PVE8.0管理员手册：虚拟机和容器平台管理指南

下载需积分: 5 | PDF格式 | 4.75MB | 更新于2023-11-24 | 191 浏览量 | 举报

1 收藏

Proxmox VE是一个运行虚拟机和容器的平台，基于Debian Linux，完全开源。为了最大限度的灵活性，我们实现了两种虚拟化技术—基于内核的虚拟机（KVM）和基于容器的虚拟化（LXC）。Proxmox VE管理员手册8.0.4版是Proxmox Server Solutions GmbH发布的，版权所有。该手册允许在GNU自由文档许可证第1.3版或任何后来由自由软件基金会发布的后续版本的条款下复制、分发和/或修改，但不得添加不变部分、前封面文字和后封面文字。该手册包含以下内容：1.引言；1.1中央管理。 Proxmox VE管理员手册详细介绍了Proxmox VE系统的管理流程和操作指南，以及实现各种功能的方法。

Proxmox VE Administration Guide xvi

14 User Management 313

14.1 Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 313

14.1.1 System administrator . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 314

14.2 Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 314

14.3 API Tokens . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 314

14.4 Resource Pools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 314

14.5 Authentication Realms . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 315

14.5.1 Linux PAM Standard Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . 315

14.5.2 Proxmox VE Authentication Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . 315

14.5.3 LDAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 316

14.5.4 Microsoft Active Directory (AD) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 317

14.5.5 Syncing LDAP-Based Realms . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 317

14.5.6 OpenID Connect . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 320

14.6 Two-Factor Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 321

14.6.1 Available Second Factors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 321

14.6.2 Realm Enforced Two-Factor Authentication . . . . . . . . . . . . . . . . . . . . . . . 322

14.6.3 Limits and Lockout of Two-Factor Authentication . . . . . . . . . . . . . . . . . . . . . 322

14.6.4 User Conﬁgured TOTP Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . 322

14.6.5 TOTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 324

14.6.6 WebAuthn . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 324

14.6.7 Recovery Keys . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 324

14.6.8 Server Side Webauthn Conﬁguration . . . . . . . . . . . . . . . . . . . . . . . . . . . 325

14.6.9 Server Side U2F Conﬁguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 325

14.6.10Activating U2F as a User . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 326

14.7 Permission Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 326

14.7.1 Roles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 326

14.7.2 Privileges . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 327

14.7.3 Objects and Paths . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 329

14.7.4 Pools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330

14.7.5 Which Permissions Do I Need? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330

14.8 Command Line Tool . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 331

14.9 Real World Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 332

14.9.1 Administrator Group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 332

14.9.2 Auditors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 332

14.9.3 Delegate User Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 332

14.9.4 Limited API Token for Monitoring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 333

14.9.5 Resource Pools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 333

Proxmox VE Administration Guide xvii

15 High Availability 334

15.1 Requirements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 335

15.2 Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 336

15.3 Management Tasks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 336

15.4 How It Works . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 337

15.4.1 Service States . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 338

15.4.2 Local Resource Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 339

15.4.3 Cluster Resource Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 340

15.5 HA Simulator . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 341

15.6 Conﬁguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 342

15.6.1 Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 342

15.6.2 Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 344

15.7 Fencing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 346

15.7.1 How Proxmox VE Fences . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 346

15.7.2 Conﬁgure Hardware Watchdog . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347

15.7.3 Recover Fenced Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347

15.8 Start Failure Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347

15.9 Error Recovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 348

15.10Package Updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 348

15.11Node Maintenance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 349

15.11.1Maintenance Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 349

15.11.2Shutdown Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 350

15.12Cluster Resource Scheduling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 351

15.12.1Basic Scheduler . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 352

15.12.2Static-Load Scheduler . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 352

15.12.3CRS Scheduling Points . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 352

16 Backup and Restore 354

16.1 Backup Modes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 354

16.2 Backup File Names . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 356

16.3 Backup File Compression . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 356

16.4 Backup Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 356

16.5 Backup Jobs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357

16.6 Backup Retention . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357

16.6.1 Prune Simulator . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358

16.6.2 Retention Settings Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358

Proxmox VE Administration Guide xviii

16.7 Backup Protection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 359

16.8 Backup Notes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 359

16.9 Restore . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 360

16.9.1 Bandwidth Limit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 360

16.9.2 Live-Restore . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 361

16.9.3 Single File Restore . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 361

16.10Conﬁguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 361

16.11Hook Scripts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 364

16.12File Exclusions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 364

16.13Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 365

17 Important Service Daemons 366

17.1 pvedaemon - Proxmox VE API Daemon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 366

17.2 pveproxy - Proxmox VE API Proxy Daemon . . . . . . . . . . . . . . . . . . . . . . . . . . . 366

