VPS服务器教程：如何在Ubuntu 18.04上安装webmin面板 - VPS评测

本文旨在帮助您在全新安装的Ubuntu 18.04 Bionic Beaver上安装Webmin，然后向您介绍一些基本功能，如创建网站和添加用户。Webmin是一款提供基于Web界面的面板来管理您的Ubuntu服务器，而不必通过命令行文件编辑执行所有繁琐且容易出错的操作。 Webmin可以免费用来代替cPanel或Plesk等商业产品的免费替代品。

，，

本教程适用于初学者到中级Linux用户，希望开始运行自己的Web /数据库/电子邮件服务器，并希望通过命令行配置服务使用Web界面。 Windows用户也试图跳转到linux也可能会欣赏到命令行的更多交错过渡，而不是必须在shell外一直做任何事情。

使用Webmin的优点和缺点
Webmin是一个非常糟糕的产品，很难看到将它用于管理任务的缺点。它不会像其他一些商业产品一样多的集成，但是在零美元的低价格下非常棒。

先决条件
安装了Ubuntu 18.04的服务器
不要在已经生产的服务器上安装它！
$ sudo apt-get update && sudo apt-get upgrade
让我们开始吧
添加Webmin Ubuntu存储库

$sudo vi /etc/apt/sources.list  ###use vi or your favorite edi"不可描述" like nano
$[sudo] password for user:

sources.list文件的主体

deb http://archive.ubuntu.com/ubuntu bionic main universe
deb http://archive.ubuntu.com/ubuntu bionic-security main universe
deb http://archive.ubuntu.com/ubuntu bionic-updates main universe

### ADD WEBMIN REPOS ###
deb http://download.webmin.com/download/reposi"不可描述"y sarge contrib

添加完储存库后，您可以保存并退出该文件。

现在下载新添加的存储库的PGP密钥

$ wget http://www.webmin.com/jcameron-key.asc
--2019-05-14 02:07:26--  http://www.webmin.com/jcameron-key.asc
Resolving www.webmin.com (www.webmin.com)... 216.105.38.10
Connecting to www.webmin.com (www.webmin.com)|216.105.38.10|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 1320 (1.3K) [text/plain]
Saving to: 'jcameron-key.asc'

jcameron-key.asc         100%[==================================>]   1.29K  --.-KB/s    in 0s      

2019-05-14 02:07:26 (161 MB/s) - 'jcameron-key.asc' saved [1320/1320]

使用以下命令添加密钥文件

$ sudo apt-key add jcameron-key.asc 
$ sudo apt-get update  ##Update the reposi"不可描述"ies
Ign:1 http://download.webmin.com/download/reposi"不可描述"y sarge InRelease
Get:2 http://download.webmin.com/download/reposi"不可描述"y sarge Release [16.9 kB]
Hit:3 http://archive.ubuntu.com/ubuntu bionic InRelease 
Get:4 http://download.webmin.com/download/reposi"不可描述"y sarge Release.gpg [173 B]
Get:5 http://archive.ubuntu.com/ubuntu bionic-security InRelease [88.7 kB]         
Get:6 http://download.webmin.com/download/reposi"不可描述"y sarge/contrib amd64 Packages [1,383 B]
Get:7 http://archive.ubuntu.com/ubuntu bionic-updates InRelease [88.7 kB]
Get:8 http://archive.ubuntu.com/ubuntu bionic-security/main amd64 Packages [334 kB]
Get:9 http://archive.ubuntu.com/ubuntu bionic-security/main Translation-en [120 kB]
Get:10 http://archive.ubuntu.com/ubuntu bionic-security/universe amd64 Packages [243 kB]
Get:11 http://archive.ubuntu.com/ubuntu bionic-security/universe Translation-en [139 kB]
Get:12 http://archive.ubuntu.com/ubuntu bionic-updates/main amd64 Packages [599 kB]
Get:13 http://archive.ubuntu.com/ubuntu bionic-updates/main Translation-en [221 kB]
Get:14 http://archive.ubuntu.com/ubuntu bionic-updates/universe amd64 Packages [933 kB]
Get:15 http://archive.ubuntu.com/ubuntu bionic-updates/universe Translation-en [273 kB]
Fetched 3,059 kB in 2s (1,438 kB/s)                              
Reading package lists... Done

