نحوه نصب وب‌ مین در اوبونتو #

پیش‌ نیازها #

قبل از شروع:

• یک سرور مجازی با سیستم عامل Ubuntu و دسترسی SSH
• یک رکورد DNS زیر دامنه جدید ایجاد کنید که به آدرس IP سرور شما اشاره کند. به عنوان مثال،webmin.example.com.
• بروزرسانی سرور

نصب وب‌ مین #

وب‌ مین در مخازن پیش‌فرض APT اوبونتو ۲۲.۰۴ موجود نیست. برای دانلود آخرین اطلاعات مخزن وب‌مین و نصب برنامه روی سرور خود، مراحل زیر را دنبال کنید.

1. آخرین اسکریپت مخزن Webmin را دانلود کنید.
   consoleCopy

   $ curl -o setup-repos.sh https://raw.githubusercontent.com/webmin/webmin/master/setup-repos.sh

2. اسکریپت را با استفاده از Bash اجرا کنید.
   consoleCopy

   $ sudo bash setup-repos.sh

3. وب‌مین را به همراه تمام بسته‌های پیشنهادی نصب کنید.
   consoleCopy

   $ sudo apt install --install-recommends webmin -y

4. سرویس سیستم Webmin را مشاهده کنید و تأیید کنید که در حال اجرا است.
   consoleCopy

   $ sudo systemctl status webmin

   خروجی :

   ● webmin.service - Webmin server daemon
        Loaded: loaded (/usr/lib/systemd/system/webmin.service; enabled; preset: enabled)
        Active: active (running) since Thu 2024-06-06 04:53:54 UTC; 43s ago
       Process: 5537 ExecStart=/usr/share/webmin/miniserv.pl /etc/webmin/miniserv.conf (code=exited, status=0/SUCCESS)
      Main PID: 5538 (miniserv.pl)
         Tasks: 1 (limit: 2269)
        Memory: 136.3M (peak: 219.0M)
           CPU: 7.408s
        CGroup: /system.slice/webmin.service
                └─۵۵۳۸ /usr/bin/perl /usr/share/webmin/miniserv.pl /etc/webmin/miniserv.conf

ایمن کردن وب مین #

کنترل پنل وب‌مین به طور پیش‌فرض از طریق پورت ۱۰۰۰۰ و با HTTP قابل دسترسی است. برای ایمن‌سازی وب‌مین، در صورت نیاز پورت پیش‌فرض را تغییر دهید و تمام اتصالات را با HTTPS و با استفاده از گواهی‌های SSL معتبر Let’s Encrypt رمزگذاری کنید. برای تولید و اعمال گواهی‌ها، مراحل زیر را دنبال کنید.

سرور مجازی رسپینا

1. به اتصالات HTTP از طریق فایروال پیش‌فرض اجازه دهید اعتبارسنجی‌های Let’s Encrypt را فعال کنند.
   consoleCopy

   $ sudo ufw allow ۸۰/tcp

2. برنامه کلاینت Let’s Encrypt مربوط به Certbot را نصب کنید.
   consoleCopy

   $ sudo apt install certbot -y

3. یک گواهی SSL جدید با استفاده از دامنه Webmin خود ایجاد کنید.  webmin.example.com را با دامنه واقعی خود و  webmin@example.com  را با آدرس ایمیل خود جایگزین کنید.
   consoleCopy

   $ sudo certbot certonly --standalone -d webmin.example.com -m webmin@example.com --agree-tos

   وقتی درخواست گواهی موفقیت‌آمیز باشد، خروجی شما باید مانند تصویر زیر باشد :

   Saving debug log to /var/log/letsencrypt/letsencrypt.log
   ..................
   Successfully received certificate.
   Certificate is saved at: /etc/letsencrypt/live/webmin.example.com/fullchain.pem
   Key is saved at:         /etc/letsencrypt/live/webmin.example.com/privkey.pem
   This certificate expires on 2025-07-04.
   These files will be updated when the certificate renews.
   Certbot has set up a scheduled task to automatically renew this certificate in the background.

   بر اساس خروجی فوق، Certbot فایل‌های گواهی SSL و کلید خصوصی را در دایرکتوری /etc/letsencrypt/live/webmin.example.com/  ذخیره کرده است.

4. دستور زیر را برای ادغام گواهی SSL و کلید خصوصی در یک فایل.pem  اجرا کنید. به عنوان مثال،  webmin.pem.
   consoleCopy

   $ sudo cat /etc/letsencrypt/live/webmin.example.com/fullchain.pem /etc/letsencrypt/live/webmin.example.com/privkey.pem > webmin.pem

   webmin.example.com  را با دامنه واقعی خود جایگزین کنید.

