Jak zainstalować Cockpit na CentOS 7

• Wymagania wstępne
• Krok 1: Zaktualizuj pakiety systemowe
• Krok 2: Zainstaluj Kokpit
• Krok 3: Skonfiguruj zaporę ogniową
• Instalowanie nowych certyfikatów SSL

Cockpit to darmowy i otwarty program do zarządzania serwerami Linux. Jest bardzo lekki i ma piękny, łatwy w użyciu interfejs WWW. Umożliwia administratorom systemu łatwe wykonywanie zadań, takich jak uruchamianie kontenerów Docker, administrowanie pamięcią masową i konfiguracja sieci.

W tym samouczku dowiesz się, jak zainstalować najnowszą wersję Kokpitu na CentOS 7.

Wymagania wstępne

• Instancja serwera Vultr CentOS 7.
• Użytkownik sudo .

Krok 1: Zaktualizuj pakiety systemowe

Przed zainstalowaniem jakichkolwiek pakietów na instancji serwera CentOS zaleca się aktualizację systemu. Zaloguj się przy użyciu użytkownika sudo i uruchom następujące polecenia, aby zaktualizować system.

sudo yum -y install epel-release
sudo yum -y update
sudo shutdown -r now

Po ponownym uruchomieniu systemu zaloguj się ponownie jako użytkownik sudo i przejdź do następnego kroku.

Krok 2: Zainstaluj Kokpit

Możemy zainstalować oprogramowanie z domyślnego repozytorium CentOS za pomocą następującego polecenia.

sudo yum -y install cockpit

Po zainstalowaniu Kokpitu uruchom go i włącz za pomocą następujących poleceń.

systemctl start cockpit
systemctl enable cockpit.socket

Krok 3: Skonfiguruj zaporę ogniową

Uruchom następujące polecenia, aby zezwolić na wszystkie wymagane porty przez zaporę.

sudo firewall-cmd --add-service=cockpit
sudo firewall-cmd --add-service=cockpit --permanent
firewall-cmd --reload

Instalacja Kokpitu jest teraz zakończona, możesz uzyskać dostęp do pulpitu nawigacyjnego, przechodząc do następującego adresu URL.

http://<your-Vultr-server-IP>:9090

Może pojawić się ostrzeżenie bezpieczeństwa dotyczące certyfikatu SSL witryny, ponieważ jest on samopodpisany, ale możesz zignorować to ostrzeżenie i przejść do obszaru logowania. Zaloguj się do Kokpitu przy użyciu głównych danych uwierzytelniających VPS.

Instalowanie nowych certyfikatów SSL

Aby użyć certyfikatów SSL, musisz połączyć je w jeden plik w następującej lokalizacji z plikiem certyfikatu kończącym się na .cert. Klucz publiczny powinien być najpierw, a następnie prywatny.

/etc/cockpit/ws-certs.d

Powinno to wyglądać mniej więcej tak.

/etc/cockpit/ws-certs.d/ssl.cert


-----BEGIN CERTIFICATE-----
MIIDUzCCAjugAwIBAgIJAPXW+CuNYS6QMA0GCSqGSIb3DQEBCwUAMD8xKTAnBgNV
BAoMIGI0OGE2NGNkNmMwNTQ1YThhZTgxOTEzZDE5YmJjMmRjMRIwEAYDVQQDDAls
...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIDUzCCAjugAwIBAgIJAPXW+CuNYS6QMA0GCSqGSIb3DQEBCwUAMD8xKTAnBgNV
BAoMIGI0OGE2NGNkNmMwNTQ1YThhZTgxOTEzZDE5YmJjMmRjMRIwEAYDVQQDDAls
...
-----END CERTIFICATE-----
-----BEGIN PRIVATE KEY-----
MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSkAgEAAoIBAQCyOJ5garOYw0sm
8TBCDSqQ/H1awGMzDYdB11xuHHsxYS2VepPMzMzryHR137I4dGFLhvdTvJUH8lUS
...
-----END PRIVATE KEY-----