我们实际安装webmin及其依赖项

$ sudo apt-get install webmin
Reading package lists... Done
Building dependency tree       
Reading state information... Done
The following additional packages will be installed:
  apt-show-versions libapt-pkg-perl libauthen-pam-perl libio-pty-perl libnet-ssleay-perl
  libpython-stdlib libpython2.7-minimal libpython2.7-stdlib perl-openssl-defaults python
  python-minimal python2.7 python2.7-minimal
Suggested packages:
  python-doc python-tk python2.7-doc binutils binfmt-support
The following NEW packages will be installed:
  apt-show-versions libapt-pkg-perl libauthen-pam-perl libio-pty-perl libnet-ssleay-perl
  libpython-stdlib libpython2.7-minimal libpython2.7-stdlib perl-openssl-defaults python
  python-minimal python2.7 python2.7-minimal webmin
0 upgraded, 14 newly installed, 0 to remove and 7 not upgraded.
Need to get 21.2 MB of archives.
After this operation, 193 MB of additional disk space will be used.
Do you want to continue? [Y/n] Y ###make the magic happen

一堆东西将滚动...希望没有错误

Setting up webmin (1.910) ...
Webmin install complete. You can now login to https://ubuntu:10000/
as root with your root password, or as any user who can use sudo
to run commands as root.
Processing triggers for ureadahead (0.100.0-21) ...
Processing triggers for systemd (237-3ubuntu10.21) ...

在浏览器中转到https：//x.x.x.x：10000 /以显示您的webmin界面。点击高级按钮，然后继续x.x.x.x（不安全）

现在您应该看到webmin的登录提示。使用您的root用户名和密码或任何符合条件的sudoer的用户来命中它。

首次登录将向您显示仪表板，并为您提供有关待处理的安全更新的任何信息！

确保通过重新启动来处理这些安全更新。看看有一个按钮，很容易找到的！ “Reboot Now”

安全注意事项 - lite Zero Trust的防火ABC-XYZ配置
注意事项!!你可以自己锁定，每个人都可以在你的VPS之外做这件事。从安全角度来看，这是一个好主意，这是许多生产中断的开始。

从可用性的角度来看，您需要知道自己在做什么或者事情会出错。如果您不知道自己在做什么，请给朋友打电话，或者在您对iptables和防火ABC-XYZ政策更加满意时再回到本节。我们将有关于该主题的后续教程。

资源：http：//www.whatismyip.com - 将显示您工作站的公共IP地址。

让我们自己在这里做一个“忙”并转到Webmin> Networking> Linux Firewall并创建一些规则，只允许已知的好IP访问webmin管理端口？不要把自己锁在外面。不要把自己锁在外面。不要把自己锁在外面。

IPTables（以及大多数现代防火ABC-XYZ）在第一次匹配的基础上应用规则。这意味着只要我有匹配，就会执行该匹配，并在匹配后停止关注任何规则。这意味着在放入默认情况下阻止所有内容的“零信任”规则之前，您需要将接受规则放入规则链中。没错，Zero Trust只是意味着默认阻止一切。

在我们去搞乱之前，这是webmin中的默认IPtables接口。您可以看到7777有一个接受规则，即openv**$$$p**$$$$n（这是个"不可描述"词，自己注意去掉多余字符）。

我们需要为我们想要远程访问的任何服务创建接受规则。我为Tcp / 22 SSH制定了任何接受规则，并为Tcp / 10000 Webmin建立了接受规则，其中源地址是我的工作站（x.x.x.x / 32 - / 32表示1个IP地址的范围。）

如果你是一个有公共面部服务的生产服务器，而不是在写补习，你将考虑接受接受的规则

TCP/80 HTTP from source 0.0.0.0/0 ### web servers

TCP/443 HTTPS from source 0.0.0.0/0 ###encrypted web traffic

TCP/25 SMTP frmo source 0.0.0.0/0 ###Simple Mail Transport

FTP，加密电子邮件，SSH，如果你想让全世界登录，webmail。关于零信任和iptables即将推出的###教程

我完成的防火ABC-XYZ策略示例，其中包含最后两条规则，用于丢弃来自绑定到TCP和UDP端口1：65535的所有源的所有流量。这绝对不是一种优雅的方式。

请不要将自己锁在自己的VPS之外。
很酷的关于Webmin的事情
有一个用于shell访问的Web应用程序，内置了半透明功能。其他>命令外壳
如果你真的想掷骰子，那就是分区编辑器！硬件>本地磁盘上的分区
未使用的模块提供了大约100个模块安装选项，如Postfix邮件服务器，shorewall防火ABC-XYZ，spamassassin等。
群集配置 - 希望我们将来能够使用它！
卸载程序
Webmin很有侵略性。如果你想卸载它 - 我建议你破坏你的VPS并重新开始。请不要删除您自己的数据。

参考文献/附录

https://doxfer.webmin.com/Webmin/Main_Page
IPTables summary of chain commands http://sys.u22.net/t09/t09p053.php
http://www.webmin.com/