Cockpit — простой в использовании, но мощный удаленный менеджер для серверов GNU/Linux, это интерактивный пользовательский интерфейс администрирования сервера, который предлагает LIVE-сеанс Linux через веб-браузер.
Чтобы установить и включить Cockpit используйте следующие команды в терминале с правами root:
yum install cockpit
systemctl start cockpit
systemctl enable cockpit.socket
Для корректного доступа к серверу из вне отключите firewall
systemctl stop firewalld
systemctl disable firewalld
Доступ к серверу осуществляется в браузере
https://ip-adress:9090/ или https://server.domain.com:9090/
После входа в систему вам будет представлена сводка вашей системной информации и графики производительности для CPU, Memory, Disk I/O и информация о сетевом трафике
Присутствует возможность вывести сервер из домена
Присутствует возможность поменять имя хоста сервера
Присутствует возможность поменять время сервера
Присутствует возможность просмотра информации о железе сервера
Присутствует возможность перезагрузить или выключить сервер через Power Options
Присутствует возможность просмотра log файлов системы, сортировке по дате и типу ошибок
Присутствует возможность просмотра состояния сети, настройки firewall, добавления правил, настройки соединения, добавления VLAN, team и bridge.
Присутствует возможность просмотра активных сервисов системы
И управление данными процессами
Присутствует возможность создать диагностический отчет
Присутствует возможность просмотра содержимого рабочей памяти
Присутствует возможность просмотра событий SELinux
SELinux Access Control Errors
В данном пункте описано, какие ошибки предотвращает SELinux
Примеры:
SELinux препятствует доступу systemd от закрытия доступа к cap_userns для Unknown.
SELinux препятствует доступу sid_ptrace к pidof cap_userns для Unknown.
SELinux запрещает / usr / bin / xplayer-video-thumbnailer доступ для записи в каталог .cache
SELinux запрещает / usr / bin / xplayer-video-thumbnailer использовать возможность dac_read_search.
SELinux не позволяет pinger создать доступ к rawip_socket для Unknown.
SELinux запрещает / usr / lib64 / squid / pinger создавать доступ к rawip_socket Unknown.
После перезагрузки сервера статус SELinux:
Присутствует возможность просмотра подписки системы
Присутствует возможность создать нового пользователя системы
И редактирование профиля
Присутствует возможность удаленного управления сервером через консоль
