Pengembara Kode - securityMengembara di OpenBSD, privasi, keamanan, pemrograman, dan sains data. Dengan sumber terbuka.Zola2026-06-09T00:00:00+00:00https://hervyqa.srht.site/id/categories/security/atom.xmlMengkonfigurasi GPG & OpenSSH untuk Git di OpenBSD2024-06-19T00:00:00+00:002026-06-09T00:00:00+00:00
Hervy Qurrotul
https://hervyqa.srht.site/id/blog/mengkonfigurasi-gpg-openssh-untuk-git/<p>
<a href="https://gnupg.org">GnuPG</a> (The GNU Privacy Guard) merupakan salah satu
standar yang mengimplementasikan OpenPGP yang didefinisikan oleh
<a href="https://www.ietf.org/rfc/rfc4880.txt">rfc4880</a>. Tujuan dari GnuPG untuk mengenkripsikan dan
menandai data dan komunikasi, sekaligus memanagemen kunci sistem.
<a href="https://gnupg.org">GnuPG</a> juga dikenal sebagai GPG yang merujuk <code>gpg</code> sebagai
perkakas CLI yang memudahkan integrasi dengan aplikasi lainnya serta
mendukung <em>Secure Socket Shell (SSH)</em>.</p>
<p>Sejak 1997 GnuPG merupakan salah satu perangkat lunak bebas yang mana
peduli dengan data privasi pengguna. GnuPG dapat digunakan secara bebas,
dimodifikasi dan didistribusikan di bawah lisensi GPL.</p>
<h2 id="manfaat-menggunakan-kunci-gnupg">Manfaat menggunakan kunci GnuPG<a class="post-anchor" href="#manfaat-menggunakan-kunci-gnupg" aria-label="Anchor link for: manfaat-menggunakan-kunci-gnupg"><span aria-hidden="true">#</span></a>
</h2>
<p>Jika menggunakan Kunci GnuPG maka pengguna akan mendapatkan tiga hal
berikut ini.</p>
<ul>
<li><strong>Integritas data</strong>: Kunci GnuPG memastikan integritas konten digital
dengan membuat tanda tangan digital. Hal ini memungkinkan pengguna
untuk memverifikasi bahwa konten tersebut tidak dirusak selama transit
atau proses pengiriman.</li>
<li><strong>Otentikasi</strong>: Kunci GnuPG menyediakan mekanisme untuk
mengautentikasi sumber konten digital. Pengguna dapat memverifikasi
bahwa konten tersebut berasal dari entitas yang tepercaya dan
terverifikasi.</li>
<li><strong>Komunikasi yang aman</strong>: Kunci GnuPG memfasilitasi komunikasi aman
dengan mengaktifkan enkripsi. Hal ini memastikan bahwa hanya pihak
yang berwenang yang dapat mengakses data terenkripsi.</li>
</ul>
<p>Selain itu, manfaatnya GnuPG ini sangat berguna jika bekerja dengan
Git. Untuk penerapannya, pengguna akan memasukkan sandi ke dialog
pinentry atau cli yang bertujuan memberikan otentikasi yang asli.
Maka nama pengguna akan tampil disetiap commit dengan perintah ini
akan memperlihatkan validasi tanda tangan digital di setiap memberikan
penanda dengan <code>--gpg-sign</code>.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">git</span><span style="color: #CE9178;"> commit</span><span style="color: #569CD6;"> --gpg-sign -m</span><span style="color: #CE9178;"> "menandai dengan kunci gpg"</span></span>
<span class="giallo-l"><span style="color: #6A9955;"># atau</span></span>
<span class="giallo-l"><span style="color: #DCDCAA;">git</span><span style="color: #CE9178;"> commit</span><span style="color: #569CD6;"> -S -m</span><span style="color: #CE9178;"> "menandai dengan kunci gpg"</span></span></code></pre>
<p>Setelah berhasil, pengguna dapat melihat tanda tangan digital disetiap
<em>commit</em> dengan parameter <code>--show-signature</code>.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">git</span><span style="color: #CE9178;"> show 1af04a6001</span><span style="color: #569CD6;"> --show-signature</span></span>
<span class="giallo-l"><span style="color: #6A9955;"> # ^ kode hash</span></span></code></pre>
<p>Maka akan terlihat seperti ini.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>commit 1af04a60013c8df1b0107ef29755b70feca402da (HEAD -> main, sh/main)</span></span>
<span class="giallo-l"><span>gpg: Signature made Fri 14 Jun 2024 07:44:44 PM WIB</span></span>
<span class="giallo-l"><span>gpg: using EDDSA key 5A131FCDDAC2876802F631D1D7B52C04D9B41849</span></span>
<span class="giallo-l"><span>gpg: Good signature from "Hervy Email Kerja (Test) <kerja@mail.org>" [ultimate]</span></span>
<span class="giallo-l"><span>Primary key fingerprint: 5A13 1FCD DAC2 8768 02F6 31D1 D7B5 2C04 D9B4 1849</span></span>
<span class="giallo-l"><span>Author: Hervy Email Kerja <kerja@mail.org></span></span>
<span class="giallo-l"><span>Date: Fri Jun 14 19:44:44 2024 +0700</span></span></code></pre>
<p>Tertulis <code>Good signature from</code> penanda yang asli pada header log.
