Proxmox doma: první kroky po instalaci
Proxmox VE je zdarma, stabilní a doma udělá z jednoho počítače celý homelab: virtuální stroje, kontejnery, NAS, Home Assistant nebo herní server. Po instalaci je ale dobré udělat pár kroků, než na něj začnete nasazovat služby.
1. Repozitáře bez předplatného
Čerstvá instalace má zapnutý placený (enterprise) repozitář, takže apt update hlásí chybu 401. Pro domácí použití ho vypněte a zapněte repozitář pve-no-subscription.
V Proxmoxu 9 jsou repozitáře v souborech .sources v adresáři /etc/apt/sources.list.d/. V pve-enterprise.sources (a stejně tak v ceph.sources, pokud Ceph nepoužíváte) doplňte řádek:
Enabled: no
a vytvořte /etc/apt/sources.list.d/proxmox.sources:
Types: deb
URIs: http://download.proxmox.com/debian/pve
Suites: trixie
Components: pve-no-subscription
Signed-By: /usr/share/keyrings/proxmox-archive-keyring.gpg
Totéž jde naklikat ve webovém rozhraní v Node → Updates → Repositories.
2. Aktualizace
apt-get update
apt-get dist-upgrade
Používejte dist-upgrade, ne jen upgrade. Proxmox při aktualizacích často přidává nebo mění balíčky a obyčejný upgrade by je vynechal. Po aktualizaci jádra restartujte.
3. Úložiště
Pokud máte dva stejné disky, je ideální ZFS mirror zvolený už při instalaci: když jeden disk odejde, data přežijí. Stav pole zkontrolujete takto:
zpool status
Data virtuálních strojů a záloh nedávejte na stejný disk jako systém, pokud se tomu dá vyhnout. Druhý disk přidáte v Datacenter → Storage.
4. První kontejner
Na většinu domácích služeb stačí LXC kontejner místo celého virtuálního stroje: je menší, rychlejší a startuje za pár sekund. Šablony stáhnete v local → CT Templates → Templates, nebo příkazy:
pveam update
pveam available --section system
pveam download local debian-13-standard_13.1-2_amd64.tar.zst
Přesný název šablony se mění s verzemi, berte ho z výpisu pveam available. Kontejner pak vytvoříte tlačítkem Create CT.
5. Zálohy
Nastavte je hned, dokud na serveru nic důležitého není. V Datacenter → Backup přidejte úlohu, která jednou denně zálohuje všechny stroje na jiný disk nebo síťové úložiště. Pro víc strojů se vyplatí samostatný Proxmox Backup Server, který umí deduplikaci a zálohy zabírají zlomek místa.
Záloha, kterou jste nikdy nezkusili obnovit, není záloha. Jednou za čas obnovte testovací kontejner a ověřte, že to funguje.
6. Bezpečný přístup zvenku
Webové rozhraní (port 8006) nikdy nevystavujte přímo do internetu. Pro přístup z venku použijte VPN, třeba WireGuard nebo Tailscale. K přihlášení zapněte dvoufázové ověření v Datacenter → Permissions → Two Factor.
Nechcete to řešit sami?
Proxmox doma i ve firmě nasazuji, včetně ZFS, záloh, VPN a migrace stávajících služeb. Pokud se zaseknete nebo chcete rovnou hotové řešení, napište mi.