Paramètres réseau Ubuntu 14.04 à l'aide de Webmin. Gestion de serveur Web avec webmin dans Ubuntu Server

Webmin est une console de gestion Web moderne Ordinateurs Linux. Webmin vous permet de modifier rapidement les paramètres des principaux packages.

Ce guide vous aidera à installer et configurer Webmin sur un serveur Ubuntu, à sécuriser votre console avec un certificat Let's Encrypt, à en ajouter un nouveau via Webmin Compte et mettre à jour les packages de serveur.

Exigences

Serveur Ubuntu 16.04.
accès sudo.
Un pare-feu configuré (vous pouvez vous renseigner à ce sujet).
Serveur Web Apache (les instructions d'installation peuvent être trouvées).
FQDN et un enregistrement A pointant vers l'adresse IP du serveur.

Étape 1 Installer Webmin

Ajoutez un référentiel Webmin que vous pouvez utiliser pour installer puis mettre à jour votre console. Il doit être ajouté au fichier /etc/apt/sources.list.

sudo nano /etc/apt/sources.list

Ajoutez un nouveau dépôt à la fin du fichier :

. . .
deb http://download.webmin.com/download/repository sarge contrib

Enregistrez et fermez le fichier.

Ajoutez la clé Webmin PGP afin que le système sache que le nouveau référentiel peut être approuvé.

wget http://www.webmin.com/jcameron-key.asc
sudo apt-key ajouter jcameron-key.asc

Mettez à jour l'index du package pour inclure le référentiel Webmin.

sudo apt-obtenir la mise à jour

Installez Webmin :

sudo apt-get install webmin

Une fois l'installation terminée, vous verrez :

Installation de Webmin terminée. Vous pouvez maintenant vous connecter à

https://your_server_ip:10000 en tant que root avec votre
mot de passe root, ou en tant qu'utilisateur pouvant utiliser `sudo`.

Copiez ces informations, vous en aurez besoin dans des travaux futurs.

Note: Si vous avez configuré le pare-feu ufw comme requis, sur ce moment il bloque le port Webmin. Pour le déverrouiller, utilisez la commande :

sudo ufw autoriser 10000

Pour plus de sécurité, vous pouvez configurer ce port pour qu'il soit accessible uniquement à partir de plages d'adresses IP spécifiques.

Étape 2 : Ajout d'un certificat Let's Encrypt de confiance

Webmin prend déjà en charge HTTPS, mais pour l'instant la console utilise un certificat auto-signé. Remplacez-le par un certificat de confiance du service Let's Encrypt.

Ouvrir dans le navigateur :

https://votre_domaine:10000

Remplacez votre_domaine par votre nom de domaine.

Note: La première fois que vous accéderez à ce lien, vous verrez un message d'erreur "Invalid SSL". En effet, le serveur utilise un certificat auto-signé. Ajoutez-le à la liste d'exclusion pour continuer.

L'écran d'authentification apparaît. Ouvrez un compte utilisateur avec un accès sudo (pas root).

Une fois authentifié, vous verrez le panneau de configuration Webmin. Avant de pouvoir ajouter un certificat de confiance, vous devez définir le nom d'hôte du serveur. Recherchez le champ Nom d'hôte système et ouvrez le lien qu'il contient.

Cela ouvrira la page Nom d'hôte et client DNS. Recherchez le champ Nom d'hôte et entrez-y le nom de domaine complet. Cliquez sur Enregistrer.

Cliquez sur Webmin dans la barre de navigation de gauche, puis cliquez sur Webmin Configuration.

Sélectionnez Cryptage SSL dans la liste, puis ouvrez l'onglet Let's Encrypt. Vous verrez l'écran Options pour un nouveau certificat SSL.

