Як встановити Cockpit на CentOS 7

Cockpit — безкоштовна програма з відкритим вихідним кодом для керування серверами Linux. Він дуже легкий і має гарний, простий у використанні веб-інтерфейс. Це дозволяє системним адміністраторам легко виконувати такі завдання, як запуск контейнерів Docker, адміністрування сховища та налаштування мережі.

У цьому посібнику ви дізнаєтеся, як встановити останню версію Cockpit на CentOS 7.

Передумови

• Примірник сервера Vultr CentOS 7.
• Користувач sudo .

Крок 1: Оновіть системні пакети

Перед встановленням будь-яких пакетів на екземпляр сервера CentOS рекомендується оновити систему. Увійдіть за допомогою користувача sudo і виконайте наступні команди, щоб оновити систему.

sudo yum -y install epel-release
sudo yum -y update
sudo shutdown -r now

Після перезавантаження системи увійдіть знову як користувач sudo і перейдіть до наступного кроку.

Крок 2: Встановіть Cockpit

Ми можемо встановити програмне забезпечення зі сховища CentOS за замовчуванням, використовуючи наступну команду.

sudo yum -y install cockpit

Після встановлення Cockpit запустіть і ввімкніть його за допомогою наступних команд.

systemctl start cockpit
systemctl enable cockpit.socket

Крок 3: Налаштуйте брандмауер

Виконайте наступні команди, щоб пропустити всі необхідні порти через брандмауер.

sudo firewall-cmd --add-service=cockpit
sudo firewall-cmd --add-service=cockpit --permanent
firewall-cmd --reload

Зараз встановлення Cockpit завершено, ви можете отримати доступ до панелі інструментів, перейшовши за наступною URL-адресою.

http://<your-Vultr-server-IP>:9090

Вам може з'явитися попередження про систему безпеки про сертифікат SSL сайту, оскільки він самопідписаний, але ви можете проігнорувати це попередження та перейти до області входу. Увійдіть в Cockpit, використовуючи облікові дані root вашого VPS.

Встановлення нових сертифікатів SSL

Щоб використовувати сертифікати SSL, їх потрібно об’єднати в один файл у наведеному нижче місці, а файл сертифіката закінчується на .cert. Спочатку має бути відкритий ключ, потім приватний.

/etc/cockpit/ws-certs.d

Це має виглядати приблизно так.

/etc/cockpit/ws-certs.d/ssl.cert


-----BEGIN CERTIFICATE-----
MIIDUzCCAjugAwIBAgIJAPXW+CuNYS6QMA0GCSqGSIb3DQEBCwUAMD8xKTAnBgNV
BAoMIGI0OGE2NGNkNmMwNTQ1YThhZTgxOTEzZDE5YmJjMmRjMRIwEAYDVQQDDAls
...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIDUzCCAjugAwIBAgIJAPXW+CuNYS6QMA0GCSqGSIb3DQEBCwUAMD8xKTAnBgNV
BAoMIGI0OGE2NGNkNmMwNTQ1YThhZTgxOTEzZDE5YmJjMmRjMRIwEAYDVQQDDAls
...
-----END CERTIFICATE-----
-----BEGIN PRIVATE KEY-----
MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSkAgEAAoIBAQCyOJ5garOYw0sm
8TBCDSqQ/H1awGMzDYdB11xuHHsxYS2VepPMzMzryHR137I4dGFLhvdTvJUH8lUS
...
-----END PRIVATE KEY-----