1.10. 更改 Web 控制台侦听端口

流程

1. 选择一个未占用的端口，例如 <4488/tcp>，并指示 SELinux 允许 cockpit 服务绑定到该端口：

   # semanage port -a -t websm_port_t -p tcp <4488>

   请注意，一个端口只能供一个服务使用，因此试图使用一个已有的端口意味着 ValueError：Port already defined 错误信息。

2. 打开新端口，并在防火墙中关闭之前的端口：

   # firewall-cmd --service cockpit --permanent --add-port=<4488>/tcp
   # firewall-cmd --service cockpit --permanent --remove-port=9090/tcp

3. 为 cockpit.socket 服务创建一个覆盖文件：

   # systemctl edit cockpit.socket

4. 在以下编辑器屏幕中，其打开了 /etc/systemd/system/cockpit.socket.d/ 目录中的一个空 override.conf 文件，通过添加以下行，将 web 控制台的默认端口从 9090 改为之前选择的号：

   [Socket]
   ListenStream=
   ListenStream=<4488>

   请注意，第一个具有空值的 ListenStream= 指令是故意的。您可以在单个套接字单元中声明多个 ListenStream 指令，插入文件中的空值会重置列表，并从原始单元中禁用默认端口 9090。

   重要

   在以 # Anything between here 和 # Lines below this 开头的行之间插入之前的代码段。否则，系统会丢弃您的更改。

5. 按 Ctrl+O 和 Enter 保存更改。按 Ctrl+X 退出编辑器。

6. 重新载入更改的配置：

   # systemctl daemon-reload

7. 检查您的配置是否正常工作：

   # systemctl show cockpit.socket -p Listen
   Listen=[::]:4488 (Stream)

8. 重启 cockpit.socket ：

   # systemctl restart cockpit.socket