虚拟化(PVE、ESXI) on lategege 的技术博客

PVE 9 对比 PVE 8：升级了什么、亮点在哪，以及最新版现状（2026）

Tue, 31 Mar 2026 15:50:00 +0800

如果你正在用 PVE 8，最近大概率会问三个问题：

PVE 9 到底升级了哪些关键能力？
这些升级里，哪些是真正有生产价值的亮点？
PVE 现在最新版到哪了，值不值得马上升？

这篇就把这三件事讲清楚，尽量不讲“发布会话术”，只讲对运维/架构有用的部分。

一句话结论

PVE 9 不是“例行迭代”，而是一次平台底座 + 企业能力的双升级。

底座上：Debian 13 + 新内核 + 组件栈整体升级。
能力上：补齐了传统 SAN 场景的快照短板，SDN 从“能用”走向“可管理复杂网络”，并继续强化安全与可观测性。

如果你是家用单机轻负载，感知可能一般；但如果你是多节点、HA、SAN、Ceph、复杂网络，PVE 9 的收益会明显。

1）PVE 9 相比 PVE 8：核心升级地图

先看结构化对比：

1. 系统底座升级（从 Debian 12 代际迈向 Debian 13）

PVE 9.0 基于 Debian 13 (Trixie)，并升级了核心虚拟化组件与内核。

这类升级的意义不在“版本号好看”，而在于：

新硬件兼容性更好（网卡、存储控制器、CPU 新特性）
驱动与内核路径更现代，稳定性和性能上限更高
安全基线抬高，后续补丁周期更顺滑

对于生产环境，这属于“长期收益型升级”。

2. 存储：厚置备 LVM 共享存储的快照能力补齐

这是 PVE 9.0 最值得关注的改动之一。

过去在 iSCSI / FC SAN 这类传统企业存储场景里，很多团队在快照策略上要么依赖厂商特性、要么绕路。PVE 9 引入基于 volume chains 的快照能力后，厚置备 LVM 共享存储场景实用性显著提升。

这件事的实际价值是：

变更回滚更有把握
备份/快照链路更统一
不再过分依赖“特定存储品牌能力”

对已有 SAN 资产的团队很友好。

3. 网络：SDN Fabrics 上线，复杂拓扑管理门槛降低

PVE 9.0 为 SDN 增加 Fabrics 能力，并支持 OpenFabric / OSPF 等动态路由路径，目标是让复杂二层/三层混合网络更可控。

如果你的环境涉及：

EVPN underlay
Ceph 全互联网络
多路径冗余、自动 failover
spine-leaf 结构

那这次升级不是“锦上添花”，而是直接减少维护复杂度和故障面。

4. HA：资源亲和规则更细，调度更“懂业务”

高可用从来不只是“机器挂了能漂移”，还包括“漂到哪里才合理”。

PVE 9 引入更细颗粒度的 HA 资源亲和控制，能更好表达：

需要同机部署以降低时延的服务
必须分散部署提升容灾能力的实例

对于多组件业务（应用 + 数据库 + 缓存）更实用。

5. 管理体验：移动端和可观测性持续增强

PVE 9 系列对 UI 和可观测能力都在做“减 CLI 依赖”的改进。尤其 9.1 对 SDN 状态展示更完整，在 GUI 就能看到更多网络关键状态（连接、学习到的地址信息、路由/邻居等）。

这对日常值班和故障排查很关键：减少“只有最懂命令的人才能定位问题”的情况。

2）PVE 9.1 在 9.0 基础上又做了什么？

如果说 9.0 是“框架升级”，9.1 更像“把关键场景补齐”。

官方重点包含：

可从 OCI 镜像创建 LXC 容器
- 更容易复用容器镜像生态
- 应用容器交付链路更顺滑
vTPM 状态支持 qcow2
- 对有 vTPM 诉求（如 Windows 安全基线）的 VM 更友好
- 快照和存储兼容性更好
嵌套虚拟化细粒度控制
- 对 nested hypervisor、Windows VBS 等场景更可控
- 不必粗暴暴露全部 CPU 特性
SDN 状态报告增强
- GUI 显示更多网络状态细节
- 复杂网络排障效率更高

这几个点加在一起，说明 PVE 9.1 的方向很明确： 继续把“企业生产场景中的边角痛点”变成标准能力。

3）PVE 目前最新版情况（截至 2026-03）

根据官方发布信息与下载页面：

PVE 9.0 发布于 2025-08-05
PVE 9.1 发布于 2025-11-19
截至目前，9.1 是已发布的最新稳定版本

另外一个容易被忽略的点：

新装 ISO 后，依然要第一时间走系统更新（APT），保持到当前包仓库最新状态，而不是把“ISO 版本”当作最终运行状态。

4）PVE 8 用户该不该升到 PVE 9？

我给一个实用判断标准：

建议优先升级（收益明显）

你有 SAN（iSCSI/FC）并且依赖快照/回滚能力
你在做 SDN、EVPN、Ceph 网络优化
你有 HA 编排精细化需求
你在跑安全敏感 VM（vTPM/VBS）或嵌套虚拟化场景

可观望后升级（收益一般）

单机/轻负载/非关键业务
当前 PVE 8 稳定运行且没有新特性诉求

但即便观望，也建议先做一轮 8 -> 9 的预演验证，把升级路径、回退方案、兼容性测试走通。

5）升级建议：别“直接梭哈”，按三段法执行

升级前

备份 VM/CT 与关键配置
核对官方升级路径与已知问题
清点存储、网络、HA 策略和依赖插件
在测试节点先跑一轮预演

升级中

按节点滚动升级，避免全集群同时变更
观察 Ceph/SDN/HA 状态稳定后再继续下一节点
对关键业务窗口做变更冻结

升级后

立即更新到仓库最新包
校验备份任务、快照策略、告警链路
跑一次故障演练（节点失效/网络抖动）

结语

PVE 9 的价值，不在“新版本”本身，而在它对生产细节的补位：

存储更实用
网络更可控
安全与可观测性更贴近真实运维

如果你是 PVE 8 用户，我的建议是： 不要盲目“立刻升”，但也别长期停在旧代际。把验证和升级计划排上日程，收益是实打实的。

参考信息（官方）

Proxmox VE 9.0 发布说明（2025-08-05）
Proxmox VE 9.1 发布说明（2025-11-19）
Proxmox VE 下载页（9.1 ISO）
Proxmox VE Roadmap / Release Notes

PVE黑群晖7.2 docker安装jellyfin开启nvidia-vgpu硬解

Tue, 07 Nov 2023 16:46:59 +0000

环境说明: 宿主机CPU E3 1225v6 、PVE 8.0.4 、显卡Tesla P4 、黑群晖7.2 、型号DS918 、jellyfin:latest ,之前直通intel 核显(P630)给黑群晖开启jellyfin硬解也是这套配置，可参考群晖7.2 docker-compose部署jellyfin(开启Intel核显硬解)，这次使用vgpu来给jellyfin实现硬解,流畅度会有些许提升,稳定性也不错,推荐没有核显的用户使用。

