Réponse courte
Cockpit pour un à trois hôtes Linux que vous atteignez par VPN, quand vous voulez une interface gratuite et neutre au-dessus des services du système. Servor dès que les questions deviennent « lequel de mes serveurs va mal », « qui est alerté » et « qu'a-t-on lancé cette nuit » — et quand vous préférez ne pas exposer un login d'administration par machine.
Ce qu'est Cockpit
Cockpit est une console web sponsorisée par Red Hat et packagée par Fedora, RHEL, Debian, Ubuntu et la plupart des autres. Vous l'installez sur un serveur, ouvrez le port 9090, et vous connectez avec un compte Linux — le même login PAM que SSH. Vous obtenez une interface bien faite au-dessus de ce que le système sait déjà : stockage et disques, interfaces réseau, services systemd, le journal, mises à jour de paquets, comptes utilisateurs, un terminal, et avec des plugins, les conteneurs Podman et les machines virtuelles libvirt. L'intégration PCP optionnelle ajoute l'historique des métriques.
Il est volontairement mince. Pas de base de données séparée, pas de démon propre au-delà d'un pont activé par socket, et rien qu'il puisse faire que l'utilisateur connecté ne pourrait pas faire dans un shell. Cette honnêteté est sa meilleure qualité. On peut aussi ajouter d'autres hôtes et basculer entre eux, en se connectant par SSH depuis le premier.
Ce qu'est Servor
Servor est une console hébergée pour une flotte. Un petit agent sur chaque serveur se connecte vers l'extérieur en WebSocket ; vous exploitez chaque serveur depuis un seul onglet. Terminal, explorateur de fichiers avec éditeur, commandes planifiées, logs en direct, actions conteneurs, onze types de moniteurs avec règles d'alerte et escalade d'astreinte, incidents, status pages publiques, 150+ recettes et un copilote IA. Deux serveurs sont gratuits ; une équipe monte jusqu'à cinquante.
Son modèle de sécurité est l'opposé de « un login par hôte » : aucun port entrant du tout, et un backend qui ne peut pas exécuter seul — chaque commande est signée dans votre navigateur et vérifiée par l'agent.
Côte à côte
| Capacité | Cockpit | Servor |
|---|---|---|
| Périmètre | Un hôte par login ; bascule d'hôte via SSH depuis le premier | Chaque serveur de l'équipe, une console |
| Exposition | Port 9090 par hôte (à mettre derrière un VPN ou un reverse proxy) | HTTPS sortant depuis l'agent ; rien n'écoute |
| Authentification | Comptes système, par hôte | Comptes avec MFA, rôles, déverrouillage du coffre dans le navigateur |
| Administration système | Excellente : stockage, réseau, services, mises à jour, utilisateurs, journal | Terminal, fichiers, actions systemd, mises à jour, pare-feu, revue des clés SSH, stockage et santé SMART ; pas de partitionnement ni de config réseau |
| Historique des métriques | Avec le plugin PCP, par hôte | Intégré, historique partitionné sur toute la flotte |
| Alerting | Aucun en natif | Règles, 20 canaux, cooldown, quiet hours, escalade |
| Commandes planifiées | Éditer la crontab dans le terminal | Cron géré avec historique, Run now, seuil d'échec |
| Incidents & status pages | Aucun | Oui, avec domaines custom et abonnés |
| Audit | Le journal, par hôte | Journal d'audit hash-chaîné pour l'équipe, export CSV |
| Conteneurs / VM | Plugins Podman et libvirt | Docker : logs, shell, start/stop/restart, inspect ; pas de gestion de VM |
| Prix | Gratuit, open source | Gratuit pour 2 serveurs, dès 9 €/mois |
Où Cockpit gagne
- L'administration profonde d'un hôte. Partitionner un disque, ajouter une interface bond, relire les refus SELinux, gérer des VM libvirt — Cockpit a des formulaires pour des choses que Servor s'attend à vous voir faire dans le terminal ou via une recette.
- Rien ne quitte la machine. Pas de plan de contrôle hébergé, pas d'agent, pas d'éditeur. Pour un hôte réglementé ou un labo isolé, ça règle la question.
- Coût zéro à toute échelle. Gratuit sur l'hôte un et sur l'hôte cent.
- Natif de la distribution. Il est dans les dépôts, suit le cycle de versions de la distribution, et existera dans dix ans.
Où Servor gagne
- La vue de flotte. Cockpit répond aux questions sur l'hôte où vous êtes connecté. Servor répond à « lequel des trente est à 95 % de disque » avant que vous sachiez qu'il fallait demander.
- Quelqu'un est alerté. Cockpit montre un service en rouge si vous regardez par hasard. Servor l'envoie sur l'un de 20 canaux, de Slack à PagerDuty, avec cooldown et escalade pour que ça atteigne la bonne personne une fois.
- Une surface d'attaque au lieu de N. Chaque hôte Cockpit écoute sur 9090 avec un login par mot de passe — il faut un VPN ou un reverse proxy par hôte, sinon vous avez exposé un panneau d'administration. Les serveurs sous Servor n'exposent rien ; l'agent ne fait qu'appeler vers l'extérieur.
- Une sémantique d'équipe. Rôles, invitations, un coffre zero-knowledge partagé, et un journal d'audit qui dit qui a lancé quoi sur toute la flotte. La réponse de Cockpit, ce sont des comptes Linux sur chaque machine.
- L'éditeur ne peut pas devenir l'attaquant. L'objection évidente à une console hébergée est « maintenant l'éditeur peut lancer des commandes sur mes serveurs ». Servor est conçu pour ne pas pouvoir : commandes signées, vérifiées sur l'agent, clés du coffre qui restent dans le navigateur.
Utiliser les deux
Rien ne l'empêche. Cockpit sur les hôtes où vous voulez ses formulaires stockage et réseau, lié à une interface WireGuard ; Servor pour la boucle à l'échelle de la flotte — monitoring, alerting, cron, incidents, status page, le terminal que vous atteignez de partout. Les deux n'entrent pas en conflit, et le catalogue de recettes inclut l'installation de Cockpit lui-même.
Qui devrait choisir quoi
- Un serveur maison ou une machine de labo : Cockpit.
- Deux ou trois VPS de production, en solo : l'un ou l'autre ; Servor Free ajoute l'alerting et une status page pour rien.
- Cinq serveurs ou plus, ou quelqu'un d'autre d'astreinte : Servor.
- Beaucoup d'administration VM ou stockage : Cockpit sur ces hôtes, quoi que vous fassiez tourner au-dessus.
Essayez-le à côté de Cockpit
Installez l'agent sur les deux serveurs que Cockpit gère déjà. Gardez Cockpit. Dans une semaine vous saurez quel onglet vous ouvrez en premier quand quelque chose casse — et c'est l'outil que vous cherchiez.