はじめに

Linuxサーバーを管理は、SSHで行うことがほとんどですが、Webminを使うとブラウザから操作できて結構便利です。しかし、デフォルトの設定のまま利用しているとセキュリティ的に脆弱ですので、せめてポート変更くらいはしておくべきです。ということで、個人的な備忘録です。

環境

サーバー：CentOS 7.x

やること

Webminのインストール (yum)
Webminのポートを変更する
firewalldの設定（ポートの開放）
(おまけ）もっとセキュリティをあげるには･･･。

webminをインストール (yum)

以下のサイトから、最新のWebminのRPMを指定する。
http://download.webmin.com/download/yum/

yum -y install http://download.webmin.com/download/yum/webmin-1.941-1.noarch.rpm

Webminのポートを変更する

ポートは任意のポートに変えましょう。
（例では10101にしていますが、真似はせずに適当に決めた方が賢明です）

/etc/webmin/miniserv.conf

port=10101 <- 使ってない任意のポートに変更
:

変更が完了したら、Webminを起動させましょう。

systemctl start webmin

常時起動させたい場合は以下のコマンドも併せて実行しておきましょう

systemctl enable webmin

上記のsystemctlが動かない、見つからない場合は、serviceコマンドと、chkconfigコマンドで、対応。

service webmin start
chkconfig webmin on

firewalldをの設定（ポートの開放）

fairewalldが起動してなければ起動させる。

systemctl start firewalld

上記で変更したportを開放する。

firewall-cmd --add-port=10101/tcp --zone=public --permanent

設定を反映させる。

firewall-cmd --reload

(おまけ）もっとセキュリティをあげるには･･･。

ポートを変えておくだけでも、単純な不正アクセスに対しては有効かと思いますが、ポートを変えてフルアタックされた場合には、いずれログイン画面に辿り着けてしまいます。そもそも、Webminを使うタイミングというのは、頻繁ではありません。なので、使うときだけ起動させるのが一番セキュリティ的には良いでしょう。

# 常時起動を解除
systemctl disable webmin

# Webminを利用するときに起動
systemctl start webmin

# Webminを利用終わったら停止
systemctl stop webmin