Menginstall NetBSD di VPS

Dari trio BSD yang pernah ane coba, NetBSD adalah distribusi BSD yang paling susah ane install. Bukan karena sulit tapi metode installnya berbeda dengan yang lainnya. FreeBSD mudah bisa dengan dd atau timpa ke disk kemudian jalankan bsdinstall, OpenBSD-pun sama meski cara terbaik adalah dengan mempergunakan media ketiga seperti CDROM bahkan FreeBSD bisa diinstall dengan recovery image.

Jadi ketika menemukan layanan VPS yang sangat murah (NAT VPS) dan mendukung pengunggahan ISO files maka ane putuskan untuk mencoba memasang NetBSD disini. Nama providernya adalah TierHive memiliki beberapa layanan level NAT seperti VPS biasa, dan storage VPS dengan harga murah. Ane pilih NAT VPS Micro dengan spesifikasi 1vCPU, 512Mb RAM, dan 3GB SSD yang berbiaya sekitar 0.000581 token/jam dimana 1 token = 1 USD atau sekitar Rp. 10/jam atau sekitar Rp 9 ribu/bulan. Sangat murah dan tidak beresiko jika kena begal.

Setelah mendaftar dan mengisi saldo sekitar 62 ribu rupiah, ane kemudian membuat VPS Instance dengan nama nbsd dengan lokasi server di Singapore. Setelah selesai ane mendapatkan informasi tentang IP lokal (NAT) yang dipakai dimana IP ini bisa ane pilih sendiri, jadi informasi IP ane menjadi seperti ini. Salah satu hal penting kenapa perlu tau detail IP karena di TierHive tidak memberikan fitur DHCP secara gratis, berbayar dengan harga yang murah namun ane tidak mau bayar ha ha ha.

Manual Install #

Karena hendak memakai NetBSD maka ane pilih Manual Install di pilihan OS, sehingga ane perlu menambahkan Virtual Media. Caranya mudah di VPS Instances > Manage: nbsd klik pada ikon CDROM dengant tulisan Virtual Media, kemudian masukkan URL dari tautan ke file ISO yang dipilih. Ane mau pakai NetBSD jadi ane masukkan https://cdn.netbsd.org/pub/NetBSD/NetBSD-11.0/amd64/installation/cdrom/boot.iso.

Mount ISO ke CDROM di TierHive tinggal copy-paste URL ISOnya saja

Kemudian boot VPS dan buka console VNC yang disediakan, secara default akan muncul SeaBIOS boot manager. Tekan tombol ESC untuk memunculkan pilihan diska. File ISO akan tersedia di CDROM [AHCI], pilih nomer urut CDROM tersebut (biasanya di nomer 3) maka sistem akan boot installer NETBSD.

Jangan buru - buru untuk tekan Enter atau angka 1 (boot normaly) tapi tekan tombol SPASI atau langsung tekan angka 3 untuk masuk ke Drop to boot prompt. Akan muncul prompt opsi untuk memasukkan konfigurasi boot. Karena disini pakai VNC maka perlu mengaktifkan tipe grafis VESA dengan mengetik vesa on dan dilanjut dengan perintah boot.

Pengaturan boot menu SeaBIOS dan NetBSD

Sebelum lanjut memasang NetBSD, maka ane perlu mempersiapkan pengaturan jaringan. Ya karena ane tidak berlangganan fitur DHCP. Pengaturan bisa dilakukan melalui 3 cara yaitu mempergunakan menu Utility Menu kemudian pilih Run /bin/sh (cara manual lewat shell) atau Configure Network (cara manual dengan tampilan interaktif) cara lain bisa dengan mempergunakan Auto Configuration (tapi ini tidak akan berhasil karena DHCP tidak tersedia).

Ane lebih suka memilih lewat Configure Network, namun jika lebih suka yang manual lewat shell berikut caranya:

# ifconfig 
vioif0: flags=0x8802<BROADCAST,SIMPLEX,MULTICAST> mtu 1500
		....
# ifconfig vioif0 inet 10.4.185.185 netmask 255.255.255.0
# route add default 10.4.185.1
# echo "nameserver 9.9.9.9" > /etc/resolv.conf
# ping -c 3 cdn.netbsd.org
# ./install.sh

Ane ada juga IPv6 yang tersedia namun ane tidak akan atur saat proses penginstallan melainkan nanti saat NetBSD sudah jalan dengan baik (post install).

Kemudian lanjutkan proses install seperti biasa atau sesuai dengan panduan resmi dari NetBSD. Ane ga mau ribet karena sumber daya VPS ini minimalis maka ane pakai rekomendasi NetBSD saat bikin partisi dan kemudian pilih Minimal Installation, ane juga mengaktifkan SSH agar nanti bisa akses ke shell tanpa VNC. Setelah proses instalasi selesai kemudian reboot system.

Post Install #

1. Aktifkan vesa saat boot Saat booting ulangi proses seperti sebelumnya untuk memakai grafis vesa. Untuk memastikan agar vesa secara otomatis dipanggil, maka perlu merubah file /boot.cfg menjadi seperti ini

   menu=Boot normally:rndseed /var/db/entropy-file;vesa on;boot
   menu=Boot single user:rndseed /var/db/entropy-file;vesa on;boot -s
   menu=Drop to boot prompt:prompt
   default=1
   timeout=5
   clear=1
   

   Dengan pengaturan ini maka setiap boot VNC akan menganggap console NetBSD memakai grafis vesa. Namun ini hanya berguna untuk akses lewat web VNC saja, lebih baik akses NetBSD memakai SSH.