Menggunakan GnuPG, Git dan OpenSSH sangat direkomendasikan karena bisa
memberikan jejak validasi secara tertulis.</p>
<p>Dalam artikel ini menjelaskan tentang:</p>
<ul>
<li><a href="https://hervyqa.srht.site/id/blog/mengkonfigurasi-gpg-openssh-untuk-git/./#konfigurasi-kunci-gnupg">Konfigurasi Kunci GnuPG</a>.</li>
<li><a href="https://hervyqa.srht.site/id/blog/mengkonfigurasi-gpg-openssh-untuk-git/./#konfigurasi-kunci-ssh">Konfigurasi Kunci SSH</a>.</li>
<li><a href="https://hervyqa.srht.site/id/blog/mengkonfigurasi-gpg-openssh-untuk-git/./#konfigurasi-git">Konfigurasi Git</a>.</li>
</ul>
<p>Penulisan artikel ini menggunakan sistem operasi OpenBSD, sebab
bertujuan untuk mempersempit cakupan pembahasan agar tidak melebar ke
semua sistem operasi (bisa jadi artikel menjadi berhalaman-halaman jika
ditulis ke dalam banyak sistem operasi). Alasan kedua, saat ini tidak
memasang sistem operasi lain selain OpenBSD.</p>
<p>Tetapi perlu diketahui semua perkakas yang digunakan di tulisan ini baik
GnuPG, OpenSSH, dan Git merupakan <em>Open Source</em> sehingga bisa diterapkan
di sistem operasi lain seperti Linux-based, Windows atau MacOS. Dalam
penjelasan ini, Anda bisa langsung menuju tahapan yang diperlukan saja.</p>
<h2 id="konfigurasi-kunci-gnupg">Konfigurasi Kunci GnuPG<a class="post-anchor" href="#konfigurasi-kunci-gnupg" aria-label="Anchor link for: konfigurasi-kunci-gnupg"><span aria-hidden="true">#</span></a>
</h2>
<h3 id="pemasangan-gnupg">Pemasangan GnuPG<a class="post-anchor" href="#pemasangan-gnupg" aria-label="Anchor link for: pemasangan-gnupg"><span aria-hidden="true">#</span></a>
</h3>
<p>Berbagai macam sistem operasi dapat dipasang GnuPG. Pengguna dapat
memilih panduan berdasarkan sistem operasi yang digunakan saat ini.</p>
<h4 id="openbsd">OpenBSD<a class="post-anchor" href="#openbsd" aria-label="Anchor link for: openbsd"><span aria-hidden="true">#</span></a>
</h4>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">pkg_add</span><span style="color: #CE9178;"> gnupg</span></span></code></pre><h4 id="freebsd">FreeBSD<a class="post-anchor" href="#freebsd" aria-label="Anchor link for: freebsd"><span aria-hidden="true">#</span></a>
</h4>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">pkg</span><span style="color: #CE9178;"> install gnupg</span></span></code></pre><h3 id="mengecek-versi-gnupg">Mengecek versi GnuPG<a class="post-anchor" href="#mengecek-versi-gnupg" aria-label="Anchor link for: mengecek-versi-gnupg"><span aria-hidden="true">#</span></a>
</h3>
<p>Hal pertama jika setelah memasang GnuPG adalah mengecek versinya dengan
<code>gpg</code>.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">gpg</span><span style="color: #569CD6;"> --version</span></span></code></pre><pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>gpg (GnuPG) 2.4.5</span></span>
<span class="giallo-l"><span>libgcrypt 1.10.3</span></span>
<span class="giallo-l"><span>Copyright (C) 2024 g10 Code GmbH</span></span>
<span class="giallo-l"><span>License GNU GPL-3.0-or-later <https://gnu.org/licenses/gpl.html></span></span>
<span class="giallo-l"><span>This is free software: you are free to change and redistribute it.</span></span>
<span class="giallo-l"><span>There is NO WARRANTY, to the extent permitted by law.</span></span>
<span class="giallo-l"></span>
<span class="giallo-l"><span>Home: /home/hervyqa/.gnupg</span></span>
<span class="giallo-l"><span>Supported algorithms:</span></span>
<span class="giallo-l"><span>Pubkey: RSA, ELG, DSA, ECDH, ECDSA, EDDSA</span></span>
<span class="giallo-l"><span>Cipher: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH,</span></span>
<span class="giallo-l"><span> CAMELLIA128, CAMELLIA192, CAMELLIA256</span></span>
<span class="giallo-l"><span>Hash: SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224</span></span>
<span class="giallo-l"><span>Compression: Uncompressed, ZIP, ZLIB, BZIP2</span></span></code></pre>
<p>Sebagai contoh, versi diatas menggunakan versi <code>2.4.5</code>.</p>
<h3 id="membuat-kunci-gnupg-baru">Membuat kunci GnuPG baru<a class="post-anchor" href="#membuat-kunci-gnupg-baru" aria-label="Anchor link for: membuat-kunci-gnupg-baru"><span aria-hidden="true">#</span></a>
</h3>
