bila tak mendapatkannya dengan cara kamu sendiri, kamu menghentikan segala sesuatunya. Kamu ingin mengontrol hubungan yang tidak selalu berjalan baik. Kamu merespon dorongan fisik, menikmati sentuhan di leher dan menghabiskan berjam-jam hanya untuk menyentuh, merasakan dan mengeksplorasi. Namun jika kamu menghabiskan waktu untuk mencari uang, kamu akan menghentikan kesenangan ragawi ini sementara waktu.
Kamu merasa perlu membuktikan pada diri sendiri dan pasangan, betapa hebatnya kamu sebagai seorang kekasih. Kamu ingin umpan balik soal kinerja. Kamu teman tidur yang terbuka, mendorong dan romantis.
* Z *
Bagi kamu, bisnis harus didahulukan dibanding seks. Jika kamu diganggu urusan karir, bisnis atau urusan uang, kamu akan susah untuk rileks dan mendapat mood untuk bercinta. Kamu idealis, romantis terhadap tanggung-jawab dan merasa harus sangat sensual. Kamu tak pernah kehilangan kontrol terhadap emosi. Kamu sangat hati-hati sebelum memberikan hati dan tubuh untuk urusan satu ini. Sekali kamu berkomitmen, kamu akan lekat seperti lem.
Langganan:
Postingan (Atom)





