Как установить кокпит на CentOS 7

• Предпосылки
• Шаг 1: Обновление системных пакетов
• Шаг 2: Установите кокпит
• Шаг 3. Настройте брандмауэр
• Установка новых сертификатов SSL

Cockpit - это бесплатная программа с открытым исходным кодом для управления сервером Linux. Это очень легкий и красивый, удобный веб-интерфейс. Это позволяет системным администраторам легко выполнять такие задачи, как запуск контейнеров Docker, администрирование хранилища и настройка сети.

Из этого руководства вы узнаете, как установить последнюю версию Cockpit на CentOS 7.

Предпосылки

• Экземпляр сервера Vultr CentOS 7.
• Пользователь Sudo .

Шаг 1: Обновление системных пакетов

Перед установкой любых пакетов на экземпляре сервера CentOS рекомендуется обновить систему. Войдите в систему, используя пользователя sudo, и выполните следующие команды для обновления системы.

sudo yum -y install epel-release
sudo yum -y update
sudo shutdown -r now

После перезагрузки системы снова войдите в систему как пользователь sudo и перейдите к следующему шагу.

Шаг 2: Установите кокпит

Мы можем установить программное обеспечение из стандартного репозитория CentOS, используя следующую команду.

sudo yum -y install cockpit

После того, как вы установили Cockpit, запустите и включите его, используя следующие команды.

systemctl start cockpit
systemctl enable cockpit.socket

Шаг 3. Настройте брандмауэр

Выполните следующие команды, чтобы разрешить все необходимые порты через брандмауэр.

sudo firewall-cmd --add-service=cockpit
sudo firewall-cmd --add-service=cockpit --permanent
firewall-cmd --reload

Теперь установка Cockpit завершена, вы можете получить доступ к панели инструментов, перейдя по следующему URL.

http://<your-Vultr-server-IP>:9090

Вам может быть предложено предупреждение системы безопасности о SSL-сертификате сайта, поскольку он самоподписан, но вы можете проигнорировать это предупреждение и перейти к области входа в систему. Войдите в кокпит, используя учетные данные root вашего VPS.

Установка новых сертификатов SSL

Чтобы использовать SSL-сертификаты, вам нужно объединить их в один файл в следующем месте с файлом сертификата, оканчивающимся на .cert. Сначала должен быть открытый ключ, а затем закрытый.

/etc/cockpit/ws-certs.d

Это должно выглядеть примерно так.

/etc/cockpit/ws-certs.d/ssl.cert


-----BEGIN CERTIFICATE-----
MIIDUzCCAjugAwIBAgIJAPXW+CuNYS6QMA0GCSqGSIb3DQEBCwUAMD8xKTAnBgNV
BAoMIGI0OGE2NGNkNmMwNTQ1YThhZTgxOTEzZDE5YmJjMmRjMRIwEAYDVQQDDAls
...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIDUzCCAjugAwIBAgIJAPXW+CuNYS6QMA0GCSqGSIb3DQEBCwUAMD8xKTAnBgNV
BAoMIGI0OGE2NGNkNmMwNTQ1YThhZTgxOTEzZDE5YmJjMmRjMRIwEAYDVQQDDAls
...
-----END CERTIFICATE-----
-----BEGIN PRIVATE KEY-----
MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSkAgEAAoIBAQCyOJ5garOYw0sm
8TBCDSqQ/H1awGMzDYdB11xuHHsxYS2VepPMzMzryHR137I4dGFLhvdTvJUH8lUS
...
-----END PRIVATE KEY-----