Cockpit – die Vereinfachung typischer Administrationsaufgaben unter Linux durch eine benutzerfreundliche Weboberfläche

In diesem Artikel erkläre ich die Funktionen des Tools Cockpit. Cockpit wurde entwickelt, um die Verwaltung von Linux-Betriebssystemen zu erleichtern. Kurz gesagt, es ermöglicht, die häufigsten Aufgaben eines Linux-Administrators über eine benutzerfreundliche Weboberfläche auszuführen. Die Funktionen von Cockpit umfassen: Installation und Überprüfung von Systemupdates sowie die Aktivierung von automatischen Updates (Patch-Prozess), Benutzerverwaltung (Erstellung, Löschung, Passwortänderung, Sperrung, Zuweisung von Superuser-Rechten), Festplattenverwaltung (Erstellung, Bearbeitung von LVM, Erstellung und Einbindung von Dateisystemen), Netzwerkkonfiguration (Team, Bonding, IP-Management usw.), Verwaltung von systemd-Einheiten und Timern.

Das Interesse an Cockpit ist durch die Veröffentlichung von CentOS 8 entstanden, wo Cockpit bereits im System integriert ist und nur mit dem Befehl „systemctl enable --now cockpit.service“ aktiviert werden muss. In anderen Distributionen ist eine manuelle Installation aus dem Paket-Repository erforderlich. Wir werden die Installation hier nicht behandeln, siehe das offizielle Handbuch.

Nach der Installation müssen wir im Browser den Port 9090 des Servers aufrufen, auf dem Cockpit installiert ist (d. h. IP-Adresse des Servers:9090). Zum Beispiel, 192.168.1.56:9090

Geben Sie den normalen Benutzernamen und das Passwort für das lokale Konto ein und aktivieren Sie das Kästchen „Passwort für privilegierte Aufgaben wiederverwenden“, um einige Befehle im Namen des privilegierten Benutzers (root) ausführen zu können. Natürlich muss Ihr Konto die Berechtigung haben, Befehle über sudo auszuführen.

Nach dem Login sehen Sie eine ansprechende und verständliche Web-Oberfläche. Zuerst sollten Sie die Sprache der Benutzeroberfläche auf Englisch umstellen, da die Übersetzung einfach schrecklich ist.

Die Oberfläche wirkt sehr klar und logisch, links sehen Sie die Navigationsleiste:

Der Startbereich heißt „System“, wo Sie Informationen zur Ressourcennutzung des Servers (CPU, RAM, Netzwerk, Festplatten) einsehen können:

Um detailliertere Informationen, zum Beispiel zu den Festplatten, zu erhalten, klicken Sie einfach auf die entsprechende Bezeichnung, und Sie gelangen sofort in einen anderen Bereich (Speicher):

Hier können Sie auch ein LVM erstellen:

Wählen Sie einen Namen für die VG-Gruppe und die Festplatten, die Sie verwenden möchten:

Geben Sie einen Namen für das LV an und wählen Sie die Größe:

Und schließlich erstellen Sie ein Dateisystem:

Beachten Sie, dass Cockpit die erforderliche Zeile automatisch in fstab einträgt und das Gerät automatisch einbindet. Sie können auch spezifische Mount-Optionen angeben:

So sieht es im System aus:

Hier können Sie die Dateisysteme erweitern oder verkleinern, neue Geräte zur vg-Gruppe hinzufügen usw.

Im Bereich „Networking“ können Sie nicht nur typische Netzwerkeinstellungen (IP, DNS, Maske, Gateway) ändern, sondern auch komplexere Konfigurationen wie Bonding oder Teaming erstellen:

So sieht die fertige Konfiguration im System aus:


Sie werden zustimmen, dass die Einrichtung über Vinano etwas länger und komplizierter gewesen wäre. Besonders für Anfänger.

