使用Webmin管理您的linux服务器
请关注本头条号，每天坚持更新原创干货技术文章。
如需学习视频，请在微信搜索公众号“智传网优”直接开始自助视频学习
本文主要讲解如何使用Webmin管理您的Linux服务器。
管理Linux服务器有时非常困难。对于没有太多命令行工具经验的人来说，这可能非常困难。此外，管理员在忙碌时也很难管理他们的服务器。从移动设备上的终端模拟器登录并不是最舒服的工作方式。这就是Webmin之类的控制面板发挥作用的地方。Webmin是一个基于web的Linux系统控制面板。它为管理服务器提供了直观、易于使用的界面。
Webmin是一个基于web的Linux系统控制面板
在本文中，我们将学习如何为您的Linux服务器安装和配置Webmin。我们还将看到如何在最常见的用例中使用Webmin。
首先，我们将从安装Webmin开始。根据您正在运行的发行版，您将不得不使用不同的命令。在本文中，我们给出了最常用系统的说明。
Webmin项目为基于debian的系统提供了一个存储库。您需要将其添加到apt的列表中，然后才能使用它。
echo "deb http://download.webmin.com/download/repository sarge contrib" | sudo tee /etc/apt/sources.list.d/webmin.list
接下来，我们需要添加Jamie Cameron的PGP密钥，以便apt可以验证这些包。
wget -qO - http://www.webmin.com/jcameron-key.asc | sudo apt-key add -
然后，你可以安装Webmin与apt:
sudo apt update
sudo apt install webmin
如果您使用RHEL / CentOS, Webmin项目提供了一个软件仓库，您应该将其添加到yum的存储库列表中，如下所示:
cat << EOM | sudo tee /etc/yum.repos.d/webmin.repo
[Webmin]
name=Webmin Distribution Neutral
baseurl=http://download.webmin.com/download/yum
enabled=1
gpgcheck=1
gpgkey=http://www.webmin.com/jcameron-key.asc
EOM
然后，你可以使用yum工作安装Webmin，就像我们平时安装其它软件包一样:
sudo yum install webmin
至此，Webmin已经成功安装到您的系统上。您可以通过在浏览器中打开https://<your_server_ip>:10000/来访问它。如果有问题，应该检查是否阻塞了端口1000，或者是否有其他软件在同一端口上运行。
在浏览器中输入上述URL后，将出现一个错误，说明证书是自签名的。这是正常的，您可以信任证书并继续。稍后，您可以配置Webmin来使用从证书颁发机构获得的自定义证书。(本指南后面将对此进行讨论。)
在您信任证书之后，您将被带到登录屏幕。在这里，您可以使用在Linux系统上使用的相同用户名和密码登录。您可以作为root用户登录，也可以使用允许使用sudo的其他用户。
配置webmin
接下来，您将被带到仪表盘。这个页面显示一般的系统信息，您可以从右侧的各个部分控制服务器的各个方面。
webmin仪表盘
在下一节中，我们将研究Webmin提供的一些功能。
Webmin以模块的形式提供了过多的功能。有一些模块可以管理Linux系统的各个方面——无论是更新包、配置防火墙还是管理日志循环。但是，在本指南中，我们只讨论了皮毛。我们将介绍一些常用的模块，这些模块将帮助您开始使用Linux服务器。某些模块(例如用于管理DNS服务器的模块)在安装适当的软件之前是禁用的。
您可以很容易地从Webmin安装和卸载软件包。从左栏中选择System→Software packages。这将把您带到一个类似下面的页面。这里显示的具体细节可能会有所不同，这取决于运行Webmin的发行版。
webmin管理包
在这里，您可以搜索安装在您的系统上的软件包，以便查看有关它的更多信息或卸载它。此外，您可以使用apt或从本地或远程包文件安装包。
