Proxmox VEのセットアップ手順（初期設定編）

#はじめに
Proxmox VEのセットアップ手順（インストール編）の続きです。

#初期設定（SSH接続のrootユーザーから）
##USBメモリーへインストールしたときに起動に失敗する場合の対策
rootdelay=2を恒久化する。

nano /etc/default/grub
#>GRUB_CMDLINE_LINUX_DEFAULT="quiet"
#↓
#>GRUB_CMDLINE_LINUX_DEFAULT="quiet rootdelay=2"
update-grub

• Proxmox Install on USB-Device | Proxmox Support Forum
• Gave up waiting for root device ( UNIX ) - やまものブログ - Yahoo!ブログ

##ZFSにインストールした場合、GRUBのUUID指定を無効化する

nano /etc/default/grub
#GRUB_DISABLE_LINUX_UUID=true
↓
GRUB_DISABLE_LINUX_UUID=true

update-grub

##SSHデーモンの設定

#authorized_keysに公開鍵を登録する
nano /root/.ssh/authorized_keys
#>ssh-rsa ...
#>ssh-rsa ...
#>ssh-rsa ...

#公開鍵認証で再接続

#SSHデーモンのパスワード認証を禁止
##自動
sed -i -r -e 's/^#? *(PermitRootLogin) .*$/\1 without-password/' \
          -e 's/^#? *(PasswordAuthentication) .*$/\1 no/' /etc/ssh/sshd_config &&
/etc/init.d/ssh restart

##手動
nano /etc/ssh/sshd_config
#>PermitRootLogin yes
#↓
#>PermitRootLogin without-password

#>#PasswordAuthentication yes
#↓
#>PasswordAuthentication no

/etc/init.d/ssh restart

##Proxmox VEのリポジトリーを変更する

#自動
sed -i -r 's!^(deb https://enterprise\.proxmox\.com/debian jessie pve-enterprise)$!#\1!' /etc/apt/sources.list.d/pve-enterprise.list &&
cat << EOT >> /etc/apt/sources.list

# PVE pve-no-subscription repository provided by proxmox.com, NOT recommended for production use
deb http://download.proxmox.com/debian jessie pve-no-subscription
EOT

#手動
nano /etc/apt/sources.list.d/pve-enterprise.list
#>deb https://enterprise.proxmox.com/debian jessie pve-enterprise
#↓
#>#deb https://enterprise.proxmox.com/debian jessie pve-enterprise

nano /etc/apt/sources.list
#追加
#># PVE pve-no-subscription repository provided by proxmox.com, NOT recommended for production use
#>deb http://download.proxmox.com/debian jessie pve-no-subscription

• Package repositories - Proxmox VE

##パッケージを更新

apt-get update && apt-get -y upgrade && apt-get -y dist-upgrade

#IPv6が原因で遅いとき
apt-get update -o Acquire::ForceIPv4=true &&
apt-get upgrade -y -o Acquire::ForceIPv4=true &&
apt-get dist-upgrade -y -o Acquire::ForceIPv4=true

##管理用一般ユーザーを追加
Proxmox VEでLXCのDebian 8をセットアップを参照。

##その他
Proxmox VEの設定は/etc/pve/に、localのストレージは/var/lib/vz/にあります。

#その他セットアップ（SSH接続の管理用一般ユーザーから）
##日本語化
Proxmox VEでLXCのDebian 8をセットアップを参照。

##NTPサーバーを変更
NTPクライアントはデフォルトでsystemd-timesyncdが有効になっている。

sudo nano /etc/systemd/timesyncd.conf #この中を書き換えて ntp.nict.jp にでもサーバーを変更する
#>[Time]
#>Servers=ntp.nict.jp

sudo systemctl restart systemd-timesyncd.service #設定を反映させるため再起動

timedatectl #有効であることを確認
sudo systemctl status systemd-timesyncd.service #実行履歴確認

##Gmailにメールが飛ぶようにする

• Proxmox VEでGmailを送る - Qiita

##WOLを投げられるようにする

sudo apt-get install -y wakeonlan
wakeonlan <mac>

##IPv6がつながらない場合
おまじない。

ip a #状況確認
sudo nano /etc/network/interfaces
#追記
#>iface vmbr0 inet6 auto
#>	privext 2

##CPUのクロックが動的に変わるようにする

#状況確認
grep MHz /proc/cpuinfo #現在のクロック確認
cat /sys/devices/system/cpu/cpu*/cpufreq/scaling_governor #現在のモード確認

#cpufrequtilsをインストール
sudo apt-get install -y cpufrequtils #インストール
sudo echo 'GOVERNOR="powersave"' > /etc/default/cpufrequtils #Sandy Bridge以降
sudo echo 'GOVERNOR="ondemand"' > /etc/default/cpufrequtils #その他
sudo /etc/init.d/cpufrequtils restart #再起動

#yesコマンドで負荷を掛ける（CPU4スレッド）
yes > /dev/null &
yes > /dev/null &
yes > /dev/null &
yes > /dev/null &

kill %1 %2 %3 %4

#stressコマンドで負荷を掛ける（CPU4スレッド・メモリー60GB）
sudo apt-get install -y stress
sudo stress --cpu 4 --vm 60 --vm-bytes 1G --timeout 1m

