Proxmox VEのセットアップ手順（初期設定編）

はじめに

Proxmox VEのセットアップ手順（インストール編）の続きです。

初期設定（SSH接続のrootユーザーから）

USBメモリーへインストールしたときに起動に失敗する場合の対策

rootdelay=2を恒久化する。

nano /etc/default/grub
# >GRUB_CMDLINE_LINUX_DEFAULT="quiet"
# ↓
# >GRUB_CMDLINE_LINUX_DEFAULT="quiet rootdelay=2"
update-grub

• Proxmox Install on USB-Device | Proxmox Support Forum
• Gave up waiting for root device ( UNIX ) - やまものブログ - Yahoo!ブログ

ZFSにインストールした場合、GRUBのUUID指定を無効化する

nano /etc/default/grub
# GRUB_DISABLE_LINUX_UUID=true
↓
GRUB_DISABLE_LINUX_UUID=true

update-grub

SSHデーモンの設定

# authorized_keysに公開鍵を登録する
nano /root/.ssh/authorized_keys
# >ssh-rsa ...
# >ssh-rsa ...
# >ssh-rsa ...

# 公開鍵認証で再接続

# SSHデーモンのパスワード認証を禁止
## 自動
sed -i -r -e 's/^#? *(PermitRootLogin) .*$/\1 without-password/' \
          -e 's/^#? *(PasswordAuthentication) .*$/\1 no/' /etc/ssh/sshd_config &&
/etc/init.d/ssh restart

## 手動
nano /etc/ssh/sshd_config
# >PermitRootLogin yes
# ↓
# >PermitRootLogin without-password

# >#PasswordAuthentication yes
# ↓
# >PasswordAuthentication no

/etc/init.d/ssh restart

Proxmox VEのリポジトリーを変更する

# 自動
sed -i -r 's!^(deb https://enterprise\.proxmox\.com/debian jessie pve-enterprise)$!#\1!' /etc/apt/sources.list.d/pve-enterprise.list &&
cat << EOT >> /etc/apt/sources.list

# PVE pve-no-subscription repository provided by proxmox.com, NOT recommended for production use
deb http://download.proxmox.com/debian jessie pve-no-subscription
EOT

# 手動
nano /etc/apt/sources.list.d/pve-enterprise.list
# >deb https://enterprise.proxmox.com/debian jessie pve-enterprise
# ↓
# >#deb https://enterprise.proxmox.com/debian jessie pve-enterprise

nano /etc/apt/sources.list
# 追加
# ># PVE pve-no-subscription repository provided by proxmox.com, NOT recommended for production use
# >deb http://download.proxmox.com/debian jessie pve-no-subscription

• Package repositories - Proxmox VE

パッケージを更新

apt-get update && apt-get -y upgrade && apt-get -y dist-upgrade

# IPv6が原因で遅いとき
apt-get update -o Acquire::ForceIPv4=true &&
apt-get upgrade -y -o Acquire::ForceIPv4=true &&
apt-get dist-upgrade -y -o Acquire::ForceIPv4=true

管理用一般ユーザーを追加

Proxmox VEでLXCのDebian 8をセットアップを参照。

その他

Proxmox VEの設定は/etc/pve/に、localのストレージは/var/lib/vz/にあります。

その他セットアップ（SSH接続の管理用一般ユーザーから）

日本語化

Proxmox VEでLXCのDebian 8をセットアップを参照。

NTPサーバーを変更

NTPクライアントはデフォルトでsystemd-timesyncdが有効になっている。

sudo nano /etc/systemd/timesyncd.conf #この中を書き換えて ntp.nict.jp にでもサーバーを変更する
# >[Time]
# >Servers=ntp.nict.jp

sudo systemctl restart systemd-timesyncd.service #設定を反映させるため再起動

timedatectl #有効であることを確認
sudo systemctl status systemd-timesyncd.service #実行履歴確認

Gmailにメールが飛ぶようにする

• Proxmox VEでGmailを送る - Qiita

WOLを投げられるようにする

sudo apt-get install -y wakeonlan
wakeonlan <mac>

IPv6がつながらない場合

おまじない。

ip a #状況確認
sudo nano /etc/network/interfaces
# 追記
# >iface vmbr0 inet6 auto
# >	privext 2

CPUのクロックが動的に変わるようにする

# 状況確認
grep MHz /proc/cpuinfo #現在のクロック確認
cat /sys/devices/system/cpu/cpu*/cpufreq/scaling_governor #現在のモード確認

# cpufrequtilsをインストール
sudo apt-get install -y cpufrequtils #インストール
sudo echo 'GOVERNOR="powersave"' > /etc/default/cpufrequtils #Sandy Bridge以降
sudo echo 'GOVERNOR="ondemand"' > /etc/default/cpufrequtils #その他
sudo /etc/init.d/cpufrequtils restart #再起動

