Konfiguracija Proxmox VE nakon instalacije

Nakon instalacije Proxmox VE potrebno je nekoliko postavki prije stvaranja virtualnih strojeva: konfigurirati spremišta kako čvor primao ažuriranja, ažurirati sustav, dodati diskove za pohranu virtualnih strojeva i zaštititi SSH od pogađanja lozinki. Ovaj vodič pokriva ove korake za Proxmox VE 8 i 9. Glavni koraci su isti u obje verzije, iako se neki detalji sučelja mogu razlikovati. Snimke zaslona napravljene su na Proxmox VE 8.4.

Korak 1. Konfiguriranje spremišta

Svježa instalacija prema zadanim postavkama omogućuje enterprise spremište. Pristup zahtijeva valjanu pretplatu, a bez nje apt update vraća grešku 401 Unauthorized za ovo spremište. Kako biste primali ažuriranja bez pretplate, onemogućite enterprise spremište i omogućite besplatno no-subscription spremište.

U web sučelju

Otvorite web sučelje na adresi https://SERVER_IP:8006 i prijavite se kao root s domenom Linux PAM. Odaberite čvor u stablu lijevo i idite na Updates → Repositories.

Odaberite redak s pve-enterprise i kliknite Disable.

Ako popis također sadrži omogućeno Ceph enterprise spremište i ne koristite Ceph s pretplatom, onemogućite ga na isti način. Nakon toga status prikazuje grešku da nijedno Proxmox VE spremište nije omogućeno. Ovo je očekivano dok ne dodate sljedeće spremište.

Kliknite Add. Panel prikazuje podsjetnik da poslužitelj nema valjanu pretplatu. Kliknite OK, odaberite No-Subscription na popisu Repository i kliknite Add.

Spremište se pojavljuje na popisu, a status se mijenja u You get updates for Proxmox VE. Upozorenje da no-subscription spremište nije preporučeno za produktivnu upotrebu je očekivano.

Iz naredbene linije

Isto se može učiniti iz ljuske.

Na Proxmox VE 8 sa zadanim datotekama spremišta, komentirajte enterprise spremište i dodajte no-subscription:

sed -i 's/^deb/#deb/' /etc/apt/sources.list.d/pve-enterprise.list
echo "deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription" > /etc/apt/sources.list.d/pve-no-subscription.list

Proxmox VE 9 koristi datoteke spremišta u deb822 formatu s ekstenzijom .sources. Da biste onemogućili enterprise spremište, dodajte redak Enabled: no u /etc/apt/sources.list.d/pve-enterprise.sources. Da biste dodali no-subscription spremište, stvorite datoteku /etc/apt/sources.list.d/proxmox.sources sa sljedećim sadržajem:

Types: deb
URIs: http://download.proxmox.com/debian/pve
Suites: trixie
Components: pve-no-subscription
Signed-By: /usr/share/keyrings/proxmox-archive-keyring.gpg

Web sučelje ispravno uređuje datoteke u oba formata, pa je to najjednostavniji način u obje verzije.

Korak 2. Ažuriranje sustava

U web sučelju idite na Updates i kliknite Refresh. Kada se popis paketa ažurira, kliknite Upgrade. Otvara se prozor konzole. Potvrdite nadogradnju s Y i pričekajte završetak.

Iz naredbene linije:

apt update
apt dist-upgrade

Ako je ažuriranje instaliralo novi kernel, ponovno pokrenite čvor:

reboot

Korak 3. Dodavanje diska za virtualne strojeve

Proxmox VE može koristiti dodatni disk na više načina. Izbor ovisi o tome što ćete na njemu pohranjivati.

• Directory: Obični datotečni sustav montiran kao mapa. Može pohranjivati slike diskova u qcow2 ili raw formatu, ISO slike, predloške kontejnera i sigurnosne kopije. Pogodno za sigurnosne kopije i ISO slike.
• LVM: Skupina volumena za diskove virtualnih strojeva. Brzo i jednostavno, ali obični LVM ne podržava snimke stanja (snapshots).
• LVM-Thin: Kao LVM, ali s tankim osiguravanjem resursa (thin provisioning) i snimkama stanja. To je tip koji Proxmox VE koristi za local-lvm nakon instalacije.
• ZFS: Datotečni sustav s provjerama zbroja, kompresijom, snimkama stanja i softverskim RAID-om. Zahtijeva više RAM-a od drugih tipova.

