ProxmoxV6 Debian 10 - Historique des versions

Pentasonic : /* ATTENTION Specificité network pour les Proxmox sur SCALE ( OVH ) */

Pentasonic — Fri, 04 Feb 2022 15:55:40 GMT

ATTENTION Specificité network pour les Proxmox sur SCALE ( OVH )

← Version précédente		Version du 4 février 2022 à 15:55
Ligne 276 :		Ligne 276 :
	ci-dessous configuration réseau fonctionnelle :		ci-dessous configuration réseau fonctionnelle :

-	~~'''~~	+	<pre>
	root@vapps11:~# cat /etc/network/interfaces		root@vapps11:~# cat /etc/network/interfaces
	# network interface settings; autogenerated		# network interface settings; autogenerated
Ligne 334 :		Ligne 334 :
	bridge-stp off		bridge-stp off
	bridge-fd 0		bridge-fd 0
-	~~'''~~	+	</pre>

-	## voir doc https://docs.ovh.com/fr/dedicated/proxmox-network-hg-scale/	+
		+	voir doc https://docs.ovh.com/fr/dedicated/proxmox-network-hg-scale/

	==		==

Pentasonic : /* ATTENTION Specificité network pour les Proxmox sur SCALE ( OVH ) */

Pentasonic — Fri, 04 Feb 2022 15:54:49 GMT

ATTENTION Specificité network pour les Proxmox sur SCALE ( OVH )

← Version précédente		Version du 4 février 2022 à 15:54
Ligne 270 :		Ligne 270 :

	== ATTENTION Specificité network pour les Proxmox sur SCALE ( OVH ) ==		== ATTENTION Specificité network pour les Proxmox sur SCALE ( OVH ) ==
-
-

	Pour info, problème rencontré avec les interfaces réseau du serveur de type SCALE chez OVH ( 2 carte rzo publiques et 2 cartes rzo privées ).		Pour info, problème rencontré avec les interfaces réseau du serveur de type SCALE chez OVH ( 2 carte rzo publiques et 2 cartes rzo privées ).
	Obligé de faire 2 "bonds" et "un bridge" sur le bond de l'IP vrack.		Obligé de faire 2 "bonds" et "un bridge" sur le bond de l'IP vrack.
		+
	ci-dessous configuration réseau fonctionnelle :		ci-dessous configuration réseau fonctionnelle :
		+
		+	'''
	root@vapps11:~# cat /etc/network/interfaces		root@vapps11:~# cat /etc/network/interfaces
	# network interface settings; autogenerated		# network interface settings; autogenerated
Ligne 333 :		Ligne 334 :
	bridge-stp off		bridge-stp off
	bridge-fd 0		bridge-fd 0
		+	'''

	## voir doc https://docs.ovh.com/fr/dedicated/proxmox-network-hg-scale/		## voir doc https://docs.ovh.com/fr/dedicated/proxmox-network-hg-scale/

	==		==

Pentasonic : /* Comptes utilisateurs */

Pentasonic — Fri, 04 Feb 2022 15:53:31 GMT

Comptes utilisateurs

← Version précédente		Version du 4 février 2022 à 15:53
Ligne 268 :		Ligne 268 :

