pve_toss_notes/02.PVE初始化配置.md at a120553cdab5ae83ef190fc2c583faead950a1db

gitproxy/pve_toss_notes

Fork 0

mirror of https://gitee.com/callmer/pve_toss_notes.git synced 2026-08-31 05:52:52 +08:00

Files

T

CallMeR 45f67c0575 更新 PVE 初始化配置

2023-06-25 01:07:39 +08:00

9.8 KiB

Raw Blame History

1.更换软件源

在上一篇文章 01.PVE系统安装中，从刚装好的 PVE 系统中获取了系统的一些参数：

此处显示出 PVE 底层使用的是 Debian 的系统，代号为 bookworm 。

为了后续能对 PVE 系统进行升级，需要更换其镜像仓库，也就是大家熟知的软件源。

由于目前处于 “离线” 安装状态，因此更换完软件源后，在没有网络的情况下无法对系统更新。

1.1.系统软件源

使用 SSH 工具登录到 PVE 服务器，首先对现有的软件源配置进行备份：

## 进入系统软件源配置文件目录
cd /etc/apt

## 查看系统默认镜像配置
cat sources.list

## 将默认软件源配置文件进行备份
cp sources.list sources.list.bak

系统默认镜像配置记录如下：

deb http://ftp.debian.org/debian bookworm main contrib

deb http://ftp.debian.org/debian bookworm-updates main contrib

# security updates
deb http://security.debian.org bookworm-security main contrib

这里我将使用中国科技大（USTC）的镜像仓库进行替换，使用如下命令：

注意：该命令为两行，在输入时请逐行输入并回车执行。

## 替换系统软件仓库

sed -i 's|^deb http://ftp.debian.org|deb https://mirrors.ustc.edu.cn|g' /etc/apt/sources.list

sed -i 's|^deb http://security.debian.org|deb https://mirrors.ustc.edu.cn/debian-security|g' /etc/apt/sources.list

如果希望能更新 CPU 的 microcode ，则需要手动添加镜像 non-free 、 non-free-firmware 参数，完整系统源示例如下：

deb https://mirrors.ustc.edu.cn/debian/ bookworm main contrib non-free non-free-firmware

deb https://mirrors.ustc.edu.cn/debian/ bookworm-updates main contrib non-free non-free-firmware

# security updates
deb https://mirrors.ustc.edu.cn/debian-security/ bookworm-security main contrib non-free non-free-firmware

1.2. PVE 软件源

默认情况下，PVE 额外启用了 2 个官方源，且为订阅收费制，因此需要替换为免费源。

进入订阅源目录：

注意：rm 为高风险命令，请正确使用，请勿手抖，请勿手抖。

## 进入订阅源目录
cd /etc/apt/sources.list.d

## 删除该目录下的所有配置
rm -rvf *.list

创建 PVE 免费源：

注意：该命令为三行，在输入时请逐行输入并回车执行。

## 创建 PVE 免费源

source /etc/os-release

echo "deb https://mirrors.ustc.edu.cn/proxmox/debian/ceph-quincy $VERSION_CODENAME no-subscription" > /etc/apt/sources.list.d/ceph-no-subscription.list

echo "deb https://mirrors.ustc.edu.cn/proxmox/debian/pve $VERSION_CODENAME pve-no-subscription" > /etc/apt/sources.list.d/pve-no-subscription.list

创建完成后对其进行检查：

## 检查PVE免费源
cat /etc/apt/sources.list.d/ceph-no-subscription.list

cat /etc/apt/sources.list.d/pve-no-subscription.list

如果输出结果中有 USTC 的镜像地址，则表示命令已经正确执行：

## 输出内容参考：

## Ceph
deb https://mirrors.ustc.edu.cn/proxmox/debian/ceph-quincy bookworm no-subscription

## PVE
deb https://mirrors.ustc.edu.cn/proxmox/debian/pve bookworm pve-no-subscription

1.3. PVE CT 源

如果需要使用 Proxmox 网页端下载 CT Templates ，可替换 CT Templates 源。

由于该功能暂时未被使用，因此本文只做记录：

## 替换 CT Templates 源

cp /usr/share/perl5/PVE/APLInfo.pm /usr/share/perl5/PVE/APLInfo.pm.bak

sed -i 's|http://download.proxmox.com|https://mirrors.ustc.edu.cn/proxmox|g' /usr/share/perl5/PVE/APLInfo.pm

