http://wiki.linuxformat.ru/wiki/index.php?action=history&feed=atom&title=LXF123%3ADrBrown3 2026-05-13T13:07:06Z История изменений этой страницы в вики MediaWiki 1.19.20+dfsg-0+deb7u3 http://wiki.linuxformat.ru/wiki/index.php?title=LXF123:DrBrown3&diff=10793&oldid=prev 2010-09-22T09:40:18Z

<p>викификация, оформление</p> <p><b>Новая страница</b></p><div>==Админ в браузере==<br /> <br /> : '''''Webmin''''' Администрируйте все Linux-компьютеры с комфортом web-браузера, и вы уже не вернетесь к ручному редактированию конфигурационных файлов!<br /> <br /> ''Webmin'' – утилита, позволяющая<br /> администрировать Linux-компьютер через<br /> web-браузер.<br /> Она содержит<br /> встроенный<br /> web-сервер,<br /> который<br /> по умолчанию<br /> слушает<br /> порт 10000,<br /> и предоставляет<br /> пользовательский<br /> интерфейс<br /> совместно<br /> с набором<br /> серверных<br /> модулей<br /> (написанных<br /> на ''Perl''), которые<br /> копаются<br /> в конфигурационных<br /> файлах<br /> в '''/etc'''. С ''Webmin'' можно<br /> делать<br /> все: от изменения<br /> пароля<br /> пользователя<br /> до перезагрузки<br /> компьютера.<br /> <br /> Проблема<br /> утилит,<br /> разрабатываемых<br /> независимо<br /> от нижележащего<br /> дистрибутива<br /> Linux, в том, что<br /> их нужно<br /> синхронизировать<br /> с изменениями<br /> в конфигурационных<br /> файлах,<br /> вносимыми<br /> штатными<br /> инструментами,<br /> и они легко<br /> устаревают.<br /> Когда я последний<br /> раз<br /> смотрел<br /> на ''Webmin'' (правда,<br /> было<br /> это несколько<br /> лет назад),<br /> он тоже серьезно<br /> отставал,<br /> и я отказался<br /> от него<br /> как от бесполезного.<br /> А недавно<br /> я занялся<br /> им снова,<br /> и было<br /> приятно<br /> обнаружить,<br /> что ''Webmin'' жив, в хорошей<br /> форме<br /> и активно<br /> поддерживается.<br /> <br /> ''Webmin'' работает<br /> с массой<br /> дистрибутивов<br /> Linux<br /> и Unix – список<br /> находится<br /> на сайте<br /> http://www.webmin.com. (Обратите<br /> внимание, что http://www.webmin.org в разрыв<br /> с конвенцией<br /> оказался<br /> не связанным<br /> с темой<br /> коммерческим<br /> сайтом).<br /> Список<br /> включает<br /> большинство<br /> современных<br /> дистрибутивов<br /> Linux, Solaris<br /> и Mac OS X и сообщение,<br /> что «на данный<br /> момент<br /> лучше<br /> всего<br /> поддерживаются<br /> Solaris, Linux<br /> (особенно<br /> Red Hat) и FreeBSD». Удивительно,<br /> но Fedora 11 (мой дежурный<br /> дистрибутив)<br /> отсутствует в этом списке,<br /> зато есть Red Hat, поэтому<br /> я решил<br /> попытать<br /> счастья<br /> и попробовать.<br /> <br /> ===Начинаем===<br /> <br /> {{Врезка|Заголовок=''Webmin'' умеет не все|Содержание=Отдавайте<br /> себе<br /> отчет<br /> в том, что, хотя<br /> в ''Webmin'' есть удобный<br /> web-интерфейс,<br /> концептуально<br /> он не поднимает<br /> уровень<br /> системного<br /> администрирования<br /> выше<br /> редактирования<br /> конфигурационных<br /> файлов.<br /> Например,<br /> экран,<br /> на котором<br /> можно<br /> установить<br /> правила<br /> брандмауэра,<br /> недалеко<br /> ушел от уровня<br /> команды<br /> ''iptables''. Он не предоставляет<br /> средств для высокоуровневого<br /> просмотра<br /> настроек<br /> брандмауэра,<br /> имеющихся<br /> в таких<br /> утилитах,<br /> как<br /> ''Firestarter'' и ''Shorewall''.|Ширина=200px}}<br /> <br /> Другой<br /> пример:<br /> экран<br /> для добавления<br /> учетной<br /> записи<br /> пользователя<br /> раскрывает<br /> все мельчайшие<br /> подробности<br /> установки<br /> параметров<br /> устаревания<br /> пароля.