<p>Jika versi yang pengguna gunakan <code>2.1.17</code> atau diatasnya maka disarankan
menggunakan perintah terminal ini.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">gpg</span><span style="color: #569CD6;"> --full-generate-key</span></span></code></pre>
<p>Sedangkan jika di bawah versi <code>2.1.17</code> maka gunakan <code>--gen-key</code>.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">gpg</span><span style="color: #569CD6;"> --default-new-key-algo</span><span style="color: #CE9178;"> rsa4096</span><span style="color: #569CD6;"> --gen-key</span></span></code></pre><h3 id="memilih-algoritma-kunci">Memilih algoritma kunci<a class="post-anchor" href="#memilih-algoritma-kunci" aria-label="Anchor link for: memilih-algoritma-kunci"><span aria-hidden="true">#</span></a>
</h3>
<p>Setelah menjalankan perintah tersebut, maka akan muncul pilihan jenis
algoritma kunci yang akan digunakan.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>gpg (GnuPG) 2.4.5; Copyright (C) 2024 g10 Code GmbH</span></span>
<span class="giallo-l"><span>This is free software: you are free to change and redistribute it.</span></span>
<span class="giallo-l"><span>There is NO WARRANTY, to the extent permitted by law.</span></span>
<span class="giallo-l"></span>
<span class="giallo-l"><span>gpg: directory '/home/hervyqa/.gnupg' created</span></span>
<span class="giallo-l"><span>Please select what kind of key you want:</span></span>
<span class="giallo-l"><span> (1) RSA and RSA</span></span>
<span class="giallo-l"><span> (2) DSA and Elgamal</span></span>
<span class="giallo-l"><span> (3) DSA (sign only)</span></span>
<span class="giallo-l"><span> (4) RSA (sign only)</span></span>
<span class="giallo-l"><span> (9) ECC (sign and encrypt) *default*</span></span>
<span class="giallo-l"><span> (10) ECC (sign only)</span></span>
<span class="giallo-l"><span> (14) Existing key from card</span></span>
<span class="giallo-l"><span>Your selection?</span></span></code></pre>
<p>Ada beberapa pilihan dari 1, 2, 3, 4, 9, 10, 14. Tekan <kbd>enter</kbd> saja langsung untuk memilih nomer 9 <code>ECC (sign and encrypt)</code> sebagai bawaannya.</p>
<p>Selanjutnya pilih jenis kurva elips yang akan digunakan.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>Please select which elliptic curve you want:</span></span>
<span class="giallo-l"><span> (1) Curve 25519 *default*</span></span>
<span class="giallo-l"><span> (4) NIST P-384</span></span>
<span class="giallo-l"><span> (6) Brainpool P-256</span></span>
<span class="giallo-l"><span>Your selection?</span></span></code></pre>
<p>Tekan <kbd>enter</kbd>, untuk memilih nomer 1 <code>Curve 25519</code>
sebagai bawaannya.</p>
<h3 id="memilih-batas-waktu-kedaluwarsa-kunci-gnupg">Memilih batas waktu kedaluwarsa kunci GnuPG<a class="post-anchor" href="#memilih-batas-waktu-kedaluwarsa-kunci-gnupg" aria-label="Anchor link for: memilih-batas-waktu-kedaluwarsa-kunci-gnupg"><span aria-hidden="true">#</span></a>
</h3>
<p>Selanjutnya pilih waktu kedaluwarsa kuncinya. Disarankan memilih 0 untuk
memilih tanpa waktu kedaluwarsa.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>Please specify how long the key should be valid.</span></span>
<span class="giallo-l"><span> 0 = key does not expire</span></span>
<span class="giallo-l"><span> <n> = key expires in n days</span></span>
<span class="giallo-l"><span> <n>w = key expires in n weeks</span></span>
<span class="giallo-l"><span> <n>m = key expires in n months</span></span>
<span class="giallo-l"><span> <n>y = key expires in n years</span></span></code></pre>
<p>Pilih <kbd>0</kbd>, untuk memilih nomer 0 <code>key does not expire</code>
dan pilih <kbd>y</kbd>, untuk mengkonfirmasinya.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>Key is valid for? (0)</span></span>
<span class="giallo-l"><span>Key does not expire at all</span></span>
<span class="giallo-l"><span>Is this correct? (y/N)</span></span></code></pre><h3 id="masukkan-data-pengguna-gnupg">Masukkan data pengguna GnuPG<a class="post-anchor" href="#masukkan-data-pengguna-gnupg" aria-label="Anchor link for: masukkan-data-pengguna-gnupg"><span aria-hidden="true">#</span></a>
</h3>
<p>Selanjutnya memasukkan data GnuPG pengguna. Masukkan nama, surel dan
komentar. Sebagai contoh:</p>
<ul>
