ProxmoxVault

Storage

Nur änderungen werden beschrieben sonst bleibt die Voreinstellung!

Proxmox Server

• ZFS -> erstellen (für Daten)
  • Name: pool-zfs-2hdd8t
  • Storage hinzufügen: disable!
  • RAID: mirror
  • Kopression: lz4

Rechenzentrum

• Hinzufügen -> Verzeichnis
  • ID: data
  • Verzeichnis: /pool-zfs-2hdd8t/data
  • Inhalt: Disk-Image, Container
• Hinzufügen: -> Verzeíchnis
  • ID: backup
  • Verzeichnis: /pool-zfs-2hdd8t/backup
  • Inhalt: VZDump backup file, Snippets

Verzeichnisse zum mounten für mehrere LXC erstellen

Die Verzeichnisse können später in LXC Container und VMs eingebunden werden. Zu beachten ist, dass in den VMs kein ändern der Verzeichnissrechte möglich ist. Wie z.B. für SMB und FTP freigaben.
Hier sollte ein privilegierter LXC Container verwendet werden. Für SMB und FTP Freigaben wird Cockpit empfohlen vor allem bei ZFS-Dateisystemen.

mkdir -p /mnt/nvme-share/docker
chown 101000:101000 /mnt/nvme-share/docker
chmod 755 /mnt/nvme-share/docker

mkdir -p /pool-zfs-2hdd8t/data/
mkdir -p /pool-zfs-2hdd8t/backup/
chown -R 101000:101000 /pool-zfs-2hdd8t
chmod -R 755 /pool-zfs-2hdd8t

In Unprivilegierten LXC Containern ist die ID dann 1000:1000 was dem Standard-Benutzer entspricht.
In Privilegierten LXC Containern bleibt die ID 101000:101000, hier müssen neue Benutzer und Gruppen mit den ID angelegt werden.

Cockpit

Cockpit ist eine webbasierte grafische Benutzeroberfläche zur Verwaltung von Linux-Servern.

Cockpit Installation

Install Script nutzen und in der shell vom proxmox einfügen.

• community-script cockpit
  

MountPoints hinzufügen

nano /etc/pve/lxc/<ID>.conf
mp0: /pool-zfs-2hdd8t/data/data,mp=/data
mp1: /pool-zfs-2hdd8t/backup,mp=/backup

Anmeldung

Der root user kann sich in der neuen Version nicht an der Weboberfläche anmelden.
Shell des Cockpit-Containers öffnen und die Datei rm /etc/cockpit/disallowed-users löschen.
Außerdem sollte https:// verwendet werden!

Cockpit UI

• Greate Group: data-share
• Create User: DeinName
  • ADD Groups zu DeinName: data-share, sudo, users
• Set Samba Password

Cockpit -> File Sharing

Global Configuration

• Server Description: Vault
• Workgroup: WORKGROUP
• Apply

Share Configuration

• Share Name: data
• Share Description: Media files
• Path: /data
• Apply