Backup LDAP server daily

Melihat kondisi MIS sini yang awalnya emang nggak terlalu tau Linux, gue berusaha cari ide. Gemana jika mereka operate server, akan tetep aman-aman saja resikonya. Coba bayangin nih. Mereka terbiasa bertahun-tahun pake Windows server dan Netware. Emang sih pake mail server redhat, tapi hanya untuk add user saja. Tanpa pernah delete user loh :-D Ya sejauh itu kemampuan mereka. Karena yang bikin server itu dah lama resign.

Sekarang hampir semua server dah berganti ke Ubuntu Linux 8.04 LTS. Dan gak cuman add user. Lebih komplex dari itu. Alias full kemampuan Linux kita pake. Kalo gue dah bertahun-tahun pake Linux tau resikonya jika salah jalanin perintan. Gemana dengan mereka yang masih baru? Pernah nggak bayangin jalanin perintah tapi salah tulis? And apa tuh efeknya ke sistem? :-D

Semua Ubuntu disini tersambung ke LDAP server. Juga Samba/NFS yang provide sharing folder yang sama. Akhirnya setelah cari ide, ternyata simple aja untuk kondisi ini. Gue harus slalu backup. Mereka slalu gue arahin ke penggunaan console. Jadi resiko salah perintah itu kadang-kadang terjadi. Tapi karena ada backup LDAP, kesalahan itu bisa gue atasin dengan restore aja. Juga sharing folder Samba/NFS, backup data akan penting disini.

Jadi kali ini gue akan bahas backup LDAP server. Dan next artikel gue bahas backup Samba/NFS dengan rsync. Simple banget. Tapi akan sangat berguna kalo ada hal buruk terjadi. Well... mereka itu manusia. Jadi kadang salah itu normal. Gue aja juga pernah salah tulis perintah. Apalagi yang masih baru :-D

How to backup

Semua account berada di LDAP server. Sekitar 500 user and group. Semuanya di kerjakan via console. Dan untuk membackupnya cukup simple. Oya, Ubuntu/Debian kasih utility untuk backup LDAP server. Coba aja check file /usr/share/doc/slapd/examples/slapd.backup. Cuman gue kurang cocok aja. Karena backup slalu disimpan ke directory /var/backups/slapd. Tanpa ada historynya.

Jadi gue bikin script sendiri untuk di cron tiap malem. Dan backupnya ada historynya:

/<path>/<tahun>/<bulan>/<tanggal>/<backup-filename>

Misal untuk backup LDAP tanggal 31 Desember 2008 akan disimpan disini:

/svr/backup/slapd/2008/12/31/slapd.tar.gz

Utilty untuk ngebackupnya cukup pake "slapcat" aja. Coba aja command ini di server yang running primary slapd service:

sudo slapcat

Semua outputnya adalah isi dari LDAP server. Simple kan? Sekarang giliran scriptnya:

#!/bin/bash
# Definition of backup directory and backup filename
backupdir="/svr/backup/slapd/"
filename="slapd.tar.gz"
# backup process
backupdir2="$backupdir`date +%Y`/`date +%m`/`date +%d`/"
/bin/mkdir -p $backupdir2
cd $backupdir2
/usr/sbin/slapcat -l domain.com.ldif
/bin/tar zcvf $filename domain.com.ldif
/bin/rm -f domain.com.ldif
echo "Backup SLAPD save on $backupdir2$filename"

Simpan saja ke /etc/cron.daily agar dijalankan tiap hari. Jangan lupa, permission di set ke 755.

How to restore

Untuk restorenya simple juga. Pake utility "slapadd". Nih contohnya:

sudo /etc/init.d/slapd stop
rm -f /var/lib/ldap/*
tar zxvf /svr/backup/slapd/2008/12/28/slapd.tar.gz
sudo slapadd -l domain.com.ldif
sudo /etc/init.d/slapd start

Ready deh. Ok kan?

Programmer mulai beraksi

Setelah persis lewat 3 bulan, saatnya melihat hasil dari programmer. Ini bukan sekedar tuntutan. Karena kebutuhan mereka harus juga dipenuhin tentunya. Software Delphi yang mereka pake sebelumnya, tidak ada realisasi pembelian dari management. Server MSSQL pun yang mereka selalu pake juga tidak ada kejelasan. Jadi satu-satunya pilihan, pake server Linux.