1.首先在PVE下将vgpu 直通给黑群晖7.2

2.打开黑群晖7.2套件中心右上角设置->添加矿神源 https://spk7.imnks.com/

3.进入社群安装nvidia vgpu驱动,注意是皮蛋熊这个,皮蛋熊是这个驱动的作者，在此非常感谢皮蛋熊！

4.安装完成后开启ssh

5.通过ssh连接工具连接你的黑群晖

//切换root账号
sudo -i
//修复驱动权限
vgpuDaemon fix

6.完成后进入套件中心停用刚安装的Nvidia GPU Driver驱动，然后再启用

7.进入ssh 通过 nvidia-smi来验证是否安装成功

8.进入Container Manager套件->项目->新增->创建docker-compose.yml,填个名字，选个路径

version: '3.8'
services:
 # Jellyfin: https://hub.docker.com/r/nyanmisaka/jellyfin
 jellyfin:
 image: jellyfin/jellyfin:latest
 container_name: jellyfin-nvidia
 restart: always
 environment:
 - TZ=Asia/Shanghai
 - NVIDIA_DRIVER_CAPABILITIES=all
 - NVIDIA_VISIBLE_DEVICES=all
 ports:
 - 8096:8096
 volumes:
 - ./config:/config
 - ./cache:/cache
 - 这里配置你群晖媒体资源路径:/media
 runtime: nvidia
 deploy:
 resources:
 reservations:
 devices:
 - capabilities: [ gpu ]

9.构建启动，http://ip:8086 进入jellyfin后台-->控制台-->播放先查询P4 编解码支持表 Tesla P4 编码支持表 Tesla P4 解码支持表

根据P4的解码水平取消勾选AV1和VP9 10bit，因为不支持，如果勾选的话播放该编码的视频会出错，不勾选会调用ffmpeg执行cpu软件解码。

勾选启动色调映射，很重要，很多4K电影是HDR的，如果不开启，色调会偏灰。

至此配置结束，随便观看一部电影，已经开启转码了！

查询nvidia显卡各种编解码格式是否支持可去官网：https://developer.nvidia.com/video-encode-and-decode-gpu-support-matrix-new

pve-macos显卡直通说明

Thu, 21 Sep 2023 06:06:08 +0000

最近一直在研究pve将intel核显直通给macos，想着opencore只要打上核显仿冒id就能驱动，然而我被事实打脸了，mac死活驱动不了，期间甚至尝试过提取核显vbios传给mac虚拟机，最终还是失败了，搜遍全网,看了pve官网别人提到的此类问题，PVE工作人员也没有给出答复，reddit上面也有人问，包括pve-macos的布道师都没有实践过核显直通给mac, 唯一一个据称是成功的作者在两年前发布了一个开源项目：https://github.com/vivekmiyani/OSX_GVT-D

但是很多实践的人都提了issuse说失败了，我看下了很复杂，按照上面的套路估计会把pve搞崩了 - -！

所以得出结论就是：

核显直通给mac是行不通的，不过把核显直通给其他系统使用还是没问题的，要在虚拟机下提升macos的性能，只能直通一张黑苹果免驱显卡。

在追求低功耗与性能之前总得有取舍，最低功耗的一款免驱显卡是GT710,该显卡可以在big sur及以下macos 版本上免驱，macos 12\13需要通过 OpenCore-Legacy-Patcher 打补丁，这样也能完美使用：https://github.com/dortania/OpenCore-Legacy-Patcher ，这个显卡待机就4-5瓦，能解锁mac metal图形引擎，但是没有硬解，如果要播放视频的话只能依靠cpu处理，当然cpu只要不是那种老旧的超低功耗cpu，比如j1900,3455之类，哪怕4K的视频，cpu还是可以胜任的，比如我这款e5 1225v6 的cpu，其实只有瞬时会高一点，播放过程中占用不会很高。

但是如果你要使用一些串流软件如moonlight,parsec，那对于没有硬解的gpu，流畅度就惨不忍睹了，所以如果你要通过串流连入macos，建议采购一块免驱A卡，比如RX460、RX560之类的，随之而来的就是增加了些功耗，如果不考虑功耗，那就可以任意选择了。

pve-win10直通tesla p40实现串流云游戏

Mon, 18 Sep 2023 11:23:58 +0000

之前买了一张Tesla P40,装在了华硕X99 IPMI这块主板上，本来一开始是打算用做vgpu的，无奈这块主板装PVE，只要一打上vgpu驱动，运行nvidia-smi就卡死，开机进系统也会卡死，经过无数次实验，放弃了，大概率是华硕这块x99板子和tesla p40显卡的vgpu宿主驱动存在兼容性问题,无奈之下，tesla p40这块显卡只能用做直通，因此一直直通给ubuntu用来跑chatglm2-6b和Stable Diffusio，近来又再次验证了vgpu，以失败告终，不过既然折腾了，顺便直通给windows测试下游戏效果，然后就开干了。

在物理机上要使用P40这块卡是需要有核显或者亮机卡输出画面的，不过在PVE虚拟化平台下就不需要了，因为需求是云游戏而不是输出给实体显示器，本身PVE虚拟机就能创建监视器，不过这个监视器用作串流的话简直卡的令人发指，但是安装系统还是要借助它来完成。

看到网上有人使用了USB虚拟显示器，这个方案确实可行，不过有一些细节需要注意，比如重启后显示器就失效了，需要重新执行命令添加，这个后面通过windows计划任务运行脚本解决。解决了这个显示器问题，那么sunshine+moonlight或者parsec方案就能无缝衔接了。

1.PVE直通Tesla P40 过程略 (可以去看PVE直通教程)

2.PVE 安装win10 过程略

3.安装TESLA P40 windows驱动。

进入nvidia官网，注意驱动要选择standard,我装dch版本无法驱动https://www.nvidia.com/Download/Find.aspx?lang=en-us
装完驱动按winodws+R,输入regedit 进入注册表，定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class{4d36e968-e325-11ce-bfc1-08002be10318} 显卡的配置信息即为000开头的项目,找到P40代表的那一项，通过DriverDesc字段来识别将 AdapterType 值改为 1 将 FeatureScore 值改为d1 (如果已经是d1就不用改) 新建32位DWORD，名称为GridLicensedFeatures 值设置为7 定位进入HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4d36e968-e325-11ce-bfc1-08002be10318} 删除P40一项的AdapterType 新增32位DWORD键 EnableMsHybrid 值为1 ~~如果物理机用核显或者亮机卡输出画面，需要在核显或亮机卡那项中添加32位DWORD键EnableMsHybrid 值为2，因为这里是云主机，所以这条不需要操作。~~ 重启你就能看到tesla p40就正常被驱动了。

4.安装usb虚拟显示器下载驱动usb虚拟显示器安装包 https://www.amyuni.com/downloads/usbmmidd_v2.zip

##解压缩usbmmidd_v2.zip
##管理员权限打开cmd
cd C:\Users\xxx\Desktop\usbmmidd_v2
deviceinstaller64 install usbmmidd.inf usbmmidd
deviceinstaller64 enableidd 1

安装完成后，就成功安装了一块USB虚拟显示器，但是重启后会失效，所以要把添加显示器这个动作做成任务计划，每次启动执行

###新建一个add_monitor.bat 文件，内容就是,路径改成你自己的路径
C:\Users\xxx\Desktop\usbmmidd_v2\deviceinstaller64 enableidd 1

windows打开任务计划程序触发器选择启动时操作指向你写的那个脚本文件

5.串流想要用sunshine+moonlight就安装sunshine 教程参考：pve-vgpu+moonlight+sunshine实现串流云桌面云游戏

6.使用parsec就安装parsec 下载地址：https://parsec.app/downloads 需要注册账户

7.安装完成 PVE将默认的显示设置为无，然后重启win10虚拟机

下面就是展示效果：

分辨率取决于你本地用什么显示器，不过建议设置为1920*1080就够了，玩游戏嘛，对tesla p40不要要求太高，但是4K也不是不行。

甜甜圈压测也好，玩游戏也好，随便玩

我随便玩了几把QQ飞车，效果全高，非常流畅。

pve-ubuntu20.04+vgpu+docker+redroid(实现android 云手机)

