Nastavitev Proxmox VE po namestitvi

Po namestitvi Proxmox VE je potrebnih nekaj nastavitev, preden ustvarite navidezna strojna okolja: konfiguracija repozitorijev, da vozlišče prejema posodobitve, posodobitev sistema, dodajanje diskov za shrambo navideznih strežnikov in zaščita SSH pred ugibanjem gesel. Ta vodnik obravnava te korake za Proxmox VE 8 in 9. Glavni koraki so enaki v obeh različicah, čeprav se lahko nekateri detajli vmesnika razlikujejo. Posnetki zaslona so bili narejeni na Proxmox VE 8.4.

Korak 1. Konfiguracija repozitorijev

Sveža namestitev privzeto omogoči enterprise repozitorij. Dostop do njega zahteva veljavno naročnino, brez katere apt update vrne napako 401 Unauthorized za ta repozitorij. Za prejemanje posodobitev brez naročnine onemogočite enterprise repozitorij in omogočite brezplačni no-subscription repozitorij.

V spletnem vmesniku

Odprite spletni vmesnik na naslovu https://SERVER_IP:8006 in se prijavite kot root z realmom Linux PAM. Izberite vozlišče v drevesu na levi in pojdite na Updates → Repositories.

Izberite vrstico s pve-enterprise in kliknite Disable.

Če seznam vsebuje tudi omogočen Ceph enterprise repozitorij in ne uporabljate Ceph z naročnino, ga onemogočite na enak način. Nato status prikaže napako, da noben Proxmox VE repozitorij ni omogočen. To je pričakovano, dokler ne dodate naslednjega repozitorija.

Kliknite Add. Plošča prikaže opomnik, da strežnik nima veljavne naročnine. Kliknite OK, izberite No-Subscription na seznamu Repository in kliknite Add.

Repozitorij se pojavi na seznamu, status pa se spremeni v You get updates for Proxmox VE. Opozorilo, da repozitorij no-subscription ni priporočen za proizvodno uporabo, je pričakovano.

Iz ukazne vrstice

Enako lahko storite v lupini.

Na Proxmox VE 8 s privzetimi datotekami repozitorijev komentirajte enterprise repozitorij in dodajte no-subscription:

sed -i 's/^deb/#deb/' /etc/apt/sources.list.d/pve-enterprise.list
echo "deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription" > /etc/apt/sources.list.d/pve-no-subscription.list

Proxmox VE 9 uporablja datoteke repozitorijev v formatu deb822 s končnico .sources. Za onemogočitev enterprise repozitorija dodajte vrstico Enabled: no v /etc/apt/sources.list.d/pve-enterprise.sources. Za dodajanje repozitorija no-subscription ustvarite datoteko /etc/apt/sources.list.d/proxmox.sources z naslednjo vsebino:

Types: deb
URIs: http://download.proxmox.com/debian/pve
Suites: trixie
Components: pve-no-subscription
Signed-By: /usr/share/keyrings/proxmox-archive-keyring.gpg

Spletni vmesnik pravilno ureja datoteke v obeh formatih, zato je to najpreprostejši način v obeh različicah.

Korak 2. Posodobitev sistema

V spletnem vmesniku pojdite na Updates in kliknite Refresh. Ko je seznam paketov posodobljen, kliknite Upgrade. Odpre se konzolno okno. Potrdite nadgradnjo z Y in počakajte na zaključek.

Iz ukazne vrstice:

apt update
apt dist-upgrade

Če je posodobitev namestila novo jedro, znova zaženite vozlišče:

reboot

Korak 3. Dodajanje diska za navidezne strežnike

Proxmox VE lahko dodatni disk uporabi na več načinov. Izbira je odvisna od tega, kaj boste nanj shranili.

• Directory: Običajen datotečni sistem, priklopljen kot mapa. Lahko shrani slike diskov v formatu qcow2 ali raw, ISO slike, predloge zabojnikov in varnostne kopije. Primerno za varnostne kopije in ISO slike.
• LVM: Skupina volumnov za diske navideznih strežnikov. Hitra in preprosta, vendar navaden LVM ne podpira trenutnih slik (snapshot).
• LVM-Thin: Kot LVM, vendar s tankim dodeljevanjem (thin provisioning) in trenutki. To je tip, ki ga Proxmox VE uporablja za local-lvm po namestitvi.
• ZFS: Datotečni sistem s kontrolnimi vsoti, kompresijo, trenutki in programskim RAID. Potrebuje več RAM-a kot drugi tipi.

