8がリリースされました。多くの機能の変更がありましたが、その中でも多くの機能が追加され重要なコンポーネントとなったCockpitを紹介します。Cockpitとは何かCockpitは、Linuxシステムの管理用WEBインタフェースです。わかりやすくいえば、システムの状態の確認やアカウント作成などの作業を、WEBインタフェースからできるようにしたソフトウェアです。Cockpitが必要なのかLinuxといえばコマンドラインでの操作が当たり前な風潮があります。コマンドラインは敷居が高いと感じる人がいるのも事実です。人によっては、LinuxサーバにGUIをインストールして、デスクトップUIから管理を行っています。デスクトップUIは次のような不便さや問題があります。利用するためにコンソール、あるいはリモートデスクトップで接続が必要になるGUIを利用するために大量のソフトウェアをインストールする必要があるシステム管理とは無関係のソフトウェアまでインストールされてしまう管理するためにいちいちコンソールで操作するのは手間です。リモートデスクトップを利用しようとすると、無駄なアクセス許可設定が必要になります。環境によっては、アクセス制御ポリシーで許可ができないということも有りえます。GUIをインストールするとソフトウェアが増えてしまうということは、セキュリティパッチを適用する回数が増えるということも意味しています。管理用サービスのアップデートのためにシステムの停止が必要、という本末転倒なことも起こりえます。Cockpitを利用すると、このような問題点を解消しつつ、Linuxシステムを楽に管理できるようになります。Cockpitの注目すべき機能Cockpitは非常に多彩な機能を持つソフトウェアです。その中でも注目すべき機能をピックアップしてお伝えします。負荷状態の視覚化Cockpitを導入すると、システムのCPU使用率やメモリ使用率などをグラフで確認できます。コマンドラインでも負荷の情報は確認できますが、数値だけでは値の増減の傾向は読み取れません。Cockpitのインタフェースにログインするだけで、視覚的に情報を確認できるため、すぐに状態を確認したいときに非常に便利です。現在多くのLinuxディストリビューションではSystemdが採用されています。Systemdのユニットは、非常にわかりにくいです。単純に数が多いだけでなく、サービス・ターゲット・ソケットなど種類が多く、コマンドラインでユニットの関係を紐解いていくのは、一苦労です。Cockpitでは、Systemdのユニットをうまく管理するために、次のような機能が用意されています。ユニットの種類ごとの一覧表示ユニット名での検索ユニットの依存関係情報の表示ユニットごとのログの表示この機能を利用すると、systemctlコマンドを何回も実行しなくて済むので非常に助かります。ネットワーク・ファイアウォールの設定Cockpitからネットワークの設定を行うことができます。単純なIPアドレスの設定だけではなく、bondインタフェースやteamインタフェース・ブリッジ・VLANの設定など幅広くサポートしています。RHEL8から、CockpitでFirewalldのサービス許可設定もできるようになっています。ストレージの設定システムを運用していると稀に発生するのが、ストレージの拡張などの作業です。稀にしか発生しないので、手順を忘れてしまったり、手順が不安になることがあります。Cockpitでは、次のような機能が揃っています。比較的複雑なことまでできるようになっているため、難しいコマンドを覚えていなくても、容易に設定することができます。危険な操作には警告を出してくれるので、安心して作業ができます。ソフトウェア/サブスクリプションの管理Cockpitからソフトウェアのアップデートが可能です。アップデートするだけではなく、アップデート対象のソフトウェアの一覧と、アップデートの重要度や内容まで確認することができます。RHEL8の場合、サブスクリプションの登録・状態の管理もCockpitからできます。コマンドラインでのサブスクリプションの登録は面倒ですが、Cockpitを利用するとID/パスワード等の入力で、簡単に登録ができます。Hatのカスタマーポータルにログインせず、サブスクリプションの有効期間を確認できるのも嬉しい機能です。監査目的で、コマンドラインでの操作を記録したいことがあります。このような場合、従来のLinuxでは、scriptというコマンドを使って記録するのが一般的でした。Cockpitでは、非常に高機能な操作ログの取得機能が実装されています。次のようなことができるようになっています。記録したログを動画プレイヤーのようなインタフェースで閲覧できる(youtubeのようなイメージ)テキストでログを検索して、該当する操作の時間帯を絞りこむことができる記録する対象をユーザ/グループ等絞ることができる(全ユーザも可能)scriptコマンドで取得したログは、端末の制御文字など単純なテキストではないデータも含まれているため、後から調べるのに非常に苦労します。対してCockpitは、動画を見ているような間隔で操作を追っていくことができますし、関連する部分を検索することができるため、とても便利です。今回はいくつかの機能に絞って紹介しましたが、Cockpitには他にも次のような機能があります。複数のサーバの管理アカウントの管理システムログ(journal)の閲覧sosレポートの取得SELinuxアラートの情報確認カーネルダンプの設定WEBインタフェース上でのコマンドライン操作(どうしても必要なときに)virt-mangerに代わる仮想マシン管理機能(現在のRHEL8のCockpitではまだ機能が不十分)デージーネットのWEBサイトで公開している「Cockpit調査報告書」には、これらの機能の詳細についても記載しているので、興味のある方はダウンロードして頂ければ幸いです。Cockpitの今後RHEL8に導入されているCockpitは、メインストリームと比較すると若干古いバージョンです。そのため、いくつかの機能面で不足を感じることがあります。逆に言えばメインストリームでは、機能的な改善が行われているため、それらの機能は、近い将来RHEL8にもバックポートされると考えられます。Cockpitはもっと便利になるということです。デージーネットでは、Cockpitの機能追加に注目しつつ、コマンドラインでの操作が苦手というお客様の課題を解決できるよう、Cockpitの導入提案を行っていきます。8に関連するOSSについてご紹介いたします。お申し込みは、弊社ホームページ「セミナー申込フォーム」からお願いいたします。https://www.designet.co.jp/seminar/無料資料ダウンロードに【Cockpit調査報告書】を掲載しました。Cockpitは、Linuxを管理するためのWEBインタフェースです。本書はLinuxの管理ソフトウェア「Cockpit」についての調査報告書です。https://www.designet.co.jp/download/#operation無料資料ダウンロードに【Keycloakサービス連携調査報告書】を掲載しました。Keycloakを用いて、複数のアプリケーション・サービスのシングルサインオンを実現するための手順の調査報告書です。https://www.designet.co.jp/download/#authenticationメールサーバの安全性を無料でチェックできるサイトを公開しています。メールセキュリティへの関心が高まる中、メールセキュリティのチェック項目を整理して、誰でも簡単にチェックできるツールはありませんでした。本サイトでは、メールアドレスを入力するだけで、メールサーバのセキュリティを無料でチェックできます。