Cockpit

提供: ArchWiki
2024年4月17日 (水) 18:28時点におけるKusanaginoturugi (トーク | 投稿記録)による版 (add foreign page link.)
(差分) ← 古い版 | 最新版 (差分) | 新しい版 → (差分)
ナビゲーションに移動 検索に移動

Cockpit は Red Hat が支援しているブラウザベースの Linux 用管理ツールです。

インストール

cockpit パッケージをインストールします。オプションの依存関係をチェックして、ネットワーク接続、パッケージおよびハードディスクを管理するために必要なパッケージを確認してください。

追加機能については、以下のいずれかのパッケージをインストールしてください。

使用方法

cockpit.socket ユニットを起動有効化して、Cockpit を起動します[1]

ウェブブラウザで、https://localhost:9090/ にアクセスして、Cockpit を使用します。Linux のアカウントとパスワードでログインします。(ログインできない場合、再起動するとログインできるかもしれません)

設定

TLS 証明書

デフォルトでは、Cockpit は自己署名の TLS 証明書を使用します。適切な証明書を使用するには、サフィックス .cert の証明書と サフィックス .key の対応する鍵を、/etc/cockpit/ws-certs.d/ ディレクトリに置いてください。 Cockpit はそのフォルダ内のアルファベット順の最後の *.cert ファイル を使用し、0-self-signed.cert にフォールバックします。cert と key は cockpit-ws ユーザーが読めるものでなければなりません。適用するには、 cockpit.service を再起動します。詳細は 公式ドキュメントのページ を参照してください。

インターフェイスのネットワークアクセスをローカルアドレスのみに限定する

デフォルトでは、Cockpit は全てのネットワークインターフェイス (0.0.0.0) でポート 9090 でリッスンしますが、セキュリティ上の理由から、インターフェイスの露出を特定のものに限定したり、デフォルトポートを変更することが望ましい場合があります。

例えば、インターフェイスがローカルアドレスでのみリッスンするようにするには、以下のファイルを作成します:

/etc/systemd/system/cockpit.socket.d/listen.conf
[Socket]
ListenStream=
ListenStream=127.0.0.1:9090
FreeBind=yes

詳細については、公式ドキュメントの[このページ](https://cockpit-project.org/guide/latest/listen)を参照してください。

ログイン MOTD の非表示

この記事またはセクションの正確性には問題があります。
理由: cockpit/etc/motd.d/cockpit ではなく /usr/lib/motd.d/cockpit を提供しているため、/etc/motd.d/cockpit/dev/null にシンボリックリンクすることは効果がありません。pacman は cockpit パッケージのアップグレード時にシンボリックリンクをファイルで置き換えます。 (議論: トーク:Cockpit#)

デフォルトでは、Cockpit は TTY ログインまたは SSH で MOTD を表示します。pam_motd(8) は、これらのメッセージを隠すためにシンボリックリンクを作成することを推奨しており、将来の Cockpit の更新でこれが上書きされないようにします。

これは次のコマンドで行うことができます:

# ln -sfn /dev/null /etc/motd.d/cockpit
# ln -sfn /dev/null /etc/issue.d/cockpit.issue
翻訳ステータス: このページは en:Cockpit の翻訳バージョンです。最後の翻訳日は 2024-04-17 です。もし英語版に 変更 があれば、翻訳の同期を手伝うことができます。