在使用 WLAN 联网的树莓派上安装 Proxmox VE 并创建虚拟机

Nyarime

发布于 2021-12-14 08:58:44

7.4K0

发布于 2021-12-14 08:58:44

文章被收录于专栏：云外科技

　　去年的这个时候收了一台树莓派 4B，到手之后宝塔建站一把梭之后就放在那里吃灰（没办法，技术太菜玩不了别的）。最近迷上了 PVE，想想手头也没有什么可以实践的物理设备，百般寻找之后便把目光锁定在了吃灰中的树莓派。　　Proxmox 论坛的 https://forum.proxmox.com/threads/how-to-run-pve-7-on-a-raspberry-pi.95658/ 帖子讲的是在有线网络接入 (eth0) 时的安装过程，目前我手里没有网线，所以只能修修改改踩踩坑探索一下 WLAN 接入网络 (wlan0) 时的安装和配置。

　　本教程需求：Raspberry Pi 4 Model B（内存 2GB 或以上）、拥有宽带连接的 2.4GHz 或 5GHz 的 WLAN（SSID 不可带有下划线 (_)、DHCP 服务器能够给指定的 MAC 地址分配固定的 IP 地址功能、需要能够顺畅连接 raw.githubusercontent.com）、一台显示器、USB 接口的键盘以及一张容量至少为 16GB 且速度等级为 C10 或以上的 MicroSD 卡。

一、准备工作

1.1 刷写系统镜像

1.1.1 下载系统镜像

　　访问 https://mirrors.tuna.tsinghua.edu.cn/raspberry-pi-os-images/raspios_lite_arm64/images/ 下载 Raspberry Pi OS ARM64 Lite 最新的版本，本文写作时的版本为 2021-11-08 (https://mirrors.tuna.tsinghua.edu.cn/raspberry-pi-os-images/raspios_lite_arm64/images/raspios_lite_arm64-2021-11-08/2021-10-30-raspios-bullseye-arm64-lite.zip)

　　清华大学 TUNA 源的速度还是很不错的。系统镜像下载完成后，解压之，得到 ISO 文件。

1.1.2 刷写系统镜像至 MicroSD 卡中

　　下载 SD Card Formatter (https://www.sdcard.org/downloads/formatter/eula_windows/SDCardFormatterv5_WinEN.zip) 并安装。　　下载 Win32 Disk Imager (https://sourceforge.net/projects/win32diskimager/) 并安装。不建议拿其他刷写软件替代，比如 Rufus 刷写后不会给 BOOT 分区分配盘符。

　　使用 SD Card Formatter 格式化 MicroSD 卡。

　　格式化完成后，打开 Win32 Disk Imager，向 MicroSD 卡写入系统镜像。

1.2 准备网络环境

1.2.1 分配固定 IP 地址

　　登录 WLAN AP （路由器）后台，给树莓派的 WLAN MAC 地址分配一个固定的 IP 地址。若暂时不知道其 MAC 地址，可以跳过此步。本文树莓派被分配到的 IP 地址为 192.168.1.233/24，网关为 192.168.1.1，DNS 地址为 192.168.1.1。

1.2.2 使能 SSH 功能和 WLAN 连接

　　步骤 1.1.2 刷写完成后，MicroSD 卡的 boot 分区会被分配一个盘符，进入此分区，新建文件 wpa_supplicant.conf 和 SSH。使用编辑器（不得使用 Window 记事本）编辑 wpa_supplicant.conf 文件，填入以下内容：

ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1
network={
ssid="WiFi的SSID"
psk="WiFi密码"
}

　　保存即可，SSH 文件则保持空白。　　拔出 MicroSD 卡，将其插入树莓派。

二、配置底层系统

2.1 重新配置用户和密码

　　使用 SSH 终端登录至树莓派（默认用户名 pi，密码 raspberry），执行 sudo -i 切换至 root 用户，执行 passwd root 和 passwd pi 修改 root 用户和 pi 用户的密码。

2.2 允许 root 用户通过 SSH 登录

　　执行 echo "PermitRootLogin yes" >> /etc/ssh/sshd_config && echo "PasswordAuthentication yes" >> /etc/ssh/sshd_config 后执行 systemctl restart sshd，使用 root 用户重新 SSH 连接至树莓派即可。

2.3 增加和修改源并安装内核头文件

　　执行 rm /etc/apt/sources.list.d/*.list 清除不必要的源。　　编辑 /etc/apt/sources.list 文件，将 deb.debian.org 和 security.debian.org 尽数替换为 mirrors.cloud.tencent.com 并在下方添加以下两行内容：

deb https://raw.githubusercontent.com/pimox/pimox7/master/ dev/
deb http://mirrors.cloud.tencent.com/raspberrypi bullseye main

　　效果如图

　　其中，前 3 行的 mirrors.cloud.tencent.com 可以替换为其他支持 Debian 11 的源，第 5 行的 mirrors.cloud.tencent.com 可以替换为其他支持 Raspberry Pi OS 的源。部分源并不同时支持两者。