Mereka sudah lumayan juga pake Ubuntu 8.04 LTS. Karena dalam 1 bulan pertama saja, sepertinya semua isi repo Ubuntu dah terinstall deh :-D Gue juga heran kenapa bisa begitu. Tapi udahlah. Itu pilihan mereka untuk mencoba semuanya. Masa belajar 3 bulan itu gue selalu tekanin, belajar belajar dan belajar. Tanpa ada tututan hasil sama skali. Cuman kasih tahu aja setiap weekly meeting minggu saat itu apa yang mereka pelajarin. Jadi kalo ada kesulitan, gue bisa arahin kemana harus cari informasinya.

Mereka udah coba Ruby on Rails, Turbo Gears, PHP + Quanta Plus, FreePascal + Lazarus, Javascript, Java + Netbeans dan beberapa laennya. Arahnya mereka jelas beda dari MIS yang laen. Mereka lebih ke programming dan MIS lebih ke penggunaan Ubuntu dan managemen Ubuntu servernya or Ubuntu client.

Setiap minggu gue kirim hal-hal menarik seputar Linux. Well ... refreshing lah. Kadang serius kadang hal-hal ringan yang menyenangkan mereka. Intinya cuman sharing knowledge aja. Biar mereka terbiasa sharing juga. Informasi bagus, send aja ke semua anggota MIS.

Kursus udah gue tawarin ke Bangkok. Tapi sepertinya mereka males. Lebih memilih beli buku. Beberapa buku-buku programming udah mereka beli. Tentu saja dana udah company penuhin. Juga tambahan RAM dan harddisk. Karena beberapa program Java emang rakus memori. Jadi waktu 3 bulan dah sangat cukup untuk mengenal jelas Ubuntu Linux. Dan menggunakannnya untuk bekerja setiap hari. Gue nggak mau pake cara: bikin webbase dari Windows kan bisa? No way !!!

Sejak awal udah gue tekanin. Gue nggak mau hasilnya doang. Gue butuh tau prosesnya juga. So ... sejak awal mereka harus jelasin. Kalo mereka kasih gue hasilnya doang dan gue nggak setuju, mereka bakal revisi banyak hal. Bahkan bisa saja ngulang kerjaan itu. Karena gue nggak mau seperti MIS Manager sebelumnya. Hanya liat hasilnya. Tanpa tau realitasnya. Akhirnya tetep software bajakan yang mereka pake. Baek sisi client maupun servernya :-(

Dan minggu lalu adalah minggu realisasinya. Dua request software harus mereka presentasikan ke departemen yang membutuhkan. Satu payroll dan satu lagi management. Gue nggak pernah kasih batasan harus pake apa di Linux. Syarat cuman ini saja:

• Software harus running di 2 jenis client (Windows dan Ubuntu Linux)
• Otentikasi via LDAP
• Reporting harus bisa export ke ODF
• Report harus berupa PDF
• SQL backendnya pilih aja MySQL, PostgreSQL or Oracle (license)
  

Kedua software tersebut jalan web base dan ke 2 pihak puas banget. Programmer bisa selesain tugas dengan sangat baek. Baek payroll dan pihak management. Well... good work for them.

Dan abis meeting, biasa deh. Request software laen dah menanti. Tapi gue tunda dengan sopan. Karena beberapa software for Windows yang mereka bikin pake Delphi sebelumnya, mereka harus konversikan ke webbase. Cuman interfacenya aja. Karena SQL backendnya udah MySQL. Bahkan beberapa webbase software yang dibikin oleh programmer lamapun, harus mereka revisi. Karena hanya bisa dijalankan pake IE saja. Bener-bener banyak tugas menanti deh.

Oya, Salah satu programmer yang paling muda udah bisa bilang: enakan di linux. Banyak library pendukungnya :-D

Fungsi Scanner di Brother MFC-8460N

Kalo sebelumnya gue pernah tulis tentang printer jaringan Brother HL-5250DN (di sini), sekarang laen lagi. Yaitu printer multi fungsi Brother MFC-8460N. Cara install CUPS sama persis dengan HL-5250DN yaitu menggunakan driver PCL6. Sedangkan fungsi network scannernya akan gue bahas disini. Detail product ini coba check link ini: Brother MFC-8460N.

