SPOJE.NET

Technická dokumentace

Uživatelské nástroje

Nástroje pro tento web


howto:vps:proxmox-ve:security

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revizePředchozí verze
Následující verze
Předchozí verze
Poslední revizeObě strany příští revize
howto:vps:proxmox-ve:security [2017/10/11 06:22] harviehowto:vps:proxmox-ve:security [2018/05/29 16:37] harvie
Řádek 1: Řádek 1:
 ====== Zabezpečení Proxmox VE ====== ====== Zabezpečení Proxmox VE ======
 +===== Cluster =====
  
 +
 +Minimalisticky quorum server (lze nainstalovat do kontejneru, pokud je na hostiteli povoleno FUSE)
 +<code bash>
 +apt install pve-cluster
 +pvecm add node1
 +pvecm status
 +</code>
 +
 +Jeste lehci setup by nejspis sel udelat ciste pomoci baliku corosync-qnetd. To jsem zatim nezkousel.
 ===== Reverzní proxy před pveproxy ===== ===== Reverzní proxy před pveproxy =====
  
Řádek 32: Řádek 42:
  ssl_certificate /etc/letsencrypt/live/pve1.spoje.net/fullchain.pem;  ssl_certificate /etc/letsencrypt/live/pve1.spoje.net/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/pve1.spoje.net/privkey.pem;  ssl_certificate_key /etc/letsencrypt/live/pve1.spoje.net/privkey.pem;
 +
 + #Internal letsencrypt:
 + #ssl_certificate /etc/pve/local/pveproxy-ssl.pem
 + #ssl_certificate_key /etc/pve/local/pveproxy-ssl.key
    
  proxy_redirect off;  proxy_redirect off;
Řádek 74: Řádek 88:
  
 #Povolime FUSE (pozor, ma problemy s lxc-freeze, takze zadny snapshoty, zalohy, migrace, replikace, atd...) #Povolime FUSE (pozor, ma problemy s lxc-freeze, takze zadny snapshoty, zalohy, migrace, replikace, atd...)
-#lxc.autodev: 1 #zrejme neni potreba 
 lxc.hook.autodev: sh -c "mknod -m 0666 ${LXC_ROOTFS_MOUNT}/dev/fuse c 10 229" lxc.hook.autodev: sh -c "mknod -m 0666 ${LXC_ROOTFS_MOUNT}/dev/fuse c 10 229"
 </file> </file>
howto/vps/proxmox-ve/security.txt · Poslední úprava: 2018/05/29 16:38 autor: harvie