Proxmox et OpenVZ - Historique des versions

Pfoo le 16 mai 2015 à 10:49

2015-05-16T10:49:54Z

← Version précédente		Version du 16 mai 2015 à 12:49
Ligne 2 :		Ligne 2 :
	[[Category:debian]]		[[Category:debian]]
	[[Category:virtualisation]]		[[Category:virtualisation]]

			* '''Cette page n'est plus maintenue, les informations contenues ici sont potentiellement obsolètes''' *


	=Partitionnement du disque dur=		=Partitionnement du disque dur=

Pfoo le 3 août 2013 à 21:22

2013-08-03T21:22:47Z

← Version précédente		Version du 3 août 2013 à 23:22
Ligne 180 :		Ligne 180 :

	<pre>		<pre>
	echo ~~onyx~~.~~csnu~~.~~org~~ > /etc/hostname		echo proxmox.domain.tld > /etc/hostname
	echo ~~onyx~~.~~csnu~~.~~org~~ > /etc/mailname		echo proxmox.domain.tld > /etc/mailname
	</pre>		</pre>

Ligne 245 :		Ligne 245 :

	Je vous renvoi sur http://wiki.csnu.org/index.php?title=Installation_et_configuration_de_OpenSSL pour la mise en place d'une autorité de certification.		Je vous renvoi sur http://wiki.csnu.org/index.php?title=Installation_et_configuration_de_OpenSSL pour la mise en place d'une autorité de certification.
	Dans l'exemple suivant, je créé un certificat proxmox et le signe avec l'autorité ~~onyx_ca~~ :		Dans l'exemple suivant, je créé un certificat proxmox et le signe avec l'autorité proxmox_ca :

	<pre>		<pre>
	openssl req -newkey rsa:2048 -keyout proxmox.key -out proxmox.req		openssl req -newkey rsa:2048 -keyout proxmox.key -out proxmox.req
	openssl ca -name ~~onyx_ca~~ -extensions PROXMOX -in proxmox.req -out proxmox.pem		openssl ca -name proxmox_ca -extensions PROXMOX -in proxmox.req -out proxmox.pem
	</pre>		</pre>

Ligne 255 :		Ligne 255 :
	mkdir /etc/apache2/ssl/		mkdir /etc/apache2/ssl/
	mv proxmox.* /etc/apache2/ssl/		mv proxmox.* /etc/apache2/ssl/
	cat /etc/ssl/root_ca/root_ca.pem /etc/ssl/~~onyx_ca~~/~~onyx_ca~~.pem > /etc/apache2/ssl/cachain.pem		cat /etc/ssl/root_ca/root_ca.pem /etc/ssl/proxmox_ca/proxmox_ca.pem > /etc/apache2/ssl/cachain.pem
	</pre>		</pre>

Ligne 361 :		Ligne 361 :
	# information on enabling SSL in the smtp client.		# information on enabling SSL in the smtp client.

	myhostname = ~~onyx~~.~~csnu~~.~~org~~		myhostname = proxmox.domain.tld
	mydomain = ~~onyx~~.~~csnu~~.~~org~~		mydomain = proxmox.domain.tld
	alias_maps = hash:/etc/aliases		alias_maps = hash:/etc/aliases
	alias_database = hash:/etc/aliases		alias_database = hash:/etc/aliases
	myorigin = /etc/mailname		myorigin = /etc/mailname
	mydestination = ~~onyx~~.~~csnu~~.~~org~~, localhost		mydestination = proxmox.domain.tld , localhost
	relayhost =		relayhost =
	mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 192.168.0.0/24		mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 192.168.0.0/24
Ligne 406 :		Ligne 406 :
	</pre>		</pre>

	Puis générez la clé et le certificat, et signez le avec votre autorité (~~onyx_ca~~ dans mon cas) :		Puis générez la clé et le certificat, et signez le avec votre autorité (proxmox_ca dans mon cas) :
	<pre>		<pre>
	openssl req -config /etc/ssl/openssl.cnf -nodes -newkey rsa:2048 -keyout postfix.key -out postfix.req		openssl req -config /etc/ssl/openssl.cnf -nodes -newkey rsa:2048 -keyout postfix.key -out postfix.req
	openssl ca -config /etc/ssl/openssl.cnf -name ~~onyx_ca~~ -extensions POSTFIX -in postfix.req -out postfix.pem		openssl ca -config /etc/ssl/openssl.cnf -name proxmox_ca -extensions POSTFIX -in postfix.req -out postfix.pem
	</pre>		</pre>