À l'aide de cette page, Webmin peut obtenir et installer un certificat de confiance, ainsi que le mettre à jour en temps opportun. Les certificats Let's Encrypt sont valables 3 mois. Webmin prend en charge mise à jour automatique certificats; vous pouvez configurer votre console pour renouveler votre certificat Let's Encrypt mensuellement. Le service Let's Encrypt recherche le fichier de vérification sur le serveur, la console Webmin doit donc placer un tel fichier dans le répertoire /var/www/html (qui est le répertoire racine du serveur Web Apache par défaut). Pour configurer un certificat, procédez comme suit :

Entrez votre nom de domaine complet dans le champ Noms d'hôte pour le certificat.
Sur la ligne Répertoire racine du site Web pour le fichier de validation, cliquez sur le bouton Autre répertoire et pointez sur /var/www/html.
Dans la ligne Mois entre les renouvellements automatiques, désélectionnez Renouveler manuellement uniquement et saisissez 1 dans le champ de saisie. Cliquez ensuite sur le bouton à gauche du champ de saisie.
Cliquez sur Demander un certificat. En quelques secondes, vous recevrez un écran de confirmation.

Pour accéder au nouveau certificat, redémarrez Webmin. Pour ce faire, cliquez sur la flèche de retour du navigateur et sur le bouton Redémarrer Webmin. Attendez 30 secondes, actualisez la page et connectez-vous au panneau de contrôle. Le navigateur signalera maintenant que le serveur utilise un certificat de confiance.

Étape 3 : Utiliser Webmin

Webmin propose de nombreux modules avec lesquels vous pouvez gérer le serveur et effectuer presque tout, de la configuration d'un serveur DNS BIND à l'ajout d'utilisateurs au système. Essayez de créer un nouvel utilisateur et de mettre à jour les packages système à l'aide de Webmin.

Gestion des utilisateurs et des groupes

Ouvrez l'onglet Système et cliquez sur le bouton Utilisateurs et groupes. Dans la fenêtre qui apparaît, vous pouvez gérer les utilisateurs et les groupes du système.

Créez un nouvel utilisateur (par exemple, deploy) avec lequel vous pouvez déployer l'application. Cliquez sur Créer un nouvel utilisateur en haut de la page. Cela ouvrira l'écran Créer un utilisateur ; entrez le nom d'utilisateur, le mot de passe, le groupe et d'autres informations utilisateur.

Dans Nom d'utilisateur, entrez le nom : deploy.
Sélectionnez Automatique dans le champ ID utilisateur.
Dans Nom réel, spécifiez une description de l'utilisateur (par exemple, Utilisateur de déploiement).
Dans le répertoire personnel, sélectionnez Automatique.
Sélectionnez /bin/bash dans la liste déroulante Shell.
Dans le champ Mot de passe, sélectionnez Mot de passe normal et saisissez un mot de passe.
Dans Groupe principal, sélectionnez Nouveau groupe avec le même nom que l'utilisateur.
Dans le groupe secondaire, sélectionnez sudo dans la liste Tous les groupes. Cliquez ensuite sur le bouton → pour ajouter le groupe à la liste des groupes.
Cliquez sur Créer.

Comme vous pouvez le constater, Webmin vous permet de personnaliser le shell de l'utilisateur, la prise en charge du répertoire personnel, etc.

Mise à jour des packages

Webmin peut mettre à jour tous les packages système. Pour ce faire, suivez le lien Tableau de bord et recherchez le champ Mises à jour du package. Si la console détecte des mises à jour disponibles, vous verrez le nombre de mises à jour et un lien vers celles-ci dans ce champ.

Conclusion

Vous disposez désormais d'une console de gestion de serveur pratique, protégée par un certificat de confiance. L'interface intuitive de Webmin fournit de nombreux fonctionnalités utiles et modules.

Familiarisez-vous avec les fonctionnalités de Webmin. Suite informations utiles peuvent être trouvés dans

Typiquement, un serveur Linux est configuré avec ligne de commande. Cependant, il existe un autre accès peut-être plus pratique en utilisant le service webmin sur le serveur Ubuntu. Le meilleur outil Pour la conduite systèmes unix via l'interface web.

Grâce à webmin, vous pouvez non seulement afficher facilement les journaux, apporter des modifications à la configuration des services installés, mais également installer des packages, les supprimer, mettre à jour le système, etc. Accédez même au terminal !

Webmin - est un serveur Web prêt à l'emploi avec tout un tas de scripts. Tous les plaisirs de son utilisation peuvent être expérimentés après l'installation.