<li>Nama asli: Hervy Email Kerja</li>
<li>Alamat email: <a href="mailto:kerja@mail.org">kerja@mail.org</a></li>
<li>Komentar: Test</li>
</ul>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>Real name: Hervy Email Kerja</span></span>
<span class="giallo-l"><span>Email address: kerja@mail.org</span></span>
<span class="giallo-l"><span>Comment: Test</span></span></code></pre>
<p>Maka hasil data pengguna kunci GnuPG akan terlihat seperti ini.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>You selected this USER-ID:</span></span>
<span class="giallo-l"><span> "Hervy Email Kerja (Test) <kerja@mail.org>"</span></span></code></pre>
<p>Jika ingin mengkonfirmasi, pilih <kbd>o</kbd> (okay).</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit? o</span></span></code></pre>
<p>Pastikan tidak ada galat/error yang muncul di keluaran terminal. Contoh keluaran
yang berhasil seperti di bawah ini.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>We need to generate a lot of random bytes. It is a good idea to perform</span></span>
<span class="giallo-l"><span>some other action (type on the keyboard, move the mouse, utilize the</span></span>
<span class="giallo-l"><span>disks) during the prime generation; this gives the random number</span></span>
<span class="giallo-l"><span>generator a better chance to gain enough entropy.</span></span>
<span class="giallo-l"><span>We need to generate a lot of random bytes. It is a good idea to perform</span></span>
<span class="giallo-l"><span>some other action (type on the keyboard, move the mouse, utilize the</span></span>
<span class="giallo-l"><span>disks) during the prime generation; this gives the random number</span></span>
<span class="giallo-l"><span>generator a better chance to gain enough entropy.</span></span>
<span class="giallo-l"><span>gpg: /home/hervyqa/.gnupg/trustdb.gpg: trustdb created</span></span>
<span class="giallo-l"><span>gpg: directory '/home/hervyqa/.gnupg/openpgp-revocs.d' created</span></span>
<span class="giallo-l"><span>gpg: revocation certificate stored as '/home/hervyqa/.gnupg/openpgp-revocs.d/5A131FCDDAC2876802F631D1D7B52C04D9B41849.rev'</span></span>
<span class="giallo-l"><span>public and secret key created and signed.</span></span>
<span class="giallo-l"></span>
<span class="giallo-l"><span>pub ed25519 2024-06-06 [SC]</span></span>
<span class="giallo-l"><span> 5A131FCDDAC2876802F631D1D7B52C04D9B41849</span></span>
<span class="giallo-l"><span>uid Hervy Email Kerja (Test) <kerja@mail.org></span></span>
<span class="giallo-l"><span>sub cv25519 2024-06-06 [E]</span></span></code></pre><h3 id="melihat-kunci-id-gnupg">Melihat kunci ID GnuPG<a class="post-anchor" href="#melihat-kunci-id-gnupg" aria-label="Anchor link for: melihat-kunci-id-gnupg"><span aria-hidden="true">#</span></a>
</h3>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">gpg</span><span style="color: #569CD6;"> --list-secret-keys --keyid-format</span><span style="color: #CE9178;"> long</span></span></code></pre><pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>/home/hervyqa/.gnupg/pubring.kbx</span></span>
<span class="giallo-l"><span>--------------------------------</span></span>
<span class="giallo-l"><span>sec ed25519/D7B52C04D9B41849 2024-06-06 [SC]</span></span>
<span class="giallo-l"><span> Key fingerprint = 5A13 1FCD DAC2 8768 02F6 31D1 D7B5 2C04 D9B4 1849</span></span>
<span class="giallo-l"><span>uid [ultimate] Hervy Email Kerja (Test) <kerja@mail.org></span></span>
<span class="giallo-l"><span>ssb cv25519/1CC5EEC8BDE8BC06 2024-06-06 [E]</span></span></code></pre>
<p>Dapat diketahui bahwa kunci pengguna yaitu:</p>
<ul>
<li>Kunci ID = <strong>D7B52C04D9B41849</strong></li>
<li>Kunci fingerprint = <strong>5A13 1FCD DAC2 8768 02F6 31D1 D7B5 2C04 D9B4 1849</strong></li>
</ul>
<p>Kunci ID GnuPG dapat diintegrasikan ke pengaturan OpenSSH di langkah
selanjutnya.</p>
<h2 id="konfigurasi-kunci-ssh">Konfigurasi Kunci SSH<a class="post-anchor" href="#konfigurasi-kunci-ssh" aria-label="Anchor link for: konfigurasi-kunci-ssh"><span aria-hidden="true">#</span></a>
</h2>
<p>
<a href="https://openssh.org">OpenSSH</a> (OpenBSD Secure Shell) adalah salah satu perkakas
untuk pengamanan protokol jaringan yang berbasis <em>Secure Socket Shell</em>.