	[[Catégorie:Administration serveurs]]		[[Catégorie:Administration serveurs]]
		+
		+	== ATTENTION Specificité network pour les Proxmox sur SCALE ( OVH ) ==
		+
		+
		+
		+	Pour info, problème rencontré avec les interfaces réseau du serveur de type SCALE chez OVH ( 2 carte rzo publiques et 2 cartes rzo privées ).
		+	Obligé de faire 2 "bonds" et "un bridge" sur le bond de l'IP vrack.
		+	ci-dessous configuration réseau fonctionnelle :
		+	root@vapps11:~# cat /etc/network/interfaces
		+	# network interface settings; autogenerated
		+	# Please do NOT modify this file directly, unless you know what
		+	# you're doing.
		+	#
		+	# If you want to manage parts of the network configuration manually,
		+	# please utilize the 'source' or 'source-directory' directives to do
		+	# so.
		+	# PVE will preserve these directives, but will NOT read its network
		+	# configuration from sourced files, so do not attempt to move any of
		+	# the PVE managed interfaces into external files!
		+
		+	auto lo
		+	iface lo inet loopback
		+
		+	# interface publique 1
		+	auto ens3f0
		+	iface ens3f0 inet manual
		+
		+	# interface publique 2
		+	auto ens3f1
		+	iface ens3f1 inet manual
		+
		+	# interface privée 1
		+	auto ens13f0
		+	iface ens13f0 inet manual
		+
		+	# interface privée 2
		+	auto ens13f1
		+	iface ens13f1 inet manual
		+
		+	auto bond0
		+	iface bond0 inet static
		+	address 141.94.202.138/24
		+	gateway 141.94.202.254
		+	bond-slaves ens3f0 ens3f1
		+	bond-miimon 100
		+	bond-mode 802.3ad
		+	post-up echo 1 > /proc/sys/net/ipv4/conf/bond0/proxy_arp
		+	post-up echo 1 > /proc/sys/net/ipv4/ip_forward
		+
		+	# Agrégat LACP sur les interfaces privées
		+	auto bond1
		+	iface bond1 inet dhcp
		+	bond-slaves ens13f0 ens13f1
		+	bond-miimon 100
		+	bond-mode 802.3ad
		+
		+	# Private
		+	auto vmbr1
		+	## Bridge raccordé sur l'agrégat bond1
		+	iface vmbr1 inet static
		+	address 172.16.0.167/12
		+	netmask 255.240.0.0
		+	bridge-ports bond1
		+	bridge-stp off
		+	bridge-fd 0
		+
		+	## voir doc https://docs.ovh.com/fr/dedicated/proxmox-network-hg-scale/
		+
		+	==

Pentasonic : /* Sauvegarde */

Pentasonic — Tue, 01 Sep 2020 07:55:35 GMT

Sauvegarde

← Version précédente		Version du 1 septembre 2020 à 07:55
Ligne 262 :		Ligne 262 :

	== Sauvegarde ==		== Sauvegarde ==
-	* ~~Installer et configurer [[Bacula#Debian]]~~	+	* à déterminer pour les serveur Proxmox : rsnapshot ou sauvegarde sur les vm ? proxmox intègre ses propres sauvegardes.

	== Comptes utilisateurs ==		== Comptes utilisateurs ==

185.86.178.201 : /* Tuning */

185.86.178.201 — Tue, 01 Sep 2020 07:33:52 GMT

Tuning

← Version précédente		Version du 1 septembre 2020 à 07:33
Ligne 253 :		Ligne 253 :
	* Ajouter les vm dans le groupe "Virtual Machine" de firewall builder		* Ajouter les vm dans le groupe "Virtual Machine" de firewall builder
	* Ajouter les serveurs dans le groupe "Servers Applicatifs" de firewall builder		* Ajouter les serveurs dans le groupe "Servers Applicatifs" de firewall builder
-
-	~~== Tuning ==~~
-
-	* Sur un serveur physique, si le RAID est hard, il n'y a pas besoin du service mdadm
-	~~<pre>~~
-	~~sed -i -e 's/START_DAEMON=true/START_DAEMON=false/' -e 's/AUTOCHECK=true/AUTOCHECK=false/' /etc/default/mdadm~~
-	~~service mdadm restart~~
-	~~</pre>~~
-
-	* PLUS NECESSAIRE : Suppression des tty inutiles (2 suffisent)
-	~~<pre>~~
-	~~sed -i '56,59s/^/#/' /etc/inittab~~
-	~~kill -HUP 1~~
-	~~</pre>~~

