Kurulumdan sonra Proxmox VE yapılandırması

Proxmox VE kurulduktan sonra sanal makineler oluşturmadan önce bazı ayarlara ihtiyaç vardır: düğümün güncellemeleri alması için depoları yapılandırma, sistemi güncelleme, sanal makine deposu için disk ekleme ve SSH'i parola tahmininden koruma. Bu rehber Proxmox VE 8 ve 9 için bu adımları kapsamaktadır. Ana adımlar her iki sürümde de aynıdır, ancak arayüz detayları farklılık gösterebilir. Ekran görüntüleri Proxmox VE 8.4 üzerinde alınmıştır.

Adım 1. Depoları Yapılandırma

Yeni bir kurulum varsayılan olarak enterprise deposunu etkinleştirir. Buna erişim geçerli bir abonelik gerektirir ve olmadan apt update bu depo için 401 Unauthorized hatası verir. Abonelik olmadan güncelleme almak için enterprise deposunu devre dışı bırakın ve ücretsiz no-subscription deposunu etkinleştirin.

Web Arayüzünde

https://SERVER_IP:8006 adresinde web arayüzünü açın ve Linux PAM alanıyla root olarak giriş yapın. Soldaki ağaçtan düğümü seçin ve Updates → Repositories bölümüne gidin.

pve-enterprise içeren satırı seçin ve Disable'a tıklayın.

Listede ayrıca etkin bir Ceph enterprise deposu varsa ve Ceph'i abonelikle kullanmıyorsanız, onu da aynı şekilde devre dışı bırakın. Bundan sonra durum, hiçbir Proxmox VE deposunun etkin olmadığını belirten bir hata gösterir. Bir sonraki depoyu ekleyene kadar bu beklenen bir durumdur.

Add'e tıklayın. Panel, sunucunun geçerli bir aboneliği olmadığına dair bir hatırlatma gösterir. OK'e tıklayın, Repository listesinde No-Subscription öğesini seçin ve Add'e tıklayın.

Depo listede görünür ve durum You get updates for Proxmox VE olarak değişir. No-subscription deposunun üretim kullanımı için önerilmediğine dair uyarı beklenen bir durumdur.

Komut Satırından

Aynı işlem kabuk üzerinden de yapılabilir.

Varsayılan depo dosyalarına sahip Proxmox VE 8'de, enterprise deposunu yorum satırına alın ve no-subscription olanı ekleyin:

sed -i 's/^deb/#deb/' /etc/apt/sources.list.d/pve-enterprise.list
echo "deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription" > /etc/apt/sources.list.d/pve-no-subscription.list

Proxmox VE 9, .sources uzantılı deb822 biçimindeki depo dosyalarını kullanır. Enterprise deposunu devre dışı bırakmak için /etc/apt/sources.list.d/pve-enterprise.sources dosyasına Enabled: no satırını ekleyin. No-subscription deposunu eklemek için aşağıdaki içeriğe sahip /etc/apt/sources.list.d/proxmox.sources dosyasını oluşturun:

Types: deb
URIs: http://download.proxmox.com/debian/pve
Suites: trixie
Components: pve-no-subscription
Signed-By: /usr/share/keyrings/proxmox-archive-keyring.gpg

Web arayüzü her iki biçimde de dosyaları doğru şekilde düzenler, bu nedenle her iki sürümde de en basit yöntemdir.

Adım 2. Sistemi Güncelleme

Web arayüzünde Updates bölümüne gidin ve Refresh'e tıklayın. Paket listesi güncellendiğinde Upgrade'e tıklayın. Bir konsol penceresi açılır. Yükseltmeyi Y ile onaylayın ve bitmesini bekleyin.

Komut satırından:

apt update
apt dist-upgrade

Güncelleme yeni bir çekirdek yüklediyse, düğümü yeniden başlatın:

reboot

Adım 3. Sanal Makineler İçin Disk Ekleme

Proxmox VE ek bir diski çeşitli şekillerde kullanabilir. Seçim, üzerine ne saklayacağınıza bağlıdır.

• Directory: Klasör olarak bağlanan normal bir dosya sistemi. qcow2 veya raw biçimindeki disk imajlarını, ISO imajlarını, konteyner şablonlarını ve yedekleri saklayabilir. Yedekler ve ISO imajları için uygundur.
• LVM: Sanal makine diskleri için bir hacim grubu. Hızlı ve basittir, ancak düz LVM anlık görüntüleri (snapshot) desteklemez.
• LVM-Thin: LVM gibi, ancak ince hazırlama (thin provisioning) ve anlık görüntülerle. Kurulumdan sonra Proxmox VE'nin local-lvm için kullandığı tür budur.
• ZFS: Sağlama toplamları, sıkıştırma, anlık görüntüler ve yazılım RAID içeren bir dosya sistemi. Diğer türlerden daha fazla RAM gerektirir.

