Настройки сети ubuntu 14.04 с помощью webmin. Управление сервером через веб интерфейс с помощью webmin в Ubuntu Server. Установка Webmin
|Webmin – это современная веб-консоль для управления машинами Linux. Webmin позволяет быстро менять настройки основных пакетов.
Данное руководство поможет установить и настроить Webmin на сервере Ubuntu, защитить консоль с помощью сертификата Let’s Encrypt , добавить через Webmin новую учётную запись и обновить пакеты сервера.
Требования
- Сервер Ubuntu 16.04.
- Доступ к sudo.
- Настроенный брандмауэр (об этом можно узнать ).
- Веб-сервер Apache (инструкции по установке можно найти ).
- FQDN и запись A, указывающая на IP-адрес сервера.
1: Установка Webmin
Добавьте репозиторий Webmin, с помощью которого можно установить и в дальнейшем обновлять консоль. Его нужно добавить в файл /etc/apt/sources.list.
sudo nano /etc/apt/sources.list
В конец файла добавьте новый репозиторий:
. . .
deb http://download.webmin.com/download/repository sarge contrib
Сохраните и закройте файл.
Добавьте PGP-ключ Webmin, чтобы система знала, что новому репозиторию можно доверять.
wget http://www.webmin.com/jcameron-key.asc
sudo apt-key add jcameron-key.asc
Обновите индекс пакетов, чтобы добавить в него репозиторий Webmin.
sudo apt-get update
Установите Webmin:
sudo apt-get install webmin
После окончания установки вы увидите:
Webmin install complete. You can now login to
https://your_server_ip:10000 as root with your
root password, or as any user who can use `sudo`.
Скопируйте эту информацию, она понадобится в дальнейшей работе.
Примечание : Если вы настроили брандмауэр ufw согласно требованиям, на данный момент он блокирует порт Webmin. Чтобы разблокировать его, используйте команду:
sudo ufw allow 10000
Для обеспечения дополнительной безопасности вы можете настроить доступ к этому порту только из определенных диапазонов IP-адресов.
2: Добавление доверенного сертификата Let’s Encrypt
Webmin уже поддерживает HTTPS, но пока что консоль использует самоподписанный сертификат. Замените его доверенным сертификатом от сервиса Let’s Encrypt.
В браузере откройте:
https://your_domain:10000
Вместо your_domain укажите своё доменное имя.
Примечание : При первом переходе по этой ссылке вы увидите сообщение об ошибке «Invalid SSL». Это связано с тем, что на сервере используется самоподписанный сертификат. Добавьте его в список исключений, чтобы продолжить.
Появится экран аутентификации. Откройте учётную запись пользователя с доступом к sudo (не root).
Пройдя аутентификацию, вы увидите панель управления Webmin. Прежде чем добавить доверенный сертификат, необходимо задать имя хоста сервера. Найдите поле System hostname и откройте указанную в нем ссылку.
Это откроет страницу Hostname and DNS Client. Найдите поле Hostname и укажите в нём FQDN. Нажмите Save.
Нажмите Webmin в левой панели навигации, затем щелкните Webmin Configuration.
Выберите в списке SSL Encryption, а затем откройте вкладку Let’s Encrypt. Вы увидите экран Options for new SSL certificate.
С помощью этой страницы Webmin может получить и установить доверенный сертификат, а также своевременно обновлять его. Сертификаты Let’s Encrypt действительны в течение 3 месяцев. Webmin поддерживает автоматическое обновление сертификатов; вы можете настроить консоль для ежемесячного обновления сертификата Let’s Encrypt. Сервис Let’s Encrypt ищет файл проверки на сервере, поэтому консоль Webmin должна помещать такой файл в каталог /var/www/html (это корневой каталог веб-сервера Apache по умолчанию). Чтобы настроить сертификат, выполните следующие действия:
- В поле Hostnames for certificate укажите свой FQDN.
- В строке Website root directory for validation file нажмите кнопку Other Directory и укажите /var/www/html.
- В строке Months between automatic renewal снимите выделение с Only renew manually и введите 1 в поле ввода. Затем нажмите кнопку слева от поля ввода.
- Нажмите Request Certificate. В течение нескольких секунд вы получите экран подтверждения.
Чтобы получить доступ к новому сертификату, перезапустите Webmin. Для этого нажмите стрелку назад в браузере и кнопку Restart Webmin. Подождите 30 секунд, обновите страницу и войдите в панель управления. Теперь браузер сообщит, что сервер использует доверенный сертификат.
