# PVE ### 前言 建议debian在使用前尽量使用最新的系统 非debian11可使用 [debian一键升级](https://github.com/spiritLHLS/one-click-installation-script#%E4%B8%80%E9%94%AE%E5%8D%87%E7%BA%A7%E4%BD%8E%E7%89%88%E6%9C%ACdebian%E4%B8%BAdebian11) 来升级系统 当然不使用最新的debian系统也没问题，只不过得不到官方支持 ***请确保使用前机器可以重装系统，不保证本套脚本不造成任何BUG!!!*** ***如果服务器是VPS而不是独服，可能会出现各种各样的BUG，请做好部署失败重装服务器的准备!!!*** ### 配置与系统要求 只适配Debian系统(非Debian无法通过APT源安装，官方只给了Debian的镜像，其他系统只能使用ISO安装) 系统要求：Debian 8+ 硬件要求：2核2G内存x86_64架构服务器 可开KVM的硬件要求：VM-X或AMD-V支持-(部分VPS和全部独服支持) 不符合可开KVM的硬件要求的可开LXC虚拟化的服务器 遇到选项不会选的可无脑回车安装，所有脚本内置国内外IP自动判断，使用的是不同的安装源与配置文件 ### 检测硬件环境 - 检测硬件环境是否可嵌套虚拟化KVM类型的服务器 - 检测系统环境是否可嵌套虚拟化KVM类型的服务器 - 不可嵌套虚拟化KVM类型的服务器也可以开LXC虚拟化的服务器 ``` bash <(wget -qO- --no-check-certificate https://raw.githubusercontent.com/spiritLHLS/pve/main/check_kernal.sh) ``` ### PVE基础安装(一键安装PVE) - 安装的是当下apt源最新的PVE - 比如debian10则是pve6.4，debian11则是pve7.x - /etc/hosts文件修改(修正商家hostname设置错误以及新增PVE所需的内容) - 已设置```/etc/hosts```为只读模式，避免重启后文件被覆写，如需修改请使用```chattr -i /etc/hosts```取消只读锁定，修改完毕请执行```chattr +i /etc/hosts```只读锁定 - 检测是否为中国IP，如果为中国IP使用清华镜像源，否则使用官方源 - 安装PVE开虚拟机需要的必备工具包 - 替换apt源中的企业订阅为社区源 - 打印查询Linux系统内核和PVE内核是否已安装 - 查询网络配置是否为dhcp配置的V4网络，如果是则转换为静态地址避免重启后dhcp失效，已设置为只读模式，如需修改请使用```chattr -i /etc/network/interfaces.d/50-cloud-init```取消只读锁定，修改完毕请执行```chattr +i /etc/network/interfaces.d/50-cloud-init```只读锁定 - 检测```/etc/resolv.conf```是否为空，为空则设置检测```8.8.8.8```的开机自启添加DNS的systemd服务 - 新增PVE的APT源链接后，下载PVE并打印输出登陆信息 - 配置完毕需要重启系统加载新内核 ``` curl -L https://raw.githubusercontent.com/spiritLHLS/pve/main/install_pve.sh -o install_pve.sh && chmod +x install_pve.sh && bash install_pve.sh ``` - 安装过程中可能会退出安装，需要手动修复apt源，如下图所示修复完毕后再次执行本脚本 ![图片](https://user-images.githubusercontent.com/103393591/220104992-9eed2601-c170-46b9-b8b7-de141eeb6da4.png) ![图片](https://user-images.githubusercontent.com/103393591/220105032-72623188-4c44-43c0-b3f1-7ce267163687.png) ### 预配置环境 - 创建资源池mypool - 检测AppArmor模块并试图安装 ``` bash <(wget -qO- --no-check-certificate https://raw.githubusercontent.com/spiritLHLS/pve/main/build_backend.sh) ``` ### 自动配置IPV4的NAT网关 - **使用前请保证重启过服务器且PVE能正常使用WEB端再执行** - 创建vmbr0 - 创建vmbr1(NAT网关) - 开NAT虚拟机时网关（IPV4）使用```172.16.1.1```，IPV4/CIDR使用```172.16.1.x/24```，这里的x不能是1 - 可能需要web端手动点应用配置按钮应用一下 - 想查看完整设置可以执行```cat /etc/network/interfaces```查看 - 加载iptables并设置回源且允许NAT端口转发 ``` bash <(wget -qO- --no-check-certificate https://raw.githubusercontent.com/spiritLHLS/pve/main/build_nat_network.sh) ``` ### 单独生成KVM虚拟化的VM(一键生成KVM虚拟化的NAT服务器) - 自动开设NAT服务器 - 自动进行内外网端口映射 ``` curl -L https://raw.githubusercontent.com/spiritLHLS/pve/main/buildvm.sh -o buildvm.sh && chmod +x buildvm.sh ``` #### 使用方法 - 系统支持：详见 [跳转](https://github.com/spiritLHLS/Images/releases/tag/v1.0) 中列出的系统，使用时只需写文件名字，不需要.qcow2尾缀 ``` ./buildvm.sh VMID 用户名 密码 CPU核数 内存 硬盘 SSH端口 80端口 443端口 外网端口起 外网端口止 系统 ``` #### 示例 测试开一个NAT服务器 以下示例开设VMID为102的虚拟机，用户名是test1，密码是1234567，CPU是1核，内存是512MB，硬盘是5G，SSH端口是40001，80端口是40002，443端口是40003 同时内外网映射端口一致的区间是50000到50025，系统使用的是ubuntu20 ``` ./buildvm.sh 102 test1 1234567 1 512 5 40001 40002 40003 50000 50025 ubuntu20 ``` 开设完毕可执行 ``` cat vm102 ``` 查看信息 #### 删除示例 - 删除端口映射删除测试机器 ``` qm stop 102 qm destroy 102 iptables -t nat -F iptables -t filter -F service networking restart systemctl restart networking.service rm -rf vm102 ``` #### 相关qcow2镜像 - 已预安装开启cloudinit，开启SSH登陆，预设值SSH监听V4和V6的22端口，开启允许密码验证登陆，开启允许ROOT登陆 https://github.com/spiritLHLS/Images/releases/tag/v1.0 ## 以下脚本测试开发中勿要使用 ### 批量开设NAT的KVM虚拟化的VM - **使用前需要保证未使用过上面单独生成KVM虚拟化的VM的测试命令，否则可能出现BUG** - 可多次运行批量继承设置 - 自动开设NAT服务器 - 自动进行内外网端口映射 ``` curl -L https://raw.githubusercontent.com/spiritLHLS/pve/main/create_vm.sh -o create_vm.sh && chmod +x create_vm.sh && bash create_vm.sh ``` 开设完毕可执行 ``` cat vmlog ``` 查看信息 ## 友链 VPS融合怪测评脚本 https://github.com/spiritLHLS/ecs