HQY 一个和谐有爱的空间

# cat /etc/network/interfaces
auto lo
iface lo inet loopback

auto enp1s0f0
iface enp1s0f0 inet manual

auto enp1s0f1
iface enp1s0f1 inet manual

auto enp129s0f0
iface enp129s0f0 inet manual

auto enp129s0f1
iface enp129s0f1 inet manual

auto bond0
iface bond0 inet static
	address 192.168.100.4/24
	gateway 192.168.100.254
	bond-slaves enp1s0f0 enp1s0f1
	bond-miimon 100
	bond-mode balance-tlb
#管理网络

auto bond1
iface bond1 inet manual
	bond-slaves enp129s0f0 enp129s0f1
	bond-miimon 100
	bond-mode balance-tlb

auto bond1.10
iface bond1.10 inet static
	address 172.16.10.4/24
#迁移网络

auto bond1.11
iface bond1.11 inet static
	address 172.16.11.4/24
#存储网络

auto bond1.101
iface bond1.101 inet manual

auto bond1.102
iface bond1.102 inet manual

auto bond1.103
iface bond1.103 inet manual

auto vmbr101
iface vmbr101 inet manual
	bridge-ports bond1.101
	bridge-stp off
	bridge-fd 0
#生产环境

auto vmbr102
iface vmbr102 inet manual
	bridge-ports bond1.102
	bridge-stp off
	bridge-fd 0
#演示环境

auto vmbr103
iface vmbr103 inet manual
	bridge-ports bond1.103
	bridge-stp off
	bridge-fd 0
#开发环境

# mv /etc/apt/sources.list.d/pve-enterprise.list /etc/apt/sources.list.d/pve-enterprise.list.bak
# cp /etc/apt/sources.list /etc/apt/sources.list.orig

# cat /etc/os-release
... 查看系统版本


# OS_VERSION=$(lsb_release -cs) && cat > /etc/apt/sources.list <<EOF
deb https://mirrors.ustc.edu.cn/debian ${OS_VERSION} main contrib non-free
deb https://mirrors.ustc.edu.cn/debian ${OS_VERSION}-updates main contrib non-free
deb https://mirrors.ustc.edu.cn/debian-security ${OS_VERSION}/updates main contrib non-free
deb http://mirrors.ustc.edu.cn/proxmox/debian/pve ${OS_VERSION} pve-no-subscription
EOF

必要的软件包
# apt install -y lshw parted kpartx ifupdown2 ethtool net-tools vim unzip

# 软件版本锁定
# dpkg --get-selections    # 查看 hold 为锁定状态
# dpkg --get-selections | awk '{print $1,"hold"}' | dpkg --set-selections

# 软件版本解锁
# dpkg --get-selections | awk '{print $1,"install"}' | dpkg --set-selections


或者备份并清空软件源配置文件
# cp -rp /etc/apt/sources.list /etc/apt/sources.list.orig
# cp -rp /etc/apt/sources.list.d /etc/apt/sources.list.d.orig

# echo > /etc/apt/sources.list
# rm -f /etc/apt/sources.list.d/*

检查虚拟机是否支持虚拟化, 如果没有输出表示不支持
# egrep --color 'vmx|svm' /proc/cpuinfo

检查是否开启 nested, 如果返回 Y 表示已经开启
# cat /sys/module/kvm_intel/parameters/nested

不重启物理机, 需要先关闭所有虚拟机
# modprobe -r kvm_intel
# modprobe kvm_intel nested=1
# cat /sys/module/kvm_intel/parameters/nested
Y

配置系统启动自动开启 nested
# echo "options kvm_intel nested=1" > /etc/modprobe.d/kvm_intel.conf    # Intel CPU
## echo "options kvm_amd nested=1" > /etc/modprobe.d/kvm-amd.conf    # AMD CPU

虚拟机配置 host 模式
# qm set 32191 --cpu cputype=host
# qm start 32191

检查虚拟机是否支持虚拟化, 如果有输出则表示支持
vm-pve32191# egrep --color 'vmx|svm' /proc/cpuinfo

# vim +138 /usr/share/perl5/PVE/QemuServer/Cloudinit.pm

    if (defined(my $keys = $conf->{sshkeys})) {
...
    } elsif (defined($password)) {
        $content .= "ssh_pwauth: 1\n";
    }
...
    $content .= "package_upgrade: false\n";


# systemctl restart pvedaemon.service