Installation de webmin

Tout d'abord, vous devez ajouter les référentiels webmin au fichier /etc/apt/sources.list

sudo nano /etc/apt/sources.list

Ajoutez deux lignes à la toute fin du fichier :

Deb http://download.webmin.com/download/repository sarge contrib deb http://webmin.mirror.somersettechsolutions.co.uk/repository sarge contrib

Nous enregistrons et fermons le fichier. Maintenant, importons les clés

Wget http://www.webmin.com/jcameron-key.asc sudo apt-key add jcameron-key.asc

Mettre à jour la liste des sources de paquets

Sudo apt-obtenir la mise à jour

installer webmin

sudo apt-get install webmin

Démarrer Webmin

Après avoir installé le package avec succès, ouvrez le navigateur et accédez à l'adresse

https://adresse-ip-serveur:10000/

au lieu de " Adresse IP du serveur” Saisissez soit l'adresse IP du serveur, soit son nom. Si tout est fait correctement, vous verrez une invitation à entrer un nom d'utilisateur et un mot de passe.

Entrez votre identifiant et votre mot de passe pour le serveur dans les champs, après quoi vous serez redirigé vers page d'accueil webmin

La première chose que nous ferons est de changer la langue en russe. Pour ce faire, allez dans l'élément de menu " webmin” - “Changer la langue et le thème” et définissez l'encodage Russe (RU.UTF-8)

Après avoir appliqué les modifications, vous devez actualiser la page. Excellent! Vous avez maintenant un webmin entièrement russifié

Petit aperçu de webmin

Je ne décrirai pas tous les éléments du menu, cherchez par vous-même et vous trouverez beaucoup de choses intéressantes pour vous-même. Je me concentre sur les points les plus importants.

La section "Webmin" contient des outils pour travailler avec le module webmin lui-même. Paramétrage des utilisateurs, des accès, Réserver une copie etc.

La section "Système" contient des outils pour travailler avec les fonctionnalités principales du serveur. Dans cette section, vous pouvez trouver des journaux, effectuer des opérations avec des utilisateurs et des groupes, mettre à jour des logiciels, gérer des processus actifs, travailler avec la planification des tâches (Cron), et bien plus encore.

La section « Services » fournit des liens vers des outils permettant de travailler avec les services installés, dans mon cas le serveur DHCP, le serveur DNS BIND, le serveur proxy Squid. Vous pouvez à la fois configurer des fichiers de paramètres existants et gérer de nouvelles règles et processus de service.

Dans la section "Réseau", vous pouvez configurer les interfaces réseau, ainsi que configurer un pare-feu

Dans la section "Matériel", vous pouvez afficher le matériel connecté au serveur, ainsi que les partitions de disque locales.

Je ne décrirai pas la section "Cluster". Ne fonctionnait pas avec les clusters.

Vous pouvez maintenant configurer Webmin sur le serveur Ubuntu et l'utiliser de n'importe où dans le monde.

L'article précédent a examiné l'utilisation du shell graphique pour optimiser votre expérience de serveur Linux. Mais que faire si son utilisation pour une raison ou une autre n'est pas conseillée ? Effectuer des travaux dans la console ?

Heureusement pour Linux, il existe une autre alternative - l'interface Web.

L'application Webmin a été développée spécifiquement pour l'administration Linux. Il s'agit d'un simple serveur Web et d'un ensemble de scripts Perl qui fournissent les fonctionnalités de l'interface Web.

Installationwebmin

Les informations sur le référentiel d'installation de Webmin dans le système sont initialement manquantes. Par conséquent, il faut d'abord l'ajouter.

Pour cela, ouvrez le fichier /etc/apt/sources.list et ajoutez la ligne suivante à la fin :

deb http://download.webmin.com/download/repository sarge contrib

Vous pouvez maintenant lancer l'installation de Webmin avec la commande :

apt-get install webmin

Après l'installation, Webmin démarre automatiquement. La page de connexion est disponible à l'adresse du serveur sur le port 10000 ( adresse_serveur : 10000)

La connexion au système s'effectue à l'aide des informations d'identification d'un utilisateur local disposant de privilèges d'administration.

Travailler avec lewebmin

Une fois connecté, nous arrivons à la page de démarrage de Webmin.

Cette page contient un récapitulatif du système (version Webmin, type de processeur, mémoire utilisée, espace disque utilisé, etc.) et le menu principal (situé à gauche).

Webmin est assez compliqué Logiciel avec de nombreux modules et fonctions et, même avec tout le désir, travailler avec ne peut pas être entièrement décrit dans un seul article. Par conséquent, nous ne nous attarderons brièvement que sur les principaux détails.

