UNIVERSITAS SAPTA MANDIRI
Pertemuan 02
Dari SSH pertama
ke peta infrastruktur
Masuk ke VPS kelas dengan aman,
lalu membedah komponennya
Dari SSH pertama
Orientasi
Agenda 150 menit
150menit tatap muka
Pembuka & recap
7 menit
Teori untuk praktik
23 menit
Praktik akses SSH
35 menit
Membedah VPS: komponen, kapasitas, SPOF, CIA
70 menit
Tugas T1 & penutup
15 menit
Orientasi
Tujuan pembelajaran pertemuan 2
01
Mengakses server dengan aman
Login SSH, mencocokkan fingerprint, dan memeriksa konteks sesi.
02
Memetakan komponen
Klien, jaringan, host, layanan, data, dan dependensi sebuah layanan.
03
Menilai risiko & kapasitas
SPOF, risiko CIA beserta mitigasi, dan kebutuhan sumber daya.
Bukti hari ini: catatan praktikum + mulai Tugas T1 (individual, 3%).
Recap
Posisi kita di semester ini
P1 · Pengenalan
Peran sysadmin: menjaga layanan tersedia, aman, dan dapat dipulihkan.
P2 · Akses & peta
Masuk ke server, lalu memahami apa saja yang menopang sebuah layanan.
P3 · Hak akses
Akun non-root, sudo terbatas, dan login dengan kunci SSH.
Siklus hidup layanan: hari ini kita berada di tahap Rencanakan — memahami sistem sebelum mengubahnya.
Teori untuk praktik
Apa itu VPS?
Server fisik
Satu mesin utuh milik satu pihak. Kendali penuh, biaya dan perawatan paling besar.
Analogi: rumah sendiriVPS
Mesin virtual di atas server fisik penyedia. Punya OS, IP, CPU, RAM, dan disk sendiri, serta hak administrator penuh.
Analogi: unit apartemenShared hosting
Hanya ruang untuk menaruh situs. Tidak bisa memasang layanan sendiri atau mengatur OS.
Analogi: kamar kosTeori untuk praktik
VPS kelas kita
Tencent Cloud Lighthousepenyedia cloud · region Jakarta
Ubuntu Server 24.04 LTSsistem operasi, diperbarui 21 Okt
2 vCPU · 1,9 GiB · 40 GBsumber daya yang dipakai bersama
1 akun per mahasiswamhs01, mhs02, … tanpa sudo
Teori untuk praktik
IP publik, IP privat, dan NAT
IP publikalamat yang Anda pakai untuk SSH; dapat dijangkau dari internet
IP privat 10.11.0.4alamat yang terlihat di dalam server (eth0)
NATpenyedia menerjemahkan IP publik ke IP privat server
Teori untuk praktik
Port: satu alamat, banyak layanan
sesi SSH di VPS
ubuntu@VM-0-4-ubuntu:~$ ss -tln State Local Address:Port Peer Address:Port LISTEN 127.0.0.53%lo:53 0.0.0.0:* LISTEN 127.0.0.54:53 0.0.0.0:* LISTEN 0.0.0.0:22 0.0.0.0:* LISTEN [::]:22 [::]:*
Port = nomor loket
IP membawa Anda ke gedung, port ke loket layanan.
0.0.0.0:22
SSH menunggu koneksi dari semua alamat. Inilah pintu masuk kita.
127.0.0.53:53
DNS lokal Ubuntu. Hanya untuk server itu sendiri, tidak terbuka ke internet.
Teori untuk praktik
Apa yang terjadi saat SSH?
Klien menghubungi server
Klien membuka koneksi TCP ke IP publik VPS pada port 22.
Penyederhanaan alur protokol SSH untuk pengantar.
Teori untuk praktik
Fingerprint: KTP server
Server di-restart
Identitas tetap. Fingerprint sama, koneksi berjalan seperti biasa.
Diuji di VPS kelas: sebelum dan sesudah reboot sama.
Server dipasang ulang
Kunci host baru. Klien memperingatkan REMOTE HOST IDENTIFICATION HAS CHANGED.
Konfirmasi ke admin dulu, baru hapus entri lama.
Teori untuk praktik
Akun pengguna dan cara membaca prompt
root
Administrator tertinggi. Tidak dipakai untuk login harian. Prompt diakhiri #.
Tidak dibagikanubuntu
Akun admin dosen. Boleh memakai sudo untuk tugas administrasi.
Khusus dosenmhs01, mhs02, …
Akun mahasiswa tanpa sudo. Cukup untuk membaca kondisi server.
Prinsip least privilegemhs01@VM-0-4-ubuntu:~$ → pengguna @ nama-server : folder (~ = home) $ = pengguna biasa
Teori untuk praktik
Pilih jalur akses Anda
HP · Termius
- Pasang Termius (Play Store/App Store).
- New Host: alamat IP, port 22, username, kata sandi.
- Ketuk host, cocokkan fingerprint.
- Cocok untuk cek cepat dari mana saja.
