FAQ - Webmin

Prérequis.
Si vous réalisez l'installation depuis un poste distant, il vous faudra au préalable autoriser l'accès distant en ssh au compte root.

Installation
Connection au serveur via ssh. Nous utilisons le compte root qui donne tous les accès à la machine

Saisir le mot de passe root

Ajout des dépots de Webmin
Editer le fichier sources.list :

Allez à la dernière ligne et saisir les deux lignes suivantes

Sauvegardez le fichier en appuyant sur Ctrl+X et valider par Y (ou O)
ou


Maintenant il faut ajouter la clé GPG de Webmin à APT pour que les sources de Webmin soient autorisées à être installées.
Saisir la commande :

Avant d'installer Webmin, faites la mise à jour des paquets

Maintenant lancer la commande d'installation de Webmin

Saisir Y pour confirmer l'installation

Pour vous rendre sur l'administration de Webmin, depuis un navigateur :


Utilisez le compte root pour vous authentifier.

Après l'installation d'un certificat LetsEncrypt pour votre site Web, vous n'avez plus accès à Webmin.
La raison est que votre navigateur détecte deux certificats SSL (celui par défaut de Webmin et celui de votre site Web), et il considère que votre site web est un site frauduleux.
La seule solution est d'intégrer manuellement vos certificats LetsEncrypt à la configuration SSL de Webmin.

Connectez-vous en SSH à votre serveur.
Editez le fichier miniserv.conf


Modifier la ligne
en

Ajouter la ligne

xxx.xxxxxx.xxx est le FDQN de votre serveur

Sauvegardez

Redémarrez Webmin

Il m'est arrivé la facheuse aventure de ne plus pouvoir afficher webmin sur Firefox, alors qu'avec Safari aucun problème.
Le symptôme est que le navigateur essaye d'établir une connecion en TLS pour ensuite vour afficher un message d'erreur "Le serveur met trop de temps à répondre".
Ceci m'est arrivé uniquement lorsque j'avais un site web avec un accès en https en plus de Webmin. De plus, cette mésaventure m'est aussi arrivée sur deux machines différentes, avec la même version de Linux et le même script php et suite à la même mise à jour du Linux.

La seule solution a été de renouveler les certificats de Webmin.

Connectez-vous en ssh avec l'utilisateur Root sur la machine.

Saisir les lignes de code suivantes :





Vous pouvez remplacer les options :
C -> Le code de votre pays (2 lettres)
ST -> L'état ou le département
L -> La ville
O -> le nom de votre entreprise
OU -> Le service de votre entreprise
CN -> L'adresse internet du site web (www.exemple.com)

Vous avez installé un certificat Let's Encrypt pour votre site Web, mais l’accès à Webmin pose encore un soucis car il est toujours avec son certificat par défaut.
Il arrive même qu'avec Firefox il est impossible à vous connecter.
Par conséquent, nous allons utiliser le certificat de notre site Web.

Connectez vous à webmin
Dans la partie gauche de la fenêtre, sélectionner :
- Tableau de bord
- Webmin
- Configuration de Webmin

Cliquer sur la roue dentée en haut à gauche pour entrer dans le module de configurtion.
Cliquer sur "Let's Encrypt configuration".
A la section "Full path to Let's Encrypt client command", " Find automatically" est sélectionner par défaut. Sélectionner l'autre option et saisir "/usr/bin/letsencrypt".
Sauvegardez et retournez à l'index.

Cliquer sur le module "Chiffrement SSL" et modifiez les champs :

• Fichier de clé privée : Naviguer jusqu'au répertoire "/etc/letsencrypt/live/" et sélectionner le fichier "privkey.pem" qui se trouve dans le dossier portant le nom de votre site.
• Fichier de certificat : sélectionner "Fichier séparé" et Naviguer jusqu'au répertoire "/etc/letsencrypt/live/" et sélectionner le fichier "cert.pem" qui se trouve dans le dossier portant le nom de votre site.
• Sauvegardez.
  

Retournez à la configuration de Webmin et redémarrez Webmin.

C'est terminé.