Le menu principal se compose de plusieurs sections :

webmin
Paramètres directement Webmin ;
Système
Informations système et les paramètres du système(utilisateur, processus, services, etc.) ;
Les serveurs
Contrôler serveurs installés(serveurs Web, serveurs de bases de données, etc.)
Autres
Outils d'administration non inclus dans d'autres sections (gestionnaire de fichiers, fenêtre de console, etc.) ;
la mise en réseau
Paramètres réseau;
Matériel
Gestion du matériel (heure système, gestion des disques, gestion des imprimantes, etc.) ;
Grappe
Gestion de plusieurs serveurs réunis dans un cluster. Webmin est installé sur un seul d'entre eux. Le travail avec le reste est effectué à l'aide du protocole RPC ;
ONU-utilisémodules
Modules Webmin inutilisés. Modules qui ont été installés, mais dont les composants requis manquent sur le serveur pour qu'ils fonctionnent. Si ces composants sont ensuite installés pour connecter les modules nécessaires, vous devez mettre à jour les modules ("Refresh Modules");
Rechercher
Recherche interne Webmin ;
voirModule'sJournaux
Journaux des modifications du module Webmin ;
SystèmeInformations
Brèves informations sur le système. Est page de démarrage et à la connexion.
RafraîchirModules
Mise à jour des modules Webmin. Les modifications ne prendront effet qu'après la déconnexion et la reconnexion ;
Se déconnecter
Se déconnecter.

Lors de l'ouverture gestionnaire de fichiers le répertoire racine du système de fichiers s'affiche. À l'aide d'hyperliens, vous pouvez accéder à certains dossiers et ouvrir ou télécharger des fichiers sur votre ordinateur.

La capture d'écran ci-dessous montre le répertoire "Documents" dans le répertoire d'accueil de l'un des utilisateurs.

Ce gestionnaire de fichiers vous permet d'effectuer uniquement les opérations les plus simples. Créer des répertoires et fichiers texte, édition de fichiers texte, création d'archives, décompression d'archives (si disponible, par exemple, décompressez), téléchargement de fichiers d'un ordinateur vers un serveur et vice versa.

Il convient également de noter la possibilité d'utiliser l'interface du gestionnaire de fichiers pour modifier les propriétaires des fichiers et des dossiers et les droits d'accès à ceux-ci.

Cela est particulièrement vrai lorsque vous considérez que les fichiers et les dossiers sont créés avec le propriétaire par défaut root:root et les autorisations de 755 et 644, respectivement.

Bien sûr, du point de vue de la sécurité, vous ne devez pas donner un accès complet à tout le monde. Mais, l'utilisation du propriétaire par défaut peut également entraîner problèmes divers. Par exemple, en l'absence de serveurs Web autorisations d'écriture, dans le répertoire avec le site beaucoup des applications Web peut ne pas fonctionner correctement ou ne pas fonctionner du tout.

Par conséquent, la stratégie d'accès au système de fichiers doit être correctement pensée.

Travailler avec la console

Pour travailler avec la console, utilisez la page "Text Login" dans la section "Autres".

Le champ noir imite exactement le fonctionnement de la console Linux.Par conséquent, si vous avez besoin d'accéder à une console standard, Webmin propose également cette option.

Le bouton "Ouvrir dans une fenêtre séparée ..." vous permet d'ouvrir la "console" dans une fenêtre de navigateur séparée.

Travailler avec le

Le module pour travailler avec Apache est disponible dans la section "Serveurs" du menu principal via le lien "Apache Webserver".

Sur la page de démarrage du module, vous pouvez voir une liste de tous les hôtes virtuels disponibles.

Cliquer sur l'icône à côté du nom d'hôte ouvrira sa page de paramètres.

En fait, ce n'est rien de plus qu'une interface Web pour travailler avec les fichiers de configuration de l'hôte. Avec lui, vous pouvez configurer tous ses paramètres, notamment les redirections (redirections), le suivi des erreurs, les limites de ressources (bien connues des utilisateurs d'hébergement mutualisé), etc.

En option, vous pouvez également modifier manuellement le fichier de configuration de l'hôte ("Modifier les directives").