Ligne 418 :		Ligne 418 :
	mv postfix.pem /etc/postfix/ssl/		mv postfix.pem /etc/postfix/ssl/
	chmod 600 /etc/postfix/ssl/*		chmod 600 /etc/postfix/ssl/*
	cat /etc/ssl/root_ca/root_ca.pem /etc/ssl/~~onyx_ca~~/~~onyx_ca~~.pem > /etc/postfix/ssl/ca_chain.pem		cat /etc/ssl/root_ca/root_ca.pem /etc/ssl/proxmox_ca/proxmox_ca.pem > /etc/postfix/ssl/ca_chain.pem
	</pre>		</pre>

Pfoo : /* Configuration de NX Client */

2012-02-04T18:39:43Z

Configuration de NX Client

← Version précédente		Version du 4 février 2012 à 20:39
Ligne 1 294 :		Ligne 1 294 :
	Configurez l'hostname et le ort.		Configurez l'hostname et le ort.
	Dans la section <code>Desktop</code>, selectionnez <code>Unix and custom</code>. Cliquez sur <code>Settings</code> et selectionnez <code>Run the default X client script on server</code> ainsi que <code>New virtual Desktop</code>		Dans la section <code>Desktop</code>, selectionnez <code>Unix and custom</code>. Cliquez sur <code>Settings</code> et selectionnez <code>Run the default X client script on server</code> ainsi que <code>New virtual Desktop</code>
			Si ça ne fonctionne pas, essayez de forcer le lancement de <code>/usr/bin/xfce4-session</code> dans les settings de nx

	S'il vous manque des icones après vous être logué, essayez d'installer le paquet <code>gnome-icon-theme</code> sur le serveur.		S'il vous manque des icones après vous être logué, essayez d'installer le paquet <code>gnome-icon-theme</code> sur le serveur.

Pfoo : /* Configuration de OpenNX */

2011-07-11T14:08:51Z

Configuration de OpenNX

@@ Ligne 1 306 : / Ligne 1 306 : @@
 * utiliser une adresse ipv4 uniquement dans la session de connexion
 * ne pas faire écouter votre serveur ssh sur l'adresse ipv6 ::1
 =Installer une interface graphique avec NX server sur un VE OpenVZ Archlinux=

Pfoo : /* Configuration de OpenNX */

2011-07-11T13:22:33Z

Configuration de OpenNX

← Version précédente		Version du 11 juillet 2011 à 15:22
Ligne 1 303 :		Ligne 1 303 :
	La configuration est la même que celle du NX Client de nomachine, et il est compatible avec les fichiers de configuration de NXclient.		La configuration est la même que celle du NX Client de nomachine, et il est compatible avec les fichiers de configuration de NXclient.

	Attention cependant : il semble mal supporter les ipv6.		Attention cependant : il semble mal supporter les ipv6. Veillez donc a :
			* utiliser une adresse ipv4 uniquement dans la session de connexion
			* ne pas faire écouter votre serveur ssh sur l'adresse ipv6 ::1

	=Installer une interface graphique avec NX server sur un VE OpenVZ Archlinux=		=Installer une interface graphique avec NX server sur un VE OpenVZ Archlinux=

Pfoo : /* Installer une interface graphique avec NX server sur un VE OpenVZ Debian/Ubuntu */

2011-07-11T12:49:06Z

Installer une interface graphique avec NX server sur un VE OpenVZ Debian/Ubuntu

← Version précédente		Version du 11 juillet 2011 à 14:49
Ligne 1 296 :		Ligne 1 296 :

	S'il vous manque des icones après vous être logué, essayez d'installer le paquet <code>gnome-icon-theme</code> sur le serveur.		S'il vous manque des icones après vous être logué, essayez d'installer le paquet <code>gnome-icon-theme</code> sur le serveur.

			==Configuration de OpenNX==

			OpenNX est une alternative libre au client nx de nomachine.
			Vous trouverez les informations de téléchargement et d'installation pour différents OS et distributions linux sur http://opennx.net/.
			La configuration est la même que celle du NX Client de nomachine, et il est compatible avec les fichiers de configuration de NXclient.

			Attention cependant : il semble mal supporter les ipv6.

	=Installer une interface graphique avec NX server sur un VE OpenVZ Archlinux=		=Installer une interface graphique avec NX server sur un VE OpenVZ Archlinux=

Pfoo : /* Protéger SSH dans un VE */

2011-06-28T10:36:49Z

Protéger SSH dans un VE

← Version précédente		Version du 28 juin 2011 à 12:36
Ligne 1 214 :		Ligne 1 214 :
	iptables -t nat -A POSTROUTING -s 192.168.0.4 -o vmbr0 -j SNAT --to 91.121.141.220		iptables -t nat -A POSTROUTING -s 192.168.0.4 -o vmbr0 -j SNAT --to 91.121.141.220
	</pre>		</pre>

			=vzctl, modification des VEs en ligne de commande=

			* Définir les serveurs DNS d'un VE :
			<pre>vzctl set <VEID> --nameserver ip1 --nameserver ip2 --nameserver ip3 --searchdomain domain.tld --save</pre>
			Vous pouvez ajouter autant de directive <code>--nameserver ip*</code> que vous le souhaitez.
			Vous pouvez entrer des IPv6, mais elles ne seront pas affichés correctement dans le panel de gestion de proxmox.