Install dulu paket ini. Karena akan dibutuhkan nanti:

sudo apt-get install sane-utils

Lalu install drivernya dalam format DEB yang diprovide di online supportnya untuk Debian. Kita bisa pake tanpa ada masalah:

sudo dpkg -i brscan2-0.2.4-0.i386.deb
sudo dpkg -i brscan-skey-0.2.1-1.i386.deb

Add saja network scannernya dengan cara ini:

sudo brsaneconfig2 -a name=BrotherMFC8460N model=MFC-8460N ip=10.0.0.20

Bagian "name" cuman nama saja. Bisa set apa aja. Bagian "model" harus sama. Dan yang terakhir "ip" adalah ip address machine itu.

Lalu liat aja hasil penambahan tadi dengan command ini:

sudo brsaneconfig2 -q
...
Devices on network
0 BrotherMFC8460N "MFC-8460N" I:172.16.111.20

Sekarang taruh "brscan-skey" di autostart Gnome. Supaya bisa langsung di nikmati tanpa restart dulu, jalankan di terminal (not as root):

brscan-skey

Dan liat apa bisa ngenalin network scannernya:

brscan-skey -l

BrotherMFC8460N : brother2:net1;dev0 : 10.0.0.20 Active

Great! Siap dicoba. Dari beberapa fitur, yang ini langsung ready dilakuin di depan machinenya:

• Scan to File
  Hasilnya akan tersimpan di $HOME/brscan dalam format PNM image
• Scan to Image
  Hasilnya akan langsung terbuka dalam Gimp
• Scan to Email
  Harus install sendmail/postfix. Gue disable karena faktor resiko aja
• Scan to OCR
  Nggak berfungsi
  
• Scan to FTP
  Built in lah. Nggak ada hubungan ma client
  

Gue rasa printer ini hebat juga. Karena ada dukungan Linuxnya yang sangat baek. Sehingga user pengguna Linux di company gue nggak perlu ngiri ama pengguna Windows. Karena semua fungsinya bisa di provide oleh Linux. Check aja lebih jauh di online supportnya:

http://solutions.brother.com/linux/en_us/index.html

Problem di Payroll division

Kali ini gue kasih cerita tentang payroll division. Gemana gue handle problem license divisi ini. Lumayan ribet karena kesalah pahaman :-D

Setelah kita rubah XP license ke 8 clientnya, semua PC harus join domain dan set as user level (not administrator level anymore). Well... ini departemen paling banyak virusnya dulu. Dan mereka paling sibuk siapin gajian worker sebulan 2x. Jadi bener-bener sibuk.

Ada kendala yang nggak gue duga sebelumnya. Karena survey MIS rupanya nggak lengkap. Nih detailnya:

1. Setiap PC mereka ada 2 OS. Windows 98 (unlicense) and Windows XP (license). Wah ... :-(
2. Setiap PC mereka ada Office 2003 small business OLP (license)
3. Bosnya bikin database MS.Access (unlicense) dan 4 client juga mengaksesnya :-(
4. BPlus (local payroll thai software) for Win98-XP untuk 8 client (license) butuh MSSQL 2000 server (unlicense)
5. Thaipro (another local payroll thai software) for DOS untuk 6 client (unlicense)
6. Custom software by MIS for Win98-XP untuk 6 client (from Delphi unlicense)
7. Beberapa software laen juga for XP only (license)
   

Gue berusaha pake XP licensenya. Tapi sialnya yang no.5 hanya bisa jalan di Windows 98. Di XP, thai language support under Ms. DOS nggak berfungsi. Karena solusi itu emang dari local thai software. Bukan dari MS. Setelah cari tau, semua softwate under DOS with thai, emang nggak compatible sama XP. Cuman dengan DOSBox for XP bisa jalan. Sayangnya pelan tuh. Kan DOSBox emulasi. Jadi kurang memuaskan hasilnya. Mereka nggak puas karena slow akses data di jaringannya. Nggak bisa dipindah ke local harddisk, karena harus di server untuk multi user.

Lagi ribet-ribetnya mikir solusi yang bagus and hemat, bosnya manggil salah satu director (director baru) and complaint. Karena takut kalo program DOSnya nggak bisa jalan. And si director ikut-ikutan kelimpungan. Gemana nih MIS? Mreka nggak bisa kerja kalo Windows 98 gak berfungsi? Dan blah blah blah ... Semuanya pada berdiri sambil hakimin gue. Duh ... :-( :-( :-(

OK. Gini aja. Bos payroll and director gue ajak ke ruangan MIS. Juga admin server dan head programmer gue aja meeting. Kedua MIS ini udah 8 taon disini. Dan udah beberapa kali ganti manager. Jadi tau history di MIS. Sekarang waktunya harus ubah persepsi.