Preverjanje prostih diskov

Izberite vozlišče in pojdite na Disks. Seznam prikazuje vse diske strežnika. Prost disk ima vrednost No v stolpcu Usage.

Če je bil disk prej uporabljen in še vedno ima particije, ga izberite in kliknite Wipe Disk.

Možnost 1. Directory

Pojdite na Disks → Directory in kliknite Create: Directory. Izberite disk, izberite datotečni sistem (ext4 ali xfs), vnesite ime in pustite označeno polje Add Storage. Kliknite Create.

Proxmox VE formatira disk, ga priklopi pod /mnt/pve/NAME in ga doda kot shrambo, ki sprejema vse tipe vsebine: varnostne kopije, slike diskov, ISO slike, zabojnike in izrezke. Da omejite, kaj lahko shranite nanjo, pojdite na Datacenter → Storage, izberite shrambo, kliknite Edit in spremenite Content.

Možnost 2. LVM

Pojdite na Disks → LVM in kliknite Create: Volume Group. Izberite disk, vnesite ime in pustite označeno polje Add Storage. Kliknite Create.

Shramba se pojavi v drevesu na levi in lahko hrani diske navideznih strežnikov.

Možnost 3. ZFS

Pojdite na Disks → ZFS in kliknite Create: ZFS. Vnesite ime, izberite enega ali več diskov in izberite raven RAID:

• Single Disk za en disk, brez redundance;
• Mirror za dva ali več diskov, podatki se kopirajo na vsakega;
• RAIDZ za tri ali več diskov, z enojno parnostjo;
• RAIDZ2 za štiri ali več diskov, z dvojno parnostjo;
• RAIDZ3 za pet ali več diskov, s trojno parnostjo.

Pustite Compression nastavljeno na on in ashift na 12, razen če imate razlog za spremembo. Pustite označeno polje Add Storage in kliknite Create.

Preverjanje shramb

Pojdite na Datacenter → Storage. Nove shrambe so na seznamu s svojimi tipi in vsebinami.

Stolpec Content prikazuje, katere tipe podatkov podpira vsaka shramba. Razpoložljivi tipi so odvisni od tipa shrambe, zato preverite ta stolpec, preden shrambo uporabite za diske navideznih strežnikov, zabojnike, ISO slike ali varnostne kopije.

Korak 4. Zaščita SSH s Fail2Ban

Fail2Ban blokira naslove IP po več neuspelih poskusih prijave. Namestite ga:

apt update
apt install fail2ban

Ne urejajte /etc/fail2ban/jail.conf: ta datoteka se nadomesti ob posodobitvah paketa. Ustvarite svojo nastavitveno datoteko:

nano /etc/fail2ban/jail.local

Dodajte naslednje vrstice:

[sshd]
enabled = true
backend = systemd
maxretry = 5
findtime = 10m
bantime = 1h

Tu je maxretry število neuspelih poskusov, findtime je obdobje, v katerem se štejejo, bantime pa čas, koliko dolgo ostane naslov blokiran. Vrstica backend = systemd povzroči, da Fail2Ban bere SSH dnevnik iz sistemskega dnevnika. Na Proxmox VE 8 in 9 se SSH dnevnik pogosto piše samo v dnevnik in /var/log/auth.log ne obstaja, zato privzeti backend, ki temelji na datoteki, ne bi deloval.

Znova zaženite storitev in preverite status:

systemctl restart fail2ban
fail2ban-client status sshd

Izhod prikazuje število neuspelih poskusov in seznam blokiranih naslovov.

Zaključek

Vozlišče zdaj prejema posodobitve iz repozitorija no-subscription, sistem je posodobljen, dodatni disk je pripravljen za navidezne strežnike in SSH je zaščiten pred ugibanjem gesel. Zdaj lahko naložite ISO slike ter ustvarite navidezne strežnike in zabojnike.