日常记录-设置新增pve的ct容器

前言

新增pve的ct容器后环境准备
ct容器系统：CentOS 9 Stream

一、设置容器为静态IP

我是在路由器中使用【IP与MAC绑定】

二、更新软件源

sudo dnf update -y
sudo dnf install vim
# 解决-bash: clear: command not found
sudo dnf install ncurses -y

三、挂载pve共享目录

具体见：pve（‌Proxmox Virtual Environment）-CT容器挂载pve共享目录

在PVE shell中执行命令

# 104:容器id
# /mnt/pve/sata1--dir/shareDir：pve中的共享目录
# /mnt/smb_share：容器中的映射目录
pct set 104 -mp0 /mnt/pve/sata1--dir/shareDir,mp=/mnt/smb_share

四、CT容器安装OpenVPN

具体见：pve（‌Proxmox Virtual Environment）-CentOS Stream 9安装OpenVPN

4.1 前置准备

在PVE shell中执行命令

#你的ct容器编号是XXX，那就执行 nano /etc/pve/lxc/XXX.conf
nano /etc/pve/lxc/106.conf

在文件最后加上：

lxc.cgroup2.devices.allow: c 10:200 rwm
lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file

再重启ct容器

4.2 拉取配置

在CT容器中执行

sudo dnf install epel-release -y
sudo dnf install openvpn -y
# /mnt/smb_share/ 是我第三步中挂载的共享目录
cp /mnt/smb_share/VPNConfig.ovpn /etc/openvpn/client/
cp /mnt/smb_share/userPassword.txt /etc/openvpn/client/

4.3 在nas中创建用户

创建用户用于OpenVpn登录且需固定vpn客户端的连接ip
具体见：pve（‌Proxmox Virtual Environment）-OpenVPN设置自定义IP

在nas中执行：

sudo -i
cd /var/packages/VPNCenter/etc/openvpn/ccd
cp pve-ct-elk-01 pve-datasource
vim pve-datasource

4.4 测试连接

在CT容器中执行

cd /etc/openvpn/client/
vim userPassword.txt
# 注意：VPNConfig.ovpn中如果配置了auth-user-pass，userPassword.txt一定要配置绝对路径。一定要写对。
# 尝试连接，确保能连上
sudo openvpn --config /etc/openvpn/client/VPNConfig.ovpn

4.5 设置为开机自启

在CT容器中执行：

sudo vim /etc/systemd/system/openvpn-client@config.service

将一下内容粘贴到openvpn-client@config.service：

[Unit]
Description=OpenVPN client
After=network.target

[Service]
ExecStart=/usr/sbin/openvpn --config /etc/openvpn/client/VPNConfig.ovpn
Restart=on-failure

[Install]
WantedBy=multi-user.target

启动：

sudo systemctl enable openvpn-client@config.service
sudo systemctl start openvpn-client@config.service

五、安装ssh

具体见：pve（‌Proxmox Virtual Environment）-通过ssh连接CT容器

sudo dnf install openssh-server
sudo vim /etc/ssh/sshd_config
# 确保 PermitRootLogin 设置为 yes
sudo systemctl start sshd
sudo systemctl enable sshd

六、修改时区

具体见：pve（‌Proxmox Virtual Environment）-修改时区

在ct容器中执行：

timedatectl
timedatectl set-timezone Asia/Shanghai

总结

新增pve的ct容器后环境准备