Proxmox3 - Historique des versions

Pfoo : /* Désactiver le login root sur l'interface proxmox */

2018-12-23T12:50:21Z

Désactiver le login root sur l'interface proxmox

← Version précédente		Version du 23 décembre 2018 à 14:50
Ligne 747 :		Ligne 747 :
	==Désactiver le login root sur l'interface proxmox==		==Désactiver le login root sur l'interface proxmox==
	Cela n'est malheureusement pas directement supporté par l'interface web, la meilleure solution reste de désactiver le mot-de-passe de l'utilisateur root :		Cela n'est malheureusement pas directement supporté par l'interface web, la meilleure solution reste de désactiver le mot-de-passe de l'utilisateur root :
	<pre>passwd --~~delete~~ root</pre>		<pre>passwd --lock root</pre>

	Attention vous ne pourrez plus vous loguer en root sur le serveur par ssh (sauf si vous avez une clé ssh défini), écran ou kvm !		Attention vous ne pourrez plus vous loguer en root sur le serveur par ssh (sauf si vous avez une clé ssh défini), écran ou kvm !

Pfoo : /* Certificats SSL */

2016-03-15T00:08:12Z

Certificats SSL

← Version précédente		Version du 15 mars 2016 à 02:08
Ligne 423 :		Ligne 423 :
	issuerAltName = issuer:copy		issuerAltName = issuer:copy
	basicConstraints = critical,CA:FALSE		basicConstraints = critical,CA:FALSE
	keyUsage = digitalSignature, nonRepudiation, keyEncipherment		keyUsage = critical, digitalSignature, nonRepudiation, keyEncipherment
	nsCertType = server		nsCertType = server
	extendedKeyUsage = serverAuth		extendedKeyUsage = serverAuth

Pfoo : /* Ajout d'un réseau interne vmbr1 */

2015-03-28T23:14:46Z

Ajout d'un réseau interne vmbr1

← Version précédente		Version du 29 mars 2015 à 01:14
Ligne 278 :		Ligne 278 :
	bridge_stp off		bridge_stp off
	bridge_fd 0		bridge_fd 0
	~~#post-up /etc/pve/kvm-networking.sh~~
	</pre>		</pre>

Pfoo : /* Protéger l'interface web avec fail2ban */

2015-03-28T11:08:47Z

Protéger l'interface web avec fail2ban

← Version précédente		Version du 28 mars 2015 à 13:08
Ligne 320 :		Ligne 320 :
	enabled = true		enabled = true
	port = https,http,8006		port = https,http,8006
	filter = ~~proxmox2~~		filter = proxmox3
	logpath = /var/log/daemon.log		logpath = /var/log/daemon.log
	maxretry = 4		maxretry = 4

Pfoo : /* Ajout d'une IPv6 sur vmbr0 */

2015-02-05T00:06:56Z

Ajout d'une IPv6 sur vmbr0

← Version précédente		Version du 5 février 2015 à 02:06
Ligne 260 :		Ligne 260 :

	Il est aussi capital d'adapter votre fichier /etc/hosts en fonction de toutes les IPs (qu'elles soient ipv4 ou ipv6 que vous configurez sur votre hôte). En effet, proxmox se sert du fichier /etc/hosts pour déterminer des éléments de configuration locale.		Il est aussi capital d'adapter votre fichier /etc/hosts en fonction de toutes les IPs (qu'elles soient ipv4 ou ipv6 que vous configurez sur votre hôte). En effet, proxmox se sert du fichier /etc/hosts pour déterminer des éléments de configuration locale.

			A noter que les dernières versions de proxmox désactives ipv6 au niveau kernel. Pensez alors a éditer <code>/etc/modprobe.d/local.conf</code> et remplacez <code>options ipv6 disable=1</code> par <code>options ipv6 disable=0</code>

	===Ajout d'un réseau interne vmbr1===		===Ajout d'un réseau interne vmbr1===

Pfoo : /* Installation de proxmox - kernel */

2014-12-15T16:13:44Z

Installation de proxmox - kernel

← Version précédente		Version du 15 décembre 2014 à 18:13
Ligne 190 :		Ligne 190 :
	</pre>		</pre>

	Lorsqu'on vous demandera où installer grub, choisissez sda et sdb.		'''Lorsqu'on vous demandera où installer grub, choisissez sda et sdb.'''