	=Protéger SSH dans un VE=		=Protéger SSH dans un VE=

Pfoo : /* Cacher les processus des VEs sur l'host */

2011-06-20T22:26:33Z

Cacher les processus des VEs sur l'host

← Version précédente		Version du 21 juin 2011 à 00:26
Ligne 1 344 :		Ligne 1 344 :
	<pre>sysctl -a \| grep net.ipv6.conf.*.autoconf</pre>		<pre>sysctl -a \| grep net.ipv6.conf.*.autoconf</pre>

	=Cacher les processus des VEs sur l'host=		==Cacher les processus des VEs sur l'host==

	<pre>sysctl kernel.pid_ns_hide_child=1</pre>		<pre>sysctl kernel.pid_ns_hide_child=1</pre>

Pfoo : /* issue */

2011-06-20T22:25:58Z

issue

← Version précédente		Version du 21 juin 2011 à 00:25
Ligne 1 343 :		Ligne 1 343 :
	Pour repérer facilement les lignes à ajouter, utiliser <code>sysctl -a</code> et <code>grep</code> :		Pour repérer facilement les lignes à ajouter, utiliser <code>sysctl -a</code> et <code>grep</code> :
	<pre>sysctl -a \| grep net.ipv6.conf.*.autoconf</pre>		<pre>sysctl -a \| grep net.ipv6.conf.*.autoconf</pre>

			=Cacher les processus des VEs sur l'host=

			<pre>sysctl kernel.pid_ns_hide_child=1</pre>

Pfoo : /* Erreurs du type IPv6 addrconf: prefix with wrong length 56 */

2011-06-19T21:32:46Z

Erreurs du type IPv6 addrconf: prefix with wrong length 56

← Version précédente		Version du 19 juin 2011 à 23:32
Ligne 1 330 :		Ligne 1 330 :

	De plus, si vous configurez vos VEs en veth, vous devrez :		De plus, si vous configurez vos VEs en veth, vous devrez :
	* Ajouter une ligne similaire aux précédentes pour chaque interface réseau du VE dans le fichier <code>/etc/sysctl.conf</code> du VE		* Ajouter une ligne similaire aux précédentes pour chaque interface réseau du VE dans le fichier <code>/etc/sysctl.conf</code> du VE. Typiquement :
			<pre>
			net.ipv6.conf.all.autoconf = 0
			net.ipv6.conf.default.autoconf = 0
			net.ipv6.conf.lo.autoconf = 0
			net.ipv6.conf.eth0.autoconf = 0
			net.ipv6.conf.eth1.autoconf = 0
			</pre>

	* Ajouter une ligne similaire aux précédentes pour chaque interface réseau virtuelle veth sur l'host (net.ipv6.conf.vethXXX/Y.autoconf où XXX est le VEID est Y un numéro d'interface).		* Ajouter une ligne similaire aux précédentes pour chaque interface réseau virtuelle veth sur l'host (net.ipv6.conf.vethXXX/Y.autoconf où XXX est le VEID est Y un numéro d'interface).

	Pour repérer facilement les lignes à ajouter, utiliser <code>sysctl -a</code> et <code>grep</code> :		Pour repérer facilement les lignes à ajouter, utiliser <code>sysctl -a</code> et <code>grep</code> :
	<pre>sysctl -a \| grep net.ipv6.conf.*.autoconf</pre>		<pre>sysctl -a \| grep net.ipv6.conf.*.autoconf</pre>

Proxmox et OpenVZ - Historique des versions

Pfoo le 16 mai 2015 à 10:49

Pfoo le 3 août 2013 à 21:22

Pfoo : /* Configuration de NX Client */

Pfoo : /* Configuration de OpenNX */

Pfoo : /* Configuration de OpenNX */

Pfoo : /* Installer une interface graphique avec NX server sur un VE OpenVZ Debian/Ubuntu */

Pfoo : /* Protéger SSH dans un VE */

Pfoo : /* Cacher les processus des VEs sur l'host */

Pfoo : /* issue */

Pfoo : /* Erreurs du type IPv6 addrconf: prefix with wrong length 56 */

Pfoo : /* Configuration de NX Client */

Pfoo : /* Configuration de OpenNX */

Pfoo : /* Configuration de OpenNX */

Pfoo : /* Installer une interface graphique avec NX server sur un VE OpenVZ Debian/Ubuntu */

Pfoo : /* Protéger SSH dans un VE */

Pfoo : /* Cacher les processus des VEs sur l'host */

Pfoo : /* issue */

Pfoo : /* Erreurs du type IPv6 addrconf: prefix with wrong length 56 */