Daftar Isi#
- 1. Persiapan Akses Jarak Jauh (SSH & Firewall)
- 2. Optimasiasi Hardware Laptop (Lid, Backlight, & Headless Mode)
- 3. Manajemen Jaringan (Disabling Wi-Fi & Dedicated LAN)
- 4. Tips Administrasi (CLI UEFI Reboot & Safety)
1. Persiapan Akses Jarak Jauh (SSH & Firewall)#
Langkah pertama adalah memastikan node bisa diakses jarak jauh dengan aman. Pada tahap ini, yang dibutuhkan hanya SSH server dan izin firewall yang sesuai.
Instal OpenSSH Server:
sudo apt update sudo apt install openssh-server -yAktifkan service SSH agar berjalan otomatis saat boot:
sudo systemctl enable --now sshCek status service untuk memastikan SSH sudah aktif:
sudo systemctl status sshStatus yang diharapkan adalah
active (running).Jika memakai UFW, izinkan port SSH:
sudo ufw allow sshUji koneksi dari perangkat lain di jaringan yang sama:
ssh [username]@[server-ip]
Jika ini adalah akses pertama, konfirmasi fingerprint dengan yes, lalu masukkan password user yang valid.
2. Optimasi Hardware Laptop (Lid, Backlight, & Headless Mode)#
Supaya laptop bekerja seperti node server, sistem sebaiknya tidak bergantung pada monitor internal atau perilaku sleep bawaan laptop.
Masuk ke mode CLI agar sistem boot tanpa antarmuka grafis:
sudo systemctl set-default multi-user.targetReboot untuk menerapkan perubahan:
sudo rebootJika nanti butuh GUI lagi, ubah kembali ke
graphical.target.Agar laptop tidak sleep saat layar ditutup, edit konfigurasi logind:
sudo nano /etc/systemd/logind.confAktifkan pengaturan berikut:
HandleLidSwitch=ignore HandleLidSwitchExternalPower=ignore HandleLidSwitchDocked=ignoreMuat ulang service logind setelah menyimpan file:
sudo systemctl restart systemd-logindJika layar tetap terbuka tetapi ingin backlight mati otomatis di console, gunakan pengaturan blanking dari GRUB:
sudo nano /etc/default/grubTambahkan
consoleblank=60ke barisGRUB_CMDLINE_LINUX_DEFAULT:GRUB_CMDLINE_LINUX_DEFAULT="quiet splash consoleblank=60"Update GRUB dan reboot:
sudo update-grub sudo reboot
Setelah itu, console akan otomatis menggelap setelah 60 detik tanpa aktivitas.
3. Manajemen Jaringan (Disabling Wi-Fi & Dedicated LAN)#
Untuk node headless, koneksi kabel biasanya lebih stabil daripada Wi-Fi. Karena itu, Wi-Fi bisa dimatikan supaya sistem fokus ke interface LAN yang dipakai untuk administrasi dan trafik utama.
Identifikasi interface yang tersedia:
ip link nmcli device statusMatikan Wi-Fi lewat
rfkilljika ingin blokir software yang tetap bertahan setelah reboot:sudo rfkill block wifi rfkill listPastikan statusnya menunjukkan
Soft blocked: yes.Jika memakai NetworkManager, matikan radio Wi-Fi melalui
nmcli:sudo nmcli radio wifi offUntuk menonaktifkan interface Wi-Fi hanya pada sesi saat ini, gunakan nama interface yang sesuai dengan perangkat Anda:
sudo ip link set [wifi-interface] downVerifikasi bahwa koneksi kabel tetap aktif dan dipakai sebagai jalur utama:
ip address show [lan-interface]
Jika Anda ingin mengaktifkan Wi-Fi lagi, jalankan sudo rfkill unblock wifi atau sudo nmcli radio wifi on.
4. Tips Administrasi (CLI UEFI Reboot & Safety)#
Bagian ini berisi perintah administratif yang berguna untuk perawatan node tanpa perlu menyentuh tombol fisik terlalu sering. Gunakan hanya jika sistem memang memakai UEFI.
Reboot langsung ke pengaturan firmware UEFI dari terminal:
sudo systemctl reboot --firmware-setupJika perintah di atas tidak didukung, gunakan opsi GRUB sebagai alternatif:
sudo grub-reboot "UEFI Firmware Settings" && sudo rebootPastikan remote access sudah sehat sebelum mengubah konfigurasi yang berisiko membuat Anda terkunci dari mesin.
Jika Anda ingin hardening tambahan, pertimbangkan untuk menonaktifkan login root dan autentikasi password setelah SSH key sudah siap:
PermitRootLogin no PasswordAuthentication no PubkeyAuthentication yes
Perintah firmware hanya relevan pada sistem UEFI. Pada mesin legacy BIOS, akses pengaturan firmware tetap harus dilakukan lewat tombol fisik saat boot.

