Software-update: Webmin 1.690

Versie 1.690 van Webmin is uitgekomen. Met dit programma kan vanuit een webbrowser een Unix-achtig systeem onderhouden en beheerd worden. Zo is het mogelijk om gebruikersaccounts te onderhouden, om instellingen te wijzigen voor Apache, Mysql en dns, en om fileshares aan te maken. Webmin bestaat uit een eenvoudige webserver, aangevuld met diverse in Perl 5 geschreven cgi-programma's. De software wordt onder de BSD-licentie uitgegeven en is in verschillende smaken vanaf deze pagina te downloaden. In deze release zijn de volgende veranderingen en verbeteringen aangebracht:

Version 1.690

• Several security fixes for XSS attacks in popup windows.
• Added the Fail2Ban module, for blocking the IP addresses of systems that have many failed logins.
• More German translation updates thanks to Raymond Vetter, Catalan from Jaume Badiella and Norwegian updates from Stein-Aksel Basma.
• Fixed handling of the url_rewrite_children directive in the Squid module to support all the process count options.
• Improved Ubuntu 14.04 support.

Versienummer	1.690
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, BSD, Windows XP, macOS, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 8
Website	Webmin
Download	http://www.webmin.com/index.html
Bestandsgrootte	21,22MB
Licentietype	GPL

Reacties (14)

[Trommelrem]

Zakelijk beheer ik vele Windows omgevingen, maar prive speel ik ook met Linux. Zo heb ik in Windows Azure enkele Linux VM's draaien voor diverse hobbyprojectjes. Omdat ik dus geen echte Linuxer ben, gebruik ik ook Webmin en oh wat vind ik het een fijn pakket

Maar hoe veilig is Webmin eigenlijk? Want feitelijk draait Webmin zelf onder localsystem/sudo rechten. Ik durf Webmin namelijk niet beschikbaar te maken op het grote blote internet, maar alleen maar via de virtuele netwerkomgeving van Azure zodat ik alleen vanuit huis via de site-to-site VPN erbij kan.

[Reactie gewijzigd door Trommelrem op 24 juli 2024 14:50]

[Diman]

Je kan in webmin two factor authentication aanzetten.
http://doxfer.webmin.com/Webmin/EnhancedAuthentication
Dat geeft een stuk veiliger gevoel.

[Trommelrem]

Ik geloof wel dat de authenticatie veilig is, maar als er een omweg wordt gevonden voor de authenticatie, dan helpt een tweede factor authenticatie niet tegen ongewilde root toegang. Het komt namelijk nog belachelijk vaak voor dat de authenticatie gewoon kan worden omzeild. Dat is waar ik mij zorgen om maak.

[Reactie gewijzigd door Trommelrem op 24 juli 2024 14:50]

[begintmeta]

Als je webmin zou willen gebruiken, is het hoe dan ook verstandig om het niet op een (direct) publiek toegankelijk netwerk beschikbaar te maken lijkt me.

[ameesters]

Ik zou niet te lang wachten met het leren van de commandline via SSH, webmin valt bij mij onder de categorie rootkits.

[Xantios]

Rootkits zou ik het niet willen noemen, noobkids daarentegen komt het zeker voor in aanmerking.

Lekker die meuk vanaf de commandline doen, en gezien het toch hobby projecten zijn... who cares als het keer stuk gaat?

[beerse]

Volgens mij schakelt webmin (en zijn broertje usermin) naar het account waar je mee inlogt en gebruikt onder water waar nodig sudo voor de benodigde rechten, echter zonder gebruikers wachtwoord, dat gaat dus niet meer over de lijn. Daarnaast gebruikt webmin httpS zodat de gegevens en wachtwoorden niet bloot over de lijn gaan.

Maar let wel op: Ieder account is op afstand beschikbaar zodra je het op internet open stelt. Ook een 'simpel' account voor iets heel anders en dat kan dan toevallig in vreemde handen raken en misbruikt worden...

[Alex_dragon]

Tijd geleden dat ik Webmin heb gebruikt, doe alles via SSH.. Is het nog steeds zo dat Webmin een onleesbare onnavolgbare chaos maakt van alle config files? Of is de parser nu eindelijk een beetje bruikbaar geworden voor veelgebruikte systemen?

[HollowGamer]

Er word veel gezeurd over Webmin, soms terecht, soms onterecht, naar mijn mening.
Ja, de 'parser' is niet voor elke module goed/correct, wil je immers dat de volledige controle over config files, dan gebruik je geen 'wizard', maar doe je zoveel mogelijk handmatig. Daarnaast is het zo dat config-bestanden snel out-of-date raken, door aanpassingen of dat gewoon een bepaalde regel niet meer nodig is. Met soms als resultaat een notice/error.

Zelf gebruik ik Webmin niet om config-bestanden aan te passen. Maar is Webmin juist handig als visuele controle. Soms zie je bijvoorbeeld een veldnaam binnen een module, die je eerder niet is opgevallen tijdens de documentatie of misschien helemaal niet wordt genoemd en/of zie je dat er toch een verkeerde waarde is ingevuld. Hoewel een config-file prima is te editen, is een visuele weergaven (lees GUI) soms gewoon een handig controle middel.

Vergeet ook niet de overzichtelijke manier van Webmin om je processen te bekijken (en te sorteren), users te managen, een overzicht te maken en/of printen van je SMART-waardes, .. Er zijn gewoon heel veel andere dingen die net iets makkelijker gaan in een GUI dan een command-line. Tenminste dit is mijn kijk daarop.

Ik vind persoonlijk het gebash op dit programma voor een deel terecht, maar voor een groot deel ook niet. Als 'pro' doe je immers zoveel mogelijk handmatig, maar gebruik je nog altijd tools (ping, ntop, etc.) om te zien of een onderdeel correct werkt.

[Alex_dragon]

Zelf gebruik ik Webmin niet om config-bestanden aan te passen. Maar is Webmin juist handig als visuele controle. Soms zie je bijvoorbeeld een veldnaam binnen een module, die je eerder niet is opgevallen tijdens de documentatie of misschien helemaal niet wordt genoemd en/of zie je dat er toch een verkeerde waarde is ingevuld. Hoewel een config-file prima is te editen, is een visuele weergaven (lees GUI) soms gewoon een handig controle middel.

Als iemand die tientallen (oude) Linux servers handmatig beheerd, Eens. Een GUI is vaak gewoon overzichtelijker, ook al ken je de documentatie helemaal uit je kop. Echter, als die GUI vervolgens een config wegschrijft als één lange punt-comma gesepareerde lijn nope, dan ben ik al snel geneigd die GUI er weer af te trappen. Voor SMART e.d gebruik ik lekker Zabbix, hoef ik niet handmatig in de gaten te houden. Het gaat mij vooral om de config files. Gecentraliseerde programma's als Puppet zijn lastig te implementeren omdat het allemaal losgeconfigureerde servers zijn; elke server moet los worden geconfigureerd. En als ik daarvoor alleen een meut websites op een management VPN hoef te bezoeken scheelt dat tijd in vergelijking met overal los op inloggen met SSH.

[Alex_dragon]

http://www.webmin.com/windows.html Omdat het ook op Windows draait.

[BHQ]

Fijne tool wel icm Virtualmin.

[dannyvanhooy]

Sinds 5 jaar gebruik ik Virtualmin op mijn VPS zonder enige problemen. Gebruiksaanwijzingen zijn goed te vinden en update gebeurt automatisch indien gewenst. Momenteel draai ik Virtualmin en Ubuntu met Nginx.

Een goed gratis alternatief.