# yesコマンドで負荷を掛ける（CPU4スレッド）
yes > /dev/null &
yes > /dev/null &
yes > /dev/null &
yes > /dev/null &

kill %1 %2 %3 %4

# stressコマンドで負荷を掛ける（CPU4スレッド・メモリー60GB）
sudo apt-get install -y stress
sudo stress --cpu 4 --vm 60 --vm-bytes 1G --timeout 1m

# 現在のクロック確認
grep MHz /proc/cpuinfo

# powersaveまたはondemandになっていることを確認
cat /sys/devices/system/cpu/cpu*/cpufreq/scaling_governor

• CPU 周波数スケーリング - ArchWiki
• CPUの動作周波数をコントロールする - Linux Mintのメモ

SkylakeのiGPU対応

echo 'deb http://ftp.debian.org/debian jessie-backports main contrib' >> /etc/apt/sources.list &&
apt-get update &&
apt-get install -t jessie-backports -y xserver-xorg-video-intel

SSDに一週間に一回trimコマンドを発行する

sudo nano /etc/fstab #SSDをマウント
# >PARTUUID=... /mnt/ssd ext4 defaults,noatime,nofail 0 2 #data=wightbackは付けるとマウントしなかったため付けていない

sudo nano /etc/cron.weekly/fstrim
# >#!/bin/sh
# >fstrim -a

sudo chmod 755 /etc/cron.weekly/fstrim #実行属性を付ける

アイドル時にHDDの電源が切れるようにする

sudo nano /etc/hdparm.conf
# 追加（240=20分）
# >/dev/disk/by-id/... {
# >        spindown_time = 240
# >}
/etc/init.d/hdparm restart

hdparm -C /dev/sdx #確認

S.M.A.R.T.を確認する

sudo apt-get install -y smartmontools #インストール
sudo smartctl -c /dev/<device> #確認
sudo systemctl disable smartd.service && sudo systemctl stop smartd.service #常駐させない

ZFS周り

• ZFS(Linux)の私的セットアップ手順 - Qiita
• ZFS on Linuxでスナップショットを作成し一定期間経過後破棄 - Qiita
• zfs send recvを楽にする（SSH対応版） - Qiita
• Proxmox VEのZFS Rootの複製 - Qiita

ログを削減（USBメモリー対応）

/etc/rsyslog.conf変更前

#
# First some standard log files.  Log by facility.
#
auth,authpriv.*			/var/log/auth.log
*.*;auth,authpriv.none		-/var/log/syslog
# cron.*				/var/log/cron.log
daemon.*			-/var/log/daemon.log
kern.*				-/var/log/kern.log
lpr.*				-/var/log/lpr.log
mail.*				-/var/log/mail.log
user.*				-/var/log/user.log

#
# Logging for the mail system.  Split it up so that
# it is easy to write scripts to parse these files.
#
mail.info			-/var/log/mail.info
mail.warn			-/var/log/mail.warn
mail.err			/var/log/mail.err

#
# Logging for INN news system.
#
news.crit			/var/log/news/news.crit
news.err			/var/log/news/news.err
news.notice			-/var/log/news/news.notice

#
# Some "catch-all" log files.
#
*.=debug;\
	auth,authpriv.none;\
	news.none;mail.none	-/var/log/debug
*.=info;*.=notice;*.=warn;\
	auth,authpriv.none;\
	cron,daemon.none;\
	mail,news.none		-/var/log/messages

/etc/rsyslog.conf変更後

#
# First some standard log files.  Log by facility.
#
auth,authpriv.*			/var/log/auth.log
*.error;auth,authpriv.none		-/var/log/syslog
# cron.*				/var/log/cron.log
# daemon.*			-/var/log/daemon.log
# kern.*				-/var/log/kern.log
# lpr.*				-/var/log/lpr.log
# mail.*				-/var/log/mail.log
# user.*				-/var/log/user.log

#
# Logging for the mail system.  Split it up so that
# it is easy to write scripts to parse these files.
#
# mail.info			-/var/log/mail.info
# mail.warn			-/var/log/mail.warn
# mail.err			/var/log/mail.err

#
# Logging for INN news system.
#
# news.crit			/var/log/news/news.crit
# news.err			/var/log/news/news.err
# news.notice			-/var/log/news/news.notice

#
# Some "catch-all" log files.
#
# *.=debug;\
#	auth,authpriv.none;\
#	news.none;mail.none	-/var/log/debug
# *.=info;*.=notice;*.=warn;\
#	auth,authpriv.none;\
#	cron,daemon.none;\
#	mail,news.none		-/var/log/messages

書き出さないようにしたログを削除、再起動

sudo rm /var/log/cron.log*
sudo rm /var/log/daemon.log*
sudo rm /var/log/kern.log*
sudo rm /var/log/lpr.log*
sudo rm /var/log/mail.log*
sudo rm /var/log/messages*
sudo rm /var/log/user.log*
sudo rm /var/log/mail.info*
sudo rm /var/log/mail.warn*
sudo rm /var/log/mail.err*
sudo rm /var/log/news/news.crit*
sudo rm /var/log/news/news.err*
sudo rm /var/log/news/news.notice*
sudo rm /var/log/debug*

sudo /etc/init.d/rsyslog restart