debian 11 vps 安装 pve7

博主： zhaojun
发布时间：2023 年 09 月 27 日
594 次浏览
暂无评论
8863字数
分类：默认分类

## 1 基础环境配置

### 1.1 配置 hosts
#### 1.1.1 检查是否启用了 `manage_etc_hosts`
先 `cat /etc/hosts` 文件，查看下默认配置，看看有没有一些注释说明该文件是自动设置的（一般 `cloud-init` 方式安装的系统会有这个），如 `vultr` 的该文件开头注释：
```
# Your system has configured 'manage_etc_hosts' as True.
# As a result, if you wish for changes to this file to persist
# then you will need to either
# a.) make changes to the master file in /etc/cloud/templates/hosts.debian.tmpl
# b.) change or remove the value of 'manage_etc_hosts' in
#     /etc/cloud/cloud.cfg or cloud-config from user-data
#
```
注释的意思是，你的系统开启了 `manage_etc_hosts` 功能，如果你想修改 `/etc/hosts` 内容，有两种办法：
1. 编辑模板文件 `/etc/cloud/templates/hosts.debian.tmpl`，这种重启后 `/etc/hosts` 会自动重置为该模板的内容。
2. 修改 `/etc/cloud/cloud.cfg` 文件，关闭掉 `manage_etc_hosts` 功能，然后再修改 `/etc/hosts`。
推荐使用第一种方式。
#### 1.1.2 修改 hosts 文件
需保证 `/etc/hosts` 文件为下面的内容，第二行要修改为你服务器的 `ip` 地址和 `hostname`，如我的 `ip` 为 `45.76.157.191`，`hostname` 为 `vultr`：
```bash
127.0.0.1       localhost
45.76.157.191   vultr.proxmox.com vultr

# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
```

> 如果你检查到你机器启用了 `manage_etc_hosts` 功能，不要直接修改 `/etc/hosts`，而是按照上一步的方式修改，且改完要**重启后**重新查看 `/etc/hosts` 确认已经修改成功了噢。
### 1.2 验证 hosts
然后执行 `hostname --ip-address` 来查看 hosts 是否配置正确，正常应该返回你机器的 `ip`，如我 `ip` 是 `45.76.157.191`：
```bash
root@vultr:~# hostname --ip-address
45.76.157.191
```
### 1.3 网络配置
先通过 `ifconfig` 查看你机器的主要网卡：
```bash
root@vultr:~# ifconfig
enp1s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 45.76.157.191  netmask 255.255.254.0  broadcast 45.76.157.255
        inet6 fe80::5400:4ff:fe94:96a9  prefixlen 64  scopeid 0x20<link>
        inet6 2001:19f0:4400:49aa:5400:4ff:fe94:96a9  prefixlen 64  scopeid 0x0<global>
        ether 56:00:04:94:96:a9  txqueuelen 1000  (Ethernet)
        RX packets 829  bytes 129892 (126.8 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 853  bytes 274794 (268.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
```
从返回的信息中看到我的网卡名称是 `enp1s0`，先查看 `vim /etc/network/interfaces` 文件，原内容为：
```bash
# network interface settings; autogenerated
# Please do NOT modify this file directly, unless you know what
# you're doing.
#
# If you want to manage parts of the network configuration manually,
# please utilize the 'source' or 'source-directory' directives to do
# so.
# PVE will preserve these directives, but will NOT read its network
# configuration from sourced files, so do not attempt to move any of
# the PVE managed interfaces into external files!

source /etc/network/interfaces.d/*

auto lo
iface lo inet loopback

auto enp0s2
iface enp0s2 inet dhcp
```
在最后新增两行，其中 `enp1s0` 为你的网卡地址，注意检查下，如果你这个配置文件已经默认有该配置了，就不用配了：
```
auto enp1s0
iface enp1s0 inet dhcp
```
### 1.4 禁用 `cloud-init` 网络配置（可选）
如果你的服务器网络不是使用 `cloud-init` 设置的，请跳过此部分。如果你不清楚，可以通过检查您的服务器上是否存在 `/etc/network/interfaces.d/50-cloud-init` 文件来验证这一点，有则说明你需要这一步操作。
先执行 `vim /etc/cloud/cloud.cfg.d/99-custom-networking.cfg` 编辑文件，内容为：
```
network: {config: disabled}
```
保存上面的文件后，执行命令 `rm -f /etc/network/interfaces.d/50-cloud-init` 删除 `cloud-init` 网络配置文件。