<br /> Его понимание<br /> по сути<br /> эквивалентно<br /> пониманию<br /> ''man''-страниц<br /> команд<br /> ''useradd'' и ''chage''. А третий<br /> пример – на экране<br /> настройки<br /> ''Cron'' есть поля<br /> ввода,<br /> напрямую<br /> связываемые<br /> с полями<br /> файла<br /> '''crontab'''. Назначение<br /> ''Webmin''<br /> не в упрощении,<br /> а в оборачивании<br /> файлов<br /> конфигурации<br /> в приятный<br /> графический<br /> интерфейс.<br /> <br /> С сайта<br /> ''Webmin'' я загрузил<br /> RPM-версию<br /> '''webmin-1.480‑1.noarch.rpm'' и установил<br /> его командой<br /> <br /> rpm -i webmin-1.480-1.noarch.rpm<br /> <br /> Сразу<br /> после<br /> этого<br /> я смог открыть<br /> порт 10000 и увидел<br /> экран<br /> входа<br /> в систему.<br /> Сначала<br /> единственная<br /> доступная<br /> учетная<br /> запись<br /> ''Webmin'' – это root (с его обычным<br /> Linux-паролем),<br /> но я не пришел<br /> в восторг от входа<br /> в систему<br /> таким<br /> образом,<br /> потому<br /> что HTTP-соединение<br /> было<br /> незащищенным,<br /> и мне легко<br /> было<br /> представить,<br /> что делай<br /> я это через<br /> общедоступное<br /> беспроводное<br /> подключение<br /> в отеле,<br /> тип в соседнем<br /> номере<br /> мог бы перехватить<br /> мой пароль.<br /> Можно<br /> определить<br /> дополнительных<br /> пользователей<br /> ''Webmin'', тщательно<br /> настроить<br /> их права<br /> и установить<br /> SSL-соединение.<br /> Подробности<br /> далее.<br /> <br /> На главном<br /> экране<br /> ''Webmin'' показана<br /> некоторая<br /> общая<br /> системная<br /> статистика,<br /> меню<br /> верхнего уровня<br /> модулей<br /> ''Webmin'',<br /> и (я был приятно<br /> удивлен)<br /> возможность<br /> установить<br /> обновления<br /> для некоторых<br /> модулей.<br /> Итак, что можно<br /> делать<br /> с ''Webmin''? Почти<br /> все. В ''Webmin'' есть 113 стандартных<br /> модулей<br /> и по меньшей<br /> мере<br /> столько<br /> же сторонних.<br /> Вот случайный<br /> пример.<br /> Можно<br /> настроить<br /> сервер<br /> ''Apache, Bind'' (DNS-сервер),<br /> DHCP, дисковые<br /> квоты,<br /> загрузчик<br /> ''Grub'', клиенты<br /> и серверы<br /> LDAP, брандмауэры,<br /> логические<br /> диски,<br /> ''NFS, PAM, Postfix'', сервер<br /> ''SSH, Cron'', пользователей<br /> и группы<br /> и многое<br /> другое.<br /> <br /> ===Настраиваемость и гибкость===<br /> <br /> Сам ''Webmin'' хорошо<br /> настраивается<br /> и хранит свою конфигурацию<br /> в файле<br /> '''/etc/webmin'''.<br /> <br /> ''Webmin'' имеет<br /> собственную<br /> концепцию<br /> пользователей<br /> и групп. Можно<br /> задать<br /> группу<br /> и подробно<br /> определить,<br /> какие<br /> модули<br /> ''Webmin'' могут<br /> использовать<br /> ее члены.<br /> По сути,<br /> вы определяете<br /> административную<br /> роль. Например,<br /> можно<br /> определить<br /> группу<br /> «'''LAMP Administrator'''», члены<br /> которой<br /> могут<br /> использовать<br /> модули<br /> ''Apache'', LDAP и ''MySQL''. В ''Webmin'' можно<br /> импортировать<br /> существующие<br /> учетные<br /> записи<br /> Linux, указав<br /> группу<br /> ''Webmin'', к которой<br /> они должны<br /> принадлежать,<br /> и выбрав<br /> учетные<br /> записи<br /> Linux<br /> по имени пользователя,<br /> по диапазону<br /> идентификаторов<br /> пользователей<br /> (UID) или по их членству<br /> в группах<br /> Linux. Максимальная<br /> гибкость – это, пожалуй, девиз разработки ''Webmin''.<br /> <br /> ===Журнал действий ''Webmin''===<br /> <br /> {{Врезка|Заголовок=Где узнать больше|Содержание=Джеми<br /> Кэмерон<br /> [Jamie Cameron] (автор<br /> ''Webmin'') написал<br /> подробное<br /> руководство<br /> Managing Linux Systems with Webmin, но оно было<br /> опубликовано<br /> в 2003 году<br /> и сейчас<br /> уже устарело.