Ajenti — веб-интерфейс для администрирования Linux

[electroz]

Ajenti это веб-интерфейс для управления операционной системой и серверными службами в GNU/Linux. Аjenti поддерживает Apache, BIND9, Cron, CTDB, DHCPD, NFSD, Iptables, Munin, MySQL, Netatalk, NGINX, PostgreSQL, Samba, lm-sensors, Squid 3, Supervisor. Также имеется файловый менеджер и терминал и еще много удобных утилит для администрирования сервера через веб морду.
Для меня Ajenti оказалось находкой, так как я очень часто сижу с планшета, то мне удобнее управлять сервером с браузера, чем подключаться по ssh или по vnc. Также присутствует русский интерфейс, что не может не радовать. Установку я производил в Debian 6 другие пакеты и документацию можно найти на официальном сайте http://ajenti.org

Для начала подключим репозиторий (все действия выполняются из под рута)

Код [Выделить] Expand

# echo "deb http://repo.ajenti.org/debian main main debian" >> /etc/apt/sources.list

Далее скачиваем и устанавливаем ключ

Код [Выделить] Expand

# wget http://repo.ajenti.org/debian/key -O- | apt-key add -

Обновляем список репозитариев и устанвливаем ajenti

Код [Выделить] Expand

# apt-get update && apt-get install ajenti

После установки вы должны увидить сообщение с логином и паролем, ну и также там сообщается, что веб морда работает по https и на 8000 порту



Откройте свой браузер и введите в строке адреса https://localhost:8000/ введите логин: root и пароль: admin после чего можно приступать к настройке сервера через веб-интерфейс.

Советую первым делом после того как вы зашли, сменить в настройках пароль на вход. Удачного вам администрирования 

Источник http://debuntux.kz

[ValeryK]

Чем лучше чем Webmin ?

[electroz]

По мне интерфейс более удобный и приятный. Стоял у меня Webmin, снес его, потому что он оперативки много жрал, после это искал ему замену и наткнулся на Ajenti, юзаю не так долго, но пока нравится

[ValeryK]

Понятно, спасибо, буду знать.

[НаРазДва]

И Вы его в Интернет выставляете?

[electroz]

Ну да, специально настраивал чтоб можно было удалено им управлять

[sotrud_nik]

А ну как взломают?

[electroz]

это принт-сервер, там кроме подключеных принтеров ничего ценного нет,  так что ничего страшного, все снесу и заного подыму 

[sotrud_nik]

Все равно что уходя на работу оставлять ключи под ковриком.
Да, скорее всего пронесет, но вдруг проникнут?

Пусть ничего и не унесут, но нагадят по углам, да и закладки пооставляют.
Попадут на сервак, в него - дальше, в локалку.

[hedgeven]

это принт-сервер, там кроме подключеных принтеров ничего ценного нет,  так что ничего страшного, все снесу и заного подыму 

Этот принт-сервер в ДМЗ и они из него не попадут в локалку?
У вас установлены средства для быстрого обнаружения взлома, настроены логи на удаленный сервер и включен аудит?

[electroz]

Все равно что уходя на работу оставлять ключи под ковриком.
Да, скорее всего пронесет, но вдруг проникнут?

Пусть ничего и не унесут, но нагадят по углам, да и закладки пооставляют.
Попадут на сервак, в него - дальше, в локалку.

Конечно я об этом думал, и шел на определенный риск, просто сейчас есть в этом необходимость, как так очень часто приходится решать проблемы удаленно, возможно снова вернусь к ssh

[electroz]

это принт-сервер, там кроме подключеных принтеров ничего ценного нет,  так что ничего страшного, все снесу и заного подыму 

Этот принт-сервер в ДМЗ и они из него не попадут в локалку?
У вас установлены средства для быстрого обнаружения взлома, настроены логи на удаленный сервер и включен аудит?

Сервер не в DMZ, настроены только логи на удаленный сервер. Так что я прекрасно понимаю что взломав его можно попасть в локалку и не только, но это все временно и вскором времени я закрою доступ к веб морде удалено.

[Yuriy_Y]

Все равно что уходя на работу оставлять ключи под ковриком.
Да, скорее всего пронесет, но вдруг проникнут?

Пусть ничего и не унесут, но нагадят по углам, да и закладки пооставляют.
Попадут на сервак, в него - дальше, в локалку.

Здоровая паранойя - это хорошо. Но пугаться каждого шороха тоже не надо. У меня, к примеру, несколько АТС с FreePBX торчат торчат вебмордами наружу уже пару лет как. ИПшник динамический, чтоб меня сломать, надо меня еще найти. Модем каждый день по крону в 7.30 утра скриптом перегружается, чтоб в течении дня КТ сессию не рвал. Пока работает. 

[sotrud_nik]

ИПшник динамический, чтоб меня сломать, надо меня еще найти.

Я полагаю это можно отнести к "Security by obscurity", что тоже неприемлемо.

[Vicpo]

Я доступ к морде получать через VPN походу никого не учили?

[sotrud_nik]

VPN же прослушивается NSA

[Vicpo]

VPN же прослушивается NSA

Ну тут уже вопрос паранои

[НаРазДва]

Здоровая паранойя - это хорошо. Но пугаться каждого шороха тоже не надо. У меня, к примеру, несколько АТС с FreePBX торчат торчат вебмордами наружу уже пару лет как. ИПшник динамический, чтоб меня сломать, надо меня еще найти. Модем каждый день по крону в 7.30 утра скриптом перегружается, чтоб в течении дня КТ сессию не рвал. Пока работает. 

Товарищ, я свежеустановленый дебиан с временным паролем на рута от 1 до 0 выставил в Инет, подключение ADSL (динамика), через 3 часа я посмотрел вывод last, и был удивлён, что пароль подобран и был совершён вход в систему (из Венгрии). Сети в нете всегда сканируются (20,21,22, 23,80,8080 порты) - постоянно. И думать, что меня не коснётся - по крайней мере глупо.

[Yuriy_Y]

Товарищ, я свежеустановленый дебиан с временным паролем на рута от 1 до 0 выставил в Инет, подключение ADSL (динамика), через 3 часа я посмотрел вывод last, и был удивлён, что пароль подобран и был совершён вход в систему (из Венгрии). Сети в нете всегда сканируются (20,21,22, 23,80,8080 порты) - постоянно. И думать, что меня не коснётся - по крайней мере глупо.

Товаресч, а вы в курсе, что нормальный брутфорсер сначала делает подбор паролей по словарям, а? А там как раз и есть такие сочетания. Вам дать ИПшник моих сервантов для скана? Подбирайте на здоровье. На свежеустановленную ось, надо было еще бы свежеустановить хотя бы fail2ban, тогда бы мадьяры обломилис не на шутку бы.

[B@F]

Для Solaris нет, печалька 

Код [Выделить] Expand

Installing packages
Debian Packages
Ubuntu Packages
RPM Packages
FreeBSD (experimental)