3: Использование Webmin
Webmin предлагает множество модулей, с помощью которых можно управлять сервером и выполнять почти любые операции: от настройки BIND DNS сервера до добавления пользователей в систему. Попробуйте создать нового пользователя и обновить пакеты системы с помощью Webmin.
Управление пользователями и группами
Откройте вкладку System и нажмите кнопку Users and Groups. В появившемся окне можно управлять пользователями и группами системы.
Создайте нового пользователя (например, deploy), с помощью которого можно будет развернуть приложение. Нажмите Create a new user в верхней части страницы. Это откроет экран Create User; укажите имя пользователя, пароль, группу и другие данные о пользователе.
- В Username введите имя: deploy.
- Выберите Automatic в поле User ID.
- В Real Name укажите описание пользователя (например, Deployment user).
- В Home Directory выберите Automatic.
- В выпадающем списке Shell выберите /bin/bash.
- В поле Password выберите Normal Password и введите пароль.
- В Primary Group выберите New group with same name as user.
- В Secondary Group выберите sudo в списке All groups. Затем нажмите кнопку →, чтобы добавить группу в список in groups.
- Нажмите Create.
Как видите, Webmin позволяет настраивать оболочку пользователя, поддержку домашних каталогов и многое другое.
Обновление пакетов
Webmin может обновить все пакеты системы. Для этого перейдите по ссылке Dashboard и найдите поле Package updates. Если консоль обнаружит доступные обновления, вы увидите в этом поле количество обновлений и ссылку на них.
Заключение
Теперь у вас есть удобная консоль для управления сервером, защищённая доверенным сертификатом. Интуитивно понятный интерфейс Webmin предоставляет множество полезных функций и модулей.
Ознакомьтесь с функциями Webmin самостоятельно. Больше полезной информации можно найти в
В данной теме «Установка webmin на Debian/Ubuntu/Linux Mint» я расскажу как легко установить панель управления в Debian, Ubuntu или Linux Mint. Приведу 3 способа как это можно сделать. Webmin довольно нормальное решение для управления web- хостингом как для дома так и для других клиентов. Он совершенно бесплатный по сравнению с другими панелями.
Для начала установим все необходимое для webmin, установим дополнительные утилиты и модули:
# sudo apt-get install perl libnet-ssleay-perl libauthen-pam-perl
Способ 1. Переходим на официальный сайт и качаем самую последнюю версию для Debian, Ubuntu или Linux Mint. Если устраивает, то качаем мою версию (на момент написания статьи, она была самая последняя), для этого выполните:
# cd /usr/local/src # wget http://sourceforge.net/projects/webadmin/files/webmin/1.690/webmin_1.690_all.deb
После того как скачали этот deb- пакет, нужно его установить следующей командой:
# dpkg -i webmin_1.690_all.deb
Процесс установки займет не сильно много вашего времени, думаю что не больше 2-3х минут.
Способ 2. Расскажу как можно легко установить вебмин, для этого нужно подключить для начала репозиторий:
# sudo vim /etc/apt/sources.list
Пропишем в файлик 2 строчки, наш репозиторий
[...] # тут могут быть и другие репозитории, по этому вставим строчки в любом месте deb http://download.webmin.com/download/repository sarge contrib deb http://webmin.mirror.somersettechsolutions.co.uk/repository sarge contrib [...]
Затем, импортируем нужные ключи для установки, выполняем:
# cd /usr/local/src/ && wget http://www.webmin.com/jcameron-key.asc # sudo apt-key add jcameron-key.asc
Обновляем список доступных репозиториев, чтобы увидела система все изменения:
# sudo apt-get update
И простой командой устанавливаем webmin:
# sudo apt-get install webmin
Способ 3. Можно скачать исходный код и скомпилировать его, но я не вижу смысла, так как есть 2 способа, их должно хватить с головой.
Но если есть у кого то желание поиграться и поставить webmin с исходного кода, то посетите офф сайт и скачайте архив, распакуйте его и соберите.
Чтобы запустить/остановить/перезапустить webmin выполните:
# sudo /etc/init.d/webmin start # sudo /etc/init.d/webmin stop # sudo /etc/init.d/webmin restart
Запустим сервер и после чего выполним команду, она создаст пароль для пользователя (если вдруг кто то забыл, спасет):
# sudo /usr/share/webmin/changepass.pl /etc/webmin root "вводим_ваш_пароль_тут"
Должно работать, если не сработает, то после этой команды перезапустите просто вебмин (так как создали пароль и может не обновится сам).
После того как Вы установите одним из способов webmin, переходим в браузер и прописываем:
http://name_your_domain:10000
Зачастую это всего лишь localhost. Установка webmin на Debian/Ubuntu/Linux Mint завершена и готова к использованию.
