Linux下如何安装cockpit

cockpit是一个linux系统的管理工具，提供了一个web管理页面，可以很方便的通过点击鼠标的方式完成一系列管理工作，非常适合运维等工作。

1. 安装 Cockpit

首先，我们需要在我们基于linux的服务器上安装Cockpit，大部分发行版的官方软件仓库中都有可用的cockpit安装包。这篇博文中，我们会在 Fedora 22、CentOS 7、Arch Linux和RHEL 7中通过它们的官方软件仓库安装 Cockpit。

CentOS / RHEL

CentOS 和 RHEL 官方软件库中有可用的 Cockpit，我们只需要用 yum 管理器就可以安装。只需要以 sudo/root 权限运行下面的命令就可以安装它。

# yum install cockpit

Fedora 22/21

和CentOS一样，Fedora的官方软件库默认也有可用的Cockpit，我们只需要用dnf软件包管理器就可以安装Cockpit。

# dnf install cockpit

Arch Linux

现在Arch Linux官方软件库中还没有可用的Cockpit，但Arch用户库(Arch User Repository，AUR)有，只需要运行下面的yaourt命令就可以安装。

# yaourt cockpit

2. 启动并启用 Cockpit

成功安装完 Cockpit，我们就要用服务/守护进程管理器启动Cockpit服务。到了2015年，尽管一些Linux发行版仍然运行SysVinit管理守护进程，但大部分Linux发行版都采用了Systemd，Cockpit使用systemd完成从运行守护进程到服务几乎所有的功能。因此，我们只能在运行着 Systemd 的最新的linux发行版中安装Cockpit，要启动Cockpit并让它在每次系统重启时自动启动，我们需要在终端或控制台中运行下面的命令。

# systemctl start cockpit# systemctl enable cockpit.socketCreated symlink from /etc/systemd/system/sockets.target.wants/cockpit.socket to /usr/lib/systemd/system/cockpit.socket.

3. 允许通过防火墙

启动Cockpit并使得它能在每次系统重启时自动启动后，我们现在要给它配置防火墙，由于我们的服务器上运行着防火墙程序，我们需要允许它通过某些端口使得从服务器外面可以访问Cockpit。

Firewalld

# firewall-cmd --add-service=cockpit --permanentsuccess# firewall-cmd --reloadsuccess

Iptables

# iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT# service iptables save

4. 访问 Cockpit Web 界面

下面，我们终于要通过Web浏览器访问Cockpit web界面了，根据配置，我们只需要用浏览器打开https://ip-address:9090 或 https://server.domain.com:9090。在我们这篇博文中，我们用浏览器打开https://128.199.114.17:9090，正如下图所示： 

通过 SSL 访问 Cockpit Web 服务

此时会出现一个SSL认证警告，因为我们正在使用一个自签名认证。我们只需要忽略这个警告并进入到登录页面，在chrome/chromium 中，我们需要点击Show Advanced然后点击Proceed to 128.199.114.17 (unsafe)。 

Cockpit 登录界面

现在，要进入仪表盘，我们需要输入详细的登录信息。这里，用户名和密码和用于登录我们的 linux 服务器的用户名和密码相同，当我们输入登录信息并点击Log In按钮后，我们就会进入到Cockpit仪表盘。 

这里我们可以看到所有的菜单以及 CPU、磁盘、网络、存储使用情况的可视化结果。

服务

要管理服务，我们需要点击web页面右边菜单中的Services按钮。然后，我们会看到服务被分成了5个类别，目标、系统服务、套接字、计时器和路径。 

Docker 容器

我们甚至可以用Cockpit管理docker容器，用Cockpit监控和管理Docker容器非常简单，由于我们的服务器中没有安装运行docker，我们需要点击Start Docker。 

Cockpit会自动在我们的服务器上安装和运行Docker，启动之后，我们就会看到下面的截图，然后我们就可以按照需求管理Docker镜像、容器。 

Journal 日志查看器

Cockpit有个日志查看器，它把错误、警告、注意分到不同的标签页，我们也有一个All标签页，在这里可以看到所有的日志信息。 

网络

在网络部分，我们可以看到两个可视化发送和接收速度的图。我们可以看到这里有一个可用网卡的列表，还有 Add Bond、Bridge、VLAN 的选项。如果我们需要配置一个网卡，我们只需要点击网卡名称。在下面，我们可以看到网络的 Journal 日志信息。 

存储

现在，用 Cockpit 可以方便地查看硬盘的读写速度。我们可以查看存储的 Journal 日志以便进行故障排除和修复。在页面中还有一个已用空间的可视化图。我们甚至可以卸载、格式化、删除一块硬盘的某个分区。它还有类似创建 RAID 设备、卷组等功能。 

用户管理

通过Cockpit Web界面，我们可以方便地创建新用户，在这里创建的账户会应用到系统用户账户，我们可以用它更改密码、指定角色、以及删除用户账户。 

实时终端

Cockpit还有一个很棒的特性，是的，我们可以执行命令，用Cockpit界面提供的实时终端执行任务，这使得我们可以根据我们的需求在Web界面和终端之间自由切换。