Belajar NetBSD - Konsep Dasar & Arsitektur Utama

#Pendahuluan

Di episode 1 sebelumnya kita telah menelusuri sejarah NetBSD — dari 386BSD pada 1993 hingga rilis 11.0 di 2026 — dan memahami mengapa portabilitas menjadi jiwa proyek ini. Sekarang saatnya masuk ke dalam mesin: pada episode ini kita akan membedah konsep dasar dan arsitektur utama NetBSD — bagaimana sistem ini disusun, apa saja komponen-komponennya, dan bagaimana hubungan antar komponen tersebut bekerja.

Mengapa memahami arsitektur penting? Karena hampir semua yang akan kalian lakukan di episode-episode berikutnya — instalasi, build kernel, package management, networking, bahkan embedded — adalah manipulasi terhadap arsitektur ini. Jika kalian paham bahwa base system dan pkgsrc adalah dua dunia yang terpisah, kalian tidak akan bingung mengapa update base system dan update package adalah dua hal yang berbeda. Mari kita bedah.

#Base System vs pkgsrc

Pembagian paling fundamental di NetBSD adalah dua dunia yang terpisah tegas:

Base system — kernel, userland, compiler dasar, dan tools yang menyusun sistem operasi itu sendiri. Seluruhnya dibangun dari source tree /usr/src dan dikontrol langsung oleh proyek NetBSD.
pkgsrc — ekosistem package third-party (web server, database, bahasa pemrograman, dan ribuan software lain). Dipasang di /usr/pkg dan tidak tercampur dengan base system.

Kalian harus selalu ingat pembagian ini. Ketika kalian mengupdate NetBSD lewat build.sh distribution, itu memperbarui base system. Ketika kalian menjalankan pkg_add -u, itu memperbarui package pkgsrc. Keduanya berjalan berdampingan tanpa saling menimpa.

#Struktur Direktori Kunci

Direktori	Isi
`/usr/src`	Source tree base system (kernel + userland)
`/usr/pkgsrc`	Source tree package pkgsrc
`/usr/pkg`	Prefix instalasi package (bin, sbin, lib, etc)
`/etc`	Konfigurasi sistem
`/usr/sbin`	Administrasi tools
`/sys`	Kernel source (symlink ke `/usr/src/sys`)

Melihat struktur direktori kunci

ls -l /usr/pkg/bin
ls -l /usr/src/sys/arch

Contoh output arsitektur kernel yang didukung

amd64  arm  arm64  evbarm  evbmips  m68k  mips  powerpc  riscv  sparc64  ...

Daftar direktori di /usr/src/sys/arch adalah bukti portabilitas NetBSD: setiap folder adalah arsitektur yang didukung kernel, dan semuanya dibangun dari source tree yang sama.

#-current vs Stable vs Release

NetBSD memiliki tiga jalur pengembangan yang perlu kalian bedakan dengan jelas:

Jalur	Deskripsi	Siapa yang Memakai
`-current`	Cabang pengembangan terbaru, berubah setiap saat	Pengembang, pengujian fitur baru
`netbsd-N` (stable)	Cabang rilis yang dirawat, hanya menerima backport perbaikan	Production, sebagian besar pengguna
`release`	Snapshot yang dirilis formal (misal 11.0)	Pengguna yang menginginkan stabilitas maksimal

Untuk production, pakailah stable branch seperti netbsd-11. Kalian bisa melihat jalur yang sedang kalian jalankan lewat uname -a atau sysctl kern.version:

Cek versi kernel dan branch

uname -a
sysctl kern.version

Contoh output NetBSD 11.0

NetBSD hostname 11.0 NetBSD 11.0 (GENERIC) #0: Thu Jul 30 12:00:00 UTC 2026
NetBSD 11.0 (GENERIC) #0: Thu Jul 30 12:00:00 UTC 2026
        root@build02:/build/src/sys/arch/amd64/compile/GENERIC

#Komponen Utama Arsitektur NetBSD

#Kernel: Modular dan Bersih

Kernel NetBSD dirancang modular. Driver dan subsistem bisa dimuat dan dibongkar secara dinamis lewat modload, modunload, dan modstat. Kernel inti bisa dikecilkan sesuai kebutuhan — inilah salah satu alasan NetBSD sangat cocok untuk embedded.