Boş Diskleri Kontrol Etme

Düğümü seçin ve Disks bölümüne gidin. Liste sunucunun tüm disklerini gösterir. Boş bir disk Usage sütununda No değerine sahiptir.

Disk daha önce kullanıldıysa ve hala bölümleri varsa, onu seçin ve Wipe Disk'e tıklayın.

Seçenek 1. Directory

Disks → Directory yoluna gidin ve Create: Directory'e tıklayın. Diski seçin, dosya sistemini (ext4 veya xfs) seçin, bir ad girin ve Add Storage kutusunun işaretli kalmasını sağlayın. Create'e tıklayın.

Proxmox VE diski biçimlendirir, /mnt/pve/NAME altına bağlar ve tüm içerik türlerini kabul eden bir depolama olarak ekler: yedekler, disk imajları, ISO imajları, konteynerler ve parçalar. Üzerine ne saklanabileceğini sınırlamak için Datacenter → Storage yoluna gidin, depolamayı seçin, Edit'e tıklayın ve Content öğesini değiştirin.

Seçenek 2. LVM

Disks → LVM yoluna gidin ve Create: Volume Group'a tıklayın. Diski seçin, bir ad girin ve Add Storage kutusunun işaretli kalmasını sağlayın. Create'e tıklayın.

Depolama soldaki ağaçta görünür ve sanal makine disklerini barındırabilir.

Seçenek 3. ZFS

Disks → ZFS yoluna gidin ve Create: ZFS'e tıklayın. Bir ad girin, bir veya daha fazla disk seçin ve RAID Level'ını seçin:

• Single Disk: Tek disk için, yedeklilik yok;
• Mirror: İki veya daha fazla disk için, veriler her birine kopyalanır;
• RAIDZ: Üç veya daha fazla disk için, tek eşlik;
• RAIDZ2: Dört veya daha fazla disk için, çift eşlik;
• RAIDZ3: Beş veya daha fazla disk için, üçlü eşlik.

Değiştirmek için bir nedeniniz olmadıkça Compression öğesini on ve ashift öğesini 12 olarak bırakın. Add Storage kutusunun işaretli kalmasını sağlayın ve Create'e tıklayın.

Depolamaları Kontrol Etme

Datacenter → Storage yoluna gidin. Yeni depolamalar türleri ve içerikleri ile listededir.

Content sütunu, her depolamanın hangi veri türlerini desteklediğini gösterir. Kullanılabilir türler depolama türüne bağlıdır, bu nedenle bir depolamayı sanal makine diskleri, konteynerler, ISO imajları veya yedekler için kullanmadan önce bu sütunu kontrol edin.

Adım 4. Fail2Ban ile SSH Koruması

Fail2Ban, birkaç başarısız giriş denemesinden sonra IP adreslerini engeller. Yükleyin:

apt update
apt install fail2ban

/etc/fail2ban/jail.conf dosyasını düzenlemeyin: paket güncellemelerinde değiştirilir. Kendi ayar dosyanızı oluşturun:

nano /etc/fail2ban/jail.local

Aşağıdaki satırları ekleyin:

[sshd]
enabled = true
backend = systemd
maxretry = 5
findtime = 10m
bantime = 1h

Burada maxretry başarısız deneme sayısı, findtime bunların sayıldığı süre ve bantime adresin ne kadar süre engelli kalacağıdır. backend = systemd satırı, Fail2Ban'ın SSH günlüğünü sistem günlüğünden okumasını sağlar. Proxmox VE 8 ve 9'da SSH günlüğü genellikle yalnızca günlüğe yazılır ve /var/log/auth.log mevcut değildir, bu nedenle varsayılan dosya tabanlı arka uç çalışmaz.

Hizmeti yeniden başlatın ve durumu kontrol edin:

systemctl restart fail2ban
fail2ban-client status sshd

Çıktı, başarısız deneme sayısını ve engellenmiş adreslerin listesini gösterir.

Sonuç

Düğüm artık no-subscription deposundan güncellemeler alıyor, sistem güncel, sanal makineler için ek bir disk hazır ve SSH parola tahmininden korunuyor. Artık ISO imajlarını yükleyebilir ve sanal makineler ile konteynerler oluşturabilirsiniz.