	Et les headers si vous en avez besoin :		Et les headers si vous en avez besoin :

Pfoo : /* Partitionnement */

2014-12-14T17:25:14Z

Partitionnement

← Version précédente		Version du 14 décembre 2014 à 19:25
Ligne 25 :		Ligne 25 :

	Voici le partitionnement que je vais utiliser :		Voici le partitionnement que je vais utiliser :
	* /dev/sd*1 15 Go (/) (type de partition : FD)		* /dev/sd*1 15 Go (/) (type de partition : FD00)
	* /dev/sd*2 4096 Go (swap) (type de partition : 82)		* /dev/sd*2 4096 Go (swap) (type de partition : 8200)
	* /dev/sd*3 reste de l'espace disque (lvm) (type de partition : FD)		* /dev/sd*3 reste de l'espace disque (lvm) (type de partition : FD00)

	Nous allons créer le RAID software (raid 1) suivant :		Nous allons créer le RAID software (raid 1) suivant :
Ligne 53 :		Ligne 53 :
	</pre>		</pre>

	Nous ne créerons pas de volume logique dans le LVM maintenant. Nous laisserons en effet proxmox et KVM se charger de créer des volumes logiques pour chaque VM.		Nous ne créerons pas de volume logique dans le LVM maintenant. Nous laisserons en effet proxmox et KVM se charger de créer des volumes logiques pour chaque VM.

	=Installation de proxmox=		=Installation de proxmox=

Pfoo : /* Désactiver le login root sur l'interface proxmox */

2014-04-12T13:37:42Z

Désactiver le login root sur l'interface proxmox

← Version précédente		Version du 12 avril 2014 à 15:37
Ligne 752 :		Ligne 752 :
	N'oubliez pas de créer avant cela un utilisateur ayant les droits d'administration pour accéder à l'interface de proxmox		N'oubliez pas de créer avant cela un utilisateur ayant les droits d'administration pour accéder à l'interface de proxmox

	Une autre solution consiste à créer des utilisateurs pve au lieu de pam, et de désactiver le login pam en éditant <code>/etc/pam.d/other</code>		Une autre solution consiste à créer des utilisateurs pve au lieu de pam, et de désactiver le login pam en éditant <code>/etc/pam.d/other</code> et en y ajoutant, en début de fichier, les lignes suivantes :
			<pre>
			auth required pam_deny.so
			auth required pam_warn.so
			account required pam_deny.so
			account required pam_warn.so
			#password required pam_deny.so
			#session required pam_deny.so
			</pre>

	==Problème de layout dans la console vnc==		==Problème de layout dans la console vnc==

Pfoo : /* Utiliser sa propre CA pour le certificat proxmox */

2014-04-12T13:34:41Z

Utiliser sa propre CA pour le certificat proxmox

← Version précédente		Version du 12 avril 2014 à 15:34
Ligne 480 :		Ligne 480 :
	** cat int_ca.pem root.pem > /etc/pve/pve-root-ca.pem		** cat int_ca.pem root.pem > /etc/pve/pve-root-ca.pem

	* Le fichier proxmox.pem va dans /etc/pve/local/pve-ssl.pem ~~DANS CET ORDRE~~ :		* Le fichier proxmox.pem va dans /etc/pve/local/pve-ssl.pem :
	** cat proxmox.pem > /etc/pve/local/pve-ssl.pem		** cat proxmox.pem > /etc/pve/local/pve-ssl.pem