Необходимо поставить Wibmin ноа чистый сервер debian 8. В текущей задаче рассмотрим несколько вариантов установки:
- с помощью скаченного дебиан пакета
- с помощью репозитария.
Решение
1. Установку проведем с помощью дебиан пакета webmin , скачиваем deb пакет с официального сайта downloads page , или в консоли выполняем команду:
root@unix:/# wget http://prdownloads.sourceforge.net/webadmin/webmin_1.831_all.deb
2. Выполним команду к скаченному файлу:
root@unix:/# dpkg --install webmin_1.831_all.deb
Пройдет автоматическая установка в директорию /usr/share/webmin, авторизационные данные для входа в веб-консоль автоматически назначаются пользователю root. Для входа в веб-консоль используем следующую ссылку URL http://localhost:10000/ .
Или вместо localhost указываем IP адрес машины на которую происходит установка.
Если при установке на Debian webmin говорит об отсутствии зависимостей, установим их командой:
root@unix:/# apt-get install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl apt-show-versions python
Проведем установку с помощью репозитария Webmin
Для установки Webmin и обновлений воспользуемся APT командой.
1. Открываем и правим файл /etc/apt/sources.list в любом удобном редакторе
root@unix:/# nano /etc/apt/sources.list
2. В файл /etc/apt/sources.list добавляем следующие строки
Deb http://download.webmin.com/download/repository sarge contrib
3. Установим GPG ключ с подписью репозитария, для этого выполним команду
root@unix:/# cd /root root@unix:/# wget http://www.webmin.com/jcameron-key.asc root@unix:/# apt-key add jcameron-key.asc
4. Теперь необходимо выполнить обновления APT пакетов
root@unix:/# apt-get update
5. Установим Webmin
root@unix:/# apt-get install apt-transport-https root@unix:/# apt-get install webmin
|После выполнения данных команд Webmin должен установиться со всеми зависимостями. Для настройки Webmin заходим в веб-консоль по следующей ссылке URL
Webmin – это веб-инструмент системного администрирования для Unix-подобных систем. Эта простая и удобная альтернатива администрированию через командную строку может быть использована для управления различными аспектами системы (например, пользователями и сервисами) посредством модулей Webmin. Webmin идеально подойдет пользователям, которые предпочитают самостоятельно поддерживать свой виртуальный выделенный сервер, но при этом не хотят работать с командной строкой.
Данное руководство продемонстрирует процесс установки инструмента Webmin и SSL при помощи apt-get в Ubuntu 14.04.
Требования
Для установки Webmin необходимы привилегии root. Рекомендуется создать пользователя с расширенными привилегиями sudo (инструкции можно найти в ), который также понадобится для входа в интерфейс Webmin. Кроме того, Webmin сможет использовать его учетные данные для управления сервером.
Обратите внимание : при использовании Webmin подразумевается авторизация на основе пароля.
Войдите на сервер как новый пользователь (или root) через SSH при помощи команды:
ssh имя_пользователя@IP_адрес_сервера
По запросу укажите свой пароль.
Установка Webmin
Прежде чем приступить к установке Webmin при помощи apt-get, необходимо добавить репозиторий Webmin в файл sources.list.
Откройте файл sources.list на виртуальном сервере в текстовом редакторе (в данном руководстве это nano):
sudo nano /etc/apt/sources.list
Укажите свой пароль. Затем нажмите Ctrl-W и Ctrl-V, чтобы перейти в конец файла, и внесите следующие строки:
deb http://download.webmin.com/download/repository sarge contrib
deb http://webmin.mirror.somersettechsolutions.co.uk/repository sarge contrib
Завершив редактирование, сохраните файл, нажав Ctrl-X, а затем Y.
Затем добавьте GPG-ключ Webmin в apt, чтобы система могла доверять добавленному репозиторию. Для этого используйте:
wget -q http://www.webmin.com/jcameron-key.asc -O- | sudo apt-key add -
Теперь нужно обновить список пакетов apt-get:
sudo apt-get update
Можно приступать к установке Webmin; для этого запустите команду:
sudo apt-get install webmin
Подтвердите запуск установки.
После завершения установки сервис Webmin будет запущен автоматически.
Вход в Webmin
При помощи веб-браузера откройте страницу авторизации Webmin; для этого укажите внешний IP и порт 10000. По умолчанию Webmin поддерживает SSL/TLS, потому для подключения нужно использовать HTTPS. Итак, откройте в браузере следующую ссылку:
https://IP_адрес_сервера:10000
На данном этапе появится предупреждение «Server’s SSL certificate is not trusted», которое говорит о том, что браузер не может доверять SSL-сертификату сервера. Дело в том, что во время установки Webmin автоматически генерирует и устанавливает сертификат SSL, но этот SSL-сертификат не был подтвержден центром сертификации, которому сервер может доверять. И хотя компьютер не может проверить валидность сертификата, вы можете быть уверены в его безопасности.
