Proxmox VE vom Mac aus verwalten

Proxmox VE ist ein auf Debian basierender Hypervisor für KVM-VMs und LXC-Container, mit einer Weboberfläche auf Port 8006. Gäste legen Sie weiterhin in der Weboberfläche an und konfigurieren sie dort. Der Rest des Tages spielt sich drumherum ab: Wartung der Knoten per SSH, eine Konsole für eine VM, die noch kein Netz hat, ein ISO zum Hochladen, dieselbe Prüfung auf jedem Knoten eines Clusters. SSHive erledigt das aus einem Fenster, mit einem Profil pro Knoten in einem Ordner Proxmox. Eines vorab: Die Konsole in der Weboberfläche ist noVNC und läuft im Browser. Der VNC-Viewer von SSHive verbindet sich mit einer VM, sobald Sie ihr ein eigenes VNC-Display geben, wie unten beschrieben.

Proxmox meldet Sie standardmäßig als root an. Installieren Sie zuerst Ihren Schlüssel (Einstellungen > SSH-Schlüssel > Auf Host installieren erledigt das über eine offene Sitzung) und legen Sie dann ein Profil pro Knoten an, pve1, pve2, pve3, im Ordner Proxmox. Um ein Cluster zu prüfen, schicken Sie pvecm status oder pveversion per Broadcast an alle drei: Jeder Knoten antwortet in seinem eigenen Tab, und einer ohne Quorum fällt sofort auf. Für eine Shell in einem LXC-Container genügt pct enter 101 in der Sitzung des Knotens; der Container braucht keinen eigenen SSH-Server.

Das Proxmox-Wiki beschreibt, wie eine VM ein eigenes VNC-Display bekommt: eine Zeile args: in /etc/pve/local/qemu-server/<VMID>.conf eintragen, dann die VM stoppen und starten. Das Beispiel im Wiki lauscht auf 0.0.0.0, also auf allen Schnittstellen des Knotens. Mit args: -vnc 127.0.0.1:77 lauscht das Display dagegen auf Port 5977 (5900 + 77) nur auf dem Loopback des Knotens, der einzige Weg hinein führt also über SSH. Fügen Sie im Profil des Knotens einen lokalen Tunnel von Port 5977 auf localhost:5977 hinzu und richten Sie ein VNC-Profil auf localhost:5977. Für ein Passwort ergänzen Sie die Zeile um ,password=on (args: -vnc 127.0.0.1:77,password=on), starten die VM und führen dann in ihrem Monitor-Bereich set_password vnc <passwort> -d vnc2 aus. Laut Wiki setzt das QEMU 6.1 oder neuer voraus, und ein VNC-Passwort ist auf 8 Zeichen begrenzt. Außerdem übersteht das Passwort keinen Neustart der VM: Setzen Sie es nach jedem Start erneut. So erreichen Sie ein Installationsprogramm oder ein Rettungssystem, bevor die VM einen SSH-Server hat.

Ziehen Sie eine .iso aus dem Finder nach /var/lib/vz/template/iso/ auf einem Knoten, das Verzeichnis hinter dem Standardspeicher local, und sie erscheint in der ISO-Liste der Weboberfläche für neue VMs. Container-Vorlagen gehören nach /var/lib/vz/template/cache/. Ein ISO ist weit größer als die Upload-Grenze der kostenlosen Version, dieser Teil braucht also Pro.