Logo Khaganat

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
fr:proxmox [2020/04/03 09:24]
zatalyz
fr:proxmox [2020/12/25 17:16] (Version actuelle)
Deed [Installation alternative depuis Debian]
Ligne 2: Ligne 2:
  
 <WRAP center round info 60%> <WRAP center round info 60%>
-Proxmox Virtual Environment est une solution de virtualisation libre (licence AGPLv3) basée sur l'​hyperviseur Linux KVM, et offre aussi une solution de containers ​avec LXC.+Proxmox Virtual Environment est une solution de virtualisation libre (licence AGPLv3) basée sur l'​hyperviseur Linux QemuKVM, et offre aussi une solution de containers ​basée sur LXC.
 <WRAP rightalign>​Source [[wpfr>​Proxmox_VE|Wikipedia,​ article Proxmox VE]]</​WRAP>​ <WRAP rightalign>​Source [[wpfr>​Proxmox_VE|Wikipedia,​ article Proxmox VE]]</​WRAP>​
 </​WRAP>​ </​WRAP>​
Ligne 184: Ligne 184:
 ''​Datacenter > Permissions > Utilisateurs''​ et cliquez sur Ajouter. Donnez un nom, mettez le dans le "Realm : Linux Pam standard authentification",​ et dans le groupe précédemment créé. Le reste est assez secondaire. ''​Datacenter > Permissions > Utilisateurs''​ et cliquez sur Ajouter. Donnez un nom, mettez le dans le "Realm : Linux Pam standard authentification",​ et dans le groupe précédemment créé. Le reste est assez secondaire.
  
-Puis on va ensuite sur la gestion du pooln dans la partie ''​permissions''​. On ajoute notre groupe, on lui donne les permissions "​Administrator"​ (ça devrait permettre ​de tout faire) et on valide.+Puis on va ensuite sur la gestion du pooln dans la partie ''​permissions''​. On ajoute notre groupe, on lui donne les permissions "​Administrator"​ (ça permet ​de tout faire) et on valide.
  
 <WRAP center round todo 60%> <WRAP center round todo 60%>
 Ces manips sont du test, mais je le note au fur et à mesure quand même. Ça doit pouvoir s'​affiner. Ces manips sont du test, mais je le note au fur et à mesure quand même. Ça doit pouvoir s'​affiner.
 +
 +Voir aussi https://​pve.proxmox.com/​wiki/​User_Management pour les détails, entre autre des permissions et rôles.
 </​WRAP>​ </​WRAP>​
  
Ligne 204: Ligne 206:
 En résumé : Nœud  > Stockage > Contenu > Template pour les CT ou Upload pour les VM. En résumé : Nœud  > Stockage > Contenu > Template pour les CT ou Upload pour les VM.
 </​WRAP>​ </​WRAP>​
 +
 +<WRAP center round info 90%>
 +Si vous voulez plus de détail sur la création de containers :
 +  * 1er onglet "​Général"​ : 
 +    * Le nom d'​hôte permet d'​identifier le container, par exemple "mon premier container"​ ou "​proxy"​
 +    * Choisissez le pool de ressource créé précédemment.
 +    * Choisissez votre clé ssh (la partie publique évidement) plutôt qu'un mot de passe pour bénéficier d'une connexion ssh fonctionnelle après le démarrage du container.
 +  * 2e onglet "​Modèle"​
 +    * Stockage : local
 +    * Modèle : choisissez le template précédemment choisi, par exemple "​debian-9.0-standard"​
 +  * 3e onglet "​Disque Root"
 +    * Stockage : local
 +    * Taille du disque : choisissez assez grand pour vos besoins.  ​
 +  * 4e onglet "​CPU"​ :
 +    * Combien de cœurs votre VM peut utiliser ?
 +  * 5e Onglet "​Mémoire"​
 +    * Combien de ram et de swap ? 
 +  * 6e onglet "​Réseau",​ comme décrit sur l'​image ci-dessus
 +    * Tout laisser par défaut, en dehors ​
 +    * du pont (choisir vmbr1) et 
 +    * de l'​ipv4/​CIDR. Le /24 à la fin permet de préciser le masque de sous-réseau,​ ne l'​oubliez pas !
 +    * de la passerelle : indiquez l'ip donné à l'​hôte (dans l'​exemple ici, c'​était 10.0.0.1
 +  * 7e onglet : DNS, laissez par défaut à moins de savoir ce que vous faites
 +  * 8e onglet : confirmation. Relisez les informations,​ cochez "​Démarrer après création"​ puis validez. ​
 +</​WRAP>​
 +
  
 Une fois le conteneur créé, nous pouvons aller le démarrer et en profiter pour regarder ses options. Par exemple, il est utile d'​activer le démarrage automatique lors du boot de l'​hôte,​ ce qui n'est pas le cas par défaut. Une fois le conteneur créé, nous pouvons aller le démarrer et en profiter pour regarder ses options. Par exemple, il est utile d'​activer le démarrage automatique lors du boot de l'​hôte,​ ce qui n'est pas le cas par défaut.
Ligne 215: Ligne 243:
 {{ :​fr:​proxmox07_container console.png?​800 |Interface console des containers}} {{ :​fr:​proxmox07_container console.png?​800 |Interface console des containers}}
  