如果修改了 CT Templates 地址，需要重启 PVE 服务器才能生效。

1.4.镜像同步

更换完成系统源之后，需要同步系统源数据。

考虑到 “离线” 安装时无法同步系统源，因此该步骤可以等到 PVE 正确连接 Internet 后再执行。

## 清理软件包
apt clean && apt autoclean && apt autoremove --purge

## 同步软件源
apt update

## 更新系统
apt dist-upgrade

2.安装必要软件

安装软件前，同样需要让 PVE 能够访问外网。

安装 iperf3 后，系统将询问是否将其作为系统服务开机自启，选择 no 即可。

其中 unattended-upgrades 为系统自动更新服务，后续会对其进行配置。

cpufrequtils 为 CPU 调度器的配置工具，后续会对 CPU 调度算法进行调整。

## 同步镜像仓库
apt update

## 安装系统软件
apt install htop lm-sensors unzip vim tmux unattended-upgrades powermgmt-base

## 安装网络工具
apt install iperf iperf3 iftop

## 安装 CPU 调度调整工具
apt install cpufrequtils

## 根据 CPU 厂商安装 CPU 微码工具
apt install intel-microcode (amd64-microcode)

## 更新 PCI 数据库
update-pciids

3.配置 PVE 网络

设置电脑的 IPv4 地址为静态地址，电脑 IPv4 地址段需要与 PVE 的地址段保持一致。

用网线将电脑的网口与 PVE 的管理网口，此时应该为编号最小的第一个网口，相连接。

访问 PVE 的 WEB 管理界面，对 PVE 的网络进行一些调整。

根据内部网络地址规划，有如下内容：

地址类型	作用	值	说明
IPv4	管理地址	`172.16.1.254`	PVE IPv4 地址
	网关地址	`172.16.1.1`	PVE IPv4 网关
	DNS 地址	`172.16.1.1`	PVE IPv4 DNS 服务器
IPv6	管理地址	`fdac::fe`	PVE IPv6 地址
	网关地址	`-`	IPv6 网关将使用 `LLA` 自动配置
	DNS 地址	`fdac::1`	PVE IPv6 DNS 服务器

额外说明：

如非特殊需求，通常情况下 PVE 系统无需使用 IPv6 网络。
根据实际测试，仅 PVE 纯内部网桥（ vmbr4 ）可通过主路由获取 IPv6 地址。

因此，根据网络设备规划， PVE 中虚拟机有如下内容：

系统	作用	说明
RouterOS	主路由	PPPoE 拨号上网
Debian12	Linux 服务器	内网 DNS 服务器
OpenWrt	旁路由	内网插件服务

初次登录 PVE 的 WEB 管理后台，打开网络管理页面，此时只有一个 vmbr0 。

该 vmbr0 与列表中的第一个物理网口绑定，且在 CIDR 和 网关 处有 IP 地址参数，说明 vmbr0 为当前管理网口。

接下来，将修改 PVE 网络配置，在修改完成前， 请不要点击 “应用配置” ，否则会导致 PVE 无法访问。

在 PVE 内部网络设置完成后，将如图所示。

3.1.修改 vmbr0

鼠标双击 vmbr0 ，进入网桥配置界面。

删除 IPv4/CIDR 和 网关 信息，确保 自动启动 为勾选状态。

在备注处填写 wan ，然后点击 OK 按钮。

3.2.创建网桥

点击左上角的 创建 按钮，选择 Linux Bridge ：

因为 vmbr0 名称已被使用，因此名称填写 vmbr1 。

桥接端口填写顺序的第二个网卡名称，演示中为 enp3s0 。

确保 自动启动 为勾选状态，在备注处填写 lan1 ，点击 创建 按钮。

然后，依次创建所有物理接口的内部网桥，直到最后一个网桥，即 PVE 的管理网口。

在创建最后一个物理网口的网桥时，需要额外配置 IPv4 地址和对应的 网关 参数。

IPv6 仅需填写地址，无需填写 网关 参数，若 PVE 并不使用 IPv6 网络，则无需填写 IPv6 相关内容。

在所有物理网口的 PVE 网桥创建完成后，可以点击 应用配置 按钮，此时页面会失去连接。

无需担心，只需要将电脑的网线从 PVE 物理机的第一个网口拔出，并插入到最后一个网口即可。

如果万一还是无法访问到 PVE，可以尝试使用网线 “拔插” 方法，挨个测试 PVE 网口的访问情况。

3.3.创建内部网桥

纯内部网桥，在没有内部路由系统提供额外桥接的情况下，无法直接通过物理网口进行访问。

只有在主路由（例如 RouterOS ）安装完成并建立了内部网桥后，才可正常使用。

该纯内部网桥，其主要作用是通过 主路由 给内部其他虚拟机提供统一的网络访问接口。

创建纯内部网桥的方法，与创建物理网口网桥的方法基本一致，唯一区别在 “桥接端口” 处为空即可。

当然内部网桥的作用不仅如此，比如还可以作为内部级联路由的连接器。

例如，安装了 OPNsense 和 RouterOS 两个虚拟机，OPNsense 作为网关防火墙使用。

此时 RouterOS 作为二级路由系统，OPNsense 的 LAN 口需要与 RouterOS 的 WAN 口相连。

如果 OPNsense 和 RouterOS 均使用了绑定物理网口的 PVE 网桥，则需用网线在 PVE 服务器上连接两个物理网口。

浪费了宝贵的网线不说，还占用了网口，得不偿失。

而纯内部网桥则能很好的解决该问题，有了纯内部网桥，不论多少个虚拟机使用该网桥，只要 IP 地址段相同，即可相互访问。

4.配置 PVE DNS

在 PVE 系统的安装过程中，设置了 DNS 的 IPv4 地址 172.16.1.1 ，但并未设置 DNS 的 IPv6 地址。

在 PVE 的 DNS 设置页面，手动添加 DNS IPv6 地址，即主路由的 LAN IPv6 地址。

同样，若 PVE 并不使用 IPv6 网络，该步骤可跳过。

至此，PVE 的初始化配置完成。

9.8 KiB Raw Blame History Unescape Escape