Как установить Cockpit в Ubuntu 18.04

Транспортная безопасность

Чтобы указать сертификат TLS, который должен использовать веб-сервис, просто перетащите файл с расширением .cert в каталог /etc/cockpit/ws-certs.d . Если в этом каталоге несколько файлов, то после сортировки выбирается файл с самым высоким приоритетом.

Файл .cert должен содержать как минимум два блока PEM в стиле OpenSSL. Первые один или несколько блоков BEGIN CERTIFICATE для сертификата сервера и промежуточных центров сертификации и последний, содержащий BEGIN PRIVATE KEY или аналогичный. Ключ не может быть зашифрован.

Если сертификата TLS нет, самозаверяющий сертификат автоматически создается с использованием openssl и сохраняется в файле 0-self-signature.cert .

При регистрации в домене FreeIPA SSL-сертификат запрашивается с IPA-сервера и сохраняется в 10-ipa.cert .

Чтобы проверить, какой сертификат cockpit-ws будет использовать, выполните следующую команду.

$ sudo remotectl certificate

Если для управления сертификатами используется certmonger , можно использовать следующую команду для автоматической подготовки сцепленного файла .cert :

 CERT_FILE=/etc/pki/tls/certs/$(hostname).pem KEY_FILE=/etc/pki/tls/private/$(hostname).key getcert request -f ${CERT_FILE} -k ${KEY_FILE} -D $(hostname --fqdn) – C "sed -nw/etc/cockpit/ws-certs.d/50-from-certmonger.cert ${CERT_FILE} ${KEY_FILE}" и CERT_FILE=/etc/pki/tls/certs/$(hostname).pem KEY_FILE=/etc/pki/tls/private/$(hostname).key getcert request -f ${CERT_FILE} -k ${KEY_FILE} -D $(hostname --fqdn) – C "sed -nw/etc/cockpit/ws-certs.d/50-from-certmonger.cert ${CERT_FILE} ${KEY_FILE}" и CERT_FILE=/etc/pki/tls/certs/$(hostname).pem KEY_FILE=/etc/pki/tls/private/$(hostname).key getcert request -f ${CERT_FILE} -k ${KEY_FILE} -D $(hostname --fqdn) – C "sed -nw/etc/cockpit/ws-certs.d/50-from-certmonger.cert ${CERT_FILE} ${KEY_FILE}" 

Тайм-аут

При запуске через systemd (1) cockpit-ws выйдет через 90 секунд, если никто не вошел в систему, или после отключения последнего пользователя.

Параметры

Окружающая обстановка

Процесс cockpit-ws будет использовать переменную среды XDG_CONFIG_DIRS из спецификации XDG basedir, чтобы найти свой файл конфигурации cockpit.conf (5).

Кроме того, переменная среды XDG_DATA_DIRS из спецификации на основе XDG может использоваться для переопределения расположения, из которого будут обслуживаться статические файлы. Это файлы, которые обслуживаются незарегистрированным пользователем.

3. Настройка удаленного доступа — remotectl

Программа remotectl настроит удаленный доступ к системе. В настоящее время он управляет SSL-сертификатом кабины.

remotectl {COMMAND} [OPTIONS...]

команды

сертификат

Управление SSL-сертификатом кокпита. При использовании без параметров проверит наличие действительного сертификата в кабине, не внося никаких изменений

–Ensure Убедитесь, что сертификат существует и может быть загружен. Сертификат будет создан, если он еще не существует.

–User username Пользователь Unix, которому должен принадлежать сертификат. Вступает в силу только при использовании с -ensure .

–Group groupname Группа unix, которая должна прочитать сертификат. Вступает в силу только при использовании с -ensure .

Если даны какие-либо дополнительные аргументы, они рассматриваются как файлы, которые должны быть объединены для создания файла сертификата. Если объединенные файлы будут проверены, они будут сохранены в соответствующем месте, используя имя первого файла с расширением, измененным на .cert. Например:

remotectl certificate server.pem chain.pem key.pem

приведет к server.cert . Если server.cert уже существует, он будет перезаписан.

Параметры

4. Хост в кокпите — мост в кокпите

Программа Cockpit-bridge используется Cockpit для передачи сообщений и команд из веб-интерфейса на сервер. Помимо прочего, он передает DBus и порождает процессы от имени веб-интерфейса пользователя.

Эта программа обычно не запускается пользователями или администраторами. Он находится в $ PATH, так что кокпит может найти его при соединении между хостами. Однако есть некоторые средства диагностики, доступные при запуске из командной строки.

cockpit-bridge [--help] [--packages]

Параметры

Вывод

Несмотря на то, что Cockpit не является полной заменой командной строки, у нас есть возможность получить хороший графический обзор основных компонентов и общего состояния машины. Можно управлять несколькими машинами, добавляя их на главный сервер Cockpit, то есть на машину, на которой работает служба. Ежедневные задачи легко выполняются через веб-интерфейс, по которому мы только что совершили экскурсию: попробуйте, это может сделать вашу жизнь проще!