• Policy company untuk kurangin software bajakan dengan gunakan Linux, udah dipublish ke semua department. Dan setiap manager harus tanggung jawab masing-masing inventarisnya. Ini termasuk PC, software, dll. Bukan gue sbg MIS. Gue baru di sini. Sama skali nggak tau history company ini.
  
• Gue bantu nyelesain masalah. Bukan nambah masalah. Itu paling utama. MIS bukan hakim, lalu hakimin semua departemen. Itu salah kaprah !!! Gue diminta bantu beresin license. Gue diminta bantu nangani kesulitan tentang license. Kalo payroll merasa gak ada problem license, itu bukan urusan gue.
  
• Berusaha sehemat mungkin. Kalopun mau boros, apa bisa??? Dijual aja kagak lagi.
  
• Payroll division license cuman: XP, Office 2003 small business (tanpa Ms.Access) dan Bplus only. Itu harta milik mereka.
  

So .. gemana solusinya untu payroll?

• Tidak punya license Windows 98
  
• Tidak punya license Thaipro (companynya dah ilang)
  
• Tidak punya license Access 2003
  
• Tidak punya license MSSQL 2000 Server and CAL

Sapa yang harus tanggung jawab? Gue? Gue baru juga di company ini !!! Sapa dong? Sapa yang dulu kasih putusan pake ThaiPro? MIS manager lama? Juga bukan. Bos payroll ngaku kalo dia lanjutin dari bos payroll sebelumnya. Tapi itu nggak selesain problem kan??? Dan 8 taon dia pake, itu artinya 8 taon tau ThaiPro unlicense tetep aja masih dipake :-D

Untuk Access 2003, kenapa juga tau bajakan masih aja dipake? Gampang katanya. Bisa nambah beli Office 2007 Prof OLP license. Tapi itu gue tolak. Cuman program employee history doang kenapa harus beli 8 license Ms. Office 2007 Prof? Kalo gue setuju beli, kedepannya akan smakin banyak dong file MDB dari payroll :-(

Untuk SQL 2000 yang jadi backend databasenya BPlus, dah nggak dijual lagi. Kita test pake SQL2005 server, bisa. Sayangnya Navision software milk accounting nggak berfungsi tuh. Dan Windows98 mo beli dimana? Di jual aja kagak? Gemana dengan antivirus? Harus pake deh.

Inilah yang harus MIS selesain? Problem license !!! Jadi gue harus tanggung jawab problem license ini???? Mereka diam aja. Termasuk programmer dan admin MIS. Sekali lagi gue tekannya, sangat gampang bikin Win98 online dengan Samba. Sangat gampang install ini itu. Tapi itu bukan selesain problemnya. Ini problem license !!! Artinya, kita mo install kalo punya license !!!

Ada ide pake PC kuno yang ada license Windows 98 di gudang. OK. Sekarang ini detailnya:

• Windows 98 (license)
• BPlus (license) tapi butuh Office 2000/XP (unlicense). Office 2003 minimal butuh W2k.
  
• ThaiPro (unlicense)
• Antivirus for Win98? (unlincense)
  

Mo cari license dimana? Dah nggak ada lagi di M$ !!!

Akhirnya bos payroll setuju. Mereka akan pake 1 bulan kedepan Thaipronya. Setelah itu mereka akan request untuk beli tambahan 2 license BPlus for Windows XP dan harus input ulang semuanya. Good Sekitar 2juta doang deh. Jadi gue sambungkan Win98 nya ke Samba hanya untuk 1 bulan saja. Tanpa antivirus di Win98. Duh :-(

Untuk MSSQL 2000 server sebagai backend database, setelah cek Bplus software (seperti dibikin pake Delphi), bisa konek ke MySQL server. Setelah diitung-itung:

• 5 MSSQL 2000 server di 5 company
  
• 30 CAL di semua company
  
• Pertimbangan virus

Sedangkan untuk backend MySQL server, hanya butuh kocek $99, akhirnya ada keputusan untuk dicoba dulu. Versi download DbxMda dapat trial 1 bulan. Dan payroll setuju untuk coba selama 2-3 hari. Kalo cepet and nggak ada kendala, bisa pake backend MySQL. Itu artinya nggak perlu make MSSQL lagi.

Dan sisanya employee history, head programmer setuju bikin versi webbase. Bulan depan kelar. Emang sih ... programmnya simple banget. Well done.

Total tambahan cost sekitar 3 jetian

Meeting kelar juga deh :-D

Progress satu bulan berjalan ...

