Cockpit no openSUSE Leap 16: uma nova forma de gerenciar servidores

Durante muitos anos, o YaST foi uma das características mais marcantes do openSUSE. Ele reunia instalação, configuração e administração do sistema em uma ferramenta que podia ser usada tanto em uma interface gráfica quanto no terminal. Para quem administra servidores, ter essa coleção de módulos em um só lugar era muito conveniente.

Com o openSUSE Leap 16, essa história mudou. A pilha tradicional do YaST foi retirada do Leap 16 e o projeto passou a distribuir essas responsabilidades entre ferramentas diferentes. O Agama assume a instalação, o Cockpit fica voltado para o gerenciamento do sistema e o Myrlyn ocupa o espaço da interface gráfica de gerenciamento de software.

Essa mudança pode causar estranhamento em quem já estava acostumado com o YaST. Ao mesmo tempo, pelo menos temos o Cockpit como uma alternativa prática para administrar servidores Linux sem precisar instalar um ambiente gráfico completo.

O que é o Cockpit

O Cockpit é uma interface web para acompanhar e administrar máquinas Linux. Depois de instalado no servidor, ele pode ser acessado pelo navegador e apresenta informações que normalmente exigiriam vários comandos no terminal.

Pelo painel, é possível consultar recursos da máquina, acompanhar serviços do systemd, abrir logs, verificar armazenamento, observar interfaces de rede e administrar usuários. Também existe um terminal web para continuar usando comandos quando a interface não for suficiente.

O Cockpit não tenta esconder o funcionamento do sistema. Ele atua como uma camada visual sobre ferramentas e serviços que já fazem parte do Linux. Isso é importante porque consigo começar pelo painel e, quando necessário, continuar a investigação no terminal sem trocar de contexto.

O que muda no Leap 16

O anúncio do beta do openSUSE Leap 16 deixou clara a nova divisão de responsabilidades. A distribuição deixou de tratar o YaST como a ferramenta central para tudo e passou a usar componentes mais específicos:

• O Agama é o instalador do sistema.
• O Cockpit é usado para o gerenciamento do sistema.
• O Myrlyn é a alternativa para a interface gráfica de software.

Não é correto interpretar isso como se o YaST tivesse desaparecido de todo o ecossistema openSUSE. A mudança principal é no Leap 16. O YaST ainda pode ser encontrado no Tumbleweed, mas a própria comunicação do projeto informa que ele não continuará sendo desenvolvido pela SUSE.

Para usuários antigos, a perda mais perceptível é deixar de ter uma ferramenta única com tantos módulos. O Cockpit cobre muito bem várias tarefas de administração, mas não é uma cópia do YaST e não precisa ser tratado como se fosse. São projetos com propostas e interfaces diferentes.

Instalando e acessando

Em uma instalação do openSUSE com os repositórios correspondentes habilitados, a instalação básica pode ser feita com:

sudo zypper install cockpit
sudo systemctl enable --now cockpit.socket

O Cockpit normalmente fica disponível na porta 9090. O acesso deve ser feito usando o nome ou endereço do servidor e uma conexão protegida por TLS:

https://servidor.exemplo:9090

Antes de abrir o painel, é importante confirmar a política de firewall e a forma de autenticação usada no ambiente. O serviço não deve ser publicado diretamente na internet apenas porque a interface é conveniente. Para acesso remoto, prefiro limitar a porta à rede necessária ou usar uma VPN e controles de acesso adequados.

Informações úteis em um só painel

Uma das maiores vantagens do Cockpit é reunir o estado geral do servidor em uma tela inicial. Consigo começar verificando:

• Uso de processador, memória e armazenamento.
• Interfaces de rede e tráfego recente.
• Serviços ativos, parados ou com falha.
• Logs recentes do systemd.
• Atualizações disponíveis para o sistema.
• Usuários e sessões ativas.

Essa visão não substitui métricas históricas nem uma plataforma completa de monitoramento. Ela funciona como uma fotografia operacional: ajuda a entender rapidamente o estado atual e a decidir qual investigação deve começar em seguida.