Provjerite slobodne diskove

Odaberite čvor i idite na Disks. Popis prikazuje sve diskove poslužitelja. Slobodni disk ima vrijednost No u stupcu Usage.

Ako je disk prethodno korišten i još uvijek ima particije, odaberite ga i kliknite Wipe Disk.

Opcija 1. Directory

Idite na Disks → Directory i kliknite Create: Directory. Odaberite disk, odaberite datotečni sustav (ext4 ili xfs), unesite naziv i ostavite kvačicu Add Storage. Kliknite Create.

Proxmox VE formatira disk, montira ga pod /mnt/pve/NAME i dodaje ga kao pohranu koja prihvaća sve vrste sadržaja: sigurnosne kopije, slike diskova, ISO slike, kontejnere i isječke. Kako biste ograničili što se može pohraniti na njega, idite na Datacenter → Storage, odaberite pohranu, kliknite Edit i promijenite Content.

Opcija 2. LVM

Idite na Disks → LVM i kliknite Create: Volume Group. Odaberite disk, unesite naziv i ostavite kvačicu Add Storage. Kliknite Create.

Pohrana se pojavljuje u stablu lijevo i može sadržavati diskove virtualnih strojeva.

Opcija 3. ZFS

Idite na Disks → ZFS i kliknite Create: ZFS. Unesite naziv, odaberite jedan ili više diskova i odaberite razinu RAID-a:

• Single Disk za jedan disk, bez redundancije;
• Mirror za dva ili više diskova, podaci se kopiraju na svaki;
• RAIDZ za tri ili više diskova, s jednostrukom parnošću;
• RAIDZ2 za četiri ili više diskova, s dvostrukom parnošću;
• RAIDZ3 za pet ili više diskova, s trostrukom parnošću.

Ostavite Compression postavljeno na on i ashift na 12, osim ako nemate razlog za promjenu. Ostavite kvačicu Add Storage i kliknite Create.

Provjerite pohrane

Idite na Datacenter → Storage. Nove pohrane nalaze se na popisu sa svojim tipovima i sadržajima.

Stupac Content pokazuje koje vrste podataka svaka pohrana podržava. Dostupne vrste ovise o tipu pohrane, stoga provjerite ovaj stupac prije nego što pohranu upotrijebite za diskove virtualnih strojeva, kontejnere, ISO slike ili sigurnosne kopije.

Korak 4. Zaštita SSH pomoću Fail2Ban-a

Fail2Ban blokira IP adrese nakon nekoliko neuspjelih pokušaja prijave. Instalirajte ga:

apt update
apt install fail2ban

Nemojte uređivati /etc/fail2ban/jail.conf: ta se datoteka zamjenjuje prilikom ažuriranja paketa. Stvorite vlastitu konfiguracijsku datoteku:

nano /etc/fail2ban/jail.local

Dodajte sljedeće retke:

[sshd]
enabled = true
backend = systemd
maxretry = 5
findtime = 10m
bantime = 1h

Ovdje je maxretry broj neuspjelih pokušaja, findtime je razdoblje tijekom kojeg se broje, a bantime je koliko dugo adresa ostaje blokirana. Redak backend = systemd uzrokuje da Fail2Ban čita SSH dnevnik iz sustavskog dnevnika. Na Proxmox VE 8 i 9, SSH dnevnik često se zapisuje samo u dnevnik i /var/log/auth.log ne postoji, pa zadani backend temeljen na datoteci ne bi radio.

Ponovno pokrenite uslugu i provjerite status:

systemctl restart fail2ban
fail2ban-client status sshd

Izlaz prikazuje broj neuspjelih pokušaja i popis blokiranih adresa.

Zaključak

Čvor sada prima ažuriranja iz no-subscription spremišta, sustav je ažuran, dodatni disk je spreman za virtualne strojeve i SSH je zaštićen od pogađanja lozinki. Sada možete prenijeti ISO slike i stvoriti virtualne strojeve i kontejnere.