Nggak terasa installasi client Linux udah 1 bulan lewat. Kerja keras juga nih. Tapi itulah yang harus gue lakuin. Mereka kasih imbal balek yang lumayan tinggi. Jadi yah, harus ada hasil yang real untuk company ini. Mungkin di blog ini cuman migrasi yang gue tekanin. Walau sebenernya lebih dari itu.

Ada 5 company disini. Jadi ke 5 company itu bakal gue kasih threat migrasi. Karena BSA 2 taon lalu datang hanya mengobok-obok 3 company doang, jadi ke 3 company itu jadi target utama harus diselesaikan dahulu. Ke 3 company itu walau dalam satu group, tapi mereka menggunakan gedung yang berbeda-beda.

Sejauh ini, sudah satu bulan berjalan install Ubuntu client. Baru company 1 yang gedungnya paling gede. Dan emang 2/3 PC serta semua server berasal dari company ini. Special untuk company ke 1, ada 2 bagian: office and production. Officenya kelar minggu ini. Dan dalam 2 minggu ke depan bagian productionnya juga.

Total ada sekitar 40 Ubuntu client di main officenya. Itu diluar server. Dan semua berjalan dengan sangat baek. Hampir tidak ada problem. Setelah 1-2 hari client menikmatinya, mereka akan terbiasa. Dan setelah itu akan banyak pertanyaan dan tuntutan yang gue harus penuhin. Karena menurut gue bagus juga beberapa ide mereka.

Penggunaan LDAP+NFS untuk Ubuntu client nggak ada hambatan disini client. 100% lancar tanpa problem. Sedangkan LDAP+SAMBA juga OK. Beberapa kali kasus account and change password, gue selesain dengan cara restart service samba malem hari. Tapi ini bukan masalah besar. Karena gue provide baek Ubuntu client dan Windows client kurang lebih sama. Mereka bisa mengakses: personal folder, division folder, public folder & TEMP folder dari Ubuntu server. Email using Thunderbird, IM using Pidgin dan support Thai language.

Well ... Windows and Linux client 100% sama pendekatannya. Tapi caranya beda. Beberapa MIS kasih pendekatan dengan rubah interface yang mirip Windows. Tapi itu gue tolak mentah-mentah. Wah... gue nggak demen namanya kemiripan seperti itu. Nikmati aja Ubuntu/Gnome dengan menu di atas. Kalo Windows menu di bawah. That's the different. And that's the fun :-D

Windows ya Windows. Linux ya Linux. Yang standart itu dokumen dan protokol. Cara penggunaan yang beda, justru itulah kenikmatannya. Mungkin awalnya kagok. Tapi mereka akan tau, perbedaan itu justru bagus. Fresh .... and Windows interface ... thats for my father. Old fasion .... :-p

Sekarang mengenai pertukaran dokumennya. Dulu banyak pengguna personal notebook yang nggak mau install OpenOffice.org. Tentunya karena policy MIS Manager yang lama, mengubah setting OpenOffice.org di semua client agar selalu menyimpan ke folder DOC/XLS/PPT. Dan ini banyak kendala, format file binary M$ itu suka berubah di OpenOffice.org kalo udah sangat kompleks. Juga penyimpanan dari OpenOffice.org ke format itu akan menghilangkan beberapa hal. Nah loh ...

Sejak gue handle, semua setting OpenOffice.org harus kembali ke default. Dan ODF (ODT/ODS/ODP/ODG) harus jadi format yang bisa diterima semua pihak. Tanpa ada perkecualian. Lah wong yang nggak gratis (alias loe harus beli/bajak seperti Ms.Office) loe mau trima, kenapa juga format yang gratis loe justru nggak mau terima??? Dont be stupid ... Jangan pake alasan sulit. Kalo alasan mudah, Macintosh paling mudah. Kenapa loe pake Windows??? Windows yang lebih sulit dari Mac :-p Kan sama-sama tinggal bajak :-0 So... problem realnya, bukan karena mudah or sulit. Karena ... you dont want to change !!!

So policy untuk install OpenOffice.org di semua PC mulai keliatan hasilnya. Dengan banyaknya client Linux pake ODF. Juga MIS departemen gue kasih policy semua dokumen keluar MIS harus ODF (or PDF to outside is ok). Dan semua dokumen MIS di server harus ODF. Well... what's you think about this :-D Management pun sekarang dah bisa maklum dengan sangat baek.

Greeting from Thailand :-)