 +Pour l'​accès SSH, rajoutez une règle iptable sur le serveur. Par exemple pour la VM ayant l'ip interne ''​10.0.0.12'',​ en choisissant le port ''​3512''​ :
 +  iptables -t nat -I PREROUTING -p tcp --destination-port 3512 -j DNAT --to 10.0.0.12:​22 ​
  
 +<WRAP center round todo 60%>
 +Pour se co en ssh (avec root d'​office,​ pas moyen de gérer un user), il faut avoir donné sa clé publique lors de la création, sinon c'est "par mot de passe" et le ssh est suffisamment bien configuré pour vous interdire de passer par root/mot de passe ; il faudrait donc passer par la console de l'​interface web dans ce cas de figure.
 +Chez moi, ouvrir avec la console "​xterm.js"​ marche mieux que de passer par la console par défaut de l'​interface web de proxmox.
 +
 +Voir aussi la commande ''​pct console <​vmid>​ [OPTIONS]''​ (cf doc https://​pve.proxmox.com/​pve-docs/​pct.1.html) pur se passer de l'​interface web, si on a oublié sa clé ssh.
 +</​WRAP>​
  
 ===== Snapshots et sauvegardes ===== ===== Snapshots et sauvegardes =====
Ligne 231: Ligne 267:
  
  
-===== Dépannage en chroot de Proxmox =====+===== Dépannage en chroot de Proxmox ​en LVM =====
 Si vous avez tout cassé, redémarrez votre serveur via l'​interface de l'​hébergeur avec le mode rescue. ​ Si vous avez tout cassé, redémarrez votre serveur via l'​interface de l'​hébergeur avec le mode rescue. ​
  
Ligne 246: Ligne 282:
 ===== Liens utiles et crédits ===== ===== Liens utiles et crédits =====
 > Ce tuto a été écrit grâce à de la doc préalablement faite par Tycho et Deed, que j'ai mis en forme. ​ > Ce tuto a été écrit grâce à de la doc préalablement faite par Tycho et Deed, que j'ai mis en forme. ​
->  --- //[[wiki:user:​zatalyz|zatalyz]] 2020/04/02 11:​31// ​+>  --- //​[[user:​zatalyz|zatalyz]] 2020/04/02 11:​31// ​
  
  
Ligne 289: Ligne 325:
 Il faut commenter la version entreprise : Il faut commenter la version entreprise :
   nano /​etc/​apt/​sources.list.d/​pve-enterprise.list   nano /​etc/​apt/​sources.list.d/​pve-enterprise.list
-  ​+  ​reboot 
 Il faut configurer les interfaces pour les ponts avec un bridge sur 10.0.0.1 : Il faut configurer les interfaces pour les ponts avec un bridge sur 10.0.0.1 :
  
Ligne 298: Ligne 335:
   auto vmbr0   auto vmbr0
   iface vmbr0 inet static   iface vmbr0 inet static
-        address ​ ip.du.server +        address ​ ip.du.server/24
-        netmask ​ 255.255.255.0+
         gateway ​ ip.du.server.1         gateway ​ ip.du.server.1
         bridge-ports eno1         bridge-ports eno1
Ligne 307: Ligne 343:
   auto vmbr1   auto vmbr1
   iface vmbr1 inet static   iface vmbr1 inet static
-        address ​ 10.0.0.1 +        address ​ 10.0.0.1/24
-        netmask  ​24+
         bridge-ports none         bridge-ports none
         bridge-stp off         bridge-stp off
Ligne 342: Ligne 377:
   iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 80 -j DNAT --to-destination 10.0.0.10:​80   iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 80 -j DNAT --to-destination 10.0.0.10:​80
   iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 443 -j DNAT --to-destination 10.0.0.10:​443   iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 443 -j DNAT --to-destination 10.0.0.10:​443
 +
 +Proxmox utilise systemd-timesyncd:​
 +  sudo apt purge openntpd
 +  sudo systemctl enable systemd-timesyncd
 +  sudo systemctl start systemd-timesyncd
 +  sudo systemctl status systemd-timesyncd
   ​   ​
- +===== spoil ===== 
-Choix du format :+Choix du format:
 Rollniak a choisi ZFS Rollniak a choisi ZFS
  
   zpool create nom_de_la_partition /dev/sda*   zpool create nom_de_la_partition /dev/sda*
  
 +Pour créer une template: 
 +  vzdump <vmid ou ctid> --mode stop --compress gzip --dumpdir /tmp
  
   ​   ​
 {{tag>​brouillon server sysadmin web}} {{tag>​brouillon server sysadmin web}}
CC Attribution-Share Alike 4.0 International Driven by DokuWiki
fr/proxmox.1585905888.txt.gz · Dernière modification: 2020/04/03 09:24 par zatalyz

Licences Mentions légales Accueil du site Contact