Sat, 16 Sep 2023 14:29:24 +0000

PVE环境下如何开启VGPU可以参考之前的博文-----PVE8开启vgpu显卡虚拟化(基于Tesla P4)

1.在PVE开启VGPU的前提下，创建一个ubuntu20.04 server虚拟机，过程略，注意选择VGPU型号尽量选择Q系列，因为像B系列没有计算功能，也就无法硬件加速，我多次实验也验证了这一点，如果无法使用硬件加速，android云主机就会占用非常多的cpu资源。

2.ubuntu虚拟机安装openssh-server 略

3.通过你的工作电脑运行scp xxxxx 用户名@虚拟机ip:/home/虚拟机用户名将驱动传入ubuntu虚拟机下，安装ubuntu下vgpu客户端驱动，可以选择deb结尾或者run结尾的驱动，区别在于deb可以直接安装,run需要编译，需要提前安装好gcc和make工具，任选其一即可。

4.安装完成安装授权文件(前提是你已经部署了docker授权服务，在之前的博文中有教你怎么部署授权服务)

curl --insecure -L -X GET https://<dls-hostname-or-ip>/-/client-token -o /etc/nvidia/ClientConfigToken/client_configuration_token_$(date '+%d-%m-%Y-%H-%M-%S').tok
#重启nvidia-gridd服务
service nvidia-gridd restart
#查看授权情况
nvidia-smi -q | grep "License"
#提示如下字样就代表授权成功
## vGPU Software Licensed Product
## License Status : Licensed (Expiry: YYYY-M-DD hh:mm:ss GMT)

5.安装docker

sudo apt install docker.io

6.安装redroid

#参考 https://github.com/remote-android/redroid-doc ##安装内核模块 sudo apt install linux-modules-extra-`uname -r` sudo modprobe binder_linux devices="binder,hwbinder,vndbinder" sudo modprobe ashmem_linux

##启动redroid容器 sudo docker run -itd –rm –privileged –pull always -v ~/data:/data -p 5555:5555 redroid/redroid:11.0.0-latest

7.工作机连接

scrcpy -s ip地址:5555 --audio-codec=raw

8.安装b站app,测试视频输出，声音输出没问题。

似乎调用了硬解，我不确定手机中播放视频是否真的调用了电脑的gpu，我只能确定手机界面的渲染肯定是gpu加速的，因为操作手机过程中，cpu占用一直不高。

测试播放nas中的4K的《八角笼中》，确定调用了硬解，不然PVE的cpu占用不可能这么低。

总结：以上redroid云手机是vgpu的另一个实际的应用，在android开发调试上可以提高开发效率，非常实用。

PVE 7或8 安装黑苹果macOS11-13

Fri, 15 Sep 2023 13:51:33 +0000

此教程适合PVE7-8下安装MacOS Big Sur 11, Monterey 12, Ventura 13

下载大佬做好的镜像文件 https://github.com/thenickdude/KVM-Opencore/releases 目前最新是v20,基于opencore 0.9.1的，如图，将镜像文件上传至pve iso存储库。

克隆一个代码仓库，该仓库用于创建macos安装镜像

1、git clone https://github.com/thenickdude/OSX-KVM
2、macos系统制作，执行安装环境 xcode-select --install
3、如果是linux系统，执行安装环境 sudo apt install qemu-utils make
4、进入OSX-KVM/scripts目录，找到你要安装的mac版本，如要安装ventura 就进入 ventura目录
cd ./OSX-KVM/scripts/ventura
5、制作镜像(两种任选其一)
make Ventura-recovery.img 或者 make Ventura-full.img
区别是前者在安装过程中去下载系统，后者直接是完整包，安装过程不需要下载。
6、将iso文件传入pve存储库

3.下面就是创建虚拟机，将两个镜像通过cd rom加载进来。后面操作可以参考Proxmox 6.2 安装黑苹果macOS 10.15.5 几乎一模一样。优化部分:

 1、在硬盘总线/设备方面可以使用Virtio Block来提升性能
 2、在网卡选择方面从bigsur开始可以选择VirtIO半虚拟化，性能更强
 3、两个iso镜像还是将 media=cdrom 改为cache=unsafe
 4、添加参数 intel芯片 使用这个
 args: -device isa-applesmc,osk="ourhardworkbythesewordsguardedpleasedontsteal(c)AppleComputerInc" -smbios type=2 -device usb-kbd,bus=ehci.0,port=2 -global nec-usb-xhci.msi=off -cpu host,kvm=on,vendor=GenuineIntel,+kvm_pv_unhalt,+kvm_pv_eoi,+hypervisor,+invtsc
 5、以下这步不是必须的，只有当macos出现循环重启才需要 echo "options kvm ignore_msrs=Y" >> /etc/modprobe.d/kvm.conf && update-initramfs -k all -u

pve-vgpu+moonlight+sunshine实现串流云桌面云游戏

Sun, 13 Aug 2023 01:33:12 +0000

如何在PVE中开启VGPU，之前已经写了一篇详细的教程，链接: PVE8开启vgpu显卡虚拟化(基于Tesla P4)

基于PVE-VGPU,我们可以在windows虚拟机上安装sunshine来实现局域网串流

下面实现串流就很简单了。

下载sunshine 客户端，链接：https://github.com/LizardByte/Sunshine/releases ，如下图，windows下载sunshine-winodws-installer.exe，目前版本号为0.20.0,作者一直在更新中，建议直接下最新版就好。

安装完sunshine 点击sunshine应用程序图标或者直接浏览器打开https://127.0.0.1:47990 , 设置用户名密码，然后登录。

手机端或者TV端安装moonlight，手机端下载地址：https://github.com/moonlight-stream/moonlight-android/releases ,root的手机可以选择root版本，未root的选择非root版本

mac、linux、winodws可下载qt版本，qt是跨平台的开发库，所以qt软件可以编译成多种操作系统软件，可以去这里下载： https://github.com/moonlight-stream/moonlight-qt/releases
ios用户可以去看下这个开源项目 https://github.com/moonlight-stream/moonlight-ios 按照文档操作即可

安装完成后打开moonlight就能搜索到局域网中的主机了，进入配对，然后受控端打开https://127.0.0.1:47990/pin 输入pin码即可配对成功。

完成后就可以用moonlighjt使用远程桌面了，你可以连接游戏手柄到你的控制端，或者直接用键盘鼠标都可以，这种串流方式和普通远程桌面的不同之处在于，串流完全调用gpu的能力，包括传输画面的编解码等，保证了画面的流畅性，和直接使用主机体验上相差不大，对于没有显示器接头的计算卡，串流无疑是它们发光发热的另一个舞台，配合PVE的VGPU，简直是绝佳的搭配。

PVE8开启vgpu显卡虚拟化(基于Tesla P4)

Sun, 06 Aug 2023 08:35:43 +0000

Tesla系列显卡真是垃圾佬的福音,很久以上上万的卡，现在几百块就能收到，不仅可以炼丹，还可以玩游戏，甚至可以给PVE用作vgpu，来实现云桌面，云游戏。博主先后买过P40和P4，面对250W功耗的24G显存的P40，显然它更适合炼丹，P4 TDP 75W，1060的性能表现，它的最佳用途其实不是个人桌面的游戏显卡，而是虚拟化云主机使用，而搭配上一台低功耗主机，做all in one 是非常不错的选择，任何一个虚拟机想要硬解或者游戏，都可以分配一个vgpu来使用，8g显存的P4, 如果分配2G显存，可以供4个虚拟机使用，分配1G可以供8个虚拟机使用，一般来说普通游戏2G已足够。