Laptop · ssh bawaan
- Windows: PowerShell. macOS/Linux: Terminal.
- Ketik: ssh mhs01@IP-VPS
- Cocokkan fingerprint, ketik yes, lalu kata sandi.
- Cocok untuk pekerjaan panjang.
Apa pun aplikasinya, yang terjadi sama: klien → IP:22 → fingerprint → login → prompt.
Praktik akses SSH
Praktik: masuk ke VPS kelas
A
Login
Pilih jalur akses, sambungkan, cocokkan fingerprint.
Modul bagian AB
Periksa konteks
whoami, hostname, os-release, uptime, who.
Modul bagian BC
Membedah VPS
Delapan perintah baca untuk memetakan komponen.
Modul bagian CD
Analisis
Komponen, kapasitas, SPOF, risiko CIA — bahan T1.
Modul bagian DPraktik akses SSH
Koneksi pertama ke VPS kelas
terminal laptop
PS C:\Users\mahasiswa> ssh mhs01@203.0.113.10 The authenticity of host '203.0.113.10 (203.0.113.10)' can't be established. ED25519 key fingerprint is SHA256:6jk0QJ2+pQiTfymD3PDTtlitb4tP+TJOoEdeHi+C0eQ. This key is not known by any other names. Are you sure you want to continue connecting (yes/no/[fingerprint])? yes Warning: Permanently added '203.0.113.10' (ED25519) to the list of known hosts. mhs01@203.0.113.10's password: Welcome to Ubuntu 24.04.5 LTS (GNU/Linux 6.8.0-… x86_64)
Fingerprint VPS kelas
SHA256:6jk0QJ2+pQiTf…+C0eQ — harus sama persis.
Kata sandi tak terlihat
Ketik dengan teliti lalu Enter. Layar memang kosong.
203.0.113.10
Alamat contoh. IP asli ada di pesan Edlink dari dosen.
Praktik akses SSH
Periksa: siapa, di mana, sejak kapan
sesi SSH di VPS
mhs01@VM-0-4-ubuntu:~$ whoami mhs01 mhs01@VM-0-4-ubuntu:~$ hostname VM-0-4-ubuntu mhs01@VM-0-4-ubuntu:~$ cat /etc/os-release | head -2 PRETTY_NAME="Ubuntu 24.04.5 LTS" NAME="Ubuntu" mhs01@VM-0-4-ubuntu:~$ hostname -I 10.11.0.4 mhs01@VM-0-4-ubuntu:~$ who mhs01 pts/0 … mhs07 pts/3 …
whoami · hostname
Akun dan server yang benar — kebiasaan wajib sebelum bekerja.
hostname -I
IP privat server (bukan IP publik).
who
Siapa saja yang sedang login. Server ini dipakai bersama!
Praktik akses SSH
Jika koneksi gagal
| Pesan | Arti dan tindakan |
|---|---|
| Connection timed out | Tidak ada jawaban: cek IP; coba hotspot HP bila jaringan kampus memblokir port 22. |
| Connection refused | Server terjangkau, tetapi tak ada layanan di port itu: cek port 22. |
| Permission denied (publickey,password) | Username/kata sandi salah. Cek huruf kapital otomatis di HP. |
| REMOTE HOST IDENTIFICATION HAS CHANGED | Kunci server berubah: tanya dosen dulu, baru ssh-keygen -R. |
| client_loop: send disconnect: Connection reset | Koneksi diputus server, misalnya saat server di-restart. Tunggu, lalu sambung ulang. |
Membedah VPS
Praktik: membedah VPS
01
Sumber daya host
nproc · free -h · df -h /
CPU, memori, disk02
Jaringan
hostname -I · ip route · resolvectl dns
IP, gateway, DNS03
Layanan
ss -tln · systemctl list-units --type=service --state=running
Siapa mendengarkan port apa04
Data & pengguna
ls -ld /home/* · who
Di mana data disimpan, siapa yang memakaiMembedah VPS
Enam komponen sebuah layanan
Klien
Perangkat dan aplikasi pengguna.
Laptop, HP, TermiusJaringan
Jalur antara klien dan server.
Internet, NAT, gatewayHost
Mesin tempat layanan berjalan.
VPS: CPU, RAM, disk, OSLayanan
Program yang melayani permintaan.
sshd :22, DNS lokal :53Data
Isi yang dijaga dan diolah.
/home, konfigurasi /etcDependensi
Hal lain yang harus tersedia.