2. Tambahkan user, ini penting biar ga selalu login pakai akun root, sekalian nanti pakai doas supaya bisa jalankan perintah dengan elevasi selevel root

   # useradd -m -G whell poes
   # passwd poes
   

   Perintah di atas akan membuat akun baru dengan nama poes dan masukkan ke grup wheel, sekalian kasih password buat login.

3. Aktifkan SSH, ane sudah aktifkan SSH saat proses install berjalan namun jika belum maka caranya mudah sekali. Jalankan saja perintah berikut di shell

   # vi /etc/rc.conf
   sshd=YES
   

   Edit file /etc/rc.conf dan tambahkan sshd=YES di baris paling bawah, kemudian simpan atau

   # echo "sshd=YES" > /etc/rc.conf
   

   Mulai jalankan layanan SSH dengan perintah berikut

   # service sshd start
   

4. Install package manager, meski sudah ada pkg_add namun di NetBSD ada pkgin yang lebih mudah dan familiar untuk dipakai, tapi sebelumnya harus melakukan konfigurasi pkg_add agar bisa menemukan letak repositori dari paket aplikasin.

   # export PKG_PATH="https://cdn.NetBSD.org/pub/pkgsrc/packages/NetBSD/$(uname -p)/$(uname -r | cut -d_ -f1)/All"
   # pkg_add -v pkgin
   

   Setelah pkgin terpasang, ane bisa pakai untuk memasang paket - paket yang lainnya misalnya vim, git, maupun doas.

   # pkgin update
   # pkgin install vim git doas
   

   Alternatif lain untuk mengelola paket aplikasi dengan mempergunakan pkgsrc, bedanya pkgsrc dipergunakan untuk mengelola paket dengan cara membuildnya dari source code. Cara ini mirip dengan pengelolaan paket aplikasi dengan Ports di FreeBSD.

   Untuk pengguna expert atau yang membutuhkan konfigurasi khusus, sangat disarankan memakai pkgsrc karena lebih fleksibel dalam pengaturan.

5. doas untuk elevasi ke root, sebenarnya sudah ada perintah su untuk melakukan elevasi dari user biasa ke root, namun ini kurang fleksibel. Maka ane pasang doas biar bisa elevasi ǎ la #openbsd

   # pkgin install doas
   # echo "permit nopass poes" > /usr/pkg/etc/doas.conf
   

   Ane aktifkan doas tanpa password untuk akun poes dengan permit nopass poes dan tulis ke file konfigurasi doas.

   Alternatif lain bisa pakai priv yang lebih sederhana dan merupakan aplikasi asli dari NetBSD yang tidak hanya bisa melakukan elevasi atas perintah - perintah tertentu (yang ditentukan) tapi bisa menjalankan semua perintah seperti doas

   # pkgin install priv
   # echo "0:root:000000" > /usr/pkg/etc/priv/poes
   # priv pkgin list
   

6. Aktifkan IPv6, Karena TierHive ngasih IPv6 gratis dengan subnet /64 kenapa tak dipakai?. Jadi mari kita pakai.

   NetBSD sudah mendukung IPV6 sejak 1999! dan punya cara unik (menurut ane) untuk pengaturan. Namun jujur agak ruwet dan tidak semudah FreeBSD saat dicoba. Cara manualnya sama seperti saat mengatur IPv4 sebelumnya sebagai berikut

   # ifconfig vioif0 inet6 2a11:6c7:3001:5d8b::2 prefixlen 64 alias
   # route add -inet6 default fe80::20b2:10ff:fee7:ac0f%vioif0
   # echo "nameserver nameserver 2620:fe::fe" > /etc/resolv.conf
   

   Baris pertama untuk mengatur alamat IPv6, baris kedua untuk mengatur gateway. Disini di TierHive tidak memakai alamat IP Gateway yang dikasih (ini yang bikin pusing tiga keliling) ternyata dia pakai link local yang bisa di cek melalui perintah ndp -a

   Sedangkan baris ketiga untuk mendaftarkan DNS Resolver memakai Quad9

   Kemudian restart interfaces dan tes dengan mempergunakan ping6

   # /etc/rc.d/network restart
   # ping6 -c 4 kusaeni.com
   PING6(56=40+8+8 bytes) 2a11:6c7:3001:5d8b::2 --> 2606:4700:3031::6815:2f4b
   16 bytes from 2606:4700:3031::6815:2f4b, icmp_seq=0 hlim=57 time=65.968 ms
   16 bytes from 2606:4700:3031::6815:2f4b, icmp_seq=1 hlim=57 time=62.311 ms
   16 bytes from 2606:4700:3031::6815:2f4b, icmp_seq=2 hlim=57 time=64.404 ms
   16 bytes from 2606:4700:3031::6815:2f4b, icmp_seq=3 hlim=57 time=70.789 ms
   
   --- kusaeni.com ping6 statistics ---
   4 packets transmitted, 4 packets received, 0.0% packet loss
   round-trip min/avg/max/std-dev = 62.311/65.868/70.789/3.607 ms
   

   Untuk membuat pengaturan ini permanen, maka ane sisipkan pengaturan berikut di file /etc/rc.conf

   defaultroute="10.4.185.1"
   defaultroute6="fe80::20b2:10ff:fee7:ac0f%vioif0"
   ifconfig_vioif0="
       inet 10.4.185.185 netmask 255.255.255.0
       inet6 2a11:6c7:3001:5d8b::2 prefixlen 64 alias
   "
   dns_nameservers="9.9.9.9 2620:fe::fe"
   

   kemudian restart interface yang digunakan.