Pfoo : /* Utiliser sa propre CA pour le certificat proxmox */

2014-04-12T13:33:51Z

Utiliser sa propre CA pour le certificat proxmox

← Version précédente		Version du 12 avril 2014 à 15:33
Ligne 468 :		Ligne 468 :
	* une CA : root_ca.pem		* une CA : root_ca.pem
	* une ca intermédiaire 1 int_ca.pem (signée par root_ca)		* une ca intermédiaire 1 int_ca.pem (signée par root_ca)
	* une ca intermédiaire 2 proxmox_ca.pem et proxmox_ca.key (signée par int_ca)
	* un certificat serveur proxmox : proxmox.pem et proxmox.key (signé par proxmox_ca)		* un certificat serveur proxmox : proxmox.pem et proxmox.key (signé par proxmox_ca)

	<br/>LA configuration de proxmox se fera de la manière suivante :		<br/>La configuration de proxmox se fera de la manière suivante :
	* Le fichier ~~proxmox_ca~~.key va dans /etc/pve/priv/pve-root-ca.key :		* Le fichier int_ca.key va dans /etc/pve/priv/pve-root-ca.key :
	** cp ~~proxmox_ca~~.key /etc/pve/priv/pve-root-ca.key		** cp int_ca.key /etc/pve/priv/pve-root-ca.key

	* Le fichier proxmox.key va dans /etc/pve/local/pve-ssl.key		* Le fichier proxmox.key va dans /etc/pve/local/pve-ssl.key
	** cp proxmox.key /etc/pve/local/pve-ssl.key		** cp proxmox.key /etc/pve/local/pve-ssl.key

	* Les fichiers ~~proxmox_ca.pem~~ int_ca.pem vont dans /etc/pve/pve-root-ca.pem DANS CET ORDRE :		* Les fichiers int_ca.pem et root_ca vont dans /etc/pve/pve-root-ca.pem DANS CET ORDRE :
	** cat ~~proxmox_ca~~.pem ~~int_ca~~.pem > /etc/pve/pve-root-ca.pem		** cat int_ca.pem root.pem > /etc/pve/pve-root-ca.pem

	* ~~Les fichiers~~ proxmox.pem ~~proxmox_ca.pem et int_ca.pem vont~~ dans /etc/pve/local/pve-ssl.pem DANS CET ORDRE :		* Le fichier proxmox.pem va dans /etc/pve/local/pve-ssl.pem DANS CET ORDRE :
	** cat proxmox~~.pem proxmox_ca.pem int_ca~~.pem > /etc/pve/local/pve-ssl.pem		** cat proxmox.pem > /etc/pve/local/pve-ssl.pem

	Attention ! L'ordre dans lequel vous entrez les fichiers est important !		Attention ! L'ordre dans lequel vous entrez les fichiers est important !

Proxmox3 - Historique des versions

Pfoo : /* Désactiver le login root sur l'interface proxmox */

Pfoo : /* Certificats SSL */

Pfoo : /* Ajout d'un réseau interne vmbr1 */

Pfoo : /* Protéger l'interface web avec fail2ban */

Pfoo : /* Ajout d'une IPv6 sur vmbr0 */

Pfoo : /* Installation de proxmox - kernel */

Pfoo : /* Partitionnement */

Pfoo : /* Désactiver le login root sur l'interface proxmox */

Pfoo : /* Utiliser sa propre CA pour le certificat proxmox */

Pfoo : /* Utiliser sa propre CA pour le certificat proxmox */

Pfoo : /* Désactiver le login root sur l'interface proxmox */

Pfoo : /* Certificats SSL */

Pfoo : /* Ajout d'un réseau interne vmbr1 */

Pfoo : /* Protéger l'interface web avec fail2ban */

Pfoo : /* Ajout d'une IPv6 sur vmbr0 */

Pfoo : /* Installation de proxmox - kernel */

Pfoo : /* Partitionnement */

Pfoo : /* Désactiver le login root sur l'interface proxmox */

Pfoo : /* Utiliser sa propre CA pour le certificat proxmox */

Pfoo : /* Utiliser sa propre CA pour le certificat proxmox */