In „Services“ können Sie systemd-Einheiten und Timer verwalten: Sie können sie stoppen, neu starten und aus dem Autostart entfernen. Außerdem lässt sich sehr schnell ein eigener Timer erstellen:

Das Einzige, was schlecht gemacht wurde: Es ist unklar, in welcher Häufigkeit der Timer gestartet wird. Man kann nur sehen, wann er zuletzt gestartet wurde und wann er erneut startet.

In „Software-Updates“ können Sie, wie zu erwarten, alle verfügbaren Updates einsehen und installieren:

Das System wird uns benachrichtigen, wenn ein Neustart erforderlich ist:

Hier können Sie auch die automatische Aktualisierung des Systems aktivieren und die Installationszeit der Updates anpassen:

Auch im Cockpit können Sie SeLinux verwalten und sosreport erstellen (nützlich bei der Kommunikation mit Anbietern zur Lösung technischer Probleme):

Die Benutzerverwaltung ist so einfach und verständlich wie möglich gestaltet:

Übrigens, Sie können SSH-Schlüssel hinzufügen.

Und schließlich können Sie die Systemprotokolle lesen und nach Wichtigkeit sortieren:

Wir haben alle wichtigen Bereiche des Programms durchgesehen.

Das ist eine kurze Übersicht über die Funktionen. Ob Sie Cockpit verwenden oder nicht, liegt ganz bei Ihnen. Meiner Meinung nach kann Cockpit einige Probleme lösen und die Serververwaltung kostengünstiger machen.

Die Hauptvorteile:

• Die Einstiegshürde in die Verwaltung von Linux-Betriebssystemen wird durch solche Tools erheblich gesenkt. Standardmäßige und grundlegende Aufgaben können praktisch von jedem durchgeführt werden. Die Verwaltung kann teilweise an Entwickler oder Analysten delegiert werden, um die Produktion kostengünstiger zu gestalten und die Arbeitsgeschwindigkeit zu erhöhen. Denn nun ist es nicht mehr nötig, in der Konsole pvcreate, vgcreate, lvcreate, mkfs.xfs einzugeben, einen Mountpunkt zu erstellen, fstab zu bearbeiten und schließlich mount -a einzugeben, sondern es genügt, ein paar Mal mit der Maus zu klicken.
• Administratoren von Linux können entlastet werden, damit sie sich auf schwierigere Aufgaben konzentrieren können.
• Die Anzahl menschlicher Fehler kann verringert werden. Sicher sind Sie sich einig, dass es über die Web-Oberfläche schwieriger ist, einen Fehler zu machen als über die Konsole.

Die Nachteile, die ich festgestellt habe:

• Die Funktionalität des Tools ist eingeschränkt. Es sind nur grundlegende Operationen möglich. Zum Beispiel kann man nicht sofort LVM erweitern, nachdem man die Festplatte auf der Virtualisierungsseite vergrößert hat; man muss zuerst in der Konsole 'pvresize' eingeben und kann dann erst über die Web-Oberfläche fortfahren. Nutzer können nicht in bestimmte Gruppen hinzugefügt werden, es kann keine Berechtigungen für Verzeichnisse geändert werden und der genutzte Speicherplatz kann nicht analysiert werden. Ich hätte mir eine umfassendere Funktionalität gewünscht.
• Der Abschnitt „Applications“ hat nicht korrekt funktioniert.
• Die Farbe der Konsole kann nicht geändert werden. Ich zum Beispiel kann nur auf einem hellen Hintergrund mit dunkler Schrift komfortabel arbeiten:

  

Wie wir sehen, hat das Tool ein sehr gutes Potenzial. Wenn die Funktionalität erweitert wird, könnte die Ausführung vieler Aufgaben noch schneller und einfacher werden.

Upd: Es besteht auch die Möglichkeit, mehrere Server von einer Web-Oberfläche aus zu verwalten, indem die gewünschten Server im „Machines dashboard“ hinzugefügt werden. Diese Funktion kann beim massenhaften Update mehrerer Server von Nutzen sein. Lesen Sie mehr darüber in offiziellen Dokumentation.

Quelle: habr.com