Proxmox VEのインストールと推奨設定

こんにちは。ゆーろんです。
先日、学習用/実験用に仮想化基盤ホスト用の物理サーバを用意しました。

仮想化基盤はVMware ESXIかProxmox VEのどちらかをインストールしようと思っていたが、
コチラの記事からわかる通り、VMware製品の販売/配布の終了が決まったこと、Proxmox VEは無料ですべての機能が使える特徴があることからProxmox VEを採用した。

Proxmox VE(Proxmox Virtual Environment)はLinuxのDebianベースで開発されている仮想化基盤を構築するためのOSS仮想化プラットフォーム。

仮想化の構築はKVMとLXC基づき、仮想マシン(VM)やコンテナを作成、管理、監視するための機能を提供している。
また、WebのUIを備えているため、仮想マシンの作成、スナップショット、復元、クローン、移行などが容易に行える。

Proxmox Virtual Environment

Proxmox VE is an open-source server virtualization management platform.

• KVM/LXCによる仮想化
• Webベースの管理インターフェースの提供
• クラスタリングのサポート
• ストレージ機能の提供

HARDOFFで入手したFujitsu PRIMERGY TX1310 M3のパーツ交換を行い使用した。
スペックは以下の通り。

なおパーツ交換前のスペックはCPUはCeleron G3930(内臓GPU)、メモリ4GBであった。(HDDは未付属)
また予算の関係でHDDを2つ用意しなかったため、RAID0やRAID1は組まないことにした。
そのためハードウェアRAID、ソフトウェアRAIDも未実装となる。

実験/試験機ということでもストレージ冗長化は今回なしということで。(次回はぜひ組みたい)

2024年1月20日時点のProxmox VE(PVE)の最新版は8.1であるがトラブルが発生したため、筆者環境下ではProxmox VE 7.4.1でインストールを行う。
これは今回使用しているハードウェアのNVIDIA GT710とPVEの8.0系に付属しているNVIDIAドライバの相性が悪く、インストール中にハングアップする不具合に遭遇したため。

手順1~3に関しては解説を割愛しますので、以下4より。

「Install Proxmox VE」の選択

利用規約を読んで「I agree」を選択

「Target Harddisk」でPVE本体をインストールするドライブの選択。
「Options」でファイルシステムやRAIDの設定を選択/設定可能。
筆者はデフォルトのext4を選択し、ソフトウェアRAIDはなしとした。

ここで国とタイムゾーン/キーボードの設定を行う。

パスワード(忘れないでください)と障害検知時の通知送信用メールアドレスの設定をここで行う。

管理用のNICや使用するIPアドレス、ホスト名の選択と設定をする。

確認画面。問題がなければ「Install」を選択。

インストールされるのを待つ。
インストールには5分から10分ほどかかった。
なお再起動するとCUIのプロンプトで管理用WEB GUIのURLが表示される。

推奨する初期設定

参照リポジトリの変更

vi /etc/apt/sources.list.d/pve-enterprise.list
# - deb https://enterprise.proxmox.com/debian/pve buster pve-enterprise
# + #deb https://enterprise.proxmox.com/debian/pve buster pve-enterprise

vi /etc/apt/sources.list
# + # PVE pve-no-subscription repository provided by proxmox.com,
# + # NOT recommended for production use
# + deb http://download.proxmox.com/debian/pve buster pve-no-subscription

ロケールの日本語化

# 今の言語確認
echo $LANG
# en_US.UTF-8

# 言語変更
dpkg-reconfigure locales
# 「ja_JP.UTF-8 UTF-8」を選択

IPv6の無効化

# 設定ファイルの編集
vi /etc/sysctl.conf
# :a
#
# + net.ipv6.conf.all.disable_ipv6 = 1
#
# ESC
# :wq

# 設定の反映
sysctl -p

rootでのSSH制限

# 【ssh用ユーザの作成】
# ユーザの追加
mkdir /home/[ユーザ名]
useradd [ユーザ名] -d /home/[ユーザ名]
# パスワードの設定
passwd [ユーザ名]

# 【ssh用ユーザにsudo権限付与(任意)】
# root切り替え
su
# wheelグループへユーザの追加
usermod -G wheel [ユーザ名]
# ログアウト後再ログイン
logout
# グループ所属の確認
groups [ユーザー名]

# 【rootユーザログイン禁止】
# sshd_configのバックアップ
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config_copy
# sshd_configの変更
sudo sed -i -e \"s/PermitRootLogin yes/PermitRootLogin no/g\" /etc/ssh/sshd_config

# sshの再起動
sudo systemctl restart sshd.service

WEB GUIのサブスクリプションダイアログの無効化

vi /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js
# 以下個所の括弧内をfalseに
# if (res === null || res === undefined || !res || res.data.status.toLowerCase() !== \'active\') {
# ↓
# if (false) {

まとめ