rockylinux9 cockpit基本操作

### 安装与启动 Cockpit

为了在 Rocky Linux 9 上使用 Cockpit 进行基本操作，首先需要确保已经正确安装并启用了此服务。可以通过以下命令完成安装：

dnf install cockpit -y

随后启用并启动 Cockpit 服务[^2]。

systemctl enable --now cockpit.socket

确认防火墙设置允许访问 Cockpit 的默认端口 (通常是 9090)，这一步骤对于保障远程连接的安全性和功能性至关重要:

firewall-cmd --add-service=cockpit --permanent
firewall-cmd --reload

### 访问 Cockpit Web 控制台

一旦上述步骤执行完毕，在浏览器地址栏输入 `https://<your_server_ip>:9090` 即可打开 Cockpit 登录页面。首次登录时可能需要接受自签名证书警告[^3]。

### 配置 SSH 密钥认证

为了让多节点间的管理更加便捷高效，建议配置无密码SSH登录方式。具体做法是在主控机上生成一对公私钥，并将其分发到其他目标机器上：

ssh-keygen -t rsa -b 4096
ssh-copy-id root@target_machine_ip

这样做的好处是可以简化跨服务器的操作流程，提高工作效率的同时也增强了安全性。

### 使用 Cockpit 执行基础任务

进入仪表板后可以看到当前系统的概览信息以及一些快捷入口。下面列举几个常用功能及其应用场景：

#### 查看系统状态

通过左侧菜单中的 "System" 可以查看CPU、内存利用率等实时性能指标图表；同时还能获取有关内核版本、网络接口配置等方面的信息。

#### 文件传输与编辑

利用内置SFTP客户端可以直接上传下载文件至指定目录下；另外还支持在线修改文本型配置文档而无需切换回终端窗口工作。

#### 用户账户管理

创建新用户账号或是调整现有用户的权限级别都可以在此处轻松搞定。包括设定密码策略在内的多项安全措施同样能够得到妥善处理。

#### 日志审查

集中化的日志管理系统让管理员不再为查找错误源头烦恼不已——只需选定时间范围就能迅速定位异常事件记录。