Cómo administrar servidores Linux con la interfaz web de Cockpit

Puede monitorear y administrar fácilmente varias computadoras con Linux con Cockpit, una herramienta de panel y administración basada en navegador. Es autónomo, simple de configurar y fácil de usar. Le mostraremos cómo empezar.

Gestión de varios servidores Linux

Si tiene varias computadoras o servidores Linux para monitorear, tiene un desafío. Esto es especialmente cierto si algunos de ellos se ejecutan como sistemas sin monitor conectado. Por ejemplo, es posible que tenga servidores remotos o montados en bastidor ubicados en diferentes edificios o una colección de Raspberry Pi repartidos por su hogar.

¿Cómo puede monitorear la salud y el rendimiento de todos estos?

Si usa Secure Shell (SSH) para conectarse a ellos, puede ejecutar top u otra herramienta de monitoreo basada en terminal. Obtendrá información útil, pero cada herramienta tiene su propia área específica de interés. Es incómodo tener que pasar de una herramienta a otra para ver las diferentes métricas de su computadora Linux remota.

Desafortunadamente, no hay una manera conveniente de saltar entre las diferentes herramientas que le brindan parte de esa información. Además, si tiene que realizar tareas administrativas o de reparación, debe realizar una nueva conexión a la computadora remota o cerrar la aplicación de monitoreo. Luego, debe usar su sesión SSH existente para ejecutar sus comandos de administración.

Cockpit vincula muchos requisitos comunes de supervisión y administración en una consola basada en navegador, lo que facilita la supervisión y el mantenimiento de varias computadoras Linux.

Cockpit obtiene su información de las interfaces de programación de aplicaciones (API) que ya existen en Linux. Debido a que la información proviene directamente de la fuente, no hay una recopilación o generación personalizada de la información, por lo que puede considerarse sin adulterar.

Cabina y cuentas de usuario

Cockpit usa sus credenciales de inicio de sesión de Linux, por lo que no es necesario configurar usuarios dentro de él. Para iniciar sesión en Cockpit, simplemente use su nombre de usuario y contraseña actual. Si tiene cuentas en diferentes computadoras Linux que usan el mismo nombre de usuario y contraseña, Cockpit usará esas credenciales para conectarse a las máquinas remotas.

Por supuesto, usar la misma contraseña en diferentes computadoras es un riesgo de seguridad y se considera una mala práctica. Sin embargo, si está trabajando únicamente con computadoras locales que no están expuestas a Internet, puede concluir que el riesgo es lo suficientemente pequeño.

Sin embargo, una solución muy superior es configurar claves SSH en cada computadora y luego permitir que Cockpit las use para conectarse a las computadoras remotas.

RELACIONADO: Cómo crear e instalar claves SSH desde el shell de Linux

Instalación de cabina

Cockpit se encuentra en los repositorios principales de las principales familias de Linux. Para instalar Cockpit en Ubuntu, escriba lo siguiente:

 sudo apt-get install cabina 

En Fedora, el comando es:

 sudo dnf instalar cabina 

En Manjaro, debe instalar Cockpit y un paquete llamado packagekit . Este paquete independiente de la plataforma se asienta sobre el sistema de administración de paquetes nativo de una distribución de Linux. Proporciona una API coherente para el software de aplicación.

Los desarrolladores pueden escribir software que funcione con packagekit , y su software luego puede comunicarse con el administrador de paquetes de cualquier distribución de Linux. Esto significa que no tienen que escribir una versión que funcione con dnf , otra para pacman , etc.

Afortunadamente, el packagekit de paquetes ya está instalado en Ubuntu y Fedora, por lo que solo debe escribir los siguientes dos comandos:

 sudo pacman-Sy cabina 

 sudo pacman -Sy kit de paquete 

Cabina de lanzamiento

Para comenzar a usar Cockpit, abra su navegador, escriba lo siguiente en la barra de direcciones y luego presione Entrar:

 anfitrión local: 9090

A continuación, debería ver la pantalla de inicio de sesión de Cockpit. Si aparece un error que le indica que no se puede acceder al sitio o que se rechazó la conexión, es posible que deba escribir los siguientes comandos para habilitar e iniciar el demonio Cockpit:

 sudo systemctl habilitar cabina 

 sudo systemctl iniciar cabina 

Cuando se inicia Cockpit, aparece la pantalla de inicio de sesión; simplemente inicie sesión con sus credenciales de Linux existentes.

Para conectarse a otras computadoras usando estas mismas credenciales, seleccione la casilla de verificación junto a "Reutilizar mi contraseña para conexiones remotas". Si está utilizando claves SSH para conectarse a computadoras remotas o no monitoreará otras máquinas de forma remota, puede dejar esta casilla sin marcar.

