Cara Memasang Cockpit di CentOS 7

• Prasyarat
• Langkah 1: Kemas kini pakej sistem
• Langkah 2: Pasang Cockpit
• Langkah 3: Konfigurasikan firewall
• Memasang sijil SSL baru

Cockpit adalah program sumber terbuka dan bebas untuk pengurusan pelayan Linux. Ia sangat ringan dan mempunyai antara muka web yang cantik dan mudah digunakan. Ini membolehkan pentadbir sistem melakukan tugas dengan mudah seperti memulakan kontena Docker, pentadbiran storan, dan konfigurasi rangkaian.

Dalam tutorial ini, anda akan belajar cara memasang Cockpit versi terbaru di CentOS 7.

Prasyarat

• Contoh server Vultr CentOS 7.
• Pengguna sudo .

Langkah 1: Kemas kini pakej sistem

Sebelum memasang sebarang pakej pada contoh pelayan CentOS, disarankan untuk mengemas kini sistem. Log masuk menggunakan pengguna sudo dan jalankan arahan berikut untuk mengemas kini sistem.

sudo yum -y install epel-release
sudo yum -y update
sudo shutdown -r now

Setelah sistem dimulakan semula, log masuk semula sebagai pengguna sudo dan teruskan ke langkah seterusnya.

Langkah 2: Pasang Cockpit

Kita boleh memasang perisian dari repositori CentOS lalai menggunakan perintah berikut.

sudo yum -y install cockpit

Setelah anda memasang Cockpit, mulakan dan aktifkan menggunakan perintah berikut.

systemctl start cockpit
systemctl enable cockpit.socket

Langkah 3: Konfigurasikan firewall

Jalankan arahan berikut untuk membenarkan semua port yang diperlukan melalui firewall.

sudo firewall-cmd --add-service=cockpit
sudo firewall-cmd --add-service=cockpit --permanent
firewall-cmd --reload

Pemasangan Cockpit kini selesai, anda boleh mengakses papan pemuka dengan menavigasi ke URL berikut.

http://<your-Vultr-server-IP>:9090

Anda mungkin akan diberi amaran keselamatan mengenai sijil SSL laman web ini kerana ia ditandatangani sendiri, tetapi anda boleh mengabaikan amaran tersebut dan terus masuk ke kawasan masuk. Log masuk ke Cockpit menggunakan kelayakan root VPS anda.

Memasang sijil SSL baru

Untuk menggunakan sijil SSL, anda perlu menggabungkannya menjadi satu fail di lokasi berikut dengan fail sijil berakhir dengan .cert. Kunci awam harus pertama, kemudian peribadi.

/etc/cockpit/ws-certs.d

Ia mesti kelihatan seperti ini.

/etc/cockpit/ws-certs.d/ssl.cert


-----BEGIN CERTIFICATE-----
MIIDUzCCAjugAwIBAgIJAPXW+CuNYS6QMA0GCSqGSIb3DQEBCwUAMD8xKTAnBgNV
BAoMIGI0OGE2NGNkNmMwNTQ1YThhZTgxOTEzZDE5YmJjMmRjMRIwEAYDVQQDDAls
...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIDUzCCAjugAwIBAgIJAPXW+CuNYS6QMA0GCSqGSIb3DQEBCwUAMD8xKTAnBgNV
BAoMIGI0OGE2NGNkNmMwNTQ1YThhZTgxOTEzZDE5YmJjMmRjMRIwEAYDVQQDDAls
...
-----END CERTIFICATE-----
-----BEGIN PRIVATE KEY-----
MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSkAgEAAoIBAQCyOJ5garOYw0sm
8TBCDSqQ/H1awGMzDYdB11xuHHsxYS2VepPMzMzryHR137I4dGFLhvdTvJUH8lUS
...
-----END PRIVATE KEY-----