cockpit インストール後のfirewall設定

穴開けするべし…

sudo ufw allow 22
sudo ufw allow 9090
sudo ufw reload

また、cockpitで参照しているサーバを同一IPで再インストール等して再度cockpitで参照し直す場合は、下記cockpitのファイル、cockpitにログインしてるユーザの対象IPの箇所を削除が必要なはず。

/etc/cockpit/machines.d/99-webui.json
~/.ssh/known_hosts

cockpitの設定ファイルを変更したらcockpitのサービスを再起動。

sudo systemctl restart cockpit.socket

ssh(22)ポートを開けてなかったら、cockpitのWebページで「新しいホストの追加」を行うと「不明なホストキー」ってエラーになるんだけど、もっと適切なメッセージを表示して欲しい…。
※cockpitのWebページでログを見ると、ssh(22)接続できなくでエラーになってた。