一、PVE8的安装

镜像下载，地址：https://enterprise.proxmox.com/iso/
安装过程略

二、PVE配置开启硬件直通

前提条件：主板BIOS开启VT-D

登录PVE后台，进入shell管理终端

开启iommu

vim /etc/default/grub
#找到
GRUB_CMDLINE_LINUX_DEFAULT="quiet"
#intel cpu 改为：
GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on iommu=pt"
#amd cpu改为：
GRUB_CMDLINE_LINUX_DEFAULT="quiet amd_iommu=on iommu=pt"

更新grub
```
update-grub
```

加载vfio模块

echo vfio >> /etc/modules
echo vfio_iommu_type1 >> /etc/modules
echo vfio_pci >> /etc/modules
echo vfio_virqfd >> /etc/modules

更新内核参数
```
update-initramfs -k all -u
```

屏蔽系统中的开源显卡驱动避免开启显卡被系统加载

#AMD显卡
echo "blacklist radeon" >> /etc/modprobe.d/blacklist.conf
echo "blacklist amdgpu" >> /etc/modprobe.d/blacklist.conf
#NVIDIA显卡
echo "blacklist nouveau" >> /etc/modprobe.d/blacklist.conf
echo "blacklist nvidia" >> /etc/modprobe.d/blacklist.conf
echo "blacklist nvidiafb" >> /etc/modprobe.d/blacklist.conf
#INTEL核显
echo "blacklist snd_hda_intel" >> /etc/modprobe.d/blacklist.conf
echo "blacklist snd_hda_codec_hdmi" >> /etc/modprobe.d/blacklist.conf
echo "blacklist i915" >> /etc/modprobe.d/blacklist.conf

更新内核并重启
```
update-initramfs -k all -u 
```

三、安装nvidia显卡宿主机vgpu驱动

注意，这个驱动不是常规的驱动，需要去nvidia官网注册企业账号才能下载到，PVE8的内核为6.2，可以安装最新的535驱动，如果不想注册企业号，可以去网上搜索下载。
1. 将PVE需要安装的驱动传如PVE中，方法很多，可以通过scp或者ssh工具软件或者修改后缀名为iso，直接用pve后台传进去。 2.安装显卡驱动需要用到的依赖
```
apt install build-essential dkms mdevctl pve-headers-$(uname -r)
```
2. 安装驱动并重启
```
#进入驱动所在目录
#r如果安装了显卡驱动，先卸载
./NVIDIA-Linux-x86_64-535.54.06-vgpu-kvm.run --uninstall
sudo apt-get remove --purge nvidia-*
###卸载后安装
chmod +x NVIDIA-Linux-x86_64-535.54.06-vgpu-kvm.run
./NVIDIA-Linux-x86_64-535.54.06-vgpu-kvm.run
#重启pve
reboot
```
3. 验证是否安装成功，若正常显示下图所示，证明安装成功
```
nvidia-smi
```

四、创建虚拟机，这里以WIN11为例，在虚拟机中安装vgpu驱动

创建虚拟机过程略，在创建完成后添加PCI设备，如下图
打开win11虚拟机，将上面提到的虚拟机vgpu驱动传入win11,然后双击安装，过程略
装好以后重启设备管理器就识别了

五、搭建nvidia vgpu授权服务

服务需要用到证书，所以搭建之前要自己创建证书，可以使用任何一台安装完openssl的机器创建，创建过程如下

WORKING_DIR=/opt/docker/fastapi-dls/cert
mkdir -p $WORKING_DIR
cd $WORKING_DIR
# create instance private and public key for singing JWT's
openssl genrsa -out $WORKING_DIR/instance.private.pem 2048
openssl rsa -in $WORKING_DIR/instance.private.pem -outform PEM -pubout -out $WORKING_DIR/instance.public.pem
# create ssl certificate for integrated webserver (uvicorn) - because clients rely on ssl
openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout $WORKING_DIR/webserver.key -out $WORKING_DIR/webserver.crt

运行docker fastapi-dls服务

docker run -e DLS_URL=替换成你的ip地址 -e DLS_PORT=443 -p 443:443 -v $WORKING_DIR:/app/cert collinwebdesigns/fastapi-dls:latest

访问你服务得https://ip地址，查看服务是否运行 1.win11下载证书，用浏览器访问 https://ip地址/-/client-token ，下载后放入C:\Program Files\NVIDIA Corporation\vGPU Licensing\ClientConfigToken\这个目录
重启win11
击右下角的nvidia图标，看到如下图所示就证明授权成功

如果是linux系统，执行下面命令即可

curl --insecure -L -X GET https://<dls-hostname-or-ip>/-/client-token -o /etc/nvidia/ClientConfigToken/client_configuration_token_$(date '+%d-%m-%Y-%H-%M-%S').tok
# or
wget --no-check-certificate -O /etc/nvidia/ClientConfigToken/client_configuration_token_$(date '+%d-%m-%Y-%H-%M-%S').tok https://<dls-hostname-or-ip>/-/client-token

其他细节其实可以查看https://ip/-/readme

至此，你可以愉快的玩耍了！

mac版docker容器添加磁盘挂载

Sun, 29 Jan 2023 07:49:28 +0000

一、运行容器 docker inspect 容器id 查看容器信息并记录。

二、mac下面 ~/Library/Containers/com.docker.docker/Data/vms/0/tty

如果有tty:

cd ~/Library/Containers/com.docker.docker/Data/vms/0/
screen tty

如果没有tty:

docker run -it --privileged --pid=host 8652b9f0cb4c nsenter -t 1 -m -u -n -i sh

其中8652b9f0cb4c是镜像id

mac中的docker有两层虚拟机，两者的目的都是进入docker第一层虚拟机来修改docker配置

三、修改容器配置

$ vi /var/lib/docker/containers/{容器id}/config.v2.json
$ vi /var/lib/docker/containers/{容器id}/hostconfig.json

在config.v2.json的MountPoints节点下添加挂载信息,可参考如下：

 "/etc/xxx": {
 "Source": "/data/xxx",
 "Destination": "/etc/xxx",
 "RW": true,
 "Name": "",
 "Driver": "",
 "Type": "bind",
 "Propagation": "rprivate",
 "Spec": {
 "Type": "bind",
 "Source": "/data/xxx",
 "Target": "/etc/xxx/"
 },
 "SkipMountpointCreation": false
 }

在hostconfig.json的Binds节点添加挂载信息，可参考如下：

 "/data/xxx:/etc/xxx/"

四、修改后一定要保存，保存后关闭docker,然后重启启动运行容器即可。

mac版docker开启virtiofs提升100%IO效率

Wed, 21 Sep 2022 02:49:19 +0000

一、开启方式如下图：Experimental features -> Enable VirtosFs...

