Cómo instalar Webmin en Ubuntu 20.04

Introducción

Webmin es un panel de control web moderno que le permite administrar su servidor Linux a través de una interfaz basada en navegador. Con Webmin, puede administrar cuentas de usuario, configurar los ajustes de DNS, y cambiar la configuración para los paquetes comunes en el momento.

A través de este tutorial, instalará y configurará Webmin en su servidor, y protegerá el acceso a la interfaz con un certificado válido usando Let´s Encrypt. Luego, usará Webmin para añadir nuevas cuentas de usuario y actualizar todos los paquetes en su servidor desde el panel.

Requisitos previos

Para completar este tutorial, necesitará lo siguiente:

• Un servidor Ubuntu 20.04. Este servidor debe tener un usuario no root con privilegios sudo y un firewall configurados. Configúrelos siguiendo nuestra guía de configuración inicial para servidores de Ubuntu 20.04.
• Apache instalado siguiendo el tutorial sobre Cómo instalar el servidor web Apache en Ubuntu 20.04. A medida que sigue esta guía de requisitos previos, asegúrese de configurar un host virtual.
• Un nombre de dominio completo (FQDN), con un registro DNS A orientado a la dirección IP de su servidor. Para configurar esto, siga estas instrucciones sobre el alojamiento DNS en DigitalOcean.

Paso 1: Instalación de Webmin

Primero, deberemos añadir el repositorio Webmin de forma que podamos instalar y actualizar Webmin usando nuestro administrador de paquetes. Esto se hace agregando el repositorio al archivo /etc/apt/sources.list.

Abra el archivo en su editor preferido. En este caso, utilizaremos nano:

sudo nano /etc/apt/sources.list

A continuación, agregue esta línea en la parte inferior del archivo para agregar el nuevo repositorio:

. . .
deb http://download.webmin.com/download/repository sarge contrib

Guarde el archivo y salga del editor. Si utiliza nano, podrá hacerlo presionando CTRL+X, Y y luego ENTER.

A continuación, añadirá la clave PGP de Webmin para que su sistema confíe en el nuevo repositorio: Para hacer eso, primero debe instalar el paquete gnupg1, que es la herramienta de GNU para proteger la comunicación y el almacenamiento de datos.

Actualice el índice de paquetes de su servidor si no lo ha hecho recientemente:

sudo apt update

Tras eso, descargue la clave PGP de Webmin con wget y añádala a la lista de claves de su sistema:

wget -q -O- http://www.webmin.com/jcameron-key.asc | sudo apt-key add

A continuación, actualice la lista de paquetes de nuevo para incluir el repositorio Webmin que ahora es fiable:

sudo apt update

A continuación, instale Webmin:

sudo apt install webmin

Cuando finalice la instalación, verá el siguiente resultado:

Output
. . .
Webmin install complete. You can now login to
https://your_server:10000 as root with your
root password, or as any user who can use sudo.

sudo ufw allow 10000

Vamos a proteger su acceso a Webmin añadiendo un certificado válido.

Paso 2: Añadir un certificado válido con Let´s Encrypt

Webmin ya está configurado para usar HTTPS, pero utiliza un certificado auto firmado, no confiable. Vamos a sustituirlo con un certificado válido de Let´s Encrypt.

Navegue a https://your_domain:10000 en su navegador web, sustituyendo your_domain con el nombre del dominio que apunta a la dirección IP de su servidor.

Se le presentará una pantalla de inicio de sesión. Inicie sesión con el non-root user que creó mientras completaba los requisitos previos de este tutorial.

Una vez que inicie sesión, la primera pantalla que verá es el panel de control de Webmin. Antes de poder aplicar un certificado válido, tendrá que establecer el nombre de host del servidor. Busque el campo System hostname y haga clic en el enlace de la derecha, como se muestra en la siguiente imagen:

Esto le llevará a la página Hostname and DNS Client (Nombre de host y cliente DNS). Busque el campo Hostname e introduzca su nombre de dominio completamente cualificado en el campo. A continuación haga clic en Save (Guardar) en la parte inferior de la página para aplicar el ajuste.

Tras haber establecido su nombre de host, haga clic en el menú desplegable de Webmin en la barra de navegación del lado izquierdo, y luego haga clic en Webmin Configuration (Configuración de Webmin).