DNS Tencent, agen penyedia, masa sewaMembedah VPS
Peta komponen VPS kelas
Klienlaptop/HP mahasiswa + aplikasi SSH
Jaringaninternet → NAT Tencent → eth0 10.11.0.4
Host · LayananUbuntu 24.04 · sshd:22 · DNS lokal:53
Data · Dependensi/home/mhsNN · DNS 183.60.x (Tencent) · masa aktif VPS
Membedah VPS
Kapasitas: cukupkah untuk satu kelas?
| Sumber daya | Kondisi VPS kelas |
|---|---|
| CPU | 2 vCPU · load awal 0,15 (ringan) |
| Memori | 1,9 GiB total · 399 MiB terpakai · 1,5 GiB tersedia |
| Disk | 40 GB · 5,2 GB terpakai (14%) · 33 GB sisa |
| Jaringan | Kuota 512 GB/bulan · 20 Mbps |
| Kesimpulan | Cukup untuk sesi SSH seluruh kelas; belum cukup bila tiap mahasiswa menjalankan container sendiri. |
Membedah VPS
SPOF: satu titik yang menjatuhkan semua
Satu VPSBila VPS mati, seluruh kelas berhenti praktik.
Satu zonaSemua berada di Jakarta Zona 1; gangguan zona = gangguan total.
Satu akun adminKata sandi ubuntu hilang = pengelolaan terhenti (ada konsol pemulihan).
Satu masa aktifMasa sewa habis = layanan hilang, walau semua konfigurasi benar.
Satu layanan aksessshd berhenti = tak ada yang bisa masuk dari luar.
Membedah VPS
CIA: tiga hal yang dijaga
Confidentiality
Hanya yang berhak dapat membaca. Contoh: kata sandi tidak dibagikan di grup, folder home saling terkunci.
KerahasiaanIntegrity
Data dan konfigurasi tidak berubah tanpa izin. Contoh: mahasiswa tanpa sudo tidak bisa mengubah sistem.
IntegritasAvailability
Layanan ada saat dibutuhkan. Contoh: RAM cukup saat 30 orang login bersamaan.
KetersediaanMembedah VPS
Dari risiko ke mitigasi
| Risiko di VPS kelas | CIA · mitigasi |
|---|---|
| Kata sandi mahasiswa tersebar di grup | C · dikirim pribadi; P3 beralih ke kunci SSH |
| Percobaan login otomatis ke port 22 | C · kata sandi acak; P3 login sandi dimatikan |
| Paket usang (109 pembaruan, 21 Okt) | I · apt update && apt upgrade terjadwal |
| Memori habis saat semua login | A · pantau free -h; batasi beban praktik |
| VPS rusak atau terhapus | A · snapshot Lighthouse + catatan konfigurasi |
Diskusi
Studi kasus: portal informasi unit kampus
Biro Akademik fiktif ingin portal pengumuman untuk ±1.500 mahasiswa, dengan lonjakan akses saat masa KRS. Anggaran: satu VPS.
Petakan
Klien, jaringan, host, layanan, data, dependensi portal ini.
Hitung kasar
Kapan beban puncak? Sumber daya apa yang paling cepat habis?
Nilai
Tiga SPOF atau risiko CIA terbesar, beserta mitigasinya.
Tugas
Tugas T1 · analisis kebutuhan dan risiko
| Bagian | Yang dikumpulkan |
|---|---|
| 1. Diagram | Klien, jaringan, host, layanan, data, dependensi portal studi kasus |
| 2. Kapasitas | Perkiraan kebutuhan CPU, memori, disk, jaringan + alasannya |
| 3. Risiko | Minimal 3 risiko (SPOF/CIA) beserta mitigasi yang beralasan |
| 4. Bukti akses | Output whoami dan hostname dari akun Anda di VPS kelas |
| Penilaian | Individual, 3% · konsep 40 · alasan 30 · diagram 20 · kejelasan 10 |
Penutup
Rangkuman pertemuan 2
Akses
SSH ke IP publik port 22; fingerprint dicocokkan sebelum yes.
Konteks
whoami dan hostname dulu, baru bekerja. Server ini dipakai bersama.
Komponen
Klien, jaringan, host, layanan, data, dependensi.
Risiko
SPOF dan CIA dinilai dari kondisi nyata, lalu diberi mitigasi.
Penutup
Persiapan pertemuan 3
Latihan penguatan
- Unduh catatan praktikum dari modul, lampirkan di T1 (Edlink).
- Login sekali lagi dari luar kelas; pastikan akses Anda lancar.
- Baca pengantar OpenSSH di dokumentasi Ubuntu Server.
- Kendala? Tulis di forum LMS: pesan error lengkap + langkah yang dicoba.
Pertemuan 03
Akun, sudo, dan kunci SSH
Mengganti login kata sandi dengan kunci SSH dan menguji hak akses minimum.
Referensi
Rujukan pembelajaran
Dokumen mata kuliah
RPS TI3511 Administrasi Sistem dan Jaringan, draf v0.1 (14 Oktober 2026), minggu 1–2.
Pustaka [1]
Canonical. Ubuntu Server documentation — OpenSSH, pengguna, jaringan, keamanan.
Konsep
NIST SP 800-123, Guide to General Server Security (prinsip CIA dan pengamanan server) · RFC 1918 (alamat privat) · RFC 5737 (alamat contoh).
Data praktik
VPS kelas Tencent Cloud Lighthouse, diperiksa 21 Oktober 2026.