Come installare Webmin con SSL gratuito di Let's Encrypt su Rocky Linux 8

dnf install perl -y

wget https://www.webmin.com/download/webmin-current.tar.gz

tar xvf webmin-current.tar.gz

mkdir -p /usr/local/webmin  
./webmin-1.984/setup.sh /usr/local/webmin/

*********************************************************************

        Benvenuto nello script di configurazione di Webmin, versione 1.984
*******************************************************************
Webmin è un'interfaccia basata sul web che consente ai sistemi operativi simili a Unix e ai servizi Unix comuni di essere facilmente amministrati.

Installazione di Webmin da /root/webmin-1.984 a /usr/local/webmin/ ...

*******************************************************************
Webmin utilizza directory separate per i file di configurazione e i file di log. A meno che tu non voglia eseguire più versioni di Webmin contemporaneamente, puoi semplicemente accettare le impostazioni predefinite.

Directory file di configurazione [/etc/webmin]:  
Directory file di log [/var/webmin]:  

*******************************************************************
Webmin è scritto interamente in Perl. Si prega di inserire il percorso completo dell'interprete Perl 5 nel proprio sistema.

Percorso completo a perl (predefinito /usr/bin/perl):  

Testing Perl ...
Perl sembra essere installato correttamente

*******************************************************************
Nome del sistema operativo:    Rocky Linux
Versione del sistema operativo: 8.5

*******************************************************************
Webmin utilizza il proprio server web protetto da password per fornire accesso ai programmi di amministrazione. Lo script di configurazione deve sapere :
 - Quale porta utilizzare per eseguire il server web. Non deve esserci un altro server web che utilizza già questa porta.
 - Il nome di accesso necessario per accedere al server web.
 - La password necessaria per accedere al server web.
 - Se il server web deve utilizzare SSL (se il tuo sistema lo supporta).
 - Se avviare Webmin all'avvio del sistema.

Porta del server web (predefinita 10000):  
Nome di accesso (predefinito admin): admin
Password di accesso:  
Password di nuovo:  
Utilizzare SSL (s/n): n
Avvia Webmin all'avvio del sistema (s/n): y
*******************************************************************
*********************************************************************
Webmin è stato installato e avviato con successo. Usa il tuo browser web per andare a

  http://rockylinux:10000/

ed accedi con il nome e la password che hai inserito in precedenza.

ss -antpl | grep 10000

LISTEN 0      128          0.0.0.0:10000      0.0.0.0:*    users:(("miniserv.pl",pid=6601,fd=7))

dnf install nginx -y

nano /etc/nginx/conf.d/webmin.conf

server {
       listen 80;
       server_name webmin.linuxbuz.com;

       access_log /var/log/nginx/webmin.access;
       error_log /var/log/nginx/webmin.error;

       location / {
              proxy_pass http://127.0.0.1:10000;
              #proxy_set_header Host $http_host;
              proxy_set_header X-Real-IP $remote_addr;
              proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
              proxy_set_header X-Forwarded-Proto $scheme;
        }
}

ginx -t

nginx: il file di configurazione /etc/nginx/nginx.conf ha una sintassi corretta
ginx: il test del file di configurazione /etc/nginx/nginx.conf è riuscito

systemctl start nginx  
systemctl enable nginx

systemctl status nginx

? nginx.service - Il server HTTP e reverse proxy nginx
   Loaded: loaded (/usr/lib/systemd/system/nginx.service; disabled; vendor preset: disabled)
   Active: active (running) since Sat 2022-02-12 08:20:04 UTC; 17s ago
  Process: 7051 ExecStart=/usr/sbin/nginx (code=exited, status=0/SUCCESS)
  Process: 7050 ExecStartPre=/usr/sbin/nginx -t (code=exited, status=0/SUCCESS)
  Process: 7048 ExecStartPre=/usr/bin/rm -f /run/nginx.pid (code=exited, status=0/SUCCESS)
 Main PID: 7053 (nginx)
    Tasks: 2 (limit: 11412)
   Memory: 3.7M
   CGroup: /system.slice/nginx.service
           ??7053 nginx: master process /usr/sbin/nginx
           ??7054 nginx: worker process