#現在のクロック確認
grep MHz /proc/cpuinfo

#powersaveまたはondemandになっていることを確認
cat /sys/devices/system/cpu/cpu*/cpufreq/scaling_governor

• CPU 周波数スケーリング - ArchWiki
• CPUの動作周波数をコントロールする - Linux Mintのメモ

##SkylakeのiGPU対応

echo 'deb http://ftp.debian.org/debian jessie-backports main contrib' >> /etc/apt/sources.list &&
apt-get update &&
apt-get install -t jessie-backports -y xserver-xorg-video-intel

##SSDに一週間に一回trimコマンドを発行する

sudo nano /etc/fstab #SSDをマウント
#>PARTUUID=... /mnt/ssd ext4 defaults,noatime,nofail 0 2 #data=wightbackは付けるとマウントしなかったため付けていない

sudo nano /etc/cron.weekly/fstrim
#>#!/bin/sh
#>fstrim -a

sudo chmod 755 /etc/cron.weekly/fstrim #実行属性を付ける

##アイドル時にHDDの電源が切れるようにする

sudo nano /etc/hdparm.conf
#追加（240=20分）
#>/dev/disk/by-id/... {
#>        spindown_time = 240
#>}
/etc/init.d/hdparm restart

hdparm -C /dev/sdx #確認

##S.M.A.R.T.を確認する

sudo apt-get install -y smartmontools #インストール
sudo smartctl -c /dev/<device> #確認
sudo systemctl disable smartd.service && sudo systemctl stop smartd.service #常駐させない

##ZFS周り

• ZFS(Linux)の私的セットアップ手順 - Qiita
• ZFS on Linuxでスナップショットを作成し一定期間経過後破棄 - Qiita
• zfs send recvを楽にする（SSH対応版） - Qiita
• Proxmox VEのZFS Rootの複製 - Qiita

##ログを削減（USBメモリー対応）
###/etc/rsyslog.conf変更前

#
# First some standard log files.  Log by facility.
#
auth,authpriv.*			/var/log/auth.log
*.*;auth,authpriv.none		-/var/log/syslog
#cron.*				/var/log/cron.log
daemon.*			-/var/log/daemon.log
kern.*				-/var/log/kern.log
lpr.*				-/var/log/lpr.log
mail.*				-/var/log/mail.log
user.*				-/var/log/user.log

#
# Logging for the mail system.  Split it up so that
# it is easy to write scripts to parse these files.
#
mail.info			-/var/log/mail.info
mail.warn			-/var/log/mail.warn
mail.err			/var/log/mail.err

#
# Logging for INN news system.
#
news.crit			/var/log/news/news.crit
news.err			/var/log/news/news.err
news.notice			-/var/log/news/news.notice

#
# Some "catch-all" log files.
#
*.=debug;\
	auth,authpriv.none;\
	news.none;mail.none	-/var/log/debug
*.=info;*.=notice;*.=warn;\
	auth,authpriv.none;\
	cron,daemon.none;\
	mail,news.none		-/var/log/messages

###/etc/rsyslog.conf変更後

#
# First some standard log files.  Log by facility.
#
auth,authpriv.*			/var/log/auth.log
*.error;auth,authpriv.none		-/var/log/syslog
#cron.*				/var/log/cron.log
#daemon.*			-/var/log/daemon.log
#kern.*				-/var/log/kern.log
#lpr.*				-/var/log/lpr.log
#mail.*				-/var/log/mail.log
#user.*				-/var/log/user.log

#
# Logging for the mail system.  Split it up so that
# it is easy to write scripts to parse these files.
#
#mail.info			-/var/log/mail.info
#mail.warn			-/var/log/mail.warn
#mail.err			/var/log/mail.err

#
# Logging for INN news system.
#
#news.crit			/var/log/news/news.crit
#news.err			/var/log/news/news.err
#news.notice			-/var/log/news/news.notice

#
# Some "catch-all" log files.
#
#*.=debug;\
#	auth,authpriv.none;\
#	news.none;mail.none	-/var/log/debug
#*.=info;*.=notice;*.=warn;\
#	auth,authpriv.none;\
#	cron,daemon.none;\
#	mail,news.none		-/var/log/messages

###書き出さないようにしたログを削除、再起動

sudo rm /var/log/cron.log*
sudo rm /var/log/daemon.log*
sudo rm /var/log/kern.log*
sudo rm /var/log/lpr.log*
sudo rm /var/log/mail.log*
sudo rm /var/log/messages*
sudo rm /var/log/user.log*
sudo rm /var/log/mail.info*
sudo rm /var/log/mail.warn*
sudo rm /var/log/mail.err*
sudo rm /var/log/news/news.crit*
sudo rm /var/log/news/news.err*
sudo rm /var/log/news/news.notice*
sudo rm /var/log/debug*

sudo /etc/init.d/rsyslog restart