<br /> Есть более<br /> свежая<br /> электронная<br /> книга<br /> о настройке<br /> выделенного<br /> сервера<br /> с помощью<br /> ''Webmin'',<br /> на сайте<br /> http://www.thededicatedserverhandbook.com/landing/webminbook.php. Подробную<br /> документацию<br /> по модулям<br /> ищите<br /> на http://doxfer.com/Webmin/Modules.|Ширина=200px}}<br /> <br /> Что мне нравится<br /> в ''Webmin'' – это запись в журнал<br /> всех ваших<br /> действий,<br /> предоставляющая<br /> подробный<br /> аудиторский<br /> след для системного<br /> администрирования.<br /> Журнал<br /> настраиваемый,<br /> и его возможности<br /> весьма<br /> широки.<br /> Например,<br /> можно<br /> записывать<br /> все изменения<br /> файлов<br /> в результате<br /> каждого<br /> действия.<br /> Есть также<br /> подробный<br /> фильтр для просмотра<br /> журналов,<br /> позволяющий<br /> выбрать<br /> действия,<br /> которые<br /> вы хотите<br /> просмотреть,<br /> по автору<br /> изменений,<br /> их дате<br /> или даже<br /> по тому,<br /> какой<br /> файл<br /> был изменен.<br /> В качестве<br /> простой<br /> проверки<br /> я создал<br /> с помощью<br /> ''Webmin'' новую<br /> учетную<br /> запись, затем<br /> выбрал<br /> пункт меню<br /> '''Webmin Actions Log''', чтобы<br /> просмотреть<br /> журнал.<br /> Если<br /> кликнуть<br /> по записи<br /> в журнале,<br /> она развернется,<br /> и будут<br /> показаны<br /> все выполненные<br /> команды<br /> и все файлы,<br /> которые<br /> были<br /> изменены.<br /> Если<br /> вы один<br /> из тех людей,<br /> которые<br /> ворчат,<br /> что «графические<br /> утилиты<br /> вечно<br /> что-то вытворяют<br /> за кулисами», вам это понравится!<br /> <br /> ===Безопасность ''Webmin''===<br /> <br /> Включить<br /> SSL-шифрование<br /> для соединения<br /> ''Webmin'' очень просто.<br /> Откройте<br /> экран<br /> настройки<br /> ''Webmin'' и выберите<br /> '''«SSL Encryption»''' [SSL-шифрование]. ''Webmin'' даже предложил<br /> мне установить<br /> обязательный<br /> пакет<br /> ''OpenSSL'', потом<br /> автоматически<br /> переключился<br /> на защищенное<br /> соединение<br /> HTTPS на порту<br /> 10000. Впрочем,<br /> нужно<br /> заметить,<br /> что он использовал<br /> самоподписанный<br /> сертификат,<br /> поэтому<br /> вам придется<br /> убедить<br /> свой браузер,<br /> что ему можно<br /> доверять.<br /> Я бы посоветовал<br /> включить<br /> SSL, если<br /> вы будете<br /> администрировать<br /> свои компьютеры<br /> из удаленных<br /> сетей,<br /> иначе<br /> аутентификационные<br /> данные<br /> ''Webmin'' будут<br /> передаваться<br /> в открытом<br /> виде,<br /> и есть реальный<br /> риск, что кто-то перехватит<br /> административный<br /> доступ к компьютеру.<br /> <br /> ===Настройки ''Webmin''===<br /> <br /> {|class=wikitable border=1 cellpadding=5|-<br /> ! Настройка<br /> ! Что она делает<br /> |-<br /> | Контроль доступа по IP <br /> | Устанавливает IP-адреса клиентов, доступ с которых разрешен.<br /> |-<br /> | Настройка IP<br /> | Устанавливает IP-адреса и номера портов, на которых слушает ''Webmin''.<br /> |-<br /> | Управление модулями<br /> | Добавляет или удаляет модули ''Webmin''<br /> |-<br /> | Язык <br /> | Частично интерфейс переведен на многие языки, но только на английском он завершен на 100%.<br /> |-<br /> | Обновление<br /> | Автоматически обновляет ''Webmin'' из локального файла пакета или с сайта ''Webmin''<br /> |-<br /> | Блокировка<br /> | Предотвращает одновременные обновления конфигурационных файлов.<br /> |-<br /> | Темы<br /> | Это не просто смена цвета: выбор темы значительно изменяет расположение элементов интерфейса и его внешний вид<br /> |}</div>

Crazy Rebel