二、未开启前写入速度测试(测试硬盘为Nvme协议的西数SN730)，平均17.4m/s

三、开启后43.8m/s，提升了一倍还多。

四、开启这个docker实验功能的目的是为了提升编译android源码的效率，实测确实编译效率提升显著。

另外该实验功能在使用sed 命令操作有时候会遇到权限问题，通过升级sed 版本至sed 4.8即可解决。sed 4.8已经修复了这个问题，下载地址：https://savannah.gnu.org/forum/forum.php?forum_id=9647

Proxmox VE(PVE)自动获取证书

Mon, 21 Mar 2022 03:15:47 +0000

PVE自带了acme.sh脚本，可以从let's encrypt上自动获取证书，前提是你已经买了一个域名，下面以阿里云域名为例说明怎么配置自动获取https证书，配置完成以后，一旦域名过期，只要点击一下按钮就可以一键下发新的https证书。

一、首先点击数据中心--》ACME--》添加账号

这个添加很简单，输入一个账户名邮箱，点击下接受服务条款就可以了。

二、添加acme dns plugin插件，选择dns api 为 Alibaba Cloud DNS

去阿里云后台查看你的key和secret填入即可。

三、切换到你的主机，选择凭证，添加域名

输入你购买的域名，插件填写你刚刚创建的阿里云插件。

四、点击立即预定凭证，acme脚本就开始执行，包括域名dns验证和下发证书，都是自动的，下发完成需要重新刷新下页面。

Proxmox VE(PVE)最新版镜像下载

Fri, 17 Dec 2021 04:04:22 +0000

有需要的小伙伴可以去我网盘下载，地址在下面，目前最新版为PVE7.1-2：

链接: https://pan.baidu.com/s/1y43huKwvB1Pvg2mdo5K2nw 提取码: 82rt
--来自百度网盘超级会员v5的分享

当然也可以访问官网下载：

https://www.proxmox.com/en/downloads

如果你是旧版本想要升级系统，可参照下面的升级指南：

https://pve.proxmox.com/wiki/Downloads

========================================================================

更新详细信息：

Proxmox 虚拟环境 7.1 发布

下载英文或德文的新闻稿

奥地利维也纳 – 2021 年 11 月 17 日 –企业软件开发商 Proxmox Server Solutions GmbH（以下简称“Proxmox”）今天发布了其服务器虚拟化管理平台 Proxmox Virtual Environment 的 7.1 版。新版本基于 Debian Bullseye 11.1，但使用更新的 Linux 内核 5.13，并包括对用于虚拟环境的领先开源技术的最新版本的更新，例如 QEMU 6.1、LXC 4.0、Ceph Pacific 16.2.6 和ZFS 2.1。

Proxmox 虚拟环境 7.1 具有多项新功能：支持包括 TPM 在内的 Windows 11、增强的虚拟机/容器创建向导、在 GUI 中设置每个备份作业的备份保留策略的能力、支持更灵活计划的新调度程序守护程序、许多改进Web 界面中的管理任务，以及显着的错误修复。

Proxmox 虚拟环境 7.1 的新功能

通过 GUI 设置每个备份作业的备份保留时间：这允许用户不仅从 API 和 CLI 还从 Web 界面为每个备份作业设置智能备份策略。
备份作业的高级调度选项：Proxmox VE 中的备份作业现在由一个名为 pvescheduler 的新调度程序守护程序运行，它支持更灵活的调度选项。这从 Proxmox 备份服务器中的验证和垃圾收集作业中已经知道（这反过来又受到 systemd-timers 的启发）。此外，备份可以标记为受保护，这将防止它们被修剪或手动删除，而无需先删除受保护的标志。
对于虚拟机，此版本支持将可信平台模块 (TPM) 2.0 添加到任何 VM。除此之外，这允许用户安装和运行 Windows 11。可以通过 Web 界面中的复选框轻松添加 TPM。此外，UEFI 安全启动功能现已内置并在底层 QEMU 包中启用；更新的安装向导允许您选择 TPM v2.0 和 UEFI。新创建的 VM 支持安全启动验证，可以选择预先注册 Linux 发行版和 Microsoft 密钥。
Proxmox VE 7.1 中的容器现在支持 Fedora 35 和 Ubuntu 21.10 以及 AlmaLinux 和 Rocky Linux 发行版，包括模板。容器模板可以使用开源无损压缩算法 Zstandard (Zstd) 进行压缩。对于通过 Web 界面创建的新的非特权容器，默认情况下启用嵌套功能。这确保了与新模板中使用的现代 systemd 版本更好的互操作性。
进一步改进了双因素身份验证 (TFA)。为了改进访问控制，可以为单个帐户配置多个第二因素。添加了 WebAuthn（取代 U2F）和一次性恢复密钥。这都可以从 Web 界面进行配置。

其他显着增强

使用多个磁盘创建虚拟来宾已得到简化。现在可以从创建向导添加额外的磁盘，无需在创建 VM 或容器后添加它们。
SCSI 和 Virtio VM 磁盘可以标记为只读。
Ceph：Proxmox VE 7.1 支持多个 CephFS 实例。现在完全支持通过 API 配置外部 Ceph 集群。

可用性

Proxmox 虚拟环境是免费的开源软件，在 GNU Affero 通用公共许可证 v3 下发布。可下载的 ISO 映像可以安装在裸机上。Proxmox VE 7.1 可在https://www.proxmox.com/downloads下载

Proxmox 的虚拟化平台配备了所有必要的管理工具，以及易于使用的基于 Web 的用户界面。这允许通过命令行或标准 Web 浏览器对主机进行简单、开箱即用的管理。

可以通过 APT 从旧版本的 Proxmox VE 进行分发升级。也可以在 Debian Bullseye 之上安装 Proxmox VE 7.1。

对于企业用户，Proxmox Server Solutions GmbH 提供基于订阅的支持模型，该模型提供对企业存储库的访问，通过 Web 界面定期更新，以及直接来自开发人员的技术支持。价格从每年 90 欧元和 CPU 起。

论坛公告：https : //forum.proxmox.com/threads/proxmox-ve-7-1-released.99847

事实
开源项目 Proxmox VE 拥有庞大的全球用户群，拥有超过 500,000 台主机。虚拟化平台已被翻译成超过 26 种语言。支持论坛中有超过 65,000 名活跃的社区成员相互交流和帮助。通过使用 Proxmox VE 作为专有虚拟化管理解决方案的替代方案，企业能够集中和现代化其 IT 基础设施，并将其转变为基于最新开源技术的经济高效且灵活的软件定义数据中心。数以万计的客户依赖 Proxmox Server Solutions GmbH 的企业支持订阅。

关于 Proxmox 虚拟环境
Proxmox 虚拟环境 (Proxmox VE) 是领先的全包式企业虚拟化开源平台。借助中央 Web 界面，您可以轻松运行 VM 和容器、管理软件定义的存储和网络功能、高可用性集群以及多个集成的开箱即用工具，如备份/恢复、实时迁移、复制和防火墙。企业使用功能强大且易于管理的一体化解决方案来满足当今现代数据中心的核心需求。得益于其灵活、模块化和开放式架构，Proxmox VE 使它们能够适应未来的增长。

关于 Proxmox 服务器解决方案
Proxmox 是功能强大且易于使用的开源服务器软件的供应商。不论规模、行业或行业，企业都使用稳定、安全和可扩展的 Proxmox 解决方案来部署高效、敏捷和简化的 IT 基础设施，最大限度地降低总拥有成本，并避免供应商锁定。Proxmox 还提供商业支持和培训服务，以确保其客户的业务连续性。Proxmox Server Solutions GmbH 成立于 2005 年，总部位于奥地利维也纳。

联系人：
Daniela Häsler，Proxmox Server Solutions GmbH

PVE下Host文件的一个坑点

Mon, 13 Dec 2021 04:21:21 +0000

我有一台软路由系统使用了pve，前不久刚升级了下PVE7.1，然后手贱把上图中的

192.168.0.60 test01.lategege.com vc01 给删除了，也就是修改了/etc/hosts里边的内容，造成的后果是pve的web端无法启动，虚拟机也没启动，家庭网络直接瘫痪。