Serviços e logs

Quando um serviço não inicia, o Cockpit facilita a consulta do estado e dos logs do systemd. Em vez de lembrar vários comandos antes mesmo de saber qual é o problema, posso localizar o serviço, verificar a mensagem de erro e decidir se a correção será feita pelo painel ou pelo terminal.

Também é possível iniciar, parar e reiniciar serviços. Essas ações têm impacto real, portanto a interface não elimina a necessidade de confirmar o servidor e o serviço corretos antes de clicar. Uma tela amigável não transforma uma reinicialização indevida em uma operação segura.

Armazenamento e rede

O painel ajuda a observar discos, volumes, pontos de montagem e espaço disponível. Isso é especialmente útil quando um serviço começa a falhar por falta de espaço e ainda não está claro qual sistema de arquivos está cheio.

Na parte de rede, a interface oferece uma visão mais rápida das conexões e configurações básicas. Para problemas complexos de roteamento, DNS, firewall ou múltiplas interfaces, continuo preferindo os comandos e arquivos de configuração que permitem revisar cada detalhe.

Essa combinação é o que torna a ferramenta útil para mim: o Cockpit reduz o tempo até a primeira informação, enquanto o terminal continua disponível para o diagnóstico preciso e para a automação.

Gerenciando mais de um servidor

Quando existe mais de uma máquina, a possibilidade de reunir os servidores em uma mesma interface também ajuda. Posso abrir a máquina que apresenta o problema, comparar rapidamente o estado dos recursos e acessar o terminal daquela sessão sem manter várias conexões separadas abertas.

Isso não substitui inventário, documentação ou automação. Um painel centralizado precisa ter nomes claros para os hosts e uma política de acesso bem definida. Caso contrário, o ganho de visibilidade pode vir acompanhado do risco de operar a máquina errada.

O Cockpit não é um novo YaST

É tentador chamar o Cockpit de substituto do YaST, mas essa comparação precisa ser feita com cuidado. O Cockpit é uma excelente interface para muitas tarefas de administração de servidores, porém a cobertura não é idêntica e a experiência não é a mesma.

Algumas configurações ainda serão mais claras pelo terminal, pelo zypper, por arquivos de configuração ou por ferramentas específicas da distribuição. O gerenciamento de software também recebeu uma solução própria no Leap 16, o Myrlyn, em vez de ser tratado como uma responsabilidade do Cockpit.

Para mim, o melhor resultado não é procurar uma ferramenta que replique cada tela antiga. É combinar a interface web para observação e tarefas rotineiras com terminal, automação, backups e documentação para as operações que exigem mais controle.

Segurança antes da conveniência

O Cockpit dá acesso a operações administrativas, então deve ser tratado como uma superfície sensível do servidor. Antes de habilitá-lo, reviso pelo menos estes pontos:

1. A porta está acessível somente pelas redes necessárias?
2. O certificado TLS é válido e reconhecido pelos clientes?
3. Cada administrador usa sua própria conta?
4. As permissões são menores do que o necessário para a tarefa?
5. O sistema e o Cockpit recebem atualizações?
6. Existem backups antes de alterações destrutivas?

Também evito colocar endereços internos, nomes de usuários administrativos ou credenciais em capturas de tela e exemplos. Uma interface web não reduz o impacto de uma configuração errada; ela apenas torna algumas operações mais fáceis de encontrar.

Minha conclusão

O abandono da pilha tradicional do YaST no openSUSE Leap 16 marca uma mudança importante para quem cresceu usando a ferramenta como centro de administração do sistema. A transição não é perfeita e o Cockpit ainda não cobre tudo o que o YaST oferecia, mas pelo menos temos uma alternativa moderna para gerenciar servidores pelo navegador.

Gosto do Cockpit justamente por ele não tentar substituir o conhecimento do sistema. Ele oferece contexto rápido, mostra serviços e logs, ajuda a acompanhar recursos e mantém o terminal por perto quando preciso de mais precisão. No Leap 16, essa combinação de Cockpit, ferramentas de linha de comando e automação parece mais realista do que esperar que uma única aplicação volte a concentrar todas as funções.

Para conhecer a mudança diretamente nas fontes do projeto, vale consultar o anúncio oficial do openSUSE sobre o beta do Leap 16 e a documentação do Cockpit.