Tutorial instalasi moodle x mysql x apache

Moodle merupakan kepanjangan dari Modular Object-Oriented Dynamic Learning Environment adalah paket perangkat lunak yang diproduksi untuk kegiatan belajar berbasis internet dan situs web yang menggunakan prinsip social constructionist pedagogy.

Untuk dapat menggunakan moodle, banyak vendor yang menawarkan moodle untuk sekolah baik secara gratis maupun berbayar. Untuk yang gratis dapat diakses pada 

1. Gnomio (saat ini layanan gnomio untuk lokasi indonesia ditutup)
2. Moodlenesia (moodlenesia.com)
3. Moodlecloud (moodlecloud.com) 

Tentunya untuk yang gratis ada beberapa kekurangan, mulai dari storage, core prosesor, concurrent user (user yang online) dan lain-lain yang dibatasi.

Untuk installasi pada sekolah dapat memanfaatkan server UNBK yang saat ini tidak digunakan, cuma kendalanya adalah, server harus online 24 Jam, belum lagi AC untuk mendinginkan ruangan server harus dingin, koneksi internet yang stabil dan lain sebagainya.

Solusi berikutnya sekolah dapat membeli Virtual Private Server yang dapat dibeli secara online, dengan memanfaatkan VPS ini sekolah tidak perlu memikirkan biaya listrik (untuk menghidupkan server) serta biaya internet (untuk koneksi server ke client). Pada tutorial ini saya menggunakan VPS (Virtua Private Server) dengan spesifikasi 6 Core Memori 8 Gb dan Storage SSD 100Gb.  

Berikut hal-hal yang perlu dipersiapkan dalam instalasi moodle dengan webserver apache dan database mysql

1. Server bersistem operasi linux (saya sendiri pada tutorial ini menggunakan ubuntu 20.04)
2. Webserver Apache
3. Database Mysql
4. PHP 

Instalasi Apache dan Mysql

1. Masuk menggunakan SSH, login menggunakan root
2. Update upgrade software ubuntu

apt update

3. Upgrade software ubuntu

apt upgrade -y

4. Install Apache2, Mysql dan PHP

apt install apache2 mysql-client mysql-server php libapache2-mod-php

5. Install Additional Software

apt install graphviz aspell ghostscript clamav php7.4-pspell php7.4-curl php7.4-gd php7.4-intl php7.4-mysql php7.4-xml php7.4-xmlrpc php7.4-ldap php7.4-zip php7.4-soap php7.4-mbstring

6. Restart Apache

service apache2 restart

7. Cek webserver pada browser dengan mengetik IP VPS

Bila tampilan browser sudah seperti ini, webserver sudah aktif

Download Moodle

1. Buat direktori moodle

mkdir /var/www/html/moodle

2. Masuk ke folder moodle

cd /var/www/html/moodle

3. Download moodle (saat ini saya menggunakan moodle versi 3.10

wget https://download.moodle.org/download.php/direct/stable310/moodle-latest-310.tgz

4. Ekstrak moodle

tar -xzvf moodle-lastest-310.tgz

5. Buat direktori moodledata

mkdir /var/moodledata

6. Atur permission pada direktori moodledata

chown -R www-data /var/moodledata

chmod -R 777 /var/moodledata

Pengaturan Database

1. Lindungi mysql

mysql_secure_installation

Kemudian dapat mengikuti petunjuk ini atau dapat disesuaikan sendiri

Enter current password for root (enter for none): (enter)
Set root password? [Y/n] n
Remove anonymous users? [Y/n] y
Disallow root login remotely? [Y/n] y
Remove test database and access to it? [Y/n] y
Reload privilege tables now? [Y/n] y

2. Masuk ke aplikasi mysql

mysql -u

3. Membuat database moodledb

CREATE DATABASE moodledb DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;

4. Membuat user database moodle

create user 'moodleusr'@'localhost' IDENTIFIED BY 'usrmoodle123';

5. Membuat permission pada moodleuser ke database moodledb

GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,CREATE TEMPORARY TABLES,DROP,INDEX,ALTER ON moodledb.* TO 'moodleusr'@'localhost';

6. Keluar dari aplikasi mysql

quit

Pengaturan Moodle

1. Buka browser, ketik IP VPS diikuti /moodle, misalnya :

120.20.40.51/moodle

2. Pilih bahasa indonesia, dan klik selanjutnya

3. Sesuaikan pengaturan folder yang telah dilakukan sebelumnya, klik selanjutnya

4. Pilih database, klik selanjutnya

5. Atur pengaturan database seperti pada langkah sebelumnya, klik selanjutnya

6. Bila berhasil tidak ditemukan error, kembali ke ssh, rubah permission pada folder moodle

chmod -R 777 /var/www/html/moodle/

7. Ikuti proses installasi, lama tidaknya tergantung spesifikasi VPS

Pengaturan direktori root

1. Buka ssh kembali
2. Install editor nano

apt install nano

3. Edit 000-default.conf

nano /etc/apache2/sites-available/000-default.conf

4. Rubah pada bagian

DocumentRoot /var/www/html

menjadi

DocumentRoot /var/www/html/moodle

5. Restart apache2

systemctl restart apache2

6. Edit config.php

nano /var/www/html/moodle/config.php

7. Rubah $CFG->wwwroot

$CFG->wwwroot ='http://120.20.40.51/moodle

Menjadi

$CFG->wwwroot ='http://120.20.40.51/

8. Bila sudah selesai semua, atur permission

chmod -R 0755 /var/www/html/moodle

chown -R root:root /var/www/html/moodle

Pengaturan UFW

1. Install ufw

apt install ufw

2. Tutup semua port

ufw default deny incoming

3. Ijinkan akses SSH

ufw allow ssh

4. Ijinkan akses http

ufw allow http

5. Ijinkan akses https

ufw allow https

6. Ijinkan port 8080/tcp

ufw allow 8080/tcp

7. Mengaktifkan UFW

ufw enable

8. Cek status UFW

ufw status

ufw verbose

Pengaturan Fail2ban

1. Install fail2ban

apt install fail2ban

2. Jalankan fail2ban

systemctl start fail2ban

systemctl enable fail2ban

3. masuk ke folder fail2ban

cd /etc/fail2ban/

4. Salin jail.conf menjadi jail.local

cp jail.conf jail.local
5. Edit jail.local

nano jail.local

6. Rubah bantime

bantime = 3600

7. Rubah [sshd], tambahkan

enabled = true
filter = sshd
maxretry = 3
bantime = 3600

8. Untuk yang lain dapat disesuaikan misalnya pada [apache-auth] [apache-badbots] [apache-noscript] [apache-overflow] [apache-shellshock]
9. Restart fail2ban

systemctl restart fail2ban

10. Melihat status fail2ban

fail2ban-client -v status 

Disable akses root

1. Tambahkan user

adduser dawen

Ikuti instruksi yang tersedia, bila muncul password, gunakan password yang rumit, dan jangan sampai lupa!!!
2. Berikan ijin untuk mengakses root

usermod -a -G sudo dawen

3. Edit sshd_config

nano /etc/ssh/sshd_config

4. Ganti permit login

PermitRootLogin yes

Menjadi

PermitRootLogin no

Tambahkan

AllowUsers dawen

Simpan
5. Restart sshd

service sshd restart