	== Serveur de cache DNS local ==		== Serveur de cache DNS local ==

185.86.178.201 : /* Installation paquets clients */

185.86.178.201 — Tue, 01 Sep 2020 07:32:24 GMT

Installation paquets clients

← Version précédente		Version du 1 septembre 2020 à 07:32
Ligne 253 :		Ligne 253 :
	* Ajouter les vm dans le groupe "Virtual Machine" de firewall builder		* Ajouter les vm dans le groupe "Virtual Machine" de firewall builder
	* Ajouter les serveurs dans le groupe "Servers Applicatifs" de firewall builder		* Ajouter les serveurs dans le groupe "Servers Applicatifs" de firewall builder
-
-	~~== Installation paquets clients ==~~
-
-	~~<pre>~~
-	~~apt-get install mysql-client~~
-	~~</pre>~~
-
-	~~Si le serveur MySQL doit être installé sur la machine :~~
-
-	~~<pre>~~
-	~~apt-get install mysql-server~~
-	~~</pre>~~
-
-	~~=== UTF-8 client / serveur ===~~
-	~~<pre>~~
-	~~sed -i -e '/\[client\]/{n;n;/$/a \~~
-	~~default-character-set = utf8~~
-	~~}' \~~
-	~~-e '/\[mysqld\]/a \~~
-	~~character_set_server = utf8\~~
-	~~collation_server = utf8_general_ci' \~~
-	~~-e '/\[mysql\]/a \~~
-	~~default-character-set = utf8' /etc/mysql/my.cnf~~
-	~~</pre>~~

	== Tuning ==		== Tuning ==

185.86.178.201 : /* Pare feu */

185.86.178.201 — Tue, 01 Sep 2020 07:30:37 GMT

Pare feu

← Version précédente		Version du 1 septembre 2020 à 07:30
Ligne 233 :		Ligne 233 :

	== Pare feu ==		== Pare feu ==
-	* Important : Suppression de ufw installé automatiquement avec Debian 10/Buster et qui bloque fwbuilder.	+
-	~~Référence : https://talk.lowendspirit.com/discussion/290/resolved-ufw-iptables-not-working-in-debian-10-minimal~~	+
	<pre>		<pre>
	apt install iptables		apt install iptables

185.86.178.201 : /* à supprimer */

185.86.178.201 — Tue, 01 Sep 2020 07:17:23 GMT

à supprimer

← Version précédente		Version du 1 septembre 2020 à 07:17
Ligne 231 :		Ligne 231 :

	</pre>		</pre>
-
-	~~== IP Vrack (pour les VMs) ==~~
-	* Si la VM doit avoir une IP VRACK, il faut la configurer après avoir chois une IP dans le fichier des IPs
-	~~<pre>~~
-	~~Ajouter dans /etc/network/interfaces, pour l'ip eth0~~
-
-	~~post-up /sbin/ifconfig eth0:1 172.16.0.145 netmask 255.240.0.0~~
-	~~post-down /sbin/ifconfig eth0:1 down~~
-	~~</pre>~~
-
-	~~NB : pour les hyperviseurs, voir après l'installation dans le wiki<br />~~
-	* Pour les serveurs physiques, positionner l'adresse VRack sur l'interface eth1 ou eth3 (selon le serveur)

	== Pare feu ==		== Pare feu ==

185.86.178.201 : /* Proxmox V6 / Debian 10 ( Buster ) */

185.86.178.201 — Tue, 01 Sep 2020 07:16:42 GMT

Proxmox V6 / Debian 10 ( Buster )

← Version précédente		Version du 1 septembre 2020 à 07:16
Ligne 182 :		Ligne 182 :
	newaliases		newaliases
	service postfix reload		service postfix reload
-	~~</pre>~~
-
-	* Modifier les points de montage par défault en éditant le fichier "/etc/fstab" pour ajouter les options "noatime,barrier=0" à tout les montages ext4.
-	~~Exemple :~~
-	~~<pre>~~
-	~~/dev/mapper/vg_vm-root / ext4 errors=remount-ro,relatime 0 1~~
-	~~UUID=6f7256e5-a5e3-4019-9f08-c582c20ffceb /boot ext2 defaults 0 2~~
-	~~/dev/mapper/vg_vm-home /home ext4 defaults,noatime,barrier=0 0 2~~
-	~~/dev/mapper/vg_algorel-tmp /tmp ext4 defaults,noatime,noexec,barrier=0 0 2~~
-	~~/dev/mapper/vg_algorel-var /var ext4 defaults,noatime 0 2~~
	</pre>		</pre>