Feb 12 08:20:03 rockylinux systemd[1]: Starting The nginx HTTP and reverse proxy server...
Feb 12 08:20:04 rockylinux nginx[7050]: nginx: il file di configurazione /etc/nginx/nginx.conf ha una sintassi corretta
Feb 12 08:20:04 rockylinux nginx[7050]: nginx: il test del file di configurazione /etc/nginx/nginx.conf è riuscito
Feb 12 08:20:04 rockylinux systemd[1]: nginx.service: Impossibile analizzare il PID dal file /run/nginx.pid: Argomento non valido
Feb 12 08:20:04 rockylinux systemd[1]: Avviato il server HTTP e reverse proxy nginx.

dnf install epel-release -y  
dnf install python3-certbot-nginx -y

certbot --nginx -d webmin.linuxbuz.com

Salvataggio del log di debug in /var/log/letsencrypt/letsencrypt.log
Inserisci l'indirizzo email (utilizzato per il rinnovo urgente e le notifiche di sicurezza)
 (Inserisci 'c' per annullare): [email protected]

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Si prega di leggere i Termini di servizio su
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. Devi
accettare per registrarti con il server ACME. Sei d'accordo?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(S)ì/(N)o: Y

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Saresti disposto, una volta emesso con successo il tuo primo certificato, a
condividere il tuo indirizzo email con l'Electronic Frontier Foundation, un partner fondatore del progetto Let's Encrypt e l'organizzazione no-profit che
desenvolve Certbot? Ci piacerebbe inviarti email sul nostro lavoro di crittografia del web,
notizie EFF, campagne e modi per supportare la libertà digitale.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(S)ì/(N)o: Y
Account registrato.
Richiesta di un certificato per webmin.linuxbuz.com

Certificato ricevuto con successo.
Il certificato è salvato in: /etc/letsencrypt/live/webmin.linuxbuz.com/fullchain.pem
La chiave è salvata in:         /etc/letsencrypt/live/webmin.linuxbuz.com/privkey.pem
Questo certificato scade il 2022-05-13.
Questi file verranno aggiornati quando il certificato verrà rinnovato.
Certbot ha impostato un'attività pianificata per rinnovare automaticamente questo certificato in background.

Distribuzione del certificato
Certificato distribuito con successo per webmin.linuxbuz.com a /etc/nginx/conf.d/webmin.conf
Congratulazioni! Hai abilitato con successo HTTPS su https://webmin.linuxbuz.com
Non siamo riusciti ad iscrivere il tuo indirizzo email alla mailing list EFF perché il tuo indirizzo email sembra essere non valido. Puoi riprovare più tardi visitando https://act.eff.org.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Se ti piace Certbot, ti preghiamo di considerare di supportare il nostro lavoro:
 * Donando a ISRG / Let's Encrypt:   https://letsencrypt.org/donate
 * Donando a EFF:                    https://eff.org/donate-le
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

nano /etc/webmin/config

referers=webmin.linuxbuz.com

nano /etc/webmin/miniserv.conf

ssl=0
allow=127.0.0.1

ps -ef | grep webmin

root        6601       1  0 08:12 ?        00:00:00 /usr/bin/perl /usr/local/webmin//miniserv.pl /etc/webmin/miniserv.conf
root        7553    1117  0 08:24 pts/0    00:00:00 grep --color=auto webmin

kill -9 6601

systemctl start webmin  
systemctl enable webmin

systemctl status webmin

? webmin.service - Webmin
   Loaded: loaded (/usr/lib/systemd/system/webmin.service; enabled; vendor preset: disabled)
   Active: active (running) since Sat 2022-02-12 08:25:05 UTC; 54s ago
  Process: 7560 ExecStart=/etc/webmin/start (code=exited, status=0/SUCCESS)
 Main PID: 7561 (miniserv.pl)
    Tasks: 1 (limit: 11412)
   Memory: 23.9M
   CGroup: /system.slice/webmin.service
           ??7561 /usr/bin/perl /usr/local/webmin//miniserv.pl /etc/webmin/miniserv.conf

Feb 12 08:25:05 rockylinux systemd[1]: Avviando Webmin...
Feb 12 08:25:05 rockylinux start[7560]: Avviando il server Webmin in /usr/local/webmin/
Feb 12 08:25:05 rockylinux webmin[7560]: Webmin in avvio
Feb 12 08:25:05 rockylinux systemd[1]: webmin.service: Impossibile aprire il file PID /var/webmin/miniserv.pid (ancora?) dopo l'avvio: Nessun file o directory>
Feb 12 08:25:05 rockylinux systemd[1]: Avviato Webmin.

firewall-cmd --add-port=80/tcp --permanent  
firewall-cmd --add-port=443/tcp --permanent

firewall-cmd --reload