小小的一个host配置，竟然会导致pve出现这么严重的问题，我在另一台pve设备上做了实验，却并没有发生这种情况。

我分析了导致这个问题的可能原因:

pve在安装的时候会让填一个主机名，我猜测这个主机名能否解析成功直接导致pve web端以及虚拟机能否启动，另一台pve有网络，在删除了hosts配置后，它还可以去dns服务器查询，而我这台软路由负责拨号和提供dns服务的，是家庭网络的源头，pve还没启动，dns服务当然不存在，这条host就成了主机名能解析成功的唯一途径，所以才导致了pve无法正常运行。

PVE6.4升级7.0

Sun, 03 Oct 2021 06:15:16 +0000

一、首先将PVE升级到6.4的最高小版本，在最高小版本中会有pve6to7这个脚本

先检查源

#检查源是不是对的 vim /etc/apt/sources.list deb http://deb.debian.org/debian buster main contrib deb http://deb.debian.org/debian buster-updates main contrib security updates

deb http://security.debian.org buster/updates main contrib

#查看企业订阅源 其实这两个对于没订阅的人来说没什么用 可以直接删
cat /etc/apt/sources.list.d/pve-enterprise.list
cat /etc/apt/sources.list.d/pve-install-repo.list

#没什么问题先升级小版本
apt update && apt dist-upgrade

#升级完成执行检查脚本，如果不报错，只提示几个警告就忽略，如果报错就按报错的去修改
 pve6to7 --full

#替换新的源
sed -i 's/buster\/updates/bullseye-security/g;s/buster/bullseye/g' /etc/apt/sources.list

#企业订阅的操作，没订阅可忽略
echo "deb https://enterprise.proxmox.com/debian/pve bullseye pve-enterprise" > /etc/apt/sources.list.d/pve-enterprise.list

sed -i -e 's/buster/bullseye/g' /etc/apt/sources.list.d/pve-install-repo.list

#使用了ceph的源替换，没使用可忽略
echo "deb http://download.proxmox.com/debian/ceph-octopus bullseye main" > /etc/apt/sources.list.d/ceph.list

#执行升级到7.0
apt update && apt dist-upgrade

升级过程中有些地方回车，有些地方输入Y回车，有些地方提示安装新版本的建议安装新版本，因为你系统都升了，软件版本也应该跟上，但是具体问题还是具体分析，各自需求不一样，升级完成后reboot重启下载入新的内核。

#查看是不是最新内核，如果5.11xxx就是新内核
uname -r

登录web左上角显示7.0 表示升级成功，在升级成功后我发现一个问题，点击创建虚拟机，弹窗一片空白，当时一慌。后来冷静一下，这个是web界面的展示问题，以我的经验可能新版和旧版的html,js,css等文件有变化，浏览器也有缓存啥的，我就点我的设置在布局中点了重置，最后问题解决。

Proxmox VE(PVE)添加硬盘详解

Thu, 30 Sep 2021 01:46:00 +0000

在PVE中除了装PVE的硬盘，其他硬盘都是需要手动挂载的，这点不如ESXI方便，但是挂载硬盘方式也不难，下面就来看看PVE下怎么新增一块硬盘，不管是机械还是固态都是一样的。

可以看到pve上已经识别了我的480g固态硬盘，硬盘有三个分区，看到ntfs就可以想到之前是在windows下使用的，这是windows独有的分区格式，所以我们要在pve下使用，就要将他格式化掉，然后建立一个新的分区，再格式化成我们想要的格式

进入pve管理后台的shell窗口

输入fdisk /dev/sdb 提示输入命令

fdisk /dev/sdb

补充知识--可跳过不看：linux下一切都是文件，包括你的设备，/dev这个目录可以理解为设备目录，类似于windows下的设备管理器，所以你的硬盘就在这个目录下，我的480g固态硬盘就是/dev/sdb 而/dev/sdb1 /dev/sdb2 /dev/sdb3 是它的三个分区，硬盘存在，但是需要挂载后才能使用。

fdisk是一个在linux下的分区工具，pve本来就是linux系统，所以可以直接使用该命令，这个工具和windows上的diskgenius一样强大，区别是在命令行下操作的，在输入fdisk后如果不知道要输入什么命令就输m, 这个相当于帮助文档，会提示你不同字母代表什么含义。使用工具，一般建议查看帮助文档，而不要去看傻瓜式的博客文章，因为也许工具的版本不同，命令的格式也不同。

按照提示，我们首先要做的是删除分区，提示告诉我们删除分区是输入d，输入后我们按照提示将分区都删掉，接着我们要创建一个分区，帮助文档上说是n，我们输入n，接着要建立几个分区，我们建一个就输1，然后后面就是输入分区的起始地址和终止地址，不需要自定义的话不用输入直接回车就好，有一个默认值，建好分区，按w然后回车就可以执行你上面的操作。

最终在/dev下会有一个sdb1的分区就是已经建好的分区。

格式化我们通过另一个命令mkfs,输入mkfs -t ext4 /dev/sdb1

mkfs -t ext4 /dev/sdb1

mkfs -t ext4 /dev/sdb1 将分区格式化成ext4格式的，常见的硬盘格式有ext3、reiserfs 、ext2 、fat32 、ext4、msdos等，可以根据自己需要格式化成自己想要的格式，如果要查看mkfs的其他用法，输入mkfs -h 可以了解到更多的信息。

cd /mnt 、 mkdir ssd-480g 创建一个文件名是ssd-480g的目录

补充知识：要实现设备到目录的挂载，就要有个目录，在/mnt下创建一个文件夹，名字自己命名，我这边叫ssd-480g，为什么要在/mnt下而不是其他目录，因为mnt这个目录就是用来挂载u盘、硬盘等设备用的，可以说这是一种标准，至于你要放其他目录也无所谓。

mkdir /mnt/ssd-480g
mount -t ext4 /dev/sdb1 /mnt/ssd-480g

设置开机挂载 fstab

echo /dev/sdb1 /mnt/ssd-480g ext4 defaults 1 2 >> /etc/fstab

补充知识: echo 命令是控制台打印，echo .... >> 是将控制台打印转变成输入到某个文件中，这个输入到了/etc/fstab文件中,也就是在 /etc/fstab 文件中加入/dev/sdb1 /mnt/ssd-480g ext4 defaults 1 2这行文字，fstab是一个配置文件，开机的时候会加载，从而实现开机挂载硬盘功能,格式为 ||||||||||||要挂载的分区要挂载的目录分区的格式挂载时候的参数后面两个数字第一个数字是dump工具会根据这个数字来决定什么时候备份，第二个数字表示fsck工具检查的优先级

做完上面的操作，我们在PVE后台---》数据中心---》存储---》添加，就可以添加我们挂载的磁盘了

ID自己命名，目录填入你挂载的目录，内容建议全部选上，这个关系到你能不能在这个目录放ISO，或者放容器，放虚拟机等，全部选上就表示你可以放PVE所支持的所有内容。

最终看到虚拟机下面就会有一个新的存储。

PVE直通USB网卡(kali安装usb网卡驱动--comfast-cf-811ac)

Thu, 13 May 2021 08:04:39 +0000

一、直通技术配置请参考PVE6参考手册直通部分，里边有非常详尽的直通教程，不需要再看网上的任何教程，我已经把手册传至百度网盘，有需要的小伙伴可以去网盘下载。

链接: https://pan.baidu.com/s/1Fq8Qndtq3ZY4pOp_gfhKHA 密码: gjmd

二、将comfast-cf-811ac usb无线网卡插入电脑的usb口

三、kali虚拟机添加usb设备，使用usb供应商/设备ID,点击添加

iwconfig查看发现此时没有无线网卡驱动

不管怎么样，先更新下软件源列表 sudo apt-get update

执行sudo apt-get install git 安装git工具(需要从git上下载驱动源码)

执行 git clone https://github.com/brektrou/rtl8821CU.git 下载驱动源码

cd rtl8821CU 进入源码目录 ls 查看目录下的编译脚本

执行sudo ./dkms-install.sh 发现没有dkms这个工具

sudo apt-get install dkms 安装dkms

安装完成继续执行sudo ./dkms-install.sh 发现kali缺少内核头文件此时别慌经过google搜索此版本的内核找到网址

http://kali.download/kali/pool/main/l/linux/

使用kali浏览器下载途中圈出来的两个安装包一个是common,common是必须要的，因为linux-headers依赖linux-headers-common

或者从我的网盘中下载：链接: https://pan.baidu.com/s/1LNHfgWChl3o-T_cocGuwzQ 密码: 551p

输入dpkg -i ....安装headers-common包

输入dpkg -i ....安装headers包

查看 /lib/modules/5.0.0-kali3-amd64这个路径下build文件夹已经有了并且内部头文件也有了

切换到rtl8821CU目录继续执行 sudo ./dkms-install.sh,很遗憾失败

执行 sudo ./dkms-remove.sh 清理一下

还是失败，查看make.log失败文件，发现bc:not found

执行 sudo apt-get install bc 安装bc这个工具

继续执行sudo ./dkms-install.sh 等待编译完成

这次编译顺利完成

执行sudo modprobe 8821cu 加载网卡

无线网卡驱动成功，点击右上角的对话框图标可以看到扫描到的无线信号

整个安装驱动的过程有几个坑点，就是新版的kali镜像安装完后并没有携带内核编译所需的头文件，所以需要手动去下载，还有就是安装过程中需要使用到的一些工具，碰到错误的时候再安装就行了，除非你提前知道需要安装那些工具，我是不知道，所以遇到错误一步步解决就行。

PVE安装kali 2021-1 最新系统

Thu, 13 May 2021 07:00:03 +0000

一、首先进入kali官网 https://www.kali.org/downloads/ 下载最新版的kali镜像文件，这里选择4g包，省去后面联网下载的时间

二、上传ISO文件至pve

三、创建虚拟机

选择镜像文件

默认

硬盘根据自己需要选择大小

cpu根据自己需要选择

内存根据自己需要选择大小

选E1000网卡，这是千兆网卡，并且kali有内置网卡驱动

完成创建虚拟机

四、虚拟机kali系统安装

镜像引导kali系统

其中省略了选择汉语、配置主机名、域名、账户名、密码的截图，可以根据自己想要的来设置

如果不需要xfce图形界面、一二两项可以不勾选，或者如果要安装其他图形界面，可以够三或者四

选是

选择主硬盘安装grub引导

点击继续完成安装，这个时候镜像的那个CD硬件可以在虚拟机中删除了

输入用户名密码就可以登录kali

这就是2021年1月发布的最新kali系统

家庭all in one产品选型

Sun, 09 May 2021 12:34:39 +0000

在折腾了很久的虚拟化平台、nas等产品之后，渐渐地在家庭all in one方面有了自己的一些心得。

首先all in one这种方式并不是我推崇的，因为nas、软路由这两个产品拥有独立的设备能规避单点故障，这非常重要，谁都不想在折腾PVE、ESXI后，nas挂了，网络连不上了。但非要all in one 那也是垃圾佬心目中所希望的，这样做可能成本会低一些。

对于家庭all in one 系统怎么选，个人比较喜欢PVE，PVE对硬件的兼容性和web端操作的流畅度都是优于ESXI的，所以PVE在硬件的选择方面可以很随意，而且直通设备很强大，可以单独直通一个usb设备而不是像esxi这样直通usb控制器，这样所有的外设可以灵活分配到各个虚拟机，比如有这样一个场景，一个usb网卡要直通给kali系统来扫描破解周围的无线路由，这种需求pve直通usb设备能很好的完成，而esxi就蛋疼了。而从虚拟机的性能来说仁者见仁了，我并没有测试也没有数据可以对比，但是我使用的感受是esxi不如pve，esxi在虚拟机模式上如果选择后置备清零而不是延迟清零或者thin模式，性能会有很大提升，反观pve并没有这一套，但是虚拟机的流畅性丝毫不弱。

所以要我推荐就是PVE，有人说ESXI更适合小白，但我想说，你都知道玩虚拟化了，你还是真小白吗？更何况安装esxi和pve安装都非常简单，esxi的网卡驱动也很折腾，直通显卡还要配置参数，更令人不快的是nvme硬盘在很多6.7版本上没法识别，这些都是要折腾的，还有一个蛋疼的地方是要是用自己域名的证书，还要ssh登录进去替换一个公钥和私钥，因为web操作端上传证书根本没用，要添加ssd缓存在6.7版本中还要安装那个庞大的管理虚拟机，所以我总结就是要玩高级的都要折腾，不玩高级的都只要点点鼠标就好了。

在硬件配置方面的选择，首先家庭环境意味着低功耗、低噪音这两点非常重要，土豪就不说了，因为土豪根本不需要all in one，低功耗和高性能需要找到平衡点,j1900行不行？不太够，核心数太少，我觉得所有配件一起，在正常负载下，整机功耗在100w以下是可以接受的，100w 一天就是两度电，一个月也就一顿午餐钱，这个钱都接受不了那不适合玩家庭服务器。所以cpu又要保证核心数够多，核心数越多，能开的虚拟机就越多，同时TDP要够低，TDP是一个参考，可以理解为散热器需要达到的散热标准。E5 2650L 系列可以考虑，tdp 在65w左右 v1 v2 v3 v4 其中v3性价比最高，上v3就要用x99平台，为什么现在不建议上x79，因为内存价格，ddr3服务器内存价格已经大涨了，虽然ddr4也涨，但是两个都涨的情况下，为什么不选新一点的呢，果断x99 , 主板随意，扩展槽、硬盘接口越多越好，要不然all in one 去哪里扩展呢。

all in one产品显卡有必要吗？一般来说要看你做什么，e5洋垃圾是没有核心显卡的，所以all in one配独显的目的可能用于更好的远程桌面，远程游戏挂机，让黑苹果虚拟机的dock栏变透明，在有些计算方面显卡可以做加速等等需求，整机正常负载功耗要限制在100w左右，那么显卡该怎么选择？在这个场景中，显卡的主要需求并不是玩3a大作，即便是游戏挂机也只是小游戏，因为如果要多开跑游戏就不是我们要讨论的范畴了，所以鉴于低功耗和以上的需求，亮机卡就行，什么卡支持黑苹果免驱功耗又够低呢，有以下选择RX 710 720 RX560 这些都是低功耗的，其中RX710 720 甚至tdp 只有19w RX560 有45w版本如果用于win10 1030 2g tdp 30w也是不错的选择，所以可以根据自己的需要来选择，虽然说RX710 720 属于拔掉显卡提升核显性能系列，但谁叫服务器cpu没有核显呢？而且这两个显卡有被动散热，没有任何噪音，是理想的选择。

其他配件没有什么特别的需求，总之all in one最重要就是低功耗、低噪声，低功耗其实就意味着低噪声，低噪声也意味着需要低功耗。

虚拟机在虚拟化平台互相迁移(ESXI->PVE)

Fri, 07 May 2021 07:04:19 +0000

在使用了一段时间ESXI6.7之后，面对糟糕的直通能力，不得已又回归PVE，在使用感受方面，灵活性差PVE很远，而且EXSI6.7WEB界面的顿挫感实在是受不了，想想之前用的PVE，操作的流畅性毋庸置疑，所以我还是觉得PVE比较适合我，现在PVE已经更新到6.4了，果断官网下载最新版。

https://pve.proxmox.com/wiki/Downloads

后面就是简单的安装，由于我有X99-IPMI主板，所以不需要U盘这种工具，借助另一台电脑就可以加载镜像远程安装系统，非常方便，如果想了解ipmi可以看我的另一篇文章使用IPMI远程安装操作系统

安装就绪，之前的虚拟机中有一个ubuntu虚拟机其中配置了很多编译环境，所以需要做迁移。所以迁移的第一步就是将原来的虚拟机导出为ova文件。

ova文件其实是一个压缩包，里边包含了ovf、vmdk, ovf这个是虚拟机的配置文件，包含了cpu、内存等虚拟机配置信息，最关键的事vmdk才是虚拟机文件。

如果你拿到的的虚拟机有很多零散的vmdk和vmx等文件，这种情况可能是有的，以前的电脑采用fat格式的磁盘格式，单个文件不能超过4g，所以虚拟机配置中会采用拆分vmdk的方式，在这种情况下，别慌，只要将这些文件传入esxi或者下载到装有vmware软件的电脑，加载vmx文件，然后导出为ova文件即可。

PVE6.4 web端还是和以前差不多，导入的镜像必须是iso文件结尾，我们的ova虚拟机文件如果通过web传输就将后缀名改成iso文件，这里以 lategege.ova为例，修改为lategege.ova.iso

通过web传进去，然后再ssh登录pve

找到lategege.ova.iso这个文件所在目录，执行解压命令：

tar -xvf lategege.ova.iso

得到 lategege.ovf 和lategege.vmdk 文件

接下来有两种方式导入虚拟机，一种是在没有创建虚拟机的情况下

第一种方式：在当前路径下执行创建虚拟机并加载虚拟机命令

qm importovf 200 lategege.ovf local-lvm --format qcow2

注意:200是你虚拟机id，确保没有创建过id为200的虚拟机 lategege.ovf是当前路径下的虚拟机配置文件，所以必须要在这个文件目录下执行这段命令 local-lvm 是你要将虚拟机建在哪个存储空间当中我一般放在local-lvm 因为local这个空间我只放镜像文件或者选择自己挂载的其他存储空间 --format qcow2 的意思是格式化为qcow2虚拟机格式，主流虚拟机格式主要有raw、qcow2、vmdk 可以说各有特点，pve使用raw、qcow2居多

第二种方式：在pveWeb管理界面创建一个新的虚拟机，然后将磁盘分离掉，然后记下这个虚拟机的id 例如201

在pve终端下执行命令:

qm importdisk 201 lategege.vmdk local-lvm --format qcow2

在web端可以的虚拟机硬件选项中可以看到一个新的硬盘出现，编辑一下就可以使用了，这种方式是在已经创建虚拟机的情况下，将vmdk导入到已有虚拟机中并格式化成qcow2格式。

个人使用的是第二种方式。

esxi 6.7配置https域名证书

Thu, 22 Apr 2021 01:09:02 +0000

一、更换esxi 6.7的证书只要替换 /etc/wmware/ssl 中的公钥(rui.crt)和私钥(rui.key)两个文件

更换方式可以通过scp命令上传，scp 本地文件地址用户名@服务器地址:服务器路径或者借助一些带有文件传输的ssh客户端工具

二、更换后不用重启执行两个命令就能生效

/etc/init.d/hostd restart

/etc/init.d/vpxa restart

注意:一般let's encrypt证书没有.crt证书需要将cer转换为crt证书

转换方式为在装有openssl的机器上使用如下命令即可

openssl x509 -inform PEM -in ll.cer -out rui.crt

Proxmox 6.2 安装黑苹果macOS 10.15.5（clover、opencore双引导)

Mon, 08 Jun 2020 02:42:03 +0000

一、准备工具
链接:https://pan.baidu.com/s/1f9lppZUr_Jq6qgiCXyoJ6A 密码:cvzw

四个文件都放在网盘里了。

二、将三个镜像传入pve

如果需要clover引导，将pie-edk2-fimware_2.20191127-1_all.deb 上传至pve宿主机可通过scp、ftp等工具随意。opencore引导可忽略
三、创建虚拟机

由于本文是clover、opencore双引导教程所以创建三个CD-ROM，如果单一引导只需两个

最终结果

四、配置虚拟机
由于mac驱动不支持CD驱动器, 所以这边要把CD驱动设备改成硬盘设备、另外黑苹果引导需要对cpu参数做一些处理，图形话界面无法修改，需要进入shell修改，这两个修改是同一个配置文件我们创建的虚拟起id是105 那么这个虚拟机的配置文件路径为 /etc/pve/qemu-server/105.conf
通过vim工具对/etc/pve/qemu-server/105.conf进行修改

新增 args参数 Intel cpu: 在 -cpu 部分可如下配置: -cpu host,kvm=on,vendor=GenuineIntel,+kvm_pv_unhalt,+kvm_pv_eoi,+hypervisor,+invtsc
amd 和intel cpu 通用配置: 在 -cpu部分可如下配置: -cpu Penryn,kvm=on,vendor=GenuineIntel,+kvm_pv_unhalt,+kvm_pv_eoi,+hypervisor,+invtsc,+pcid,+ssse3,+sse4.2,+popcnt,+avx,+avx2,+aes,+fma,+fma4,+bmi1,+bmi2,+xsave,+xsaveopt,check
intel cpu 配置为host 就是直接使用宿主cpu 在虚拟机中可运行虚拟机、docker 实现嵌套虚拟化 amd cpu 必须模拟成penryn架构、无法嵌套虚拟化，intel cpu也可以模拟penny 当然性能会较host有所损耗 media-cdrom 修改为 cache-unsafe 使得cd-rom设备变为硬盘设备

五、配置宿主机
echo "options kvm ignore_msrs=Y" >> /etc/modprobe.d/kvm.conf && update-initramfs -k all -u
以上命令是避免引导循环启动的
clover引导请安装刚刚上传进pve的包
shell执行以下命令
安装:dpkg -i pve-edk2-firmware_2.20191127-1_all.deb
阻止更新:apt-mark hold pve-edk2-firmware

六、安装

Ide0 clover ide1 open core

修改引导顺序如果你选择clover 引导选择clover对应的ide 如果选择opencore引导选择opencore对应的ide

修改分辨率进入ovmf画面按esc

Device manager ->ovum platform configuration->change preferred ->1920*1080 修改分辨率
修改分辨率是为乐防止引导界面出现显示问题、如果你那边正常可不修改
接下来就是正常引导安装

就这一步需要注意下抹盘分区选guid 格式选apfs 名字随便起，其他安装部分略过
两种引导方式安装大同小异，新手不用怕错、因为这是虚拟机，虚拟机你可以随便折腾，硬盘有问题就重新建一个就行了，不需要重新创建虚拟机。

安装完成将efi引导写入虚拟机系统磁盘的efi分区 sudo dd if=/dev/disk1s1 of=/dev/disk2s1 然后删除掉ide clover和 ide opencore 改为实际硬盘启动即可

后续会有pve黑苹果显卡直通教程，请留意本网站https://lategege.com late哥哥笔记