　　执行 curl https://raw.githubusercontent.com/pimox/pimox7/master/KEY.gpg | sudo apt-key add – 以安装 Pimox7 的 gpg 公钥。

　　执行 apt update && sudo apt dist-upgrade -y && apt install -y raspberrypi-kernel-headers 以更新软件包数据库、更新软件包和安装 raspberrypi 内核头文件。

2.4 静态化网卡

　　编辑 /etc/network/interfaces 文件，清除原有内容后填入以下内容：

auto lo
iface lo inet loopback

auto wlan0
iface wlan0 inet static
address 192.168.1.233/24
gateway 192.168.1.1

　　其中，192.168.1.233/24 和 192.168.1.1 分别为步骤 1.2.1 中提到的树莓派被分配到的 IP 地址和网关。修改完成后保存。

2.5 配置主机名

　　执行 hostnamectl set-hostname RPi4-PVE-01，其中 RPi4-PVE-01 请自定义。　　编辑 /etc/hosts 文件，清除原有内容后填入以下内容：

127.0.0.1    localhost
192.168.1.233 RPi4-PVE-01

　　其中，192.168.1.233 和 RPi4-PVE-01 分别为步骤 1.2.1 中提到的树莓派被分配到的 IP 地址和主机名。

2.6 扩大 SWAP

　　树莓派默认的 SWAP 大小只有 100M，非常不适合本文场景，故请编辑 /etc/dphys-swapfile 文件，将原先 CONF_SWAPSIZE 的值从 100 改为 2048；执行 /etc/init.d/dphys-swapfile stop && /etc/init.d/dphys-swapfile start 以应用更改。

　　一切完成后，重新启动系统。

三、安装 Proxmox VE

3.1 安装 Proxmox VE 本体

　　将树莓派连接至显示器，插入键盘，执行 apt install -y proxmox-ve。因安装过程中将重置网络，故请勿直接在 SSH 中直接执行 apt install -y proxmox-ve。

　　弹出配置 Postfix 时，请选择 Local system。

　　安装需要半个小时左右，建议耐心等待；安装完成后，请重新启动设备。

3.2 配置无线网卡和虚拟网桥

　　编辑 /etc/network/interfaces 文件，在 source-directory /etc/network/interfaces.d 此行上方插入以下内容：

auto wlan0
iface wlan0 inet dhcp
        wpa-ssid 114514
        wpa-psk qweasdzxc123

auto vmbr0
iface vmbr0 inet static
        address  10.154.46.1
        netmask  255.255.255.0
        bridge-ports none
        bridge-stp off
        bridge-fd 0
        post-up   iptables -t nat -A POSTROUTING -s '10.154.46.0/24' -o wlan0 -j MASQUERADE
        post-down iptables -t nat -D POSTROUTING -s '10.154.46.0/24' -o wlan0 -j MASQUERADE

　　其中，wpa-ssid 后为 WLAN 的 SSID，wpa-psk 后为 WLAN 的密码。其他内容请按需修改。执行 systemctl restart networking 以重启网络设备。

3.3 内核参数调整

　　编辑 /etc/sysctl.conf 文件，添加以下内容：

vm.overcommit_memory=1
net.ipv4.ip_forward=1
net.ipv4.conf.all.rp_filter=1
net.ipv4.icmp_echo_ignore_broadcasts=1
net.ipv4.conf.default.forwarding=1
net.ipv4.conf.default.proxy_arp=0
net.ipv4.conf.default.send_redirects=1
net.ipv4.conf.all.send_redirects=0

　　保存后执行 sysctl -p 使其生效。

3.4 配置 Proxmox VE 用户界面

　　访问 https://IP 地址:8006 （以下以 https://pve.iks.moe:28006 作为演示）登录 Proxmox VE 用户面板。

　　用户名和密码与步骤 2.1 中设置的系统用户名和密码一致；语言可选 Chinese (Simplified)。

　　单击本机唯一的节点，选择“凭证”，单击上方的“上传自定义凭证”按钮上传自定义的证书。此操作会让 Proxmox VE 用户界面在重载时使用自定义的证书，在主机名对应的情况下提供基于 TLS 的身份验证和加密的安全性。（把 pve.iks.moe 解析到步骤 1.2.1 中提到的 192.168.1.233 然后再传证书，刷新即可。）

四、创建 QEMU-KVM 虚拟机

4.1 下载镜像

　　单击节点下的 local，选择 ISO映像，单击上方的“上传”（如果本地有镜像的话）或“从 URL 下载”下载相应的镜像。

　　因树莓派 4B 为 ARM64 架构，因此下载的镜像亦需要为 arm64 架构，腾讯云源 (https://mirrors.cloud.tencent.com/ubuntu-cdimage/, https://mirrors.cloud.tencent.com/debian-cd/current/arm64/iso-cd/ 等有 Ubuntu 和 Debian 的镜像。本章以 Debian 11.1.0 ARM64 为例。