Cockpit – опростяване на типични административни задачи в ОС Linux чрез удобен уеб интерфейс

В тази статия ще разкажа за възможностите на инструмента Cockpit. Cockpit е създаден с цел да улесни администрирането на ОС Linux. Накратко, той позволява изпълнението на най-типичните задачи на администратора на Linux през приятен веб интерфейс. Възможностите на Cockpit: инсталиране и проверка на обновления за системата и активиране на автоматично обновление (процес на пачинг), управление на потребителите (създаване, изтриване, смяна на пароли, блокиране, предоставяне на права на суперпотребител), управление на дисковете (създаване и редактиране на LVM, създаване и монтиране на файлови системи), настройка на мрежата (тийм, бондинг, управление на IP и т.н.), управление на systemd юнитите и таймерите.

Интересът към Cockpit произтича от излизането на CentOS 8, където Cockpit вече е вграден в системата и е необходимо само да бъде активиран с командата „systemctl enable —now cockpit.service“. На други дистрибуции ще бъде необходима ръчна инсталация от пакетния репозиториум. Няма да разглеждаме тук инсталацията, вижте официалното ръководство.

След инсталацията е необходимо да преминем в браузъра на порт 9090 на сървъра, на който е инсталиран Cockpit (т.е. IP на сървъра:9090). Например, 192.168.1.56:9090

Въвеждаме обикновеното потребителско име и парола за локалния акаунт и поставяме отметка „Reuse my password for privileged tasks“, за да можем да стартираме определени команди от името на привилегирован потребител (root). Разбира се, вашият акаунт трябва да разполага с възможността да изпълнява команди чрез sudo.

След влизането ще видите красив и разбираем веб интерфейс. Първото нещо, което трябва да направите, е да промените езика на интерфейса на английски, тъй като преводът е направен ужасно.

Интерфейсът изглежда много ясен и логичен, отляво ще видите навигационната лента:

Началната секция се нарича „system“, където можете да видите информация за използването на ресурси на сървъра (CPU, RAM, Мрежа, Дискове):

За да видите по-подробна информация, например за дисковете, просто кликнете на съответния надпис и ще попаднете веднага в друг раздел (storage):

Тук можете да създадете LVM:

Изберете име за vg групата и дисковете, които искате да използвате:

Задайте име за lv и изберете размер:

И накрая, създайте файловата система:

Обърнете внимание, че Cockpit сам ще запише необходимата линия във fstab и ще монтира устройството. Също така можете да зададете специфични опции за монтиране:

Ето как изглежда це в системата:

Тук можете да разширявате и свивате файловите системи, да добавяте нови устройства към vg-групата и т.н.

В раздела „Мрежа“ можете не само да променяте типичните мрежови настройки (ip, dns, маска, шлюз), но и да създавате по-сложни конфигурации, като bonding или teaming:

Така изглежда готовата конфигурация в системата:


Съгласете се, че настройването чрез vinano би било малко по-дълго и сложно. Особено за начинаещите.

В „услуги“ можете да управлявате unit-и на systemd и таймери: да ги спирате, перезапускате, да ги премахвате от автозагрузката. Също така много бързо можете да създадете свой таймер:

Единственото, което е направено лошо: не е ясно с каква периодичност се стартира таймерът. Можете само да видите кога е стартиран за последен път и кога ще бъде стартиран отново.

В „Актуализации на софтуера“, както не е трудно да се досетите, можете да видите всички налични актуализации и да ги инсталирате:

Системата ще ни уведоми, ако е необходимо рестартиране:

Тук можете да активирате автоматични актуализации на системата и да персонализирате времето за инсталиране на актуализации:

Също така в Cockpit можете да управлявате SeLinux, да създавате sosreport (полезно при комуникация с доставчиците при решаване на технически проблеми):

Управлението на потребителите е реализирано максимално просто и ясно:

Между другото, можете да добавяте ssh-ключове.

И накрая, можете да четете системни логове и да ги сортирате по важност:

Прегледахме всички основни раздели на програмата.

Ето един кратък преглед на възможностите. Решението дали да използвате Cockpit или не е само ваше. По мое мнение, Cockpit може да реши няколко проблема и да намали разходите по обслужването на сървърите.

Основни предимства:

• Прагът на влизане в администриране на ОС Linux значително се понижава благодарение на такива инструменти. Изпълнението на стандартни и основни действия може да се направи от почти всеки човек. Администрирането може частично да се делегира на разработчици или анализатори за намаляване на разходите и ускоряване на работата. Все пак сега не е необходимо да въвеждате в конзолата pvcreate, vgcreate, lvcreate, mkfs.xfs, да създадете точка на монтиране, да редактирате fstab и накрая да въведете mount -a, достатъчно е да кликнете с мишката няколко пъти
• Може да се облекчат администраторите на Linux и да ги освободят от рутинни задачи, за да се фокусират върху по-сложни задачи.
• Може да се намали броят на човешките грешки. Съгласете се, че е по-трудно да се направи грешка чрез уеб интерфейс, отколкото чрез конзолата.

Недостатъци, които открих:

• Ограниченост на утилитата. Може да се правят само основни операции. Няма възможност, например, веднага да се разшири lvm след увеличаване на диска от виртуализацията; необходимо е да въведете pvresize в конзолата и едва след това да продължите работа през уеб интерфейса. Не може да се добави потребител в определена група, нито да се променят правата на директории, или да се анализира използваното пространство. Бих искал по-разширена функционалност.
• Разделът „Приложения“ не работеше коректно.
• Не може да се смени цветът на конзолата. Аз, например, мога да работя комфортно само на светъл фон с тъмен шрифт:

  

Както виждаме, утилитата има много добър потенциал. Ако се разшири функционалността, изпълнението на много задачи може да стане още по-бързо и лесно.

upd: също така има възможност да се управляват множество сървъри от един уеб интерфейс, като се добавят необходимите сървъри в „Таблото за управление на машините“. Функционалността, например, може да бъде полезна при масово обновление на няколко сървъра наведнъж. Повече информация прочетете в официалната документация.

Източник: habr.com