OpenSSH terintegrasi dengan beberapa sistem operasi seperti Windows,
macOS dan kebanyakan distribusi Linux.</p>
<p>SSH memiliki beberapa konteks yaitu antara lain:</p>
<ol>
<li>Merujuk ke protokol jaringan <strong>Secure Socket Shell</strong>.</li>
<li>Merujuk pada perangkat lunak <strong>OpenSSH</strong>.</li>
<li>Merujuk pada perusahaan komersil yang bernama
<a href="https://www.ssh.com">SSH.com</a>.</li>
</ol>
<p>Sebagai klarifikasi, dalam artikel ini menggunakan dua konteks, yaitu
nomer 1 dan 2. Nomer 3 tidak mungkin karena bukan ranahnya tulisan
ini dan bukan hal teknikal. Agar jelas, artikel hanya menggunakan dua
konteks tersebut.</p>
<ol>
<li>SSH sebagai protokol jaringan, yang mana yang dimaksudkan adalah
<strong>Secure Socket Shell</strong>. Sehingga yang dimaksudkan <strong>Kunci SSH</strong>
adalah kunci otentikasi yang digunakan untuk protokol jaringan SSH.</li>
<li>Perangkat lunak yang dapat mengatur, menjalankan dan menghasilkan
Kunci SSH adalah Perangkat lunak <strong>OpenSSH</strong>.</li>
</ol>
<h3 id="pemasangan-openssh">Pemasangan OpenSSH<a class="post-anchor" href="#pemasangan-openssh" aria-label="Anchor link for: pemasangan-openssh"><span aria-hidden="true">#</span></a>
</h3>
<p>Sama halnya dengan GnuPG, <strong>OpenSSH</strong> dapat dipasang di platform mana
saja, terutama di GNU/Linux.</p>
<h4 id="openbsd-1">OpenBSD<a class="post-anchor" href="#openbsd-1" aria-label="Anchor link for: openbsd-1"><span aria-hidden="true">#</span></a>
</h4>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">pkg_add</span><span style="color: #CE9178;"> openssh</span></span></code></pre><h4 id="freebsd-1">FreeBSD<a class="post-anchor" href="#freebsd-1" aria-label="Anchor link for: freebsd-1"><span aria-hidden="true">#</span></a>
</h4>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">pkg</span><span style="color: #CE9178;"> install openssh</span></span></code></pre><h3 id="mengecek-versi-openssh">Mengecek versi OpenSSH<a class="post-anchor" href="#mengecek-versi-openssh" aria-label="Anchor link for: mengecek-versi-openssh"><span aria-hidden="true">#</span></a>
</h3>
<p>Setiap sistem operasi kemungkinan memiliki versi OpenSSH yang
berbeda-beda, pengguna dapat melihat versi Git dengan perintah ini.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">ssh</span><span style="color: #569CD6;"> -V</span></span></code></pre><pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>OpenSSH_9.7p1, OpenSSL 3.0.13 30 Jan 2024</span></span></code></pre>
<p>Sebagai contoh, versi diatas menggunakan versi <code>9.7p1</code>.</p>
<h3 id="mengecek-kunci-ssh">Mengecek Kunci SSH<a class="post-anchor" href="#mengecek-kunci-ssh" aria-label="Anchor link for: mengecek-kunci-ssh"><span aria-hidden="true">#</span></a>
</h3>
<p>Kunci SSH digunakan untuk otentikasi ke kendali jarak jauh (<em>remote
control</em>). Hal yang paling sering digunakan untuk login ke git forge
seperti sourcehut, github atau gitlab.</p>
<p>Sebelum mengkonfigurasi pastikan dahulu tidak ada kunci SSH di direktori
<code>~/.ssh</code>. Anda dapat mengeceknya dengan perintah terminal ini.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">ls</span><span style="color: #569CD6;"> -al</span><span style="color: #CE9178;"> ~/.ssh</span></span></code></pre><pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>Permissions Size User Date Modified Name</span></span>
<span class="giallo-l"><span>.rw------- 203 hervyqa 21 Mar 07:09 config</span></span>
<span class="giallo-l"><span>.rw------- 464 hervyqa 21 Mar 07:09 id_ed25519</span></span>
<span class="giallo-l"><span>.rw------- 99 hervyqa 21 Mar 07:09 id_ed25519.pub</span></span>
<span class="giallo-l"><span>.rw------- 3.6k hervyqa 21 Mar 07:09 known_hosts</span></span></code></pre>
<p>Umumnya terdapat salah satu dari tiga jenis berkas kunci publik ini:</p>
<ul>
<li>id_rsa.pub</li>
<li>id_ecdsa.pub</li>
<li>id_ed25519.pub</li>
</ul>
<p>Jika masih kosong, bisa melanjutkan ke tahap berikutnya untuk membuat