更新包也很容易。如果软件更新可用，您可以单击仪表板上的package update is available通知。这将进入“软件包更新”页面。或者，你也可以通过点击左边菜单上的System→Software Package Updates来进入这个页面。
webmin更新包的方法
在这里，您可以选择要更新的各个包，并选择“更新所选包”，如下所示。您也可以配置自动更新从“计划检查选项”在这个页面。
您可以使用用户配置选项很容易地从系统中添加或删除用户。从左侧菜单中选择Webmin→Webmin Users。要添加用户，点击“创建一个新的Webmin用户”，如下图所示。
webmin管理用户
如果你想删除一个用户，你应该首先通过点击复选框来选择用户，然后用“delete Selected”按钮删除他们。
如果要浏览或上传安装在远程系统上的文件，通常必须使用SFTP或rsync。然而，并不是所有地方都可以使用这些工具。Webmin提供了一个简单的基于web的文件管理器，通过它可以浏览、上传和下载文件。打开文件管理器，从主菜单中选择其他→文件管理器。
文件管理器
要创建新文件或上传文件，可以使用右上角的“file”菜单。您还可以执行高级任务，如从“工具”菜单中更改文件权限。
尽管Webmin有很多模块，但有时您可能需要使用命令行来完成某些任务。对于这些情况，Webmin还提供了一个命令行shell。您可以从其他→命令Shell打开它。这个命令行不是一个完全成熟的基于web的终端仿真器，因此，交互式程序可能无法运行。但是，对于一些快速的基于命令行的任务来说，这已经足够了。
使用命令行管理webmin
Webmin提供了各种各样的配置选项。要访问这些选项，单击左侧菜单中的Webmin→Webmin配置。
配置Webmin
在这个页面上，您可以找到大量可以配置的选项，从安全性到主题。同样，出于本指南的目的，我们将只讨论几个最重要的问题。
任何暴露在互联网上的东西迟早都会引起黑客的注意。攻击者可以尝试通过尝试许多不同的用户名和密码进入您的服务器。幸运的是，Webmin提供了内置的工具来防止这种情况的发生。
如果您想要允许或阻止某些IPs Webmin，您可以使用“IP访问管理器”。根据您是否要阻止或允许ip，选择“仅允许从列出的地址”或“拒绝从列出的地址”。接下来，在“允许的IP地址”框中，输入要阻止或允许的IP地址。
webmin阻止黑客攻击
不幸的是，使用基于IP的规则并不总是可行的。同样，Webmin也有一些选项来阻止登录失败次数过多的ip。您可以在“Authenticator”页面上配置这些选项。默认情况下，在一分钟内阻止5次登录失败的IP地址，但是您可以将其增加到更有效的位置—例如在25次登录失败时12小时的阻塞(43200秒)。您还可以使用相同的方法阻止用户，即启用“阻止用户使用多于…”复选框。
webmin阻止攻击者
如果您希望获得更好的安全性，还可以从配置页面配置双因素身份验证。
如前所述，Webmin默认使用自动生成的自签名证书。如果您想配置Webmin以使用不同的证书，请参阅“SSL配置”一节。在这里，您可以从“上传证书”选项卡上传您自己的证书。
您还可以从Let 's Encrypt(一种自动化的证书颁发机构)获得SSL证书。需要注意的是，您需要一个主机名来使用Let 's Encrypt。此外，还应该安装Apache或其他web服务器。在Debian/Ubuntu上，您应该安装apache2包，而在CentOS/RHEL上，您应该安装httpd包。
为webmin配置SSL证书
安装了web服务器之后，请填写hostname字段。在Website root directory部分，选择Other directory并输入/var/www/html。如果您已经在使用另一个web服务器，那么应该使用您配置的web目录。然后，将Months between automatic renewal设置为1或2，因为Let 's Encrypt证书的有效期只有3个月。接下来，单击“请求证书”，它应该在几秒钟内发出。
通过本教程，您应该知道如何使用Webmin管理您的Linux服务器了吧？Webmin是管理Linux服务器的最佳工具之一。它提供了大量有用的功能，新手和高级用户都会喜欢。
本文已同步至博客站，尊重原创，转载时请在正文中附带以下链接：
https://www.linuxrumen.com/rmxx/1592.html
京公网安备 11010802035086号