Webmin คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   เพิ่มที่เก็บแพ็กเกจและติดตั้ง

   คัดลอก

   curl -fsSL https://download.webmin.com/jcameron-key.asc | \
     sudo gpg --dearmor -o /usr/share/keyrings/webmin.gpg
   echo "deb [signed-by=/usr/share/keyrings/webmin.gpg] https://download.webmin.com/download/repository sarge contrib" | \
     sudo tee /etc/apt/sources.list.d/webmin.list
   sudo apt update && sudo apt -y install webmin

2. 2

   จำกัดไอพีที่เข้าถึงได้

   ขั้นตอนนี้สำคัญที่สุดด้านความปลอดภัย เพราะหน้าจอนี้ควบคุมเครื่องได้ทั้งหมด

   คัดลอก

   # /etc/webmin/miniserv.conf
   allow=10.10.0.0/24 203.0.113.50
   
   sudo systemctl restart webmin

3. 3

   ตั้งไฟร์วอลล์ให้รับเฉพาะไอพีที่กำหนด

   คัดลอก

   sudo ufw allow from 203.0.113.50 to any port 10000 proto tcp
   sudo ufw deny 10000/tcp

4. 4

   ติดตั้งใบรับรองที่ถูกต้อง

   ค่าเริ่มต้นใช้ใบรับรองที่ออกเอง ซึ่งเบราว์เซอร์จะเตือน ควรใช้ใบรับรองจริงเพื่อไม่ให้ผู้ใช้ชินกับการกดข้ามคำเตือน

   คัดลอก

   sudo certbot certonly --standalone -d panel.example.com
   # ชี้ไฟล์ใบรับรองใน /etc/webmin/miniserv.conf

5. 5

   ปิดโมดูลที่ไม่ได้ใช้

   ปิดโมดูลที่ไม่เกี่ยวข้องกับงานบนเครื่องนี้ เพื่อลดพื้นที่เสี่ยงและทำให้หน้าจอไม่รก

6. 6

   เปิดการยืนยันตัวตนสองชั้น

   ตั้งค่าให้ผู้ดูแลต้องใส่รหัสจากแอปยืนยันตัวตนเพิ่ม ซึ่งจำเป็นมากสำหรับหน้าจอที่ควบคุมเครื่องได้ทั้งหมด

ห้ามเปิดหน้าจอนี้สู่อินเทอร์เน็ตโดยไม่จำกัดไอพีเด็ดขาด เพราะเป็นหน้าจอที่ควบคุมเครื่องได้ทั้งหมดและเป็นเป้าหมายที่บอตสแกนหาตลอดเวลา