一臺(tái)典型的Linux服務(wù)器運(yùn)行命令行環(huán)境中,并已經(jīng)包括了一些用于安裝和配置各種沒有界面的服務(wù)的基本工具。和一些成熟的具有圖形界面的桌面軟件相比,就安全性、資源消費(fèi)和速度來說,僅需要少量的設(shè)置無疑是一個(gè)優(yōu)點(diǎn)。
如果你習(xí)慣了使用基于圖形界面的軟件環(huán)境,你也許會(huì)想在Linux服務(wù)器中是否也有圖形界面。典型的Linux桌面環(huán)境如GNOME、KDE等,與它們提供的功能相比,其所占用的系統(tǒng)資源負(fù)擔(dān)是很不值得的,而且還不夠安全,因?yàn)樵蕉嗟拇a越會(huì)帶來安全弱點(diǎn)。
另外一個(gè)成熟的桌面GUI的可選替代是使用基于Web的管理工具。現(xiàn)在已經(jīng)有許多基于Web的配置管理工具,如 Webmin、ISPconfig、Zentyal等。
在這篇教程中,我會(huì)講述:怎樣利用基于Web的界面工具來管理和配置Linux服務(wù)器。
Webmin 是一個(gè)用Perl語言寫的輕量級(jí) (~20 MB) 系統(tǒng)配置工具。 Webmin 具有內(nèi)置的web服務(wù)器, 允許用戶通過web接口來配置Linux服務(wù)器。 其中一個(gè)優(yōu)點(diǎn)是由于它是基于模塊架構(gòu)的,你可以選擇性加載模塊來擴(kuò)展其功能。
Linux服務(wù)器上安裝Webmin
在 Ubuntu 或 Debian 系統(tǒng)中安裝Webmin, 你可以使用如下命令。
$ sudo apt-get install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl apt-show-versions python $ wget http://prdownloads.sourceforge.net/webadmin/webmin_1.660_all.deb $ sudo dpkg -i webmin_1.660_all.deb
在CentOS 或 RHEL 系統(tǒng)中安裝Webmin, 使用如下命令:
$ wget http://prdownloads.sourceforge.net/webadmin/webmin_1.660_all.deb $ sudo rpm -U webmin-1.660-1.noarch.rpm
使用 Webmin
安裝好Webmin之后,你可以通過在瀏覽器中輸入 https://<主機(jī)的IP地址>:10000 來使用。 如果你開啟了防火墻, 請(qǐng)確保TCP端口 10000 沒有被攔截。
同時(shí), 請(qǐng)注意你應(yīng)該使用 HTTPS, 而不是 HTTP。 否則, 會(huì)出現(xiàn)重定向錯(cuò)誤。 Webmin 默認(rèn)使用其自己生成的的SSL驗(yàn)證模式。
一旦你進(jìn)入了Webmin登錄頁(yè)面, 你可以使用root身份登錄 (當(dāng)然需要輸入root賬戶密碼)或者使用具有root權(quán)限的任何用戶賬戶登錄。 登錄成功后, 你可以看到如下Linux服務(wù)器的狀態(tài)信息。
Webmin 的特點(diǎn)
Webmin 一個(gè)引以為豪的優(yōu)點(diǎn)就是它幾乎能夠配置任何Linux服務(wù)器所支持的配置。接下來我來介紹,讓你們大體了解它的一些重要功能。
設(shè)置引導(dǎo)時(shí)自動(dòng)啟動(dòng)的服務(wù), 同時(shí)顯示他們相關(guān)配置信息。
實(shí)時(shí)監(jiān)控服務(wù)器狀態(tài)和其他服務(wù), 同時(shí)配置定時(shí)監(jiān)控及郵件提醒。 你也可以監(jiān)控一系列服務(wù)器守護(hù)進(jìn)程如 NFS、MySQL、 BIND DNS、Squid proxy、Apache Web server等, 或者監(jiān)控系統(tǒng)資源如磁盤存儲(chǔ)情況、內(nèi)存使用和網(wǎng)絡(luò)占用等。
配置 iptables-based firewall。
配置本地路由表和網(wǎng)關(guān)。
掛載和配置文件系統(tǒng)。
通過文件管理接口來查看和修改本地文件,但是這需要瀏覽器有相關(guān)的java插件。
通過改變Webmin的相關(guān)配置,你可以控制管理 IP 地址,添加/刪除 Webmin 功能模塊,開啟雙因子認(rèn)證來使用安全登錄功能,或者創(chuàng)建證書驗(yàn)證等。