然后 `reboot` 重启服务器，重启后请再次执行 `hostname --ip-address` 来查看 hosts 是否配置正确，正常应该返回你机器的 `ip`。
## 2 安装 PVE
### 2.1 配置 debian 11 国内镜像源 (可选)
`debian 11` 默认的镜像源可能是国外的，为了加速软件安装，可配置为国内的，如果你不需要，可跳过这一步。
执行命令 `vim /etc/apt/sources.list` 编辑文件内容为：
```bash
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-backports main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-backports main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free
```
### 2.2 添加 Proxmox VE 存储库
国外环境用：
```bash
echo "deb [arch=amd64] http://download.proxmox.com/debian/pve bullseye pve-no-subscription" > /etc/apt/sources.list.d/pve-install-repo.list
```
国内可用清华源：
```bash
echo "deb [arch=amd64] https://mirrors.tuna.tsinghua.edu.cn/proxmox/debian bullseye pve-no-subscription" > /etc/apt/sources.list.d/pve-install-repo.list
```
### 2.3 添加 Proxmox VE 存储库密钥
```bash
wget https://enterprise.proxmox.com/debian/proxmox-release-bullseye.gpg -O /etc/apt/trusted.gpg.d/proxmox-release-bullseye.gpg 
```
然后校验下密钥文件是否正确：
```bash
sha512sum /etc/apt/trusted.gpg.d/proxmox-release-bullseye.gpg 
```
正常应该返回：
```bash
7fb03ec8a1675723d2853b84aa4fdb49a46a3bb72b9951361488bfd19b29aab0a789a4f8c7406e71a69aabbc727c936d3549731c4659ffa1a08f44db8fdcebfa  /etc/apt/trusted.gpg.d/proxmox-release-bullseye.gpg 
```
### 2.4 更新镜像源
```bash
apt update -y && apt full-upgrade -y
```
### 2.5 安装 Proxmox VE 包
```bash
apt install proxmox-ve postfix open-iscsi -y
```
安装过程如果弹出一个 `Postfix Configuration` 弹窗，选择 `Local Only` 回车，然后还有个弹窗会显示你 domain，也直接回车。
安装完后，执行 `reboot` 重启服务器。重启完就可以通过 https://youripaddress:8006 访问了。
如果访问不了，检查下是不是自带的 `ufw` 防火墙处于开启状态，需关闭防火墙或开通 8006 端口：

关闭防火墙并禁止开机自启：
```bash
systemctl stop ufw
systemctl disable ufw
```
放行 8006 端口：
```bash
ufw allow 8006
```
## 3 扩展工作

### 3.1 移除 os-prober (可选)
`pve` 官方建议删除 ` os-prober ` 软件包：
该 `os-prober` 软件包会扫描主机的所有分区以创建双引导 `GRUB` 条目。但扫描的分区还可以包括分配给虚拟机的分区，而虚拟机不希望将其添加为启动项。

简而言之，如果你不需要在服务器上安装双系统，如一个 `pve`，一个其他系统，您可以安全地删除该 `os-prober` 软件包 (这不影响在 `pve` 上开其他系统的 `vm` 或  `lxc`)：
```bash
apt remove os-prober -y;
```

### 3.2 配置 CT Template 为清华源 (可选)
如果你需要加速 `Proxmox` 网页端下载 `CT Templates`，可以替换 `CT Templates` 的源。

具体方法：将 `/usr/share/perl5/PVE/APLInfo.pm` 文件中默认的源地址 `http://download.proxmox.com` 替换为
```plaintext
https://mirrors.tuna.tsinghua.edu.cn/proxmox
```
可以使用以下命令一键修改：
```bash
cp /usr/share/perl5/PVE/APLInfo.pm /usr/share/perl5/PVE/APLInfo.pm_back
sed -i 's|http://download.proxmox.com|https://mirrors.tuna.tsinghua.edu.cn/proxmox|g' /usr/share/perl5/PVE/APLInfo.pm
```
重启后生效。

