Ako nainštalovať Cockpit na CentOS 7

Cockpit je bezplatný a open source program pre správu serverov Linux. Je veľmi ľahký a má krásne, ľahko použiteľné webové rozhranie. Umožňuje správcom systému jednoducho vykonávať úlohy, ako je spustenie kontajnerov Docker, správa úložiska a konfigurácia siete.

V tomto návode sa naučíte, ako nainštalovať najnovšiu verziu Cockpit na CentOS 7.

Predpoklady

• Inštancia servera Vultr CentOS 7.
• Sudo používateľ .

Krok 1: Aktualizujte systémové balíky

Pred inštaláciou akýchkoľvek balíkov na inštanciu servera CentOS sa odporúča aktualizovať systém. Prihláste sa pomocou používateľa sudo a spustením nasledujúcich príkazov aktualizujte systém.

sudo yum -y install epel-release
sudo yum -y update
sudo shutdown -r now

Po reštarte systému sa znova prihláste ako používateľ sudo a prejdite na ďalší krok.

Krok 2: Nainštalujte Cockpit

Softvér môžeme nainštalovať z predvoleného úložiska CentOS pomocou nasledujúceho príkazu.

sudo yum -y install cockpit

Po nainštalovaní Cockpit spustite a povoľte ho pomocou nasledujúcich príkazov.

systemctl start cockpit
systemctl enable cockpit.socket

Krok 3: Nakonfigurujte bránu firewall

Spustením nasledujúcich príkazov povolíte všetky požadované porty cez bránu firewall.

sudo firewall-cmd --add-service=cockpit
sudo firewall-cmd --add-service=cockpit --permanent
firewall-cmd --reload

Inštalácia aplikácie Cockpit je teraz dokončená, k ovládaciemu panelu sa dostanete tak, že prejdete na nasledujúcu adresu URL.

http://<your-Vultr-server-IP>:9090

Môže sa zobraziť výzva s bezpečnostným varovaním o certifikáte SSL stránky, pretože je podpísaná sama sebou, ale varovanie môžete ignorovať a prejsť do oblasti prihlásenia. Prihláste sa do Cockpitu pomocou koreňových poverení vášho VPS.

Inštalácia nových certifikátov SSL

Aby ste mohli používať certifikáty SSL, musíte ich skombinovať do jedného súboru v nasledujúcom umiestnení so súborom certifikátu s koncovkou .cert. Najprv by mal byť verejný kľúč, potom súkromný.

/etc/cockpit/ws-certs.d

Malo by to vyzerať asi takto.

/etc/cockpit/ws-certs.d/ssl.cert


-----BEGIN CERTIFICATE-----
MIIDUzCCAjugAwIBAgIJAPXW+CuNYS6QMA0GCSqGSIb3DQEBCwUAMD8xKTAnBgNV
BAoMIGI0OGE2NGNkNmMwNTQ1YThhZTgxOTEzZDE5YmJjMmRjMRIwEAYDVQQDDAls
...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIDUzCCAjugAwIBAgIJAPXW+CuNYS6QMA0GCSqGSIb3DQEBCwUAMD8xKTAnBgNV
BAoMIGI0OGE2NGNkNmMwNTQ1YThhZTgxOTEzZDE5YmJjMmRjMRIwEAYDVQQDDAls
...
-----END CERTIFICATE-----
-----BEGIN PRIVATE KEY-----
MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSkAgEAAoIBAQCyOJ5garOYw0sm
8TBCDSqQ/H1awGMzDYdB11xuHHsxYS2VepPMzMzryHR137I4dGFLhvdTvJUH8lUS
...
-----END PRIVATE KEY-----