Linux. Установка Proxmox VE

Установка Proxmox VE.

1 Общая информация

• Сайт: https://www.proxmox.com/en/proxmox-virtual-environment

2 Установка

2.1 Стандартная установка

• Если Вы используете железный RAID-контроллер, не используйте с ним файловую систему ZFS.
• После завершения установки, сервер нужно перезагрузить с помощью кнопки Reboot.

2.2 Web-интерфейс

• Веб-интерфейс управления станет доступен по адресу:

  https://ip_адрес_сервера:8006
  

3 Настройка после установки

3.1 Повышение комфорта работы

• Программы для удобства работы в консоли:

  1apt -y install tmux mc
  

• Программы мониторинга:

  1apt -y install htop lsof
  

• Утилита для ssh:

  1apt -y install mosh
  

• Удобство работы с bash:

  1apt -y install bash-completion
  

• Разные утилиты:

  1apt -y install p7zip-full git
  

• Для удалённой работы с kitty:

  1apt -y install kitty-terminfo kitty-shell-integration
  

3.2 Скрипты для тьюнинга (см. Proxmox. Вспомогательные скрипты)

• Proxmox VE Post Install

  1bash -c "$(wget -qLO - https://github.com/tteck/Proxmox/raw/main/misc/post-pve-install.sh)"
  

• Proxmox VE Processor Microcode

  1bash -c "$(wget -qLO - https://github.com/tteck/Proxmox/raw/main/misc/microcode.sh)"
  

3.3 Безопасность

• Установите и настройте fail2ban (см. fail2ban. Основные настройки):

  1apt install fail2ban
  

• После настройки запустите его:

  1systemctl enable --now fail2ban
  

4 Настройка сети с VLAN

• Будем делать сеть на основе Open vSwitch.
• Установим Open vSwitch:

  1apt-get install openvswitch-switch
  

• Создадим OVS Bridge c поддержкой VLAN из графического интерфейса и прикрепим его к сетевому интерфейсу.
• Например, установим мост vmbr1 на интерфейс eno2:

  1auto eno2
  2iface eno2 inet manual
  3      ovs_type OVSPort
  4      ovs_bridge vmbr1
  5
  6auto vmbr1
  7iface vmbr1 inet manual
  8      ovs_type OVSBridge
  9      ovs_ports eno2
  

• Для создания VLAN для самого сервера создаём OVSIntPort.
• После настроек нажимаем Apply Configuration в графическом интерфейсе.
• Виртуальные машины прикрепляем на созданный мост, настройках сети устанавливаем нужный VLAN Tag.