Pve on 魔都水滴

Proxmox VE 9.0 日常维护，去掉未订阅的提示，和设置国内源——2025年8月6日更新

Sun, 26 Feb 2023 20:00:19 +0800

本文整理了 PVE 6.x / 7.x / 8.x / 9.x 的高频维护操作，并修正了旧版内容里的重复段落和明显错误。

建议先执行一次版本确认，再按对应版本操作，不要混用不同版本的源配置。

pveversion

避坑指南：新装 Ubuntu 26.04 与 PVE 9.2 别急着用！Fail2Ban 无法启动与拦截失效的终极解决办法

Tue, 26 May 2026 22:20:00 +0800

先说结论

随着 Ubuntu 26.04 LTS 与 Proxmox VE (PVE) 9.2 的相继发布，许多运维工程师与 Host 玩家在第一时间完成了系统升级或新装。然而，在进行服务器安全加固时，你会发现一个令人抓狂的现象：直接沿用旧版本（如 Ubuntu 20.04/22.04 或 PVE 7.x/8.x）的 Fail2Ban 配置，不仅服务可能直接报错无法启动，甚至即使显示 Running，外部恶意扫描也根本无法被成功拦截！

这并不是 Fail2Ban 软件本身出了 Bug，而是因为新版系统在底层日志架构、服务激活机制和防火墙后端上默默丢下了三颗“隐形炸弹”。本文将深度剖析这三个底层变化，并提供一套完美的、基于 systemd-journald + nftables 的 Fail2Ban 现代配置方案。

Proxmox VE 9.2 正式发布：这次不只是换内核，集群终于会自己找平衡了

Sat, 23 May 2026 12:46:00 +0800

先说结论

Proxmox VE 9.2 已经在 2026 年 5 月 21 日正式发布。表面看，它是 Debian 13.5 Trixie、Linux Kernel 7.0、QEMU 11.0、LXC 7.0、ZFS 2.4、Ceph Squid/Tentacle 的一次版本栈更新；但真正值得关注的，是它把“集群怎么自己变得更均衡”“维护窗口怎么避免 HA 误动作”“SDN 怎么从 VLAN/VXLAN 走向 Fabric 化”这些长期存在的运维问题，推进到了更可操作的层面。

如果你只在单节点 Homelab 上跑几台虚拟机，9.2 未必会让你立刻觉得天翻地覆；但如果你已经有三节点以上集群、HA 资源、Ceph、复杂网络、跨节点迁移、Windows 安全启动或者自定义 CPU 兼容性需求，这个版本就不只是“可以升级”，而是值得认真读 release notes 的版本。

本文整理 Proxmox VE 9.2 正式发布内容，并结合实际运维视角，把“发布了什么”“解决了什么痛点”“升级前要注意什么”“哪些场景可以先等一等”讲清楚。文中所有主机名、地址、集群名、账号和命令输出都使用占位符，不包含任何真实内网信息。

PVE 8 升 9 别硬刚：一句话交给 Agent，或者按这份清单手工升级

Tue, 12 May 2026 19:00:00 +0800

先说结论

Proxmox VE 8 升级到 9 的本质不是“复制几条命令”，而是一次 Debian Bookworm 到 Trixie、PVE 8.4 到 PVE 9.x、内核与存储网络组件一起变化的系统升级。最省时间的方式，是把检查、备份核对、日志记录、命令执行和升级后验证交给 Codex、Claude、OpenClaw、HermesAgent 这类 Agent；但涉及重启、仓库切换、包删除提示、配置文件覆盖提示时，仍然必须由人确认。想完全手工做也没问题，本文后半部分给出一套可以逐步执行的人工升级清单。

这篇文章写给两类人：一类是已经习惯让 Agent 管理机器，想用一句话把 PVE 8 到 9 的升级流程交给工具跑完；另一类是更喜欢自己敲命令，希望有一份顺序清楚、风险点明确、可以照着核对的手工操作稿。

