Proxmox 8 - Historique des versions

Pfoo : /* Utiliser son propre certificat SSL proxmox avec un signataire intermédiaire */

2025-10-04T10:33:08Z

Utiliser son propre certificat SSL proxmox avec un signataire intermédiaire

← Version précédente		Version du 4 octobre 2025 à 12:33
Ligne 477 :		Ligne 477 :
	Cependant, vous pouvez placer directement votre clé privé dans le fichier <code>/etc/pve/local/pveproxy-ssl.key</code> et la chaîne de certification dans le fichier <code>/etc/pve/local/pveproxy-ssl.pem</code>. Vous pouvez également déposer ces fichiers via la webui de proxmox au niveau de chaque serveur.		Cependant, vous pouvez placer directement votre clé privé dans le fichier <code>/etc/pve/local/pveproxy-ssl.key</code> et la chaîne de certification dans le fichier <code>/etc/pve/local/pveproxy-ssl.pem</code>. Vous pouvez également déposer ces fichiers via la webui de proxmox au niveau de chaque serveur.

	Si vous avez endommagé les certificats autogénérés par proxmox, vous pouvez les régénérer avec :		Si vous avez endommagé les certificats autogénérés par proxmox (<code>/etc/pve/pve-root-ca.pem</code>, <code>/etc/pve/priv/pve-root-ca.key</code>, <code>/etc/pve/nodes/<node>/pve-ssl.pem</code>, <code>/etc/pve/nodes/<node>/pve-ssl.key</code>), vous pouvez les régénérer avec :
	<pre>pvecm updatecerts -f</pre>		<pre>pvecm updatecerts -f</pre>

Pfoo : /* Utiliser son propre certificat SSL proxmox avec un signataire intermédiaire */

2025-10-04T10:28:00Z

Utiliser son propre certificat SSL proxmox avec un signataire intermédiaire

← Version précédente		Version du 4 octobre 2025 à 12:28
Ligne 478 :		Ligne 478 :

	Si vous avez endommagé les certificats autogénérés par proxmox, vous pouvez les régénérer avec :		Si vous avez endommagé les certificats autogénérés par proxmox, vous pouvez les régénérer avec :
	<pre>pvecm updatecerts -f<:pre>		<pre>pvecm updatecerts -f</pre>

	=Surveiller l'état des disques avec SMART=		=Surveiller l'état des disques avec SMART=

Pfoo : /* Utiliser son propre certificat SSL proxmox avec un signataire intermédiaire */

2025-10-04T10:27:52Z

Utiliser son propre certificat SSL proxmox avec un signataire intermédiaire

← Version précédente		Version du 4 octobre 2025 à 12:27
Ligne 476 :		Ligne 476 :
	Depuis Proxmox 5.2, il n'est plus recommandé d'adapter manuellement les fichiers contenant les certificats et clés privés de proxmox.<br>		Depuis Proxmox 5.2, il n'est plus recommandé d'adapter manuellement les fichiers contenant les certificats et clés privés de proxmox.<br>
	Cependant, vous pouvez placer directement votre clé privé dans le fichier <code>/etc/pve/local/pveproxy-ssl.key</code> et la chaîne de certification dans le fichier <code>/etc/pve/local/pveproxy-ssl.pem</code>. Vous pouvez également déposer ces fichiers via la webui de proxmox au niveau de chaque serveur.		Cependant, vous pouvez placer directement votre clé privé dans le fichier <code>/etc/pve/local/pveproxy-ssl.key</code> et la chaîne de certification dans le fichier <code>/etc/pve/local/pveproxy-ssl.pem</code>. Vous pouvez également déposer ces fichiers via la webui de proxmox au niveau de chaque serveur.

			Si vous avez endommagé les certificats autogénérés par proxmox, vous pouvez les régénérer avec :
			<pre>pvecm updatecerts -f<:pre>

	=Surveiller l'état des disques avec SMART=		=Surveiller l'état des disques avec SMART=

Pfoo le 3 octobre 2025 à 11:27

2025-10-03T11:27:03Z

← Version précédente		Version du 3 octobre 2025 à 13:27
Ligne 3 :		Ligne 3 :
	[[Category:virtualisation]]		[[Category:virtualisation]]

	Nous allons voir comment installer proxmox 7.x sur un raid 1 logiciel (md / mdadm) avec debootstrap.		Nous allons voir comment installer proxmox 8.x sur un raid 1 logiciel (md / mdadm) avec debootstrap.

	=Prérequis=		=Prérequis=

Pfoo : /* Récupération de la table de partition */

2025-10-03T11:19:58Z

Récupération de la table de partition

← Version précédente		Version du 3 octobre 2025 à 13:19
Ligne 925 :		Ligne 925 :

	Installez testdisk :		Installez testdisk :
	<pre>~~aptitude~~ install testdisk</pre>		<pre>apt install testdisk</pre>

	Lancez le:		Lancez le:

Pfoo : /* Migrer une VM vers un autre serveur manuellement (pas de cluster) avec un downtime minimum */

2025-10-03T11:19:51Z

Migrer une VM vers un autre serveur manuellement (pas de cluster) avec un downtime minimum

← Version précédente		Version du 3 octobre 2025 à 13:19
Ligne 748 :		Ligne 748 :

	Installez dmsetup et ruby (1.8 minimum) sur le serveur d'origine et de destination :		Installez dmsetup et ruby (1.8 minimum) sur le serveur d'origine et de destination :
	<pre>~~aptitude~~ install dmsetup ruby</pre>		<pre>apt install dmsetup ruby</pre>

	Récupérez <code>lvmsync</code> sur https://github.com/mpalmer/lvmsync et placez le dans /sbin/ sur les serveurs d'origine et de destination.		Récupérez <code>lvmsync</code> sur https://github.com/mpalmer/lvmsync et placez le dans /sbin/ sur les serveurs d'origine et de destination.