Скажите браузеру, что сертификату можно доверять. Например, в Chrome нужно выполнить следующие действия:
- Кликнуть ссылку Advanced;
- Затем кликнуть ссылку «Proceed to IP-адрес (unsafe)».
В Firefox нужно:
- Нажать I Understand the Risks;
- Затем нажать кнопку Add Exception…;
- А затем Confirm Security Exception.
На данном этапе появится экран входа Webmin.
Введите те же учетные данные, которые были использованы для SSH-подключения в самом начале. Не забудьте: этот пользователь должен иметь привилегии sudo или root.
Готово! Инструмент Webmin успешно установлен и готов к работе.
Примечание : безопасность учетных данных этого пользователя требует особого внимания, поскольку благодаря его привилегиям приложение Webmin имеет полный доступ к серверу.
Использование Webmin
При первом запуске Webmin появится страница System Information, содержащая обзор ресурсов системы и другую полезную информацию. Также эта страница показывает все доступные обновления Webmin.
Слева можно увидеть меню навигации, которое можно использовать для управления сервером и получения доступа к различным модулям Webmin. Меню навигации разбито на категории, и каждая отдельная категория имеет свой собственный набор модулей. Особого внимания заслуживает категория Webmin, поскольку она содержит модули для настройки приложения Webmin, в то время как другие категории используются для выполнения различных задач системного администрирования.
Просмотрите меню навигации, ознакомьтесь с доступными модулями.
Создание пользователя (опционально)
Основная задача системного администрирования (в частности в Webmin) – это управление пользователями. В данном разделе речь пойдет о создании нового пользователя при помощи модуля Users and Groups.
Введите имя пользователя в Username, а также укажите остальные необходимые данные о пользователе. Затем нажмите кнопку Create.
После этого на сервере появится пользователь с указанными данными.
Модуль Users and Groups также можно использовать для выполнения других задач управления пользователями, таких как удаление или отключение пользователей и групп.
Установка Apache (опционально)
Webmin поставляется с большим количеством модулей для управления пакетами различного программного обеспечения. Данный раздел продемонстрирует установку веб-сервера при помощи модуля Apache Webserver.
В меню навигации выберите категорию Un-used Modules, в ней найдите модуль Apache Webserver.
Если Apache не был установлен на сервер ранее, модуль сообщит об этом и предложит способ установки веб-сервера.
После завершения установки Apache будет запущен стандартный веб-сервер.
После этого модуль Apache Webserver будет перемещен в категорию Servers и может быть использован для управления настройками сервера Apache.
Заключение
Теперь, когда Webmin установлен и готов к работе, этот инструмент можно использовать для выполнения основных задач системного администрирования.
Tags: ,Webmin is a modern, web control panel for any Linux machine. It allows you to administer your server through an simple interface. With Webmin, you can change settings for common packages on the fly.
In this tutorial, you’ll install and configure Webmin on your server and secure access to the interface with a valid certificate using Let’s Encrypt . You’ll then use Webmin to add new user accounts, and update all packages on your server from the dashboard.
Prerequisites
To complete this tutorial, you will need:
- One Ubuntu 16.04 server set up by following , including a sudo non-root user and a firewall.
- Apache installed by following . We’ll use Apache to perform Let’s Encrypt’s domain verification.
- A Fully-Qualified Domain Name (FQDN), with a DNS A record pointing to the IP address of your server. To configure this, follow the tutorial .
Step 1 - Installing Webmin
First, we need to add the Webmin repository so that we can easily install and update Webmin using our package manager. We do this by adding the repository to the /etc/apt/sources.list file.
Open the file in your editor:
- sudo nano /etc/apt/sources.list
Then add this line to the bottom of the file to add the new repository:
/etc/apt/sources.list
. . . deb http://download.webmin.com/download/repository sarge contribSave the file and exit the editor.
Next, add the Webmin PGP key so that your system will trust the new repository:
- wget http://www.webmin.com/jcameron-key.asc
- sudo apt-key add jcameron-key.asc
Next, update the list of packages to include the Webmin repository:
- sudo apt-get update
Then install Webmin:
- sudo apt-get install webmin
Once the installation finishes, you be presented with the following output:
Webmin install complete. You can now login to https://your_server_ip :10000 as root with your root password, or as any user who can use `sudo`.