文中所有主机名、地址、仓库、token、账号都使用占位符，不包含任何真实内网信息。请把 <PVE_NODE>、<BACKUP_TARGET>、<ADMIN_CONSOLE> 这类内容替换成你自己的环境。生产环境升级前，请以 Proxmox 官方文档为准，并先确认备份可以恢复。

OpenClaw / HermesAgent 的最佳归宿：Proxmox VE

Wed, 29 Apr 2026 10:00:00 +0800

OpenClaw / HermesAgent 的最佳归宿：Proxmox VE

如果只把 OpenClaw 或 HermesAgent 看成一个“能聊天的机器人”，那它装在哪里似乎都无所谓：实体机可以，VPS 可以，Docker 也可以，甚至日常用的笔记本也能跑起来。

但只要它开始接入消息渠道、执行命令、读写文件、调用浏览器、保存长期记忆、定时跑任务，这个问题就不再是“能不能安装”，而是“它应该被放进什么样的运行边界里”。

我的结论很明确：OpenClaw / HermesAgent 这类长期运行的个人智能体，最稳妥的归宿不是直接装在实体机上，而是安装在 Proxmox VE 里的专用虚拟机中。

这里的重点不是 PVE 有多高级，而是它刚好解决了智能体运行时最难缠的三件事：数据隔离、计算资源隔离、备份与恢复。

Proxmox VE 虚拟机创建与 Ubuntu 26.04 无人值守安装实战笔记

Sat, 25 Apr 2026 10:00:00 +0800

Proxmox VE 虚拟机创建与 Ubuntu 26.04 无人值守安装实战笔记

在日常的服务器运维工作中，虚拟机的创建与系统安装是最基础也是最频繁的操作之一。传统的通过 VNC 或 IPMI 进行交互式安装虽然直观，但效率低下，特别是在需要批量部署多台服务器时。本文将详细介绍如何利用 Proxmox VE（以下简称 PVE）平台，结合 Cloud-init 技术，实现 Ubuntu 26.04 Server 版本的无人值守自动化安装。

ProxmoxVE Upgrade from 8 to 9 如何升级到PVE9

Wed, 06 Aug 2025 13:28:55 +0800

参考文档：https://pve.proxmox.com/wiki/Upgrade_from_8_to_9

升级前准备

pve8to9

apt update
apt dist-upgrade
pveversion

#reboot 建议更新完毕后重启1次

在Proxmox VE中快速设置Fail2ban防止多次登录失败的有效方法

Tue, 18 Jun 2024 15:33:01 +0800

这里简要介绍了如何在Proxmox VE中设置Fail2ban以暂时阻止多次错误登录尝试的IP地址。

安装Fail2ban

在Proxmox VE主机上作为root执行以下命令：

apt update
apt install fail2ban

配置基础设置

建议使用/etc/fail2ban/jail.local文件，其设置优先于jail.conf。使用以下命令复制模板：

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

N5105 Proxmox VE 8.2版本，虚拟机频繁死机问题处理

Sat, 04 May 2024 07:55:22 +0800

一、问题背景

最近五一各大PT网站开发注册，于是乎注册了几家网站，然后为了做新手任务，疯狂下载上传，作为软路由的 N5105 、iKuai 在长时间高负载时，虚拟机会出现随机性的死机，CPU长期保持100%，只能杀掉再重启虚拟机，相当影响完成新手任务。死机了几次后终于受不了了，看网上各大同仁，发现同样问题不在少数。

下面是CSDN其他同仁的问题描述：

使用 N5105 作为 HomeLab 的服务器；之前安装的 ESXi，使用 Ubuntu 22 的时候经常会出现 Ubuntu CPU 占用达到100%，然后死机；但是其他的虚拟机都没有问题，因为对 Linux 并不熟，查看了 ESXi 和 Ubuntu 日志并没有异常；后面安装黑群晖一直失败，因此换到了 Proxmox VE