Pfoo : /* Bloquer le spoofing d'adresse mac */

2025-10-03T11:19:41Z

Bloquer le spoofing d'adresse mac

← Version précédente		Version du 3 octobre 2025 à 13:19
Ligne 672 :		Ligne 672 :
	==Bloquer le spoofing d'adresse mac==		==Bloquer le spoofing d'adresse mac==
	Sur l'hyperviseur, installez <code>ebtables</code> :		Sur l'hyperviseur, installez <code>ebtables</code> :
	<pre>~~aptitude~~ install ebtables</pre>		<pre>apt install ebtables</pre>

	Admettons ensuite que votre VM a comme adresse ip <code>84.93.26.3</code> et que son adresse mac doit être <code>52:54:00:00:98:b6</code> :		Admettons ensuite que votre VM a comme adresse ip <code>84.93.26.3</code> et que son adresse mac doit être <code>52:54:00:00:98:b6</code> :

Pfoo : /* Protéger l'interface web avec fail2ban */

2025-10-03T11:19:33Z

Protéger l'interface web avec fail2ban

← Version précédente		Version du 3 octobre 2025 à 13:19
Ligne 571 :		Ligne 571 :
	==Protéger l'interface web avec fail2ban==		==Protéger l'interface web avec fail2ban==

	<pre>~~aptitude~~ install fail2ban</pre>		<pre>apt install fail2ban</pre>

	Créez le fichier <code>/etc/fail2ban/jail.local</code> contenant :		Créez le fichier <code>/etc/fail2ban/jail.local</code> contenant :

Pfoo : /* Protéger l'interface web avec fail2ban */

2025-10-03T11:18:49Z

Protéger l'interface web avec fail2ban

← Version précédente		Version du 3 octobre 2025 à 13:18
Ligne 609 :		Ligne 609 :
	failregex = pvedaemon\[.authentication failure; rhost=<HOST> user=. msg=.*		failregex = pvedaemon\[.authentication failure; rhost=<HOST> user=. msg=.*
	ignoreregex =		ignoreregex =
			journalmatch = _SYSTEMD_UNIT=pvedaemon.service
	</pre>		</pre>

	~~Vous pouvez tester votre configuration avec la commande <code>fail2ban-regex /var/log/daemon.log /etc/fail2ban/filter.d/proxmox.conf</code>~~

	Relancez fail2ban :		Relancez fail2ban :

Pfoo : /* Protéger l'interface web avec fail2ban */

2025-10-03T11:17:43Z

Protéger l'interface web avec fail2ban

← Version précédente		Version du 3 octobre 2025 à 13:17
Ligne 598 :		Ligne 598 :
	port = https,http,8006		port = https,http,8006
	filter = proxmox		filter = proxmox
	~~logpath~~ = ~~/var/log/daemon.log~~		backend = systemd
	maxretry = 4		maxretry = 4
	bantime = ~~3600 #1 heure~~		findtime = 2d
			bantime = 1h
	</pre>		</pre>

Proxmox 8 - Historique des versions

Pfoo : /* Utiliser son propre certificat SSL proxmox avec un signataire intermédiaire */

Pfoo : /* Utiliser son propre certificat SSL proxmox avec un signataire intermédiaire */

Pfoo : /* Utiliser son propre certificat SSL proxmox avec un signataire intermédiaire */

Pfoo le 3 octobre 2025 à 11:27

Pfoo : /* Récupération de la table de partition */

Pfoo : /* Migrer une VM vers un autre serveur manuellement (pas de cluster) avec un downtime minimum */

Pfoo : /* Bloquer le spoofing d'adresse mac */

Pfoo : /* Protéger l'interface web avec fail2ban */

Pfoo : /* Protéger l'interface web avec fail2ban */

Pfoo : /* Protéger l'interface web avec fail2ban */

Pfoo : /* Utiliser son propre certificat SSL proxmox avec un signataire intermédiaire */

Pfoo : /* Utiliser son propre certificat SSL proxmox avec un signataire intermédiaire */

Pfoo : /* Utiliser son propre certificat SSL proxmox avec un signataire intermédiaire */

Pfoo : /* Récupération de la table de partition */

Pfoo : /* Migrer une VM vers un autre serveur manuellement (pas de cluster) avec un downtime minimum */

Pfoo : /* Bloquer le spoofing d'adresse mac */

Pfoo : /* Protéger l'interface web avec fail2ban */

Pfoo : /* Protéger l'interface web avec fail2ban */

Pfoo : /* Protéger l'interface web avec fail2ban */