185.86.178.201 : /* Proxmox v6 - Debian 10 ( Buster ) */

185.86.178.201 — Tue, 01 Sep 2020 07:15:22 GMT

Proxmox v6 - Debian 10 ( Buster )

← Version précédente		Version du 1 septembre 2020 à 07:15
Ligne 1 :		Ligne 1 :
-	== Debian 10 ( Buster ) ==	+	== Proxmox V6 / Debian 10 ( Buster ) ==

-	* Si on arrive ici après l'installation d'une VM KVM, il faut d'abord se connecter depuis la console virt-manager ~~en root, puis :~~	+	( doc install Proxmox sur manager OVH à faire )
-	~~<pre>~~	+
-	~~sed -i 's/^#PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config~~	+
-	~~service ssh reload~~	+
-	~~</pre>~~	+

-	~~On peut alors se connecter maintenant depuis Putty/MRemote via le compte root et le mot de passe saisi lors de~~ l'installation.	+	* Si on arrive ici après l'installation d'un Proxmox OVH, l'accès ROOT est ouvert ( envoyé par mail ) :

	* Modification du mot de passe root si nécessaire, et selon la règle de nommage usuelle.		* Modification du mot de passe root si nécessaire, et selon la règle de nommage usuelle.
		+
	<pre>		<pre>
	passwd		passwd
	</pre>		</pre>
		+
	* Installer les paquets de base :		* Installer les paquets de base :
-	~~<pre>~~
-	~~# Configuration APT pour remonter /tmp avec le flag exec (nécessaire pour certains paquets)~~
-	~~cat >> /etc/apt/apt.conf <<EOF~~
-	~~DPkg::Pre-Invoke{"mount -o remount,exec /tmp";};~~
-	~~DPkg::Post-Invoke {"mount -o remount /tmp";};~~
-	~~EOF~~

-	~~apt-get update && apt-get -y upgrade~~
-	~~apt-get -y install bash-completion ntp sudo htop telnet sysstat subversion git less vim-nox cscope exuberant-ctags~~
-	~~</pre>~~
-
-	~~NB : si l'apt-get essaie de passer en ipv6 et que cela ne fonctionne pas, il faut modifier la ligne 54 du fichier /etc/gai.conf de la façon suivante :~~
	<pre>		<pre>
-	~~precedence ::ffff:0:0/96 100~~	+	apt update && apt upgrade -y
		+	apt -y install bash-completion ntp sudo htop telnet sysstat subversion git less vim-nox cscope exuberant-ctags
	</pre>		</pre>

	* Paramétrer les locales :		* Paramétrer les locales :
		+
	<pre>		<pre>
	echo -n > /etc/environment		echo -n > /etc/environment
Ligne 44 :		Ligne 33 :

	* Définir vim comme éditeur par défaut		* Définir vim comme éditeur par défaut
-	<pre>update-alternatives --set editor /usr/bin/vim.nox</pre>	+	<pre>
		+	update-alternatives --set editor /usr/bin/vim.nox
		+	</pre>

	* Paramétrer l'environnement utilisateur		* Paramétrer l'environnement utilisateur
Ligne 60 :		Ligne 51 :

	* Modifier le shell par défaut des utilisateurs en éditant la lignes suivante du fichier "/etc/default/useradd" :		* Modifier le shell par défaut des utilisateurs en éditant la lignes suivante du fichier "/etc/default/useradd" :
-	<pre>sed -i 's/^SHELL=\/bin\/sh/SHELL=\/bin\/bash/' /etc/default/useradd</pre>	+	<pre>
		+	sed -i 's/^SHELL=\/bin\/sh/SHELL=\/bin\/bash/' /etc/default/useradd
		+	</pre>

	* Gestion du Umask		* Gestion du Umask