Please copy down this information, as you will need it for the next step.
Note:
If you installed ufw during the prerequisite step, you will need to run the command sudo ufw allow 10000 in order to allow Webmin through the firewall. For extra security, you may want to configure your firewall to only allow access to this port from certain IP ranges.
Let’s secure access to Webmin by adding a valid certificate.
Step 2 - Adding a Valid Certificate with Let’s Encrypt
Webmin is already configured to use HTTPS, but it uses a self-signed, untrusted certificate. Let’s replace it with a valid certificate from Let’s Encrypt.
Navigate to https://your_domain :10000 in your web browser, replacing your_domain with the domain name you pointed at your server.
Note:
When logging in for the first time, you will see an “Invalid SSL” error. This is because the server has generated a self-signed certificate. Allow the exception to continue so you can replace the self-signed certificate with one from Let’s Encrypt.
You’ll be presented with a login screen. Sign in with the non-root user you created while fulfilling the prerequisites for this tutorial.
Once you log in, the first screen you will see is the Webmin dashboard. Before you can apply a valid certificate, you have to set the server’s hostname. Look for the System hostname field and lick on the link to the right, as shown in the following figure:
This wil take you to the Hostname and DNS Client page. Locate the Hostname field, and enter your Fully-Qualified Domain Name into the field. Then press the Save button at the bottom of the page to apply the setting.
After you’ve set your hostname, click on Webmin on the left navigation bar, and then click on Webmin Configuration .
Then, select SSL Encryption from the list of icons, and then select the Let’s Encrypt tab. You’ll see a screen like the following figure:
Using this screen, you’ll tell Webmin how to obtain and renew your certificate. Let’s Encrypt certificates expire after 3 months, but we can instruct Webmin to automatically attempt to renew the Let’s Encrypt certificate every month. Let’s Encrypt looks for a verification file on our server, so we’ll configure Webmin to place the verification file inside the folder /var/www/html , which is the folder that the Apache web server you configured in the prerequisites uses. Follow these steps to set up your certificate:
- Fill in Hostnames for certificate with your FQDN.
- For Website root directory for validation file , select the Other Directory button and enter /var/www/html .
- For Months between automatic renewal section, deselect the Only renew manually option by typing 1 into the input box, and selecting the radio button to the left of the input box.
- Click the Request Certificate button. After a few seconds, you will see a confirmation screen.
To use the new certificate, restart Webmin by clicking the back arrow in your browser, and clicking the Restart Webmin button. Wait around 30 seconds, and then reload the page and log in again. Your browser should now indicate that the certificate is valid.
Step 3 – Using Webmin
You’ve now set up a secured, working instance of Webmin. Let’s look at how to use it.
Webmin has many different modules that can control everything from the BIND DNS Server to something as simple as adding users to the system. Let’s look at how to create a new user, and then explore how to update the operating system using Webmin.
Managing Users and Groups
Let’s explore how to manage the users and groups on your server.
First, click the System tab, and then click the Users and Groups button. Then, from here, you can either add a user, manage a user, or add or manage a group.
Let’s create a new user called deploy which would be used for hosting web applications. To add a user, click Create a new user , which is located at the top of the users table. This displays the Create User screen, where you can supply the username, password, groups and other options. Follow these instructions to create the user:
- Fill in Username with deploy .
- Select Automatic for User ID .
- Fill in Real Name with a descriptive name like Deployment user .
- For Home Directory , select Automatic .
- For Shell , select /bin/bash from the dropdown list.
- For Password , select Normal Password and type in a password of your choice.
- For Primary Group , select New group with same name as user .
- For Secondary Group , select sudo from the All groups list, and press the -> button to add the group to the in groups list.
- Press Create to create this new user.
When creating a user, you can set options for password expiry, the user’s shell, or whether they are allowed a home directory.
Next, let’s look at how to install updates to our system.
Updating Packages
Webmin lets you update all of your packages through its user interface. To update all of your packages, first, go to the Dashboard link, and then locate the Package updates field. If there are updates available, you’ll see a link that states the number of available updates, as shown in the following figure:
Click this link, and then press Update selected packages to start the update. You may be asked to reboot the server, which you can also do through the Webmin interface.
Conclusion
You now have a secured, working instance of Webmin and you’ve used the interface to create a user and update packages. Webmin gives you access to many things you’d normally need to access through the console, and it organizes them in an intuitive way. For example, if you have Apache installed, you would find the configuration tab for it under Servers , and then Apache .
Explore the interface, or read the Official Webmin wiki to learn more about managing your system with Webmin.
Загрузка...