5. فایل گواهی جدید را به دایرکتوری پیکربندی وب‌مین منتقل کنید.
   consoleCopy

   $ sudo mv webmin.pem /etc/webmin/

6. فایل پیکربندی اصلی وب‌مین را با استفاده از یک ویرایشگر متن مانند نانو باز کنید.
   consoleCopy

   $ sudo nano /etc/webmin/miniserv.conf

7. مقدار  keyfile را پیدا کرده و با محل فایل گواهی SSL خود جایگزین کنید.
   iniCopy

   keyfile=/etc/webmin/webmin.pem

8. برای اعمال تغییرات جدید در پیکربندی SSL، وب‌مین را مجدداً راه‌اندازی کنید.
   consoleCopy

   $ sudo systemctl restart webmin

تنظیم قوانین فایروال #

UFW به طور پیش‌فرض در اوبونتو ۲۲.۰۴ فعال است. مراحل این بخش را برای پیکربندی فایروال دنبال کنید تا امکان اتصال به رابط وب‌مین روی پورت  ۱۰۰۰۰ فراهم شود و اتصالات HTTPS فعال گردد.

1. پورت Webmin را روی  ۱۰۰۰۰.تنظیم کنید.
   consoleCopy

   $ sudo ufw allow ۱۰۰۰۰

2. اتصالات شبکه HTTPS را مجاز کنید.
   consoleCopy

   $ sudo ufw allow https

3. اتصالات HTTP ناامن را روی سرور مسدود کنید.
   consoleCopy

   $ sudo ufw deny http

4. برای اعمال تغییرات فایروال، UFW را مجدداً بارگذاری کنید.
   consoleCopy

   $ sudo ufw reload

5. وضعیت UFW را مشاهده کنید تا تمام قوانین اتصال موجود را تأیید کنید.
   consoleCopy

   $ sudo ufw status

   خروجی شما باید مانند تصویر زیر باشد.

   Status: active
   
   To                         Action      From
   --                         ------      ----
   ۲۲/tcp                     ALLOW       Anywhere                  
   ۱۰۰۰۰                      ALLOW       Anywhere                  
   ۴۴۳                        ALLOW       Anywhere                  
   ۲۲/tcp (v6)                ALLOW       Anywhere (v6)             
   ۱۰۰۰۰ (v6)                 ALLOW       Anywhere (v6)             
   ۴۴۳ (v6)                   ALLOW       Anywhere (v6)

دسترسی به وب‌ مین #

1. با استفاده از یک مرورگر وب مانند کروم، به دامنه وبمین خود روی پورت  ۱۰۰۰۰ دسترسی پیدا کنید.

   https://webmin.example.com:10000

2. اطلاعات حساب کاربری sudo خود را وارد کنید و برای ورود و دسترسی به کنترل پنل Webmin، روی  Sign In کلیک کنید.

   

   همه کاربران دارای امتیاز ورود می‌توانند به وب‌مین دسترسی داشته باشند، اما فقط کاربران sudo می‌توانند وظایف مدیریتی را انجام دهند.

3. اطلاعات سیستم سرور (پردازنده، حافظه، فضای دیسک، فرآیندها) را در داشبورد وب‌مین تأیید کنید.
4. برای بررسی بسته‌های نیازمند به‌روزرسانی، به مسیر System > Software Package Updates بروید.
5. بسته‌های به‌روزرسانی را بررسی و انتخاب کنید، سپس روی Update Selected Packages کلیک کنید.

   

6. برای به‌روزرسانی بسته‌های انتخاب‌شده روی سرور خود، روی Install Now کلیک کنید.
7. برای مدیریت فایل‌ها روی سرور خود، روی Tools کلیک کنید و File Manager را انتخاب کنید.

   
8. به Tools بروید و Terminal را انتخاب کنید تا یک پوسته ترمینال جدید روی سرور مجازی خود باز کنید.
   

نتیجه‌ گیری #

شما Webmin را روی سرور Ubuntu 22.04 خود نصب کرده‌اید، کنترل پنل را با گواهینامه‌های SSL معتبر ایمن کرده‌اید و برای انجام وظایف اولیه مدیریت سرور به آن دسترسی پیدا کرده‌اید. کنترل پنل به شما امکان می‌دهد بسته‌های سرور خود را به‌روز نگه دارید، سیستم فایل را مدیریت کنید و سایر اجزای سیستم مانند کاربران و فرآیندها را مدیریت کنید. برای اطلاعات بیشتر و گزینه‌های پیکربندی، لطفاً به مستندات Webmin مراجعه کنید.