Rivalry2

HTML Diff

0 added 0 removed

Original 2026-01-01

Modified 2026-03-10

1 Виртуализация помогает максимально абстрагироваться от физического оборудования, защитить критичные сервисы, а также легко восстановить работу даже при серьёзных сбоях. Мы получаем повышение отказоустойчивости сервисов и развёрнутых приложений, в том числе и за счёт возможности иметь несколько запущенных копий одного сервера. В этой статье мы поговорим, как установить Open Virtualization AllianceKVM, поставляемый в составе готового решения на базе Debian Linux и имеющий названиеProxmox Virtual Environment. Это бесплатная и простая в работе система, и именно её рекомендуется освоить в первую очередь при начальном знакомстве с миром виртуальной инфраструктуры.

2 <h2>Приступим к установке Proxmox VE</h2>

3 Как правило, установка проблем не вызывает: 1. Качаем актуальную версию<a>с официального сайта</a>. 2. Записываем образ на внешний носитель посредством Win32DiskImager (в Linux применяется команда dd). 3. Загружаем сервер с носителя.

4 Программа установки задаст вам всего пару вопросов. При этом пользователю необходимо: 1.Выбрать диск, куда будет осуществляться установка. В разделе "Options" вы можете отметить дополнительные параметры разметки.

5 2.Задать региональные настройки.

6 3.Указать пароль, который станет применяться для авторизации root-пользователя и e-mail администратора.

7 4.Указать сетевые настройки. FQDN - полностью определённое имя домена, к примеру, node1.yourcompany.com.

8 5.Выполнить перезагрузку сервера кнопкой Reboot.

9 В результате по адресуhttps://IP_адрес_сервера:8006станет доступен веб-интерфейс управления.

10 <h4>После установки Proxmox нужно сделать несколько важных вещей:</h4>

11 1.Обновить систему до актуальной версии. Для отключения получения обновлений из платного репозитория нужно открыть консоль и отредактировать конфигурационный файл apt (nano /etc/apt/sources.list.d/pve-enterprise.list), поставив перед единственной строкой в этом файле символ "#". Далее можно выполнять обновление источников командойapt update. Для обновления всех пакетов используем командуapt -y upgrade.

12 2.Подумать о безопасности. Среди рекомендаций - установка утилитыFail2Ban, которая защищает от атак по методу перебора паролей. Для установки открываем консоль сервера через SSH либо веб-интерфейс, обновляем источники пакетов командойapt updat, устанавливаем Fail2Ban командойapt install fail2ban, а потом открываем конфигурацию программы на редактирование. Нас интересует файлnano /etc/fail2ban/jail.conf. В нём нужно поменять переменные bantime (число секунд на которые заблокируется злоумышленник) и maxretry (число попыток ввода пароля/логина) для каждого сервиса.

13 Далее останется перезапустить службу командойsystemctl restart fail2banи проверить статус её работы:

14 fail2ban-client -v status sshdОтвет будет примерно следующим:

15 root@hypervisor:~# fail2ban-client -v status sshd INFO Loading configs for fail2ban under /etc/fail2ban INFO Loading files: ['/etc/fail2ban/fail2ban.conf'] INFO Loading files: ['/etc/fail2ban/fail2ban.conf'] INFO Using socket file /var/run/fail2ban/fail2ban.sock Status for the jail: sshd |- Filter | |- Currently failed: 3 | |- Total failed: 4249 | `- File list: /var/log/auth.log `- Actions |- Currently banned: 0 |- Total banned: 410 `- Banned IP list:Также можно закрыть от атак веб-интерфейс, создав соответствующее правило, но об этом лучше почитать в<a>официальной документации</a>Fail2Ban.

16 Итак, Proxmox установлен и готов к созданию новых машин. Тем не менее перед продолжением работы рекомендуется выполнить ряд настроек, о которых мы поговорим в следующей части нашей статьи.

17 Источник -<a>блог компании Selectel</a>.