### 3.3 禁用企业源
企业源是要收费的，不禁用掉的话，你 `apt update` 时会报错：
```bash
Err:7 https://enterprise.proxmox.com/debian/pve bullseye InRelease
  401  Unauthorized [IP: 2407:6180:1:a:70dc:f0ff:fe97:4cbb 443]
Reading package lists... Done
E: Failed to fetch https://enterprise.proxmox.com/debian/pve/dists/bullseye/InRelease  401  Unauthorized [IP: 2407:6180:1:a:70dc:f0ff:fe97:4cbb 443]
E: The repository 'https://enterprise.proxmox.com/debian/pve bullseye InRelease' is not signed.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.
```
禁用方式为编辑  `/etc/apt/sources.list.d/pve-enterprise.list` 文件，注释掉第一行（即在第一行最前面加个 `#`），修改完执行 `apt update` 验证下没有上面的那个报错就是禁用成功了。
### 3.4 屏蔽登录后弹窗
由于我们不是付费的订阅用户，所以 `pve` 会在登录后弹窗提示：
```bash
You do not have a valid subscription for this server. Please visit [www.proxmox.com](https://www.proxmox.com/proxmox-ve/pricing) to get a list of available options.
```
可通过以下命令屏蔽：
```bash
sed -i.bak "s/data.status.toLowerCase() !== 'active'/false/g" /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js && systemctl restart pveproxy
```
命令含义是编辑 `/usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js` 文件替换文件中内容 `data.status !== 'Active'` 为 `false`，并将原文件备份为 `.bak` 后缀，然后重启 `pve` 服务。

修改完可以重新登录 `pve` 验证是否还有弹窗，如果还有检查下是不是浏览器缓存，如果还是不行，可能你用的版本不适用这个修改方式，请重新在搜索引擎搜索你所用 `pve` 版本的去除弹窗方式。

## 4 开 lxc 容器

### 4.1 下载 LXC 模板
点击左侧磁盘图标的 `local(机器hostname)`，然后选 `CT 模板`，点 `模板`，选择要下载的系统模板，然后下载即可。

### 4.2 创建 LXC 容器
点击 pve 网页右上角的 `创建 CT`，按照提示填写即可，网络中：
- `桥接` 选择 `vmbr0` 网卡
- `IPv4` 选择静态
- `IPv4/CIDR`：写 `10.10.10.100/24`，其中 `10.10.10.100` 是容器 IP 地址。
- `网关（IPv4）`：写 `10.10.10.1`
- 其他的保持默认即可。

添加完，启动即可。
### 4.3 添加 ssh 服务并允许 root 登录

启动 `lxc` 容器后，先使用宿主机 ping 一下，确保可以 ping 通，然后就可以通过控制台连接了，如果控制台连接不上，可点击右上方的选项，使用其他方式的控制台访问，进入到服务器 shell 命令行后输入账号密码登录，接下来执行命令安装 `ssh` 服务，可远程连接：

如果是 `centos`，则需要安装 `ssh` 服务：
```bash
yum install openssh-server
systemctl start sshd.service
systemctl enable sshd.service
```

如果是 `debian/ubuntu`，默认已安装 ssh，但禁止了 root 用户登录，需开启：
```
sed -i '/PermitRootLogin /c PermitRootLogin yes' /etc/ssh/sshd_config
systemctl restart sshd
```

最后修改：2023 年 09 月 28 日

如果觉得我的文章对你有用，请我喝杯咖啡吧。

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

debian 11 vps 安装 pve7

zhaojun • 2023 年 09 月 27 日

## 1 基础环境配置

# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
```

source /etc/network/interfaces.d/*

auto lo
iface lo inet loopback

关闭防火墙并禁止开机自启：
```bash
systemctl stop ufw
systemctl disable ufw
```
放行 8006 端口：
```bash
ufw allow 8006
```
## 3 扩展工作

### 3.2 配置 CT Template 为清华源 (可选)
如果你需要加速 `Proxmox` 网页端下载 `CT Templates`，可以替换 `CT Templates` 的源。

## 4 开 lxc 容器

### 4.1 下载 LXC 模板
点击左侧磁盘图标的 `local(机器hostname)`，然后选 `CT 模板`，点 `模板`，选择要下载的系统模板，然后下载即可。

添加完，启动即可。
### 4.3 添加 ssh 服务并允许 root 登录

如果是 `centos`，则需要安装 `ssh` 服务：
```bash
yum install openssh-server
systemctl start sshd.service
systemctl enable sshd.service
```

如果是 `debian/ubuntu`，默认已安装 ssh，但禁止了 root 用户登录，需开启：
```
sed -i '/PermitRootLogin /c PermitRootLogin yes' /etc/ssh/sshd_config
systemctl restart sshd
```

debian 11 vps 安装 pve7

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

谈裸辞和开源的体会

剑指 Offer 04. 二维数组中的查找

宝塔 nginx 增加编译模块

通过 Github Actions 自动构建 ZFile 镜像并推送到 Docker Hub

优化 Java 项目 Docker 镜像内存占用从 500 M 到 100M

2022 年终总结

Shiro 学习 02 - 授权

Spring Boot 统一异常处理最佳实践 -- 拓展篇

Shiro 学习 12 - 从数据库读取过滤器链

中文文案排版指北「转载」

debian 11 vps 安装 pve7

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

debian 11 vps 安装 pve7

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款