kunci SSH yang baru.</p>
<h3 id="membuat-kunci-ssh-baru">Membuat Kunci SSH baru<a class="post-anchor" href="#membuat-kunci-ssh-baru" aria-label="Anchor link for: membuat-kunci-ssh-baru"><span aria-hidden="true">#</span></a>
</h3>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">ssh-keygen</span><span style="color: #569CD6;"> -t</span><span style="color: #CE9178;"> ed25519</span><span style="color: #569CD6;"> -C</span><span style="color: #CE9178;"> "kerja@mail.com"</span></span></code></pre>
<p>Jika tidak berhasil, muncul <code>invalid format</code> atau <code>feature not support</code>
maka ada keamanan perangkat keras yang mana perlu menggunakan algoritma
<code>ecdsa-sk</code>.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">ssh-keygen</span><span style="color: #569CD6;"> -t</span><span style="color: #CE9178;"> ecdsa-sk</span><span style="color: #569CD6;"> -C</span><span style="color: #CE9178;"> "kerja@mail.com"</span></span></code></pre>
<p>Langsung tekan <kbd>enter</kbd> saja untuk memilih lokasi
direktori bawaan.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>Generating public/private ed25519 key pair.</span></span>
<span class="giallo-l"><span>Enter file in which to save the key (/home/hervyqa/.ssh/id_ed25519): (ENTER)</span></span>
<span class="giallo-l"><span>Created directory '/home/hervyqa/.ssh'.</span></span></code></pre>
<p>Selanjutnya memasukkan kata sandi rahasia pengguna.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>Enter passphrase (empty for no passphrase):</span></span>
<span class="giallo-l"><span>Enter same passphrase again:</span></span></code></pre>
<p>Jika berhasil maka terlihat keluaran seperti ini.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>Your identification has been saved in /home/hervyqa/.ssh/id_ed25519</span></span>
<span class="giallo-l"><span>Your public key has been saved in /home/hervyqa/.ssh/id_ed25519.pub</span></span>
<span class="giallo-l"><span>The key fingerprint is:</span></span>
<span class="giallo-l"><span>SHA256:KUfzOkl2FyOf5/30nIEH60jrdNV2HafUCl8fdjgVBL8 kerja@mail.com</span></span>
<span class="giallo-l"><span>The key's randomart image is:</span></span>
<span class="giallo-l"><span>+--[ED25519 256]--+</span></span>
<span class="giallo-l"><span>| .ooo|</span></span>
<span class="giallo-l"><span>| .+ |</span></span>
<span class="giallo-l"><span>| o . + +==|</span></span>
<span class="giallo-l"><span>| . + o B.=X|</span></span>
<span class="giallo-l"><span>| . S o +.=E*|</span></span>
<span class="giallo-l"><span>| = + . o=o.|</span></span>
<span class="giallo-l"><span>| + o +.oo|</span></span>
<span class="giallo-l"><span>| .o = .o=|</span></span>
<span class="giallo-l"><span>| .+ . .+|</span></span>
<span class="giallo-l"><span>+----[SHA256]-----+</span></span></code></pre>
<p>Perlu diingat, berdasarkan keluaran diatas ada dua berkas yang harus
diketahui:</p>
<ul>
<li>Kunci privat/rahasia terletak di: <code>~/.ssh/id_ed25519</code>.</li>
<li>Kunci publik terletak di: <code>~/.ssh/id_ed25519.pub</code>.</li>
</ul>
<p>Kunci yang dapat dibagikan yaitu <code>id_ed25519.pub</code> karena bersifat
publik.</p>
<h3 id="mengganti-email-ssh">Mengganti Email SSH<a class="post-anchor" href="#mengganti-email-ssh" aria-label="Anchor link for: mengganti-email-ssh"><span aria-hidden="true">#</span></a>
</h3>
<p>Jika ingin mengganti nama email SSH yang lama, pengguna dapat
menggunakan perintah berikut ini.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">ssh-keygen</span><span style="color: #569CD6;"> -c -f</span><span style="color: #CE9178;"> ~/.ssh/id_ed25519</span><span style="color: #569CD6;"> -C</span><span style="color: #CE9178;"> "namabaru@mail.com"</span></span></code></pre>
<ul>
<li><code>-c</code> mengganti komentar di kunci privat dan publik.</li>
<li><code>-f</code> nama berkas kunci privat.</li>
<li><code>-C</code> nama komentar dari kunci yang dihasilkan.</li>
</ul>