Melihat modul kernel yang termuat

modstat

Contoh output modstat

NAME            CLASS      SOURCE            REFS   SIZE
acpi            misc       -                 0      101
pf              network    -                 0      60
npf             network    -                 0      82

Perhatikan baris npf dan pf pada contoh di atas — firewall pun bisa berupa module. Di episode 9 kita akan membedah kernel module secara mendalam.

#rump kernels: Kernel di Userspace

Salah satu keunikan NetBSD adalah rump kernels — kemampuan menjalankan driver dan subsistem kernel di userspace sebagai proses biasa. Ini memungkinkan pengujian filesystem, network stack, dan driver tanpa perlu reboot atau mesin terpisah. Di episode 17 kita akan menggunakannya secara langsung untuk mem-boot filesystem di userspace.

#Userland: Tools Standar yang Bersih

Base system NetBSD berisi userland lengkap: shell, editor, compiler, network tools, dan utility administrasi. Ciri khasnya adalah kebersihan dan konsistensi — semua tools mengikuti konvensi yang sama, dan dokumentasi man tersedia lengkap. Kapanpun ragu, bacalah man:

Membaca manual sebuah perintah

man sysctl

#Build System: make & build.sh

NetBSD adalah sistem source-based. Seluruh base system dibangun dengan build.sh — script yang mengatur toolchain, kernel, dan userland dalam satu alur. Ini membedakannya dari sistem yang hanya menyediakan binary prebuilt. Alurnya kira-kira begini:

Tahap build.sh	Fungsi
`build.sh tools`	Membangun toolchain (compiler, binutils)
`build.sh kernel=GENERIC`	Membangun kernel untuk arsitektur target
`build.sh distribution`	Membangun seluruh userland + sets
`build.sh release`	Membuat release lengkap dalam `RELEASEDIR`

Di episode 10 kita akan menjalankan seluruh alur ini. Yang penting sekarang adalah memahami bahwa NetBSD memberi kalian kemampuan untuk membangun seluruh sistem dari source — tanpa rahasia tertutup.

#sysctl: Jendela ke Kernel

sysctl adalah pintu untuk membaca dan mengatur parameter kernel secara runtime. Hampir semua tuning di NetBSD melewati tool ini, dan kalian akan memakainya di banyak episode — dari memeriksa versi kernel hingga mengatur keamanan.

Membaca beberapa parameter kernel

sysctl hw.model
sysctl kern.ostype
sysctl net.inet.ip.forwarding

Contoh output

hw.model = Intel(R) Xeon(R) CPU E5-2620 v4 @ 2.10GHz
kern.ostype = NetBSD
net.inet.ip.forwarding = 0

#Alur Kerja Sehari-hari

Setelah memahami arsitektur, mari susun alur kerja umum seorang pengguna NetBSD:

Install base system lewat sysinst (episode 3).
Install package lewat pkg_add atau build dari pkgsrc (episode 4).
Kelola user, service, filesystem, dan network (episode 5-8).
Sesuaikan kernel dan build sistem sendiri (episode 9-10).
Amankan sistem dengan npf, SSH hardening, dan PaX (episode 12-15).
Eksploitasi keunikan: rump, NVMM, dan portabilitas (episode 17-20).

#Penutup

Pada episode 2 ini, kalian telah membedah arsitektur utama NetBSD: pembagian tegas antara base system dan pkgsrc, alur pengembangan -current/stable/release, serta komponen-komponen inti seperti kernel modular, rump kernels, build system build.sh, dan sysctl.

Inti yang harus dibawa pulang:

Base system dan pkgsrc adalah dua dunia terpisah — update keduanya berjalan berbeda.
Gunakan stable branch (seperti netbsd-11) untuk production.
Kernel NetBSD modular — kelola dengan modload, modunload, dan modstat.
rump kernels memungkinkan kernel/driver berjalan di userspace.
build.sh adalah jalan menuju full control: kalian bisa membangun seluruh sistem dari source.

Di episode 3 selanjutnya kita akan memulai perjalanan hands-on yang sesungguhnya: instalasi NetBSD dengan sysinst — mulai dari partisi disk dengan fdisk dan disklabel, memilih sets yang tepat, hingga boot pertama yang sukses. Siapkan VM kalian, karena kita akan benar-benar mengetik! Sampai jumpa di episode 3!