Vă vom arăta cum să instalați și să utilizați Webmin și să adăugați un certificat de încredere.
Webmin este o consolă modernă pentru gestionarea mașinilor Linux. Cu aceasta, puteți schimba rapid setările pachetelor principale. După ce ați citit materialul, veți învăța cum să puneți Webmin pe serverul Ubuntu și să îl configurați. În plus, vom arăta cum să protejăm consola Web cu certificatul Let's Encrypt. Veți învăța, de asemenea, cum să actualizați pachetele server și să adăugați o nouă contabilitate prin Webmin.
În prealabil, trebuie să aveți serverul Ubuntu 16.04, serverul web Apache instalat și firewall-ul configurat. În plus, aveți nevoie de acces la sudo, precum și un FQDN cu înregistrarea A, care arată IP-ul serverului.
1) Cum să puneți Webmin?
Vom începe prin adăugarea repozitorului Webmin. Cu aceasta, veți putea instala și actualiza consola în viitor. Adăugăm depozitul în fișierul /etc/apt/sources.list cu comanda:
Trebuie să adăugăm un nou depozit la sfârșitul fișierului:
Modificările la fișier trebuie salvate și închise. Acum adăugați cheia PGP pentru Webmin. Acest lucru trebuie făcut pentru ca sistemul să aibă încredere în noul depozit. Apelați în consola:
După aceea, actualizați indexul de pachete pentru a adăuga depozitul Webmin:
Continuăm instalarea consolei:
Când aplicația este instalată, va fi afișat următorul mesaj: "Webmin install complete. Acum vă puteți conecta la ». În plus, va exista un mesaj care va trebui copiat pentru manipulare ulterioară:
Există o singură nuanță: dacă configurați corect firewall-ul ufw, acesta va bloca portul Webmin. Pentru a scăpa de acest lucru, introduceți în consola:
2) Cum să adăugați un certificat de încredere Să să criptez?
Va trebui să tastați numele site-ului dvs. în locul site-ului dvs. Nu fi surprins dacă la prima tranziție veți vedea mesajul "SSL nevalid". Apare deoarece serverul utilizează un certificat SSL cu auto-semnare. Acesta va trebui să fie adăugat la lista de excepții pentru a continua.
Pe ecran vom vedea panoul de autentificare. Contul de utilizator va trebui să fie deschis cu acces la sudo (privilegiile root nu vor fi necesare). După ce autentificarea este finalizată, se deschide panoul de control Web.
Pentru a adăuga un certificat de încredere, va trebui să specificăm numele gazdei serverului. În câmpul Nume gazdă sistem, va trebui să deschideți linkurile sugerate. Ne duce la pagina Hostname și Clientul DNS. Pe acesta vom avea nevoie de câmpul Hostname în care va trebui să înregistrați FQDN. Pentru a salva modificările, dați clic pe butonul Salvați.
În bara de navigare din stânga, faceți clic pe Webmin, apoi mergeți la Webmin Configuration. Suntem interesați de punctul de criptare SSL. Va trebui să găsiți și să selectați fila Săgeată pentru criptare. Veți fi condus la ecranul Opțiuni pentru noul certificat SSL.
Această pagină va ajuta Webmin obține și pune un certificat de încredere, precum și să efectueze actualizări. Rețineți că SSL Let's Encrypt va fi valabil numai pentru 3 luni. Dar consola acceptă actualizarea lor automată, de exemplu o dată pe lună. Să criptați de serviciu va căuta fișierul pe testul de server, astfel încât acesta să fie mutat în directorul rădăcină al Apache implicit / var / www / HTM. Pentru a configura certificatul, trebuie să efectuăm câteva manipulări:
- • Specificați FQDN în câmpul Hostnames;
- • Setați calea / var / www / html în linia directorului rădăcină al site-ului pentru fișierul de validare făcând clic pe butonul Alte Directory;
- • Trebuie să deselectați numai reînnoirea manuală și să introduceți o unitate în câmpul de introducere pe lunile dintre linia de reînnoire automată. Apoi faceți clic pe butonul din stânga câmpului de introducere;
- • În final: faceți clic pe butonul Solicitare certificat și după câteva secunde veți vedea un ecran de confirmare.
Acum reporniți Webmin pentru a accesa noul certificat. Reveniți la pagina anterioară din browser și faceți clic pe butonul Restart Webmin. În jumătate de minut, puteți să actualizați pagina și să intrați în panoul de control al consolei. Veți vedea că acum serverul utilizează un certificat de încredere.
3) Cum se utilizează Webmin?
Consola Webmin include un număr mare de module. Cu ajutorul acestora, puteți gestiona serverul și puteți face tot ce vă doriți: de la adăugarea utilizatorilor la sistem înainte de a configura BIND DNS. Încercați să utilizați consola pentru a actualiza pachetele de sistem și pentru a adăuga un utilizator nou.
Pentru a actualiza pachetele, utilizați link-ul Tabloului de bord. Trebuie să găsim câmpul Actualizări pachet. Consola poate monitoriza independent disponibilitatea actualizărilor. Dacă sunt, veți vedea numărul și linkul pentru instalare. Faceți clic pe acesta, apoi pe Actualizare pachete selectate. Aceasta activează procesul de actualizare a tuturor pachetelor disponibile. Sistemul vă poate oferi repornirea serverului după aceea.
Pentru a gestiona utilizatorii și grupurile, utilizați fila Sistem. În acesta, faceți clic pe butonul Utilizatori și grupuri. O fereastră va apărea pe ecran, prin care puteți gestiona grupurile și utilizatorii. Să facem un nou utilizator, de exemplu, să implementeze. Cu aceasta, puteți implementa aplicația. Pentru a crea un utilizator, faceți clic în partea de sus a paginii pe Creați un utilizator nou. În ecranul deschis, scrieți numele de utilizator inventat, parola, grupul și alte date necesare.
Ce trebuie să faceți în continuare?
- • Introduceți numele destinației în câmpul Nume de utilizator;
- • În coloana User ID, selectați Automatic;
- • Câmpul Nume real este necesar pentru a descrie utilizatorul;
- • În câmpul Home Directory, selectați Automatic;
- • Selectați / bin / bash din lista derulantă Shell;
- • Parola va fi setată în câmpul special cu același nume, indicând parola normală;
- • Puteți crea un nou grup cu opțiunea Grup nou cu același nume ca cel utilizat în coloana Grup principal;
- • Este necesar câmpul Grup secundar pentru a selecta sudo în lista Toate grupurile. După aceea, faceți clic pe butonul săgeată pentru a adăuga un grup cu o listă în grupuri;
- • În final, faceți clic pe Creare pentru a crea utilizatorul.
După ce ați completat toate recomandările de mai sus, veți obține o consolă la îndemână pentru gestionarea serverului. Acesta va fi protejat de un certificat de încredere pentru a proteja conexiunea la Internet. Împreună cu o interfață simplă clară, precum și o mulțime de funcții, module, veți obține un instrument util pentru muncă.
Articole similare
Trimiteți-le prietenilor: