Wiki Les geekeries de rungis

Prise en compte du changement de port SSH sur un conteneur LXC

Sun, 05 Nov 2023 14:43:16 +0100

Encore un article très rapide, cette fois-ci sur un problématique de prise en compte de port SSH...
Dans la configuration de mes VM et de mes CT LXC, j'aime bien changer le port SSH pour plus de sécurité. Sauf que lorsque vous faites cela sur un conteneur LXC sous Debian, et bien cela ne fonctionne pas...

Pour rappel, pour modifie le port d'écoute ssh, on modifie le fichier /etc/ssh/sshd_config :

Code BASH :

 
Port 8542

Lorsque vous faites :

Code BASH :

 
systemctl restart sshd.service

et bien ce n'est pas pris en compte...

Si vous faites :

Code BASH :

 
systemctl reload sshd.service

cela fonctionne mais après un reboot, le serveur écoute à nouveau sur le port par défaut (22).

Pour que la configuration soit effective, même après un reboot, deux commandes :

Code BASH :

 
systemctl disable ssh.socket
systemctl enable ssh

Et voilà, un reboot, c'est toujours OK avec le nouveau port !

Augmenter la taille d'un disque dans un conteneur LXC

Sun, 22 Oct 2023 21:04:02 +0200

Le contexte de cet article est le suivant : lors de la mise à jour d'onlyoffice dans un conteneur LXC, je me suis retrouvé en manque de place...
Attention, cet article ne fonctionne que dans le cas particulier ou la partition que vous avez besoin de bouger n'est pas importante...

Situation

Initialement, mon conteneur LXC a un disque de 16 Go avec une partition primaire montée sur / et une partition logique servant de swap, encapsulée dans une seconde partition primaire.
Première étape, on augmente la taille du disque dans proxmox, ça c'est simple : dans l'onglet matériel du conteneur on clique sur le disque puis sur Actions et Redimensionner. On ajoute ensuite la taille que l'on souhaite.
Lorsque vous tentez de déplacer cette partition avec GParted, cela ne fonctionne pas...

Première manip. dans GParted

Dans proxmox, ajouter un disque au conteneur si nécessaire et charger un ISO avec GParted.
La première manip. est donc de supprimer tout simplement la partition primaire dans laquelle se trouve la partition logique utilisée pour le swap.
Puis on redimensionne la partition primaire (/dev/sda1 normalement) en laissant 1Go pour la nouvelle partition swap.

Puis on créé une nouvelle partition de type swap de la taille restante.

Ici, on peut penser avoir terminé. Mais puisqu'on a supprimé puis recréé une nouvelle partition, cette dernière a un nouvel UUID donc la machine ne pourra plus démarrer...

Modification de fstab

On reste dans GParted mais on ouvre un terminal. Tout d'abord on monte la partition sur laquelle se trouve le système :

Code BASH :

 
sudo mount /dev/sda1 /mnt

Puis on édite le fstab :

Code BASH :

 
sudo nano /mnt/etc/fstab

On modifie la ligne où se trouve le swap : on modifie l'UUID pour mettre le nouveau.

Pour trouver le nouvel UUID, on peut taper la commande suivante : lsblk -f

Démarrage du conteneur

Vous pouvez redémarrer le conteneur, vous aurez normalement l'erreur suivante : mdadm: No arrays found in config file or automatically
Le système devrait malgré tout démarrer.

Tapez ensuite les 3 commandes suivantes :

Code BASH :

 
mdadm --detail --scan >> /etc/mdadm.conf
update-initramfs -u
update-grub

Redémarrez le système pour vérifier, tout est OK !

Réveiller son serveur proxmox à distance (Wake on Lan)

Thu, 13 Jul 2023 13:50:25 +0200

Article très court sur le paramétrage de proxmox pour le réveiller à distance.

La première chose primordiale à faire est de configurer votre BIOS pour accepter le transfert de "paquets magiques" qui permettent le réveil à distance. Pour cela, faite une recherche sur votre moteur de recherche préféré avec la référence de votre carte mère ou la version de votre BIOS.

Côté proxmox, il faut utiliser la méthode debian et dérivés.

Tout d'abord, vérifiez que votre carte réseau permet le WOL avec la commande suivante :

Code BASH :

 
ethtool enp2s0 | grep Wake-on

enp2s0 est l'identifiant de votre carte réseau, cela peut-être eth0 ou autre chose. Pour le connaitre, tapez la commende ip a

Si vous avez un retour du style :

Code BASH :

 
Wake-on: g

C'est Ok.
Si vous avez un retour :

Code BASH :

 
Wake-on: d

Votre carte réseau à la possibilité de le faire mais c'est désactivé. Pour l'activer, entrez la commande suivante :

Code BASH :

 
sudo ethtool -s enp2s0 wol g

Il faut ensuite aller mettre ce paramétrage en définitif sinon, il se désactive à l'extinction. Pour cela modifier le fichier /etc/network/interfaces et ajoutez les lignes suivantes :

Code BASH :

 
auto lo
iface lo inet loopback
up ethtool -s eth0 wol g

Eteignez le serveur, faites un test, cela doit fonctionner ;-)

Problème avec OpenVPN sous proxmox 7

Fri, 17 Dec 2021 22:12:23 +0100

Présentation du problème

Sous proxmox, j'utilise un conteneur lxc sous Ubuntu pour faire tourner OpenVPN. Lors de la migration vers proxmox 7, le service OpenVPN ne démarrait plus avec le message d'erreur suivant (visible dans l'interface d'administration d'OpenVPN) :

Résolution

Pour résoudre ce problème, rendez-vous sur le terminal du serveur proxmox, soit directement dans l'interface soit via une connexion ssh.

Editez le fichier de configuration du container :
Code BASH :
```
vim /etc/pve/lxc/[ID].conf
```
où ID est le numéro du container

Ajoutez les deux lignes suivantes au fichier

Code BASH :

lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file
lxc.cgroup.devices.allow: c 10:200 rwm

Redémarrez le conteneur

Votre service OpenVPN devrait redémarrer correctement !

Container qui ne démarre pas

Sun, 04 Jul 2021 00:10:06 +0200

Probablement dû à la mise à jour du système proxmox, je me suis retrouvé avec un container sous debian 10 qui ne démarrait plus.
Voici les logs obtenus via la commande :

Code BASH :

 
lxc-start -n 103 -F -l DEBUG -o /tmp/lxc-103.log

103 est l'ID du container

Code BASH :

 
lxc-start 103 20210703213926.962 INFO     lsm - lsm/lsm.c:lsm_init:40 - Initialized LSM security driver AppArmor
lxc-start 103 20210703213926.962 INFO     conf - conf.c:run_script_argv:331 - Executing script "/usr/share/lxc/hooks/lxc-pve-prestart-hook" for container "103", config section "lxc"
lxc-start 103 20210703213927.419 DEBUG    conf - conf.c:run_buffer:303 - Script exec /usr/share/lxc/hooks/lxc-pve-prestart-hook 103 lxc pre-start produced output: close (rename) atomic file '/etc/resolv.conf' failed: Operation not permitted
lxc-start 103 20210703213927.420 DEBUG    conf - conf.c:run_buffer:303 - Script exec /usr/share/lxc/hooks/lxc-pve-prestart-hook 103 lxc pre-start produced output: error in setup task PVE::LXC::Setup::pre_start_hook
lxc-start 103 20210703213927.428 ERROR    conf - conf.c:run_buffer:314 - Script exited with status 1
lxc-start 103 20210703213927.428 ERROR    start - start.c:lxc_init:798 - Failed to run lxc.hook.pre-start for container "103"
lxc-start 103 20210703213927.428 ERROR    start - start.c:__lxc_start:1945 - Failed to initialize container "103"
lxc-start 103 20210703213927.428 INFO     conf - conf.c:run_script_argv:331 - Executing script "/usr/share/lxc/hooks/lxc-pve-poststop-hook" for container "103", config section "lxc"
lxc-start 103 20210703213927.849 INFO     conf - conf.c:run_script_argv:331 - Executing script "/usr/share/lxcfs/lxc.reboot.hook" for container "103", config section "lxc"
lxc-start 103 20210703213928.350 ERROR    lxc_start - tools/lxc_start.c:main:308 - The container failed to start
lxc-start 103 20210703213928.350 ERROR    lxc_start - tools/lxc_start.c:main:314 - Additional information can be obtained by setting the --logfile and --logpriority options

Après quelques recherches, l’enchaînement de commandes suivant m'a permis de résoudre le problème

Code BASH :

 
pct mount 103

Code BASH :

 
touch /var/lib/lxc/103/rootfs/etc/.pve-ignore.resolv.conf

Code BASH :

 
pct unmount 103

Code BASH :

 
pct start 103

Proxmox

Fri, 12 Feb 2021 16:29:13 +0100

Ici, je vous présente mes quelques expériences sur l'hyperviseur proxmox que j'utilise aujourd'hui en production chez moi pour héberger toutes mes geekeries