<h3 id="menambahkan-kunci-ssh-ke-ssh-agent">Menambahkan Kunci SSH ke ssh-agent<a class="post-anchor" href="#menambahkan-kunci-ssh-ke-ssh-agent" aria-label="Anchor link for: menambahkan-kunci-ssh-ke-ssh-agent"><span aria-hidden="true">#</span></a>
</h3>
<p>Dengan menambahkan kunci SSH ke <code>ssh-agent</code>, jika bekerja dengan
<code>git</code>/<code>gitui</code>/<code>lazygit</code> di lingkungan terminal maka pengguna hanya
sekali memasukkan kata sandi. Ketika <code>git push</code>/<code>git pull</code> dengan SSH,
maka perintah akan dieksekusi secara langsung tanpa memasukkan kata
sandi untuk kedepannya. Sehingga <code>ssh-agent</code> sangat bermanfaat dan
memudahkan bagi pengguna.</p>
<p>Berikut ini perintah menjalankan ssh-agent di latar belakang.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">eval</span><span style="color: #CE9178;"> "$(</span><span style="color: #DCDCAA;">ssh-agent</span><span style="color: #569CD6;"> -s</span><span style="color: #CE9178;">)"</span></span></code></pre>
<p>Kemudian tambahkan kunci privat dengan ssh-add.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">ssh-add</span><span style="color: #CE9178;"> ~/.ssh/id_ed25519</span></span></code></pre><h2 id="konfigurasi-git">Konfigurasi Git<a class="post-anchor" href="#konfigurasi-git" aria-label="Anchor link for: konfigurasi-git"><span aria-hidden="true">#</span></a>
</h2>
<h3 id="pemasangan-git">Pemasangan Git<a class="post-anchor" href="#pemasangan-git" aria-label="Anchor link for: pemasangan-git"><span aria-hidden="true">#</span></a>
</h3>
<p>Git juga dapat dipasang di platform mana saja. Khususnya di GNU/Linux.</p>
<h4 id="openbsd-2">OpenBSD<a class="post-anchor" href="#openbsd-2" aria-label="Anchor link for: openbsd-2"><span aria-hidden="true">#</span></a>
</h4>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">pkg_add</span><span style="color: #CE9178;"> git</span></span></code></pre><h4 id="freebsd-2">FreeBSD<a class="post-anchor" href="#freebsd-2" aria-label="Anchor link for: freebsd-2"><span aria-hidden="true">#</span></a>
</h4>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">pkg</span><span style="color: #CE9178;"> install git</span></span></code></pre><h3 id="mengecek-versi-git">Mengecek versi Git<a class="post-anchor" href="#mengecek-versi-git" aria-label="Anchor link for: mengecek-versi-git"><span aria-hidden="true">#</span></a>
</h3>
<p>Setiap sistem operasi kemungkinan memiliki versi Git yang berbeda-beda, pengguna
dapat melihat versi Git dengan perintah ini.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">git</span><span style="color: #569CD6;"> --version</span></span></code></pre><pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>git version 2.44.1</span></span></code></pre>
<p>Sebagai contoh, versi diatas menggunakan versi <code>2.44.1</code>.</p>
<h3 id="menambahkan-nama-pengguna-dan-surel">Menambahkan Nama Pengguna dan Surel<a class="post-anchor" href="#menambahkan-nama-pengguna-dan-surel" aria-label="Anchor link for: menambahkan-nama-pengguna-dan-surel"><span aria-hidden="true">#</span></a>
</h3>
<p>Tambahkan nama pengguna dan surel yang aktif. Nama pengguna menggunakan
nama yang berasal dari akun git forge seperti Sourehut, Github, Gitlab,
Codeberg atau lainnya. Sebagai contoh akan menggunakan <code>hervyqa</code> dan
<code>kerja@mail.com</code></p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">git</span><span style="color: #CE9178;"> config</span><span style="color: #569CD6;"> --global</span><span style="color: #CE9178;"> user.name 'hervyqa'</span></span>
<span class="giallo-l"><span style="color: #DCDCAA;">git</span><span style="color: #CE9178;"> config</span><span style="color: #569CD6;"> --global</span><span style="color: #CE9178;"> user.email 'kerja@mail.org'</span></span></code></pre><h3 id="menambahkan-kunci-id-gnupg-ke-git">Menambahkan Kunci ID GnuPG ke Git<a class="post-anchor" href="#menambahkan-kunci-id-gnupg-ke-git" aria-label="Anchor link for: menambahkan-kunci-id-gnupg-ke-git"><span aria-hidden="true">#</span></a>