17.2.1 Host based Access Control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 366

17.2.2 Listening IP Address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 367

17.2.3 SSL Cipher Suite . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 368

17.2.4 Supported TLS versions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 368

17.2.5 Difﬁe-Hellman Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 368

17.2.6 Alternative HTTPS certiﬁcate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 369

17.2.7 Response Compression . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 369

17.3 pvestatd - Proxmox VE Status Daemon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 369

17.4 spiceproxy - SPICE Proxy Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 369

17.4.1 Host based Access Control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 369

17.5 pvescheduler - Proxmox VE Scheduler Daemon . . . . . . . . . . . . . . . . . . . . . . . . . 370

18 Useful Command Line Tools 371

18.1 pvesubscription - Subscription Management . . . . . . . . . . . . . . . . . . . . . . . . . . . 371

18.2 pveperf - Proxmox VE Benchmark Script . . . . . . . . . . . . . . . . . . . . . . . . . . . . 371

18.3 Shell interface for the Proxmox VE API . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 372

18.3.1 EXAMPLES . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 372

19 Frequently Asked Questions 373

20 Bibliography 376

20.1 Books about Proxmox VE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 376

20.2 Books about related technology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 376

20.3 Books about related topics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377

Proxmox VE Administration Guide xix

A Command Line Interface 378

A.1 Output format options [FORMAT_OPTIONS] . . . . . . . . . . . . . . . . . . . . . . . . . 378

A.2 pvesm - Proxmox VE Storage Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 379

A.3 pvesubscription - Proxmox VE Subscription Manager . . . . . . . . . . . . . . . . . . . . . 393

A.4 pveperf - Proxmox VE Benchmark Script . . . . . . . . . . . . . . . . . . . . . . . . . . . . 394

A.5 pveceph - Manage CEPH Services on Proxmox VE Nodes . . . . . . . . . . . . . . . . . . . 394

A.6 pvenode - Proxmox VE Node Management . . . . . . . . . . . . . . . . . . . . . . . . . . . 402

A.7 pvesh - Shell interface for the Proxmox VE API . . . . . . . . . . . . . . . . . . . . . . . . . 409

A.8 qm - QEMU/KVM Virtual Machine Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . 411

A.9 qmrestore - Restore QemuServer vzdump Backups . . . . . . . . . . . . . . . . . . . . . . 447

A.10 pct - Proxmox Container Toolkit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 447

A.11 pveam - Proxmox VE Appliance Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . 472

A.12 pvecm - Proxmox VE Cluster Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 473

A.13 pvesr - Proxmox VE Storage Replication . . . . . . . . . . . . . . . . . . . . . . . . . . . . 476

A.14 pveum - Proxmox VE User Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 481

A.15 vzdump - Backup Utility for VMs and Containers . . . . . . . . . . . . . . . . . . . . . . . . 496

A.16 ha-manager - Proxmox VE HA Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . 498

B Service Daemons 504

B.1 pve-ﬁrewall - Proxmox VE Firewall Daemon . . . . . . . . . . . . . . . . . . . . . . . . . . 504

B.2 pvedaemon - Proxmox VE API Daemon . . . . . . . . . . . . . . . . . . . . . . . . . . . . 505

B.3 pveproxy - Proxmox VE API Proxy Daemon . . . . . . . . . . . . . . . . . . . . . . . . . . . 506

B.4 pvestatd - Proxmox VE Status Daemon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 507

B.5 spiceproxy - SPICE Proxy Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 507

B.6 pmxcfs - Proxmox Cluster File System . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 508

B.7 pve-ha-crm - Cluster Resource Manager Daemon . . . . . . . . . . . . . . . . . . . . . . . 508

B.8 pve-ha-lrm - Local Resource Manager Daemon . . . . . . . . . . . . . . . . . . . . . . . . 509

B.9 pvescheduler - Proxmox VE Scheduler Daemon . . . . . . . . . . . . . . . . . . . . . . . . 510

C Conﬁguration Files 511

C.1 Datacenter Conﬁguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 511

C.1.1 File Format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 511

C.1.2 Options . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 511

D Calendar Events 516

D.1 Schedule Format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 516

D.2 Detailed Speciﬁcation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 516

D.2.1 Examples: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 517

剩余565页未读，继续阅读

x10n9

粉丝: 1275
资源: 21

PVE8.0管理员手册：虚拟机和容器平台管理指南

PVE 6.2中文手册PVE 6.2中文手册

PROXMOX（PVE） 5.2 中文手册

proxmox中文手册.pdf

PVE8.2管理员手册：虚拟机和容器平台管理指南

pve8.0 lxc

pve8.0安装教程

pve8.0 换国内源

pve8.0安装黑群晖

pve8.0安装软路由

pve虚拟化平台管理员手册7.pdf

最新资源