Cockpit

Instalacja

Zainstaluj Cockpit oraz podstawowe moduły:

sudo apt update
sudo apt install -y cockpit cockpit-ws cockpit-system cockpit-storaged

Włącz socket Cockpit (start + autostart):

sudo systemctl enable --now cockpit.socket

Dostęp do Cockpit tylko przez SSH

Ogranicz dostęp do Cockpit wyłącznie do localhost (tunel SSH).

Edytuj konfigurację socketu:

sudo systemctl edit cockpit.socket

Wklej treść (overwrite):

[Socket]
ListenStream=
ListenStream=127.0.0.1:9090

Przeładuj systemd i zrestartuj socket:

sudo systemctl daemon-reload
sudo systemctl restart cockpit.socket

Sprawdź, czy Cockpit nasłuchuje tylko na localhost (zamiast *):

sudo lsof -i:9090