« LINUX:Webmin » : différence entre les versions
Aucun résumé des modifications |
Aucun résumé des modifications |
||
Ligne 80 : | Ligne 80 : | ||
---- | ---- | ||
''->[[LINUX:Gestion distante|retour à la gestion distante]]'' | ''->[[LINUX:Gestion distante|retour à la gestion distante]]'' | ||
__NOEDITSECTION__ | __NOEDITSECTION__ | ||
[[Category:LINUX]] |
Version du 3 décembre 2020 à 14:09
But
Webmin est un autre interface WEB qui permet de nombreuses opérations de gestion du système. Notons que ce logiciel reprend de très nombreuses options et il faut bien connaitre la partie concernée.
Installation
Le module d'installation n'est inclus dans la distribution de Fedora. Il faut donc passer par quelques étapes préalables.
La première étape consiste à créer une entrée dans le "YUM repository".
Dans le répertoire "/etc/yum.repos.d", on crée le fichier "webmin.repo" dont voici le contenu:
[Webmin] name=Webmin Distribution Neutral baseurl=http://download.webmin.com/download/yum enabled=1
La seconde étape consiste à récupérer et installer la clé de validation en ligne de commande:
wget https://download.webmin.com/jcameron-key.asc rpm --import jcameron-key.asc
Par sécurité, rafraichissez les bases de données des différents dépôts, soit par la commande:
dnf clean all
ou
dnf upgrade --refresh
Enfin on peut installer le module:
dnf install webmin
Activer et lancer le service
Le service à lancer est webmin. Il est à noter que l'installation active et lance ce service. Il n'utilise pas le système "SYSTEMD" mais l'ancien système "SysV init". On le trouve donc dans "/etc/rc.d/init.d". Mais les commandes de SYSTEMD peuvent être utilisées après redémarrage de la machine ou après avoir tué le processus WEBMIN:
systemctl restart webmin
Configurer le mur de feu ou FireWall
Vous avez sûrement activé le FireWall du serveur. Comme c'est un service proposé, il faut ouvrir une porte. Le port TCP à ajouter est 10000. Dans l'exemple, l'adressage de notre LAN est 192.168.1.0 avec un masque de 255.255.255.0 ou de 24 bits. Nous utilisons IPTABLES; voici la ligne à ajouter:
-A INPUT -p tcp -m tcp --dport 10000 -s 192.168.1.0/24 -j ACCEPT
Recommandation: Je conseille de ne pas l'installer et encore moins de l'activer sur un serveur visible d'Internet. Un serveur, surtout visible d'Internet, doit avoir une surface d'attaque minimale, c'est-à-dire, avec un minimum de logiciels installés et un minimum de services, strictement nécessaires.
Lancer l'interface WEB
Enfin, nous allons l'utiliser. A partir d'un navigateur WEB (firefox, chrome,...), on lance la commande suivante pour une machine nommée dans notre exemple "serverdb.home.dom":
https://serverdb.home.dom:10000/
Vous accédez à un menu de login; l'utilisateur est "root" et le login Linux de ce système.
Après login, vous accédez à l'interface. En cliquant sur "Tableau de bord", vous aurez accès à différents onglets généraux:
Le menu de gauche présente de nombreuses options, notamment la partie serveurs.
Par exemple, en cliquant à gauche sur le menu Webmin et ensuite sur "Configuration de Webmin", on obtient l'écran suivant:
En cliquant sur la seconde icône "Ports et adresses", on a l'écran suivant:
On remarque ici que le port d'écoute est 10000 (défaut) et que l'IPV6 a été désactivé.