L'onglet "Créer un hôte virtuel" permet de créer un nouvel hôte virtuel et contient les principaux paramètres.

Après avoir créé un hôte virtuel, il sera affiché dans la liste générale sur la page principale du module et vous pourrez l'affiner.

L'onglet "Configuration globale" contient Réglages généraux Apache.

En particulier, vous pouvez éditer les fichiers de configuration du serveur ("Edit Config Files"), changer le nom d'utilisateur et le groupe qui sont utilisés pour exécuter Apache ("User and Group"), activer ou désactiver des modules Apache supplémentaires ("Configurer les modules Apache" ).

Travailler avec le MySQL

Le module pour travailler avec Apache est disponible dans la section "Serveurs" du menu principal via le lien "MySQL Database Server".

L'interface du module est intuitive.

Sur la page principale, vous pouvez définir Paramètres communs MySQL ou créer ou supprimer une base de données.

Lorsque vous cliquez sur l'icône de la base de données, une page avec une liste de ses éléments s'ouvrira.

intégré éditeur visuel permet de créer des tables et des vues (view).

Si nécessaire, vous pouvez également effectuer une Requête SQL(bouton "Exécuter SQL").

La requête peut être écrite manuellement ou peut être chargée à partir d'un script SQL. Cela facilite la restauration d'une base de données à partir d'une sauvegarde.

Il prend également en charge la possibilité de créer des sauvegardes.

La sauvegarde est stockée dans le script SQL, mais le nom de fichier ainsi que l'extension doivent être spécifiés explicitement.

En général, le module pour travailler avec MySQL n'est pas très inférieur à phpMyAdmin en termes de capacités. Par conséquent, en travaillant avec Webmin dans la plupart des cas, vous pouvez même abandonner cette application.

webmin

Si nécessaire, Webmin peut être facilement russifié.

Pour changer la langue de l'interface dans Webmin, vous devez suivre le lien "Changer la langue et le thème". Définissez ensuite le bouton radio "Langue de l'interface utilisateur Webmin" sur la position "Choix personnel" et sélectionnez l'élément "Russe (RU.UTF-8)" dans la liste déroulante.

Après avoir cliqué sur le bouton "Apporter des modifications", les modifications prendront effet, mais elles ne seront affichées visuellement qu'après un rechargement complet de la page.

Il convient également de noter que tous les composants ne prennent pas en charge la langue russe. Du moins le complet.

Par exemple, le module de travail avec MySQL n'est que partiellement russifié.

Résumé

L'application Webmin vous permet non seulement d'effectuer des tâches d'administration générale pour les serveurs Linux, mais peut également remplacer un certain nombre de programmes.

Cependant, sa fonctionnalité est considérablement limitée par les capacités des modules installés dans le système.

De plus, Webmin est nettement inférieur aux shells graphiques conventionnels, non seulement en termes d'extensibilité, mais également en termes de fonctionnalités. Après tout, l'interface Web reste une interface Web. Mais, si dans le cas d'un shell graphique pour l'administration à distance, il est nécessaire d'installer un serveur VNC ou RDP supplémentaire et le client correspondant sur le poste de l'administrateur, alors Webmin ne nécessite rien d'autre qu'un navigateur.

Grâce à cela, associé à sa fonctionnalité et à sa facilité d'installation, l'application Webmin a acquis une grande popularité.

Webmin n'est pas une alternative exclusive aux shells graphiques et peut même fonctionner en parallèle avec eux. Le choix d'un environnement spécifique pour travailler avec un serveur est plus une question de commodité et de circonstances de travail spécifiques.

Il sera intéressant de savoir comment vous pouvez obtenir un accès pratique en utilisant Webmin sur le serveur Ubuntu. Le meilleur outil pour gérer les systèmes Unix via une interface Web.

Webmin - est un serveur Web prêt à l'emploi avec tout un tas de scripts. Tous les plaisirs de son utilisation peuvent être expérimentés après l'installation.