Desde la página Webmin Configuration, seleccione SSL Encryption (Cifrado SSL) desde la lista de iconos, y luego haga clic en la pestaña Let´s Encrypt. Verá una pantalla como la de la siguiente imagen:

En esta página, indicará a Webmin cómo obtener y renovar su certificado. Los certificados de Let´s Encrypt caducan después de 3 meses, pero puede indicar a Webmin que intente renovar automáticamente el certificado de Let´s Encrypt cada mes. Let´s Encrypt busca un archivo de verificación en el servidor, de forma que configuraremos Webmin para que coloque el archivo de verificación dentro de la carpeta /var/www/your_domain, que es la carpeta que utiliza el servidor web Apache que configuró en los requisitos previos. Siga estos pasos para configurar su certificado:

1. Complete los nombres de host para el certificado con su FQDN.
2. Para directorio root del sitio web para el archivo de validación, seleccione el botón Other Directory (Otro directorio) e introduzca la raíz del documento de su sitio web. Asumiendo que haya seguido el tutorial de requisitos previos de Apache, este será /var/www/your_domain.
3. Para la sección Months between automatic renewal (Meses entre la renovación automática), deseleccione Only renew manually (Renovar solo manualmente) escribiendo 1 en el cuadro de entrada, y seleccione el botón de radio a la izquierda del cuadro de entrada.

Haga clic en el botón Request Certificate (Solicitar certificado). Tras unos segundos, verá una pantalla de confirmación.

Para usar el nuevo certificado, haga clic en el botón** Return to Webmin configuration** (Volver a la configuración de Webmin) en la pantalla de confirmación. Desde esa página, desplácese hacia abajo y haga clic en el botón Restart Webmin (Reiniciar Webmin). Espere unos 30 segundos, vuelva a cargar la página e inicie sesión de nuevo. Su navegador ahora debería indicar que el certificado es válido.

Paso 3: Uso de Webmin

Ahora ha configurado una instancia de trabajo segura de Webmin. Veamos cómo usarlo.

Webmin tiene muchos módulos diferentes que pueden controlar todo, desde el servidor BIND DNS hasta añadir usuarios al sistema. Veamos cómo crear un nuevo usuario y luego exploremos la forma de actualizar los paquetes de su sistema usando Webmin.

Gestión de usuarios y grupos

Vamos a explorar cómo administrar a los usuarios y grupos en su servidor.

Primero, haga clic en el menú desplegable System en la barra lateral izquierda y luego haga clic en el enlace Users y Groups. Desde aquí, puede añadir y administrar usuarios y grupos.

Vamos a crear un nuevo usuario llamado deploy que puede usar para alojar aplicaciones web. Cuando cree un usuario, puede configurar opciones para el vencimiento de la contraseña, el shell del usuario o el hecho de que se le permita un directorio de inicio.

Para agregar un usuario, haga clic en Crear un nuevo usuario, opción situada en la parte superior de la tabla de usuarios. Con esto se muestra la pantalla Crear usuario, en la que puede proporcionar el nombre de usuario, la contraseña, los grupos y otras opciones. Siga estas instrucciones para crear el usuario:

1. Complete el campo Nombre de usuario con implementar.
2. Seleccione Automático para el campo ID de usuario.
3. Complete el campo Nombre verdadero con un nombre descriptivo, como usuario de implementación.
4. Para el campo Directorio de inicio, seleccione Automático.
5. Para Shell, seleccione /bin/bash en la lista desplegable.
6. Para Contraseña, seleccione Contraseña normal y escriba la que elija.
7. Vaya a Grupo primario y seleccione Nuevo grupo con el mismo nombre que el usuario.
8. Para Grupo secundario, seleccione sudo desde la lista Todos los grupos. Esto debería añadirse automáticamente a la lista En grupos, pero si no es así, pulse el botón -> para añadirlo.

Tras realizar dichas selecciones, pulse Crear. Esto creará el usuario deploy en orden corto.

A continuación, veamos cómo instalar actualizaciones en nuestro sistema.

Actualización de paquetes

Webmin le permite actualizar todos sus paquetes a través de su interfaz de usuario. Para actualizar todos sus paquetes, primero haga clic en el botón Panel de control sobre la barra lateral izquierda, y luego busque el campo Actualizaciones de paquetes. Si hay actualizaciones disponibles, verá un enlace que indica la cantidad de actualizaciones disponibles.

Haga clic en este enlace y luego presione Actualizar los paquetes seleccionados para iniciar la actualización. Es posible que se le solicite reiniciar el servidor, acción que también puede realizar a través de la interfaz de Webmin.

Conclusión

Ahora tiene con una instancia de trabajo segura de Webmin, y ha usado la interfaz para crear un usuario y actualizar paquetes. Webmin le brinda acceso a muchas cosas a las que normalmente tendría que acceder a través de la consola y las organiza de forma intuitiva. Por ejemplo, si tiene Apache instalado, encontraría la pestaña de configuración en Servidores y Apache.

Explore la interfaz, o lea el sitio wiki oficial de Webmin para obtener más información sobre cómo administrar su sistema con Webmin.