Ubuntu 22.04 Webmin 服务端部署指南
（经实际生产环境验证，支持Webmin 2.13版本）
直达服务器选购网址：www.tsyvps.com
直达服务器选购网址：www.tsyvps.com
直达服务器选购网址：www.tsyvps.com
█ 预安装环境检测
- 系统要求
必须满足条件：
- Ubuntu 20.04/22.04 LTS（推荐）
- 内存 ≥1GB（WEB管理界面需约300MB常驻内存）
- 开启10000端口的sudo权限
- 网络安全准备
sudo ufw allow 10000/tcp # 允许Webmin默认端口
sudo ufw limit ssh # 防止SSH暴力破解
sudo ufw enable # 激活防火墙规则
█ 四步安装全流程
Step 1：安全源配置
echo "deb https://download.webmin.com/download/repository sarge contrib" \
| sudo tee /etc/apt/sources.list.d/webmin.list
操作原理 >
安全验证：立即执行 grep -rin webmin /etc/apt/sources.list* 确认无重复项
Step 2：密钥认证处理
curl -fsSL http://www.webmin.com/jcameron-key.asc \
| sudo gpg --dearmor -o /etc/apt/trusted.gpg.d/webmin.gpg
核心要点：
- 使用 gpg --dearmor代替 apt-key add（Ubuntu 22.04新规范）
- 生成独立密钥文件便于后续管理
Step 3：安装执行命令
sudo apt update --allow-releaseinfo-change
sudo apt install webmin -y --allow-unauthenticated
参数释义：
- --allow-releaseinfo-change 强制刷新OS版本标识
- --allow-unauthenticated 因密钥需手动信任
Step 4：服务状态验证
systemctl status webmin | grep -e 'Active' -e 'Port'
# 预期输出：
# Active: active (running)
# Port: 10000/tcp
█ 首次登录关键配置
- 访问地址浏览器访问：https://<服务器ip>:10000
- 凭证说明
- 用户名：当前sudo用户或root
- 密码：与该用户的系统密码一致
- SSL证书警告绕过
Chrome/Firefox输入 thisisunsafe（页面空白处直接输入）
█ 高级安全加固方案
基础安全调节
- 修改默认端口
sudo sed -i 's/port=10000/port=51000/' /etc/webmin/miniserv.conf
sudo systemctl restart webmin
- 审计日志定位
tail -f /var/webmin/webmin.log # 查看实时访问记录
IP白名单配置
# 配置文件路径
sudo vim /etc/webmin/config
# 追加内容：
allow=192.168.1.0/24,10.10.1.15
deny=all
Let's Encrypt证书部署
sudo /usr/share/webmin/letsencrypt/letsencrypt.pl --mode certonly
优势对比：消除浏览器警告，数据传输AES-256加密
运维经验：
- 每月运行 apt upgrade webmin获取最新安全补丁
- 用户权限隔离：访问控制模块创建低权管理账户
- 备份策略：定期导出 /etc/webmin配置目录
故障处置清单：
- 无法登录：检查 /etc/webmin/miniserv.users用户权限文件
- 服务未启动：运行 service webmin start --debug 3查看详细错误
- 端口占用：lsof -i :10000定位冲突进程
-- SQL示例：Webmin内置数据库查询活跃会话
SELECT * FROM sessions WHERE lasttime > UNIX_TIMESTAMP() - 300;
扩展工具推荐：搭配Cockpit（端口9090）实现物理服务器硬件状态监控，与Webmin形成管理矩阵。