换到 PVE 后依然存在同样的问题，以为是服务的问题，于是给 Docker 容器添加了资源限制，无效后迁移到了 CentOS 部署，发现还是同样的问题；并且越来越频繁，从一天一次变成了几小时一次，几乎无法使用

使用 Minikube 安装最小化k8s环境

Tue, 30 Apr 2024 19:37:29 +0800

在 Proxmox VE（一种基于 Debian 的虚拟化环境）上部署 Minikube 需要考虑 Proxmox 的特性，它本质上是一个虚拟机和容器管理平台。您将需要在 Proxmox VE 上创建一个虚拟机（VM），然后在该 VM 中安装 Minikube。以下是详细的步骤：

ProxmoxVE 7.4升级到8.0，详细步骤

Sat, 08 Jul 2023 10:25:13 +0800

第一步：详细阅读官方文档

https://pve.proxmox.com/wiki/Upgrade_from_7_to_8

注意： 如果远程使用ssh连接的话，建议先使用screen命令，避免网络不稳定，操作中断导致的各种问题

第二步：升级到最新的 7.4 版本

apt update -y && apt dist-upgrade -y

sed -i_orig "s/data.status === 'Active'/true/g" /usr/share/pve-manager/js/pvemanagerlib.js
sed -i_orig "s/if (res === null || res === undefined || \!res || res/if(/g" /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js
sed -i_orig "s/.data.status.toLowerCase() !== 'active'/false/g" /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js
systemctl restart pveproxy

pveversion

最新的版本是 7.4.15

PVE对特定容器定时重启

Sun, 12 Mar 2023 20:59:38 +0800

背景

由于观测到HomeAssistant这台VM的内存占用总是随着时间的推移而增加，然后最终会OOM，且无论升级了多少个版本也是如此，推测HomeAssistant有内存泄漏问题

解决方案

在虚拟机层面，对该VM进行定期重启（每天一次）
登录到PVE所在的服务器
执行crontab -e，并输入下面命令

PATH=/sbin:/bin:/usr/sbin:/usr/bin:/usr/local/sbin:/usr/local/bin

0 12 * * * qm stop 2007 ; sleep 10 ; qm start 2007

注：命令中的2007是vmid，即VM的全局唯一ID

基于 PVE + 软路由 + NAS的家里网络架构梳理（面向技术人员）

Fri, 03 Sep 2021 09:50:49 +0800

家庭网络概述

家庭网络，不会像正规的虚拟化平台那样，搞『业务平面』『管理平面』『数据平面』三个平面分离。家庭网络需要的是方便，那么上面说的三个平面，就需要融合在一起共用网络，才能管理方便。家庭网络的安全也十分重要，谁也不希望家里的网络大门就一直对外敞开着。

准备硬件设备

电信光猫（目前只有电信宽带，才有可能要到公网IP）
多网口工控机（软路由，性能不要太差）
普通台式机或服务器（能保证7x24小时开机就行）
AC + AP（AC 和 AP需要同一个品牌，考虑到 5G WIFI 穿墙性能极差，建议每个房间都配1个5G AP）
NAS（建议白裙或黑裙）
网线
U盘
可插网线的笔记本电脑（配置网络用）

如何从 Proxmox VE 6.4 升级到 Proxmox VE 7.0?

Mon, 16 Aug 2021 14:52:58 +0800

好久没关注 Proxmox VE 的官网。

直至前几天推荐 PVE 给同事使用时，才惊觉又升级大版本了。

作为升级强迫症患者，当然会选择立即升级到最新版本。

很早之前经历过从 PVE 5.x 升级到 6.0 的过程，现在又要开始 PVE 6.4 升级到 7.0。

总之，老老实实看官方教程就对了。

下面是各个 PVE 大版本升级的官方教程：

Upgrade from Proxmox VE 6.x to 7.0

Upgrade from Proxmox VE 5.x to 6.0

Upgrade from Proxmox VE 4.x to 5.0

Upgrade from Proxmox VE 3.x to 4.0

Proxmox VE 环境下，如何安装集客AC虚拟机？

Wed, 03 Feb 2021 16:18:33 +0800

根据恩山的集客AC AP扫盲贴介绍：

问：可以不用AC，直接两个AP连接主路由漫游么？答：可以的，但有AC的漫游效果比没有好；有ac在，漫游效果不会差的，集客的漫游不是简单的弱踢。有ac在，不管集客ap支持不支持kvr，都有很好的效果，因为ac+ap是主动漫游，主动漫游走的不是kvr协议，对客户端要求也很低。微ac只负责下发配置，不能主动漫游，漫游效果依赖客户端。

