วิธีการติดตั้งส่วนควบคุมการอัพเกรดบน CentOS 7

• ข้อกำหนดเบื้องต้น
• ขั้นตอนที่ 1: อัพเดทแพ็คเกจระบบ
• ขั้นตอนที่ 2: ติดตั้งส่วนควบคุมการอัพเกรด
• ขั้นตอนที่ 3: กำหนดค่าไฟร์วอลล์
• การติดตั้ง SSL certs ใหม่

Cockpit เป็นโปรแกรมโอเพ่นซอร์สฟรีสำหรับการจัดการเซิร์ฟเวอร์ Linux มันมีน้ำหนักเบามากและมีเว็บอินเตอร์เฟสที่สวยงามใช้งานง่าย ช่วยให้ผู้ดูแลระบบสามารถทำงานต่างๆได้อย่างง่ายดายเช่นการเริ่มต้นคอนเทนเนอร์ Docker การจัดการพื้นที่เก็บข้อมูล

ในบทช่วยสอนนี้คุณจะได้เรียนรู้วิธีการติดตั้ง Cockpit เวอร์ชันล่าสุดบน CentOS 7

ข้อกำหนดเบื้องต้น

• อินสแตนซ์ของเซิร์ฟเวอร์ Vultr CentOS 7
• sudo ผู้ใช้

ขั้นตอนที่ 1: อัพเดทแพ็คเกจระบบ

ก่อนที่จะติดตั้งแพ็กเกจใด ๆ บนอินสแตนซ์ของเซิร์ฟเวอร์ CentOS ขอแนะนำให้อัพเดตระบบ ล็อกอินโดยใช้ผู้ใช้ sudo และรันคำสั่งต่อไปนี้เพื่ออัพเดตระบบ

sudo yum -y install epel-release
sudo yum -y update
sudo shutdown -r now

เมื่อระบบรีสตาร์ทแล้วให้ล็อกอินอีกครั้งในฐานะผู้ใช้ sudo และดำเนินการในขั้นตอนต่อไป

ขั้นตอนที่ 2: ติดตั้งส่วนควบคุมการอัพเกรด

เราสามารถติดตั้งซอฟต์แวร์จากที่เก็บ CentOS เริ่มต้นโดยใช้คำสั่งต่อไปนี้

sudo yum -y install cockpit

เมื่อคุณติดตั้ง Cockpit แล้วให้เริ่มและเปิดใช้งานโดยใช้คำสั่งต่อไปนี้

systemctl start cockpit
systemctl enable cockpit.socket

ขั้นตอนที่ 3: กำหนดค่าไฟร์วอลล์

เรียกใช้คำสั่งต่อไปนี้เพื่ออนุญาตพอร์ตที่จำเป็นทั้งหมดผ่านไฟร์วอลล์

sudo firewall-cmd --add-service=cockpit
sudo firewall-cmd --add-service=cockpit --permanent
firewall-cmd --reload

ตอนนี้การติดตั้ง Cockpit เสร็จสมบูรณ์แล้วคุณสามารถเข้าถึงแดชบอร์ดได้โดยไปที่ URL ต่อไปนี้

http://<your-Vultr-server-IP>:9090

คุณอาจได้รับแจ้งพร้อมคำเตือนความปลอดภัยเกี่ยวกับใบรับรอง SSL ของไซต์เนื่องจากมีการลงนามด้วยตนเอง แต่คุณสามารถเพิกเฉยต่อคำเตือนและดำเนินการต่อเพื่อเข้าสู่พื้นที่ ล็อกอินสู่ห้องนักบินโดยใช้ข้อมูลประจำตัวรูทของ VPS ของคุณ

การติดตั้ง SSL certs ใหม่

ในการใช้ใบรับรอง SSL คุณต้องรวมใบรับรองเหล่านั้นเป็นไฟล์เดียวในตำแหน่งต่อไปนี้กับไฟล์ใบรับรองที่ลงท้ายด้วย. ใบรับรอง รหัสสาธารณะควรเป็นอันดับแรกจากนั้นจึงเป็นส่วนตัว

/etc/cockpit/ws-certs.d

ควรมีลักษณะเช่นนี้

/etc/cockpit/ws-certs.d/ssl.cert


-----BEGIN CERTIFICATE-----
MIIDUzCCAjugAwIBAgIJAPXW+CuNYS6QMA0GCSqGSIb3DQEBCwUAMD8xKTAnBgNV
BAoMIGI0OGE2NGNkNmMwNTQ1YThhZTgxOTEzZDE5YmJjMmRjMRIwEAYDVQQDDAls
...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIDUzCCAjugAwIBAgIJAPXW+CuNYS6QMA0GCSqGSIb3DQEBCwUAMD8xKTAnBgNV
BAoMIGI0OGE2NGNkNmMwNTQ1YThhZTgxOTEzZDE5YmJjMmRjMRIwEAYDVQQDDAls
...
-----END CERTIFICATE-----
-----BEGIN PRIVATE KEY-----
MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSkAgEAAoIBAQCyOJ5garOYw0sm
8TBCDSqQ/H1awGMzDYdB11xuHHsxYS2VepPMzMzryHR137I4dGFLhvdTvJUH8lUS
...
-----END PRIVATE KEY-----