Installation de webmin

Tout d'abord, vous devez ajouter les référentiels webmin au fichier /etc/apt/sources.list

sudo nano /etc/apt/sources.list

Ajoutez deux lignes à la toute fin du fichier :

Deb http://download.webmin.com/download/repository sarge contrib deb http://webmin.mirror.somersettechsolutions.co.uk/repository sarge contrib

Nous enregistrons et fermons le fichier. Maintenant, importons les clés

wget http://www.webmin.com/jcameron-key.asc

sudo apt-key ajouter jcameron-key.asc

Mettre à jour la liste des sources de paquets

sudo apt-obtenir la mise à jour

installer webmin

sudo apt-get install webmin

Démarrer Webmin

Après avoir installé le package avec succès, ouvrez le navigateur et accédez à l'adresse

https://adresse-ip-serveur:10000/

au lieu de " Adresse IP du serveur ” Saisissez soit l'adresse IP du serveur, soit son nom. Si tout est fait correctement, vous verrez une invitation à entrer un nom d'utilisateur et un mot de passe.

Entrez votre identifiant et votre mot de passe pour le serveur dans les champs, après quoi vous serez redirigé vers la page principale de webmin

La première chose que nous ferons est de changer la langue en russe. Pour ce faire, allez dans l'élément de menu " webmin” — “Changer la langue et le thème” et définissez l'encodage Russe (RU.UTF-8)
Après avoir appliqué les modifications, vous devez actualiser la page. Excellent! Vous avez maintenant un webmin entièrement russifié

Petit aperçu de webmin

Je ne décrirai pas tous les éléments du menu, cherchez par vous-même et vous trouverez beaucoup de choses intéressantes pour vous-même. Je me concentre sur les points les plus importants.

La section "Webmin" contient des outils pour travailler avec le module webmin lui-même. Configuration des utilisateurs, des accès, des sauvegardes, etc.

Dans la section "Réseau", vous pouvez configurer les interfaces réseau, ainsi que configurer un pare-feu

Dans la section "Matériel", vous pouvez afficher le matériel connecté au serveur, ainsi que les partitions de disque locales.

Je ne décrirai pas la section "Cluster". Ne fonctionnait pas avec les clusters.

Vous pouvez maintenant configurer Webmin sur le serveur Ubuntu et l'utiliser de n'importe où dans le monde.

Pour la première fois en longue durée a décidé d'installer Webmin, s'est habitué au mastic. J'ai vu une nouvelle interface et une localisation pas très tordue et j'ai décidé de me désabonner ici.

C'est un graphique inoubliable interface web pour gérer votre serveur Linux. Autrement dit, avec son aide, vous pouvez facilement et avec des connaissances particulières contrôler à distance un serveur Linux, désormais plus dans une interface dégoûtante via un navigateur Web.

Les possibilités sont vraiment impressionnantes :

Gestion complète du système d'exploitation
visuel surveillance tous les processus
gestion des utilisateurs et les groupes et leurs droits
Configuration du réseau y compris le pare-feu
Gestion de tous les installés les serveurs(Apache, IMAP/POP3)
Possibilité Réserver une copie, et une foule d'autres fonctionnalités.

Installer Webmin sur Ubuntu 16.04

Nous attendons quelques minutes et le tour est joué, vous pouvez ouvrir le panneau à : https://IP:10000. Comme données d'autorisation, vous pouvez utiliser identifiant et mot de passe de tout utilisateur systèmes, y compris root. Ignorez l'avertissement de sécurité, il est lié au certificat auto-signé.

*Récemment il y a eu un problème sur les serveurs Amazon EC2, pour le résoudre, avant d'ouvrir le port, utilisez la commande suivante :

sudo apt-get --fix-broken install

Quelques autres commandes dont vous pourriez avoir besoin :

#créer un utilisateur webmin sudo useradd -g sudo webmin #mot de passe sudo passwd webmin

Paramètre de langue Webmin

La première chose que vous voulez changer est la langue. Dans l'onglet webmin sélectionnez " Changer la langue et le thème" (https://IP:10000/change-user/), là on pique " choix personnel"et sélectionnez le russe dans la liste et appliquez les modifications. Modifiez également la langue dans " Configuration Webmin"par bouton" Langue" (https://IP:10000/webmin/edit_lang.cgi).

Utiliser Webmin

Webmin fonctionne de manière modulaire, c'est-à-dire que lorsque vous installez le package qu'il prend en charge, le module de gestion correspondant est activé. Si le panneau n'a pas activé le module de lui-même, il peut être aidé en appuyant sur le bouton "Actualiser les modules".