Let''s Encrypt自动续期后自动同步Proxmox VE和DSM证书

Tue, 02 Feb 2021 19:19:38 +0800

上次我们讲了Let’s Encrypt通过DNS TXT记录来验证域名有效性，其中文章最后写了，如何使用certbot renew进行自动续期。那自动续期成功了，如何同步到PVE和DSM呢？

在 Proxmox VE 里面，如何导入第三方的虚拟机镜像？

Mon, 01 Feb 2021 15:12:47 +0800

下面的例子，虚拟机ID均以100为例，需自行修改。

文件格式转换

使用qemu-img 文件将其他格式的虚拟机硬盘文件转出qcow2格式
例如，下面是将vmdk格式转换为qcow2格式

PVE下如何配置新安装的 ubuntu 20.04 server 虚拟机

Sat, 30 Jan 2021 15:33:44 +0800

下载安装镜像ISO

阿里云ubuntu-20.04-live-server下载阿里云ubuntu-18.04-live-server下载

【转】Proxmox VE开启显卡虚拟化intel GVT-g

Sat, 23 Jan 2021 11:23:04 +0800

注意，intel gvt-g技术，PVE目前只支持第五代，第六代和第七代英特尔酷睿处理器以及E3 v4，E3 v5和E3 v6 Xeon处理器 8代和8代以上的CPU，博主亲测暂时不支持 -_-! 如果现在支持了，欢迎联系博主参考：https://pve.proxmox.com/wiki/PCI(e)_Passthrough

Proxmox VE 常用本地路径，以及如何修改hosts、主机名、IP地址和DNS配置

Fri, 22 Jan 2021 17:02:01 +0800

PVE本地ISO文件目录：/var/lib/vz/template/iso PVE本地OVZ文件目录：/var/lib/vz/template/cache

Proxmox VE 安装完成后的初始化环境脚本

Fri, 22 Jan 2021 16:42:46 +0800

个人为了方便安装PVE，自己整理的相关命令，请根据自己的环境自行修改。

ProxmoxVE 6.3 使用命令备份群晖虚拟机

Thu, 21 Jan 2021 18:16:22 +0800

由于我ProxmoxVE里面的群晖虚拟机，是使用LUN直通硬盘的方式运行的，所以没办法直接在Web界面上直接点击备份。

DSM虚拟机备份的流程：停止虚拟机 -> 解除挂载硬盘 -> 备份虚拟机 -> 挂载硬盘 -> 启动虚拟机

Q：群晖下有Qemu Guest Agent吗？

Wed, 20 Jan 2021 13:19:28 +0800

A：群晖里安装Power Button Package，关闭PVE的qemu代理选项。

Power Button Package在哪下载

注意DSM6.1和DSM6.2使用的是不同的spk包

img2KVM，将IMG格式转换为KVM格式，安装DSM群晖虚拟机

Wed, 20 Jan 2021 08:32:25 +0800

安装img2kvm

cd /root
wget -c https://download.margrop.net/d/oneindex/network/PVE/img2kvm -O img2kvm
chmod +x img2kvm

PVE因boot空间不足而升级失败的解决办法

Sun, 17 Jan 2021 19:25:59 +0800

默认安装时，proxmox给/boot分配的空间才不到300M。而proxmox的迭代很快，/boot很容易就被占满，稍不注意就导致升级失败，唯一的做法就是手工删除旧的kernel。