Como Gerenciar Servidores Linux com a Interface Web do Cockpit

Você pode monitorar e gerenciar facilmente vários computadores Linux com o Cockpit, uma ferramenta de painel e administração baseada em navegador. É independente, simples de configurar e fácil de usar. Mostraremos como começar.

Gerenciando vários servidores Linux

Se você tiver vários computadores ou servidores Linux para monitorar, terá um desafio. Isso é especialmente verdadeiro se alguns deles estiverem sendo executados como sistemas headless sem monitor conectado. Por exemplo, você pode ter servidores remotos ou montados em rack localizados em prédios diferentes ou uma coleção de Raspberry Pi espalhados pela sua casa.

Como você pode monitorar a saúde e o desempenho de todos eles?

Se você usar o Secure Shell (SSH) para se conectar a eles, poderá executar top ou outra ferramenta de monitoramento baseada em terminal. Você obterá algumas informações úteis, mas cada ferramenta tem sua própria área de interesse específica. É estranho ter que passar de uma ferramenta para outra para visualizar as diferentes métricas do seu computador Linux remoto.

Infelizmente, não há uma maneira conveniente de alternar entre as diferentes ferramentas que fornecem algumas dessas informações. Além disso, se você precisar executar qualquer tarefa corretiva ou administrativa, precisará fazer uma nova conexão com o computador remoto ou fechar o aplicativo de monitoramento. Em seguida, você deve usar sua sessão SSH existente para executar seus comandos de administração.

O Cockpit vincula muitos requisitos comuns de monitoramento e administração em um console baseado em navegador, facilitando o monitoramento e a manutenção de vários computadores Linux.

O Cockpit obtém suas informações de interfaces de programação de aplicativos (APIs) que já existem no Linux. Como as informações vêm diretamente da fonte, não há coleta ou geração personalizada das informações, portanto, elas podem ser consideradas não adulteradas.

Cockpit e contas de usuário

O Cockpit usa suas credenciais de login do Linux, portanto, não há necessidade de configurar usuários nele. Para fazer login no Cockpit, basta usar seu nome de usuário e senha atual. Se você tiver contas em computadores Linux diferentes que usam o mesmo nome de usuário e senha, o Cockpit usará essas credenciais para se conectar às máquinas remotas.

Obviamente, usar a mesma senha em computadores diferentes é um risco de segurança e é considerado uma prática ruim. No entanto, se você estiver trabalhando apenas com computadores locais que não estão expostos à Internet, poderá concluir que o risco é pequeno o suficiente.

Uma solução muito superior, porém, é configurar as chaves SSH em cada computador e permitir que o Cockpit as use para se conectar aos computadores remotos.

RELACIONADO: Como criar e instalar chaves SSH do shell do Linux

Instalando o cockpit

O Cockpit está nos repositórios principais das principais famílias Linux. Para instalar o Cockpit no Ubuntu, digite o seguinte:

 sudo apt-get install cockpit 

No Fedora, o comando é:

 sudo dnf install cockpit 

No Manjaro, você precisa instalar o Cockpit e um pacote chamado packagekit . Este pacote independente de plataforma fica no topo do sistema de gerenciamento de pacotes nativo de uma distribuição Linux. Ele fornece uma API consistente para software de aplicativo.

Os desenvolvedores podem escrever softwares que funcionem com o packagekit , e seus softwares podem então conversar com o gerenciador de pacotes de qualquer distribuição Linux. Isso significa que eles não precisam escrever uma versão que funcione com dnf , outra para pacman e assim por diante.

Felizmente, o packagekit já está instalado no Ubuntu e no Fedora, então basta digitar os dois comandos a seguir:

 sudo pacman -Sy cockpit 

 sudo pacman -Sy packagekit 

Cockpit de lançamento

Para começar a usar o Cockpit, abra seu navegador, digite o seguinte na barra de endereços e pressione Enter:

 localhost:9090

Você deve então ver a tela de login do Cockpit. Se aparecer um erro informando que o site não pode ser acessado ou que a conexão foi recusada, talvez seja necessário digitar os seguintes comandos para habilitar e iniciar o daemon do Cockpit:

 sudo systemctl habilitar cockpit 

 sudo systemctl start cockpit 

Quando o Cockpit é iniciado, a tela de login aparece; basta fazer login com suas credenciais existentes do Linux.

Para se conectar a outros computadores usando essas mesmas credenciais, marque a caixa de seleção ao lado de “Reutilizar minha senha para conexões remotas”. Se você estiver usando chaves SSH para se conectar a computadores remotos ou não for monitorar remotamente outras máquinas, você pode deixar essa caixa desmarcada.

