web影像化服務管理工具
- 2021 年 3 月 8 日
- 筆記
在 CentOS 8 中安裝 Cockpit Web 控制台
Cockpit 是紅帽開發的網頁版影像化服務管理工具，優點是無需中間層，且可以管理多種服務。
根據其項目主站描述，Cockpit 有如下特點：
· 從易用性考慮設計，方便管理人員使用，而不是僅僅的終端命令按鈕化。
· 不會打亂已有終端或腳本服務配置，通過 Cockpit 啟用的服務可以在終端停止，腳本運行的錯誤亦會被 Cockpit 捕獲。
· 支援一次性管理多個服務，實現自動化和批處理。
在本文中，我們將幫助您在CentOS 8伺服器中安裝Cockpit Web 控制台，以管理和監視本地系統以及網路環境中的Linux伺服器。您還將學習如何將遠程Linux主機添加到Cockpit並在CentOS 8 Web控制台中對其進行監視。
Cockpit是一個Web控制台，具有易於使用的基於Web的介面，使您可以在伺服器上執行管理任務。它也是一個Web控制台，它意味著您也可以通過移動設備訪問它。
Cockpit Web控制台
Cockpit Web控制台使您可以執行多種管理任務，包括：
- 管理服務
- 管理用戶帳號
- 管理和監視系統服務
- 配置網路介面和防火牆
- 查看系統日誌
- 管理虛擬機
- 創建診斷報告
- 設置內核轉儲配置
- 配置SELinux
- 更新軟體
- 管理系統訂閱
Cockpit Web控制台使用與終端相同的系統API，並且在終端中執行的任務會迅速反映在Web控制台中。此外，您可以直接在Web控制台中或通過終端配置設置。
在CentOS 8中安裝****Cockpit Web Console
1.使用CentOS 8最小安裝時，默認情況下不會安裝Cockpit，您可以使用以下命令將其安裝在系統上，該命令將以所需的依賴項安裝Cockpit。
# yum install cockpit
2.接下來，啟用並啟動cockpit.socket服務，以通過Web控制台連接到系統，並使用以下命令驗證該服務並運行cockpit進程。
# systemctl start cockpit.socket
# systemctl enable --now cockpit.socket
# systemctl status cockpit.socket
# ps auxf|grep cockpit
3.如果您正在系統上運行firewalld，則需要打開防火牆中的Cockpit埠9090。
# firewall-cmd --add-service=cockpit --permanent
# firewall-cmd --reload
登錄到CentOS 8中的Cockpit Web控制台
以下說明顯示了使用本地系統用戶帳戶憑據首次登錄Cockpit Web控制台。 由於Cockpit使用在/etc/pam.d/cockpit中找到的特定PAM堆棧身份驗證，因此您可以使用系統上任何本地帳戶的用戶名和密碼登錄。
4.在網路瀏覽器中，通過以下URL打開Cockpit網路控制台：
本地：//localhost:9090
遠程使用伺服器的主機名：//linuxidc.com:9090
使用伺服器的遠程IP地址：//192.168.1.188:9090
如果您使用的是自簽名證書，則會在瀏覽器上收到警告，只需驗證證書並接受安全例外，即可繼續進行登錄。
控制台從/etc/cockpit/ws-certs.d目錄中調用證書，並使用.cert擴展文件。 為避免提示安全警告，請安裝由證書頒發機構（CA）簽名的證書。
5.在Web控制台登錄螢幕中，輸入系統用戶名和密碼。
如果用戶帳戶具有sudo特權，則可以執行管理任務，例如在Web控制台中安裝軟體，配置系統或配置SELinux。
6.成功進行身份驗證後，將打開Cockpit Web控制台介面。
就這樣。 Cockpit是一個易於使用的Web控制台，可讓您在CentOS 8伺服器上執行管理任務。
擴展插件:
創建虛擬機cockpit-machines:
Cockpit 是一個互動式管理介面，可讓你在任何受支援的 Web 瀏覽器上訪問和管理系統。隨著 virt-manager 逐漸被廢棄，鼓勵用戶使用 Cockpit 來替換它。
Cockpit 是一個正在活躍開發的項目，它有許多擴展其工作的插件。例如，其中一個是 「Machines」，它與 libvirtd 交互並允許用戶創建和管理虛擬機。
安裝軟體
先決所需軟體是 libvirt、cockpit 和 cockpit-machines。請在終端使用 sudo 運行以下命令：
$ sudo dnf install libvirt cockpit cockpit-machines
Cockpit 也在 「Headless Management」 軟體包組中。該軟體組對於僅通過網路訪問的基於 Fedora 的伺服器很有用。在這裡，請使用以下命令進行安裝：
$ sudo dnf groupinstall "Headless Management"
設置 Cockpit 服務
安裝了必要的軟體包後，就該啟用服務了。libvirtd 服務運行虛擬機，而 Cockpit 有一個激活的套接字服務，可讓你訪問 Web GUI：
$ sudo systemctl enable libvirtd --now
$ sudo systemctl enable cockpit.socket --now
這應該足以運行虛擬機並通過 Cockpit 對其進行管理。（可選）如果要從網路上的另一台設備訪問並管理電腦，那麼需要將該服務開放給網路。為此，請在防火牆配置中添加新規則：
$ sudo firewall-cmd --zone=public --add-service=cockpit --permanent
$ sudo firewall-cmd --reload
要確認服務正在運行並且沒有發生任何問題，請檢查服務的狀態：
$ sudo systemctl status libvirtd
$ sudo systemctl status cockpit.socket
此時一切都應該正常工作。Cockpit Web GUI 應該可通過 //localhost:9090 或 //127.0.0.1:9090 訪問。或者，在連接到同一網路的任何其他設備上的 Web 瀏覽器中輸入本地網路 IP。（如果未設置 SSL 證書，那麼可能需要允許來自瀏覽器的連接。）
創建和安裝機器
使用系統的用戶名和密碼登錄介面。你還可以選擇是否允許在此會話中將密碼用於管理任務。
選擇 「Virtual Machines」，然後選擇 「Create VM」 來創建一台新的虛擬機。控制台為你提供幾個選項：
· 使用 Cockpit 的內置庫下載作業系統
· 使用系統上已下載的安裝媒體
· 指向系統安裝樹的 URL
· 通過 PXE 協議通過網路引導媒體
![說明: D:\Documents\Tencent Files\496857686\Image\Group2@W\OY@WOY41RFS7N]]M07N9B}M.png](file:///C:\Users\LIUPEN~1\AppData\Local\Temp\msohtmlclip1\01\clip_image016.jpg)
輸入所有必要的參數。然後選擇 「Create」 啟動新虛擬機。
此時，將出現一個圖形控制台。大多數現代 Web 瀏覽器都允許你使用鍵盤和滑鼠與 VM 控制台進行交互。現在，你可以完成安裝並使用新的 VM，就像過去通過 virt-manager 一樣。
