====== 第一章：主机系统管理 ======

原文链接：https://pve.proxmox.com/pve-docs/chapter-sysadmin.html
最后更新：2026-02-25

===== 概述 =====

本章介绍Proxmox VE主机的系统管理任务，包括节点管理、系统配置、监控和维护等。

===== 节点管理 =====

=== 节点信息 ===

每个Proxmox VE安装由一个或多个节点组成。每个节点都是运行Proxmox VE的物理服务器。

查看节点信息：
* 主机名
* IP地址
* 状态
* 运行时间

=== 节点状态 ===

节点可以处于以下状态：
* Online - 正常运行
* Offline - 已关机
* Maintenance - 维护模式

===== 系统概览 =====

=== 摘要视图 ===

显示系统总体状态：
* CPU使用率
* 内存使用
* 存储使用
* 网络流量

=== 资源图表 ===

* CPU历史
* 内存历史
* 网络历史
* 存储IO

===== 系统服务 =====

=== Proxmox服务 ===

主要服务：
* pveproxy - Web界面
* pvedaemon - API服务
* corosync - 集群通信
* pve-ha-lrm - 高可用

=== 服务管理 ===

查看服务状态：
<code>
systemctl status pveproxy
</code>

重启服务：
<code>
systemctl restart pveproxy
</code>

===== 网络配置 =====

=== 桥接网络 ===

Proxmox VE使用Linux桥接来连接虚拟机。

创建桥接：
<code>
# /etc/network/interfaces
auto vmbr0
iface vmbr0 inet static
    address 192.168.1.100
    netmask 255.255.255.0
    gateway 192.168.1.1
    bridge-ports eth0
    bridge-stp off
    bridge-fd 0
</code>

=== VLAN配置 ===

配置VLAN：
<code>
auto vmbr0.10
iface vmbr0.10 inet static
    address 10.0.10.1
    netmask 255.255.255.0
    vlan-raw-device vmbr0
</code>

=== 网络绑定 ===

创建bond：
<code>
auto bond0
iface bond0 inet static
    bond-slaves eth0 eth1
    bond-mode 802.3ad
    bond-miimon 100
</code>

===== 存储管理 =====

=== 本地存储 ===

使用目录：
<code>
pvesm add dir local -path /var/lib/vz
</code>

使用LVM：
<code>
pvesm add lvm local -vgname pve
</code>

使用ZFS：
<code>
pvesm add zfspool local -pool local-zfs
</code>

=== 网络存储 ===

添加NFS：
<code>
pvesm add nfs nfs-share -path /mnt/pve/nfs -server 192.168.1.50
</code>

添加iSCSI：
<code>
pvesm add iscsi iscsi-share -portal 192.168.1.50
</code>

===== 系统更新 =====

=== 更新仓库 ===

更新软件包列表：
<code>
apt update
</code>

=== 安装更新 ===

安装可用更新：
<code>
apt upgrade
</code>

=== Proxmox VE更新 ===

使用更新管理器：
<code>
pve-update
</code>

===== 固件更新 =====

=== BIOS更新 ===

检查固件：
<code>
dmidecode -s bios-version
</code>

更新固件需要参考硬件厂商文档。

=== CPU微码 ===

安装微码更新：
<code>
apt install intel-microcode  # Intel
apt install amd64-microcode # AMD
</code>

===== 系统日志 =====

=== 系统日志 ===

查看日志：
<code>
journalctl -xe
</code>

或使用：
<code>
tail -f /var/log/syslog
</code>

=== Proxmox日志 ===

Proxmox特定日志：
<code>
/var/log/pve/
</code>

* pveproxy - Web界面日志
* pvedaemon - API日志
* tasks - 任务日志

=== 集群日志 ===

集群日志：
<code>
/var/log/corosync/
</code>

===== 监控 =====

=== 系统监控 ===

使用命令行工具：
* top - 进程监控
* htop - 交互式监控
* iotop - IO监控
* nethogs - 网络监控

=== Proxmox监控 ===

Web界面监控：
* 资源图表
* 存储统计
* 网络统计

=== 硬件监控 ===

* IPMI传感器
* SMART数据
* 温度监控

===== 备份配置 =====

=== 备份配置目录 ===

<code>
/etc/pve/
</code>

包含：
* 虚拟机配置
* 存储配置
* 网络配置

=== 备份整个节点 ===

使用Proxmox Backup：
<code>
proxmox-backup-client backup root.pxar:/ --backup-type root
</code>

===== 系统维护 =====

=== 维护模式 ===

将节点置于维护模式：
<code>
pvecm expected 1
</code>

=== 驱逐节点 ===

从集群中驱逐节点：
<code>
pvecm delnode nodename
</code>

=== 重新启动 ===

安全重启：
<code>
shutdown -r now
</code>

===== 用户和权限 =====

=== 管理用户 ===

使用pveum工具：
<code>
pveum user list
pveum user add newuser@pve
</code>

=== 权限管理 ===

分配权限：
<code>
pveum acl modify /vms -user username@realm -role PVEVMAdmin
</code>

===== 防火墙配置 =====

=== Proxmox防火墙 ===

启用防火墙：
<code>
iptables -L -n
</code>

配置规则：
<code>
# /etc/pve/firewall/cluster.fw
[OPTIONS]
enable: 1

[RULES]
IN ACCEPT -p tcp -dport 8006
</code>

===== 资源限制 =====

=== 节点资源限制 ===

限制节点资源使用：
* CPU限制
* 内存限制
* 存储配额

=== 虚拟机资源限制 ===

每个虚拟机可以设置：
* CPU配额
* 内存限制
* IO限制
* 网络带宽限制

===== 故障排除 =====

=== 常见问题 ===

* 服务无法启动
* 存储不可用
* 网络问题
* 集群故障

=== 诊断命令 ===

<code>
# 检查服务状态
systemctl status pveproxy

# 检查集群状态
pvecm status

# 检查存储
pvesm status

# 检查网络
ip addr show
</code>

===== 性能优化 =====

=== CPU ===

* 启用嵌套页
* CPU绑定
* 正确的CPU类型

=== 内存 ===

* 透明大页
* 内存过量使用
* 气球驱动

=== 存储 ===

* 使用VirtIO
* SSD缓存
* 正确选择文件系统

=== 网络 ===

* VirtIO驱动
* 网络中断合并
* 绑定/聚合

===== 安全 =====

=== 安全加固 ===

* 禁用不必要的服务
* 配置防火墙
* 定期更新
* 使用强密码

=== 证书管理 ===

使用Let's Encrypt：
<code>
pvenode acme account register admin@example.com
pvenode acme cert certify
</code>