A visão geral

A página da web do Cockpit é totalmente responsiva e se ajustará de forma sensata se você alterar o tamanho da janela do navegador.

A tela principal apresenta uma lista de categorias de tarefas em uma barra lateral à esquerda, enquanto o restante da janela contém informações relacionadas à categoria selecionada. A visualização padrão é a “Visão Geral”.

O cockpit também se adapta quando você o usa em um telefone.

Em nosso computador de teste, vemos que um erro foi sinalizado porque um serviço falhou.

Clicamos no link “1 serviço falhou” para ir para a visualização Serviços do Sistema. O System Security Services Daemon (SSSD) falhou ao iniciar, então clicamos no link “sssd” para ir para a página de controle do SSSD.

Clicamos em “Iniciar serviço”.

Com o serviço agora em execução, podemos explorar mais nosso sistema monitorado.

Você pode clicar em “Visão Geral” se estiver visível na barra lateral; caso contrário, basta clicar no ícone Sistema e, em seguida, clicar em “Visão geral”.

Gráficos de CPU e memória

No painel de uso de CPU e memória, clique em "Exibir gráficos".

Os seguintes gráficos são exibidos:

• “Uso da CPU” : O uso combinado da CPU para o número total de CPUs.
• “Memory & Swap” : A memória RAM e o uso de swap.
• “Disk I/O” : O disco rígido lê e grava.
• “Tráfego de Rede” : Todo o tráfego de entrada e saída do computador.

Se você clicar no nome de cada gráfico, poderá ver informações mais detalhadas, no entanto:

• Se você clicar em “Disk I/O”, verá as mesmas informações que estão em “Storage” na barra lateral.
• Se você clicar em “Tráfego de Rede”, verá as mesmas informações que estão em “Rede” na barra lateral.

Atualizações de software

Você pode clicar em “Atualizações de software” na barra lateral para ver uma lista de atualizações disponíveis.

Para instalá-los, basta clicar em “Instalar todas as atualizações”.

Monitorando vários computadores

Antes de tentar monitorar outro computador, execute as seguintes etapas:

1. Instale o Cockpit no outro computador e faça login no Cockpit para verificar se está funcionando. Você não precisa ter a interface do navegador em execução na máquina remota quando a estiver monitorando remotamente. No entanto, se você fizer isso, isso provará que o Cockpit foi instalado corretamente e está totalmente operacional.
2. Use o SSH para se conectar remotamente ao outro computador a partir daquele em que você o está monitorando. Confirme se você pode usar SSH no computador remoto e, em seguida, faça login usando sua ID e senha atuais ou chaves SSH.

Garantir que essas duas etapas funcionem conforme o esperado facilita muito o monitoramento de um computador remoto. Lembre-se, se você estiver se conectando a hosts remotos com o mesmo nome de usuário e senha do seu computador de monitoramento, você deve selecionar a caixa “Reutilizar minha senha para conexões remotas”.

No computador de monitoramento, clique na seta suspensa ao lado do host.

Clique em “Adicionar novo host”.

Digite os detalhes do computador remoto (um endereço IP ou nome de host). Um destaque de cor aparece na parte superior do navegador para ajudá-lo a identificar qual computador você está visualizando.

Clique em “Adicionar” quando estiver pronto. Agora você deve ver o computador remoto na lista de hosts disponíveis; clique na seta suspensa ao lado dele.

Clique no novo computador remoto para monitorá-lo.

O nome do host que você está monitorando será exibido. O destaque de cor na parte superior da janela do navegador também será aquele que você selecionou quando adicionou esse host.

Muitos mais recursos

Você pode muito mais com o Cockpit, incluindo o seguinte:

• Obtenha o status geral de integridade de um computador.
• Monitore o desempenho com CPU, memória, disco e atividade de rede.
• Altere o nome do host.
• Conecte o host a um domínio.
• Abra uma janela de terminal.
• Gerencie atualizações de software, contas de usuário, serviços e daemons, tabelas de partição, ligações e pontes de rede e endereços IP.
• Crie um dispositivo RAID.

Mais recursos estão a caminho, também. Os desenvolvedores têm uma versão funcional de prova de conceito que exibe uma visão combinada de vários hosts ao mesmo tempo. O Cockpit não é a ferramenta de gerenciamento mais sofisticada, mas é rica em recursos, simples de usar e satisfará a maioria das necessidades.