</h3>
<p>Selanjutnya tambahkan ID kunci GnuPG ke dalam konfigurasi Git. ID dapat
dilihat di <a href="https://hervyqa.srht.site/id/blog/mengkonfigurasi-gpg-openssh-untuk-git/./#melihat-kunci-id-gnupg">cara melihat ID kunci GnuPG</a> di
langkah sebelumnya.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">git</span><span style="color: #CE9178;"> config</span><span style="color: #569CD6;"> --global</span><span style="color: #CE9178;"> user.signingkey D7B52C04D9B41849</span></span></code></pre>
<p>Ager tidak menambahkan <code>--gpg-sign</code> secara manual, maka bisa menambahkan
konfigurasi ini.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">git</span><span style="color: #CE9178;"> config</span><span style="color: #569CD6;"> --global</span><span style="color: #CE9178;"> commit.gpgsign</span><span style="color: #569CD6;"> true</span></span></code></pre>
<p>Sekaligus jika ingin membuat tag tanpa perlu <code>--gpg-sign</code> secara manual.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">git</span><span style="color: #CE9178;"> config</span><span style="color: #569CD6;"> --global</span><span style="color: #CE9178;"> tag.gpgsign</span><span style="color: #569CD6;"> true</span></span></code></pre>
<p>Pengaturan tambahan untuk mengganti nama cabang dari <code>master</code> ke <code>main</code>.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">git</span><span style="color: #CE9178;"> config</span><span style="color: #569CD6;"> --global</span><span style="color: #CE9178;"> init.defaultBranch main</span></span></code></pre><h3 id="melihat-semua-konfigurasi-git">Melihat Semua Konfigurasi Git<a class="post-anchor" href="#melihat-semua-konfigurasi-git" aria-label="Anchor link for: melihat-semua-konfigurasi-git"><span aria-hidden="true">#</span></a>
</h3>
<p>Jika ingin melihat konfigurasi yang sudah diatur sebelumnya, dapat
menggunakan perintah di bawah ini.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">git</span><span style="color: #CE9178;"> config</span><span style="color: #569CD6;"> --global --list</span></span></code></pre>
<p>Konfigurasi tersebut juga dapat dilihat di direktori <code>~/.config/git</code>.
Kurang lebih konfigurasinya terlihat seperti ini.</p>
<pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="shellscript"><span class="giallo-l"><span style="color: #DCDCAA;">cat</span><span style="color: #CE9178;"> ~/.config/git/config</span></span></code></pre><pre class="giallo" style="color: #D4D4D4; background-color: #1E1E1E;"><code data-lang="plain"><span class="giallo-l"><span>[commit]</span></span>
<span class="giallo-l"><span> gpgSign = true</span></span>
<span class="giallo-l"></span>
<span class="giallo-l"><span>[init]</span></span>
<span class="giallo-l"><span> defaultBranch = "main"</span></span>
<span class="giallo-l"></span>
<span class="giallo-l"><span>[tag]</span></span>
<span class="giallo-l"><span> gpgSign = true</span></span>
<span class="giallo-l"></span>
<span class="giallo-l"><span>[user]</span></span>
<span class="giallo-l"><span> email = "kerja@mail.org"</span></span>
<span class="giallo-l"><span> name = "Hervy Email Kerja"</span></span>
<span class="giallo-l"><span> signingKey = "D7B52C04D9B41849"</span></span></code></pre><h2 id="akhir-kata">Akhir kata<a class="post-anchor" href="#akhir-kata" aria-label="Anchor link for: akhir-kata"><span aria-hidden="true">#</span></a>
</h2>
<p>Demikian, penjelasan di atas menggunakan CLI sehingga lebih lama
dan tidak instan. Pengguna bisa saja menggunakan perangkat lunak GUI
(Client) untuk manajemen GnuPG, OpenSSH dan Git. Tetapi tujuannya bukan
seperti itu. Harapannya, pembaca dapat mengetahui proses dan perintah
CLI-nya agar dapat mengetahui proses secara lebih baik. Tentu menambah
literasi dalam penggunaan OpenSSH dan Git sangat membantu untuk proses
pengembangan perangkat lunak dan pemrograman.</p>