1.10. 更改 Web 控制台侦听端口

流程

1. 选择一个未占用的端口，例如 < 4488/tcp& gt;，并指示 SELinux 允许 cockpit 服务绑定到该端口：

   # semanage port -a -t websm_port_t -p tcp <4488>

   Copy to Clipboard Toggle word wrap

   请注意，一个端口一次只能由一个服务使用，因此尝试使用已占用的端口会出现 ValueError: Port already defined 错误消息。

2. 打开新端口并关闭防火墙中的前一个端口：

   # firewall-cmd --service cockpit --permanent --add-port=<4488>/tcp
   # firewall-cmd --service cockpit --permanent --remove-port=9090/tcp

   Copy to Clipboard Toggle word wrap

3. 为 cockpit.socket 服务创建一个覆盖文件：

   # systemctl edit cockpit.socket

   Copy to Clipboard Toggle word wrap

4. 在以下编辑器屏幕中，其打开了位于 /etc/systemd/system/cockpit.socket.d/ 目录中的一个空 override.conf 文件，通过添加以下行将 web 控制台的默认端口从 9090 改为之前选择的号码：

   [Socket]
   ListenStream=
   ListenStream=<4488>

   Copy to Clipboard Toggle word wrap

   请注意，第一个带有空值的 ListenStream= 指令是有意进行的。您可以在单个套接字单元中声明多个 ListenStream 指令，并且 drop-in 文件中的空值会重置列表，并从原始单元禁用默认端口 9090。

   重要

   在以 # anything 开头的行之间插入前面的代码片段，在此和 以下的 # Lines 之间插入。否则，系统会丢弃您的更改。

5. 按 Ctrl+O 和 Enter 保存更改。按 Ctrl+X 退出编辑器。

6. 重新载入更改的配置：

   # systemctl daemon-reload

   Copy to Clipboard Toggle word wrap

7. 检查您的配置是否正常工作：

   # systemctl show cockpit.socket -p Listen
   Listen=[::]:4488 (Stream)

   Copy to Clipboard Toggle word wrap

8. 重启 cockpit.socket ：

   # systemctl restart cockpit.socket

   Copy to Clipboard Toggle word wrap