前言

最近又要開始玩 AlmaLinux 所以基礎設定系列文章就出現了。本文實作中，採用 Windows Server 2022 Hyper-V 虛擬化平台，建立 VM 虛擬主機並安裝最新版本 AlmaLinux 8.5 的最小化安裝版本 (Minimal Install)，開始玩吧。 💪

安裝並啟動 Cockpit 服務

預設情況下，在 AlmaLinux 8.5 的最小化安裝版本 (Minimal Install) 環境中，並不會安裝 Cockpit 套件。請執行「sudo dnf -y install cockpit」指令，即可安裝 Cockpit 和相關套件。

安裝完成後，執行「sudo systemctl enable cockpit.socket」指令，確保主機重新啟動後能夠自動啟動 Cockpit 服務，執行「sudo systemctl start cockpit」、「sudo systemctl status cockpit」指令，啟動並檢查 Cockpit 服務運作狀態。

啟動 Cockpit 服務後，透過「netstat -tunpl」指令，檢查 Cockpit 服務帶起來的「Port 9090」是否為 LISTEN 狀態，否則稍後將無法順利連接到 Cockpit 登入畫面。

預設情況下，firewalld 防火牆規則中已經允許 cockpit 服務，請執行「sudo firewall-cmd --list-all」指令進行確認。倘若，未開放允許規則的話，執行「sudo firwall-cmd --add-service=cockpit --permanent」、「sudo firewall-cmd --reload」指令即可。

確認 Cockpit 服務啟動成功、Listen Port 9090、允許 Cockpit 服務通過防火牆後，就可以開啟瀏覽器連接至 AlmaLinux 主機，本文實作為「alma85.lab.weithenn.org」，即可看到 Cockpit 登入畫面。

Cockpit 操作和管理

Cockpit 基礎操作

登入後，首先在預設的 System > Overview 頁面中，可以看到系統提示「Web console is running in limited access mode」，表示目前在受限制的模式中運作 Cockpit 管理介面。倘若，目前登入的使用者帳號具備管理權限的話，可以按下「Turn on administrative access」鈕，從「Limited access」受限模式轉換為「Administrative access」管理者模式，避免稍後有些操作因為需要管理權限而失敗。本文操作環境，已經設定好 weithenn 使用者帳號由 sudo 機制取得管理權限，所以可以直接 Turn On。

調整管理介面語系

預設情況下，登入 Cockpit 管理介面的語系，會採用跟你瀏覽器相同的語系。當然，你也可以依據個人需求調整管理介面語系。

值得注意的是，調整管理介面語系後並不會立即生效，建議重新登出再登入 Cockpit 管理介面即可。

關機 / 重新啟動

在 Cockpit 管理介面中，可以很簡單的針對 AlmaLinux 主機進行「重新啟動」(Reboot)和「關機」(Shutdown)的動作。

客製登入介面歡迎訊息

預設情況下，在 Cockpit 登入介面並沒有任何提示訊息，管理人員可以依據需求自行客製化登入介面歡迎訊息。只要在「/etc/cockpit/cockpit.conf」組態設定檔中，加上「Banner=/etc/cockpit/issue.cockpit」指定歡迎訊息檔案路徑後，重新啟動 Cockpit 服務即可。在本文實作環境中，加入「This is an example banner for the Cockpit login page of the AlmaLinux.」客製訊息內容。

設定閒置時間自動登出

預設情況下，Cockpit 管理介面並未設定「閒置逾時」(Idle Timeout)機制，當管理人員需要時只要在「/etc/cockpit/cockpit.conf」組態設定檔中，加上「IdleTimeout=<分鐘>」內容後，重新啟動 Cockpit 服務即可。在本文實作中為「IdleTimeout=5」，表示閒置時間達到 5 分鐘時將會自動登出。

當閒置登出設定套用生效後，在 Cockpit 管理介面閒置時間達到門檻時，在最後 30 秒將會在 Cockpit 管理介面中出現倒數計時，倘若未即時按下「Continue session」鈕 (重新計時)，便會自動登出。

更新套件

透過 Cockpit 管理介面，可以很容易安裝套件更新，甚至是自動挑選「Security Updates」套件進行更新。只要在 Cockpit 管理介面中，切換到 Software Updates 項目，然後按下「Install security updates」或「Install all updates」鈕即可。本文實作為，按下 Install security updates 鈕僅安裝最新安全性更新的相關套件。