La visión general

La página web de Cockpit es totalmente receptiva y se ajustará sensiblemente si cambia el tamaño de la ventana de su navegador.

La pantalla principal presenta una lista de categorías de tareas en una barra lateral a la izquierda, mientras que el resto de la ventana contiene información relacionada con la categoría seleccionada. La vista predeterminada es "Resumen".

Cockpit también se adapta cuando lo usas en un teléfono.

En nuestra computadora de prueba, vemos que se ha marcado un error porque un servicio ha fallado.

Hacemos clic en el enlace "1 servicio ha fallado" para pasar a la vista Servicios del sistema. El System Security Services Daemon (SSSD) no pudo iniciarse, por lo que hacemos clic en el enlace "sssd" para pasar a la página de control de SSSD.

Hacemos clic en “Iniciar servicio”.

Ahora que el servicio se está ejecutando, podemos explorar más de nuestro sistema monitoreado.

Puede hacer clic en "Descripción general" si está visible en la barra lateral; de lo contrario, simplemente haga clic en el icono del sistema y luego haga clic en "Descripción general".

Gráficos de CPU y memoria

En el panel de uso de CPU y memoria, haga clic en "Ver gráficos".

Se muestran los siguientes gráficos:

• “Uso de CPU” : El uso de CPU combinado para el número total de CPU.
• “Memoria e intercambio” : la memoria RAM y el uso de intercambio.
• “E/S de disco” : lecturas y escrituras en el disco duro.
• “Tráfico de red” : todo el tráfico que entra y sale de la computadora.

Si hace clic en el nombre de cada gráfico, puede ver información más detallada, sin embargo:

• Si hace clic en "E/S de disco", verá la misma información que se encuentra en "Almacenamiento" en la barra lateral.
• Si hace clic en "Tráfico de red", verá la misma información que se encuentra debajo de "Redes" en la barra lateral.

Actualizaciones de software

Puede hacer clic en "Actualizaciones de software" en la barra lateral para ver una lista de actualizaciones disponibles.

Para instalarlos, simplemente haga clic en "Instalar todas las actualizaciones".

Monitoreo de múltiples computadoras

Antes de intentar monitorear otra computadora, realice los siguientes pasos:

1. Instale Cockpit en la otra computadora y luego inicie sesión en Cockpit para verificar que funciona. No es necesario que la interfaz del navegador se ejecute en la máquina remota cuando la esté monitoreando de forma remota. Sin embargo, si lo hace, demostrará que Cockpit se ha instalado correctamente y está en pleno funcionamiento.
2. Use SSH para conectarse de forma remota a la otra computadora desde la que está monitoreando. Confirme que puede usar SSH en la computadora remota y luego inicie sesión, usando su ID y contraseña actuales o claves SSH.

Asegurarse de que estos dos pasos funcionen como se espera hace que monitorear una computadora remota sea muy fácil. Recuerde, si se está conectando a hosts remotos con el mismo nombre de usuario y contraseña que su computadora de monitoreo, debe seleccionar la casilla "Reutilizar mi contraseña para conexiones remotas".

En la computadora de monitoreo, haga clic en la flecha desplegable junto al host.

Haga clic en "Agregar nuevo host".

Escriba los detalles de la computadora remota (ya sea una dirección IP o un nombre de host). Aparece un resaltado de color en la parte superior del navegador para ayudarlo a identificar qué computadora está mirando.

Haga clic en "Agregar" cuando esté listo. Ahora debería ver la computadora remota en la lista de hosts disponibles; haga clic en la flecha desplegable junto a él.

Haga clic en la nueva computadora remota para monitorearla.

Se mostrará el nombre del host que está monitoreando. El color resaltado en la parte superior de la ventana del navegador también será el que seleccionó cuando agregó ese host.

Muchas más características

Hay mucho más que puede hacer con Cockpit, incluido lo siguiente:

• Obtenga el estado de salud general de una computadora.
• Supervise el rendimiento con la actividad de la CPU, la memoria, el disco y la red.
• Cambie el nombre de host.
• Conecte el host a un dominio.
• Abra una ventana de terminal.
• Administre actualizaciones de software, cuentas de usuario, servicios y demonios, tablas de particiones, enlaces y puentes de red y direcciones IP.
• Cree un dispositivo RAID.

Más características están en camino, también. Los desarrolladores tienen una versión funcional de prueba de concepto que muestra una vista combinada de varios hosts a la vez. Cockpit no es la herramienta de administración más sofisticada, pero tiene muchas funciones, es fácil de usar y satisfará la mayoría de las necesidades.