Pve on lategege 的技术博客

pve-macos显卡直通说明

Thu, 21 Sep 2023 06:06:08 +0000

最近一直在研究pve将intel核显直通给macos，想着opencore只要打上核显仿冒id就能驱动，然而我被事实打脸了，mac死活驱动不了，期间甚至尝试过提取核显vbios传给mac虚拟机，最终还是失败了，搜遍全网,看了pve官网别人提到的此类问题，PVE工作人员也没有给出答复，reddit上面也有人问，包括pve-macos的布道师都没有实践过核显直通给mac, 唯一一个据称是成功的作者在两年前发布了一个开源项目：https://github.com/vivekmiyani/OSX_GVT-D

但是很多实践的人都提了issuse说失败了，我看下了很复杂，按照上面的套路估计会把pve搞崩了 - -！

所以得出结论就是：

核显直通给mac是行不通的，不过把核显直通给其他系统使用还是没问题的，要在虚拟机下提升macos的性能，只能直通一张黑苹果免驱显卡。

在追求低功耗与性能之前总得有取舍，最低功耗的一款免驱显卡是GT710,该显卡可以在big sur及以下macos 版本上免驱，macos 12\13需要通过 OpenCore-Legacy-Patcher 打补丁，这样也能完美使用：https://github.com/dortania/OpenCore-Legacy-Patcher ，这个显卡待机就4-5瓦，能解锁mac metal图形引擎，但是没有硬解，如果要播放视频的话只能依靠cpu处理，当然cpu只要不是那种老旧的超低功耗cpu，比如j1900,3455之类，哪怕4K的视频，cpu还是可以胜任的，比如我这款e5 1225v6 的cpu，其实只有瞬时会高一点，播放过程中占用不会很高。

但是如果你要使用一些串流软件如moonlight,parsec，那对于没有硬解的gpu，流畅度就惨不忍睹了，所以如果你要通过串流连入macos，建议采购一块免驱A卡，比如RX460、RX560之类的，随之而来的就是增加了些功耗，如果不考虑功耗，那就可以任意选择了。

pve-ubuntu20.04+vgpu+docker+redroid(实现android 云手机)

Sat, 16 Sep 2023 14:29:24 +0000

PVE环境下如何开启VGPU可以参考之前的博文-----PVE8开启vgpu显卡虚拟化(基于Tesla P4)

1.在PVE开启VGPU的前提下，创建一个ubuntu20.04 server虚拟机，过程略，注意选择VGPU型号尽量选择Q系列，因为像B系列没有计算功能，也就无法硬件加速，我多次实验也验证了这一点，如果无法使用硬件加速，android云主机就会占用非常多的cpu资源。

2.ubuntu虚拟机安装openssh-server 略

3.通过你的工作电脑运行scp xxxxx 用户名@虚拟机ip:/home/虚拟机用户名将驱动传入ubuntu虚拟机下，安装ubuntu下vgpu客户端驱动，可以选择deb结尾或者run结尾的驱动，区别在于deb可以直接安装,run需要编译，需要提前安装好gcc和make工具，任选其一即可。

4.安装完成安装授权文件(前提是你已经部署了docker授权服务，在之前的博文中有教你怎么部署授权服务)

curl --insecure -L -X GET https://<dls-hostname-or-ip>/-/client-token -o /etc/nvidia/ClientConfigToken/client_configuration_token_$(date '+%d-%m-%Y-%H-%M-%S').tok
#重启nvidia-gridd服务
service nvidia-gridd restart
#查看授权情况
nvidia-smi -q | grep "License"
#提示如下字样就代表授权成功
## vGPU Software Licensed Product
## License Status : Licensed (Expiry: YYYY-M-DD hh:mm:ss GMT)

5.安装docker

sudo apt install docker.io

6.安装redroid

#参考 https://github.com/remote-android/redroid-doc ##安装内核模块 sudo apt install linux-modules-extra-`uname -r` sudo modprobe binder_linux devices="binder,hwbinder,vndbinder" sudo modprobe ashmem_linux

##启动redroid容器 sudo docker run -itd –rm –privileged –pull always -v ~/data:/data -p 5555:5555 redroid/redroid:11.0.0-latest

7.工作机连接

scrcpy -s ip地址:5555 --audio-codec=raw

8.安装b站app,测试视频输出，声音输出没问题。

似乎调用了硬解，我不确定手机中播放视频是否真的调用了电脑的gpu，我只能确定手机界面的渲染肯定是gpu加速的，因为操作手机过程中，cpu占用一直不高。

测试播放nas中的4K的《八角笼中》，确定调用了硬解，不然PVE的cpu占用不可能这么低。

总结：以上redroid云手机是vgpu的另一个实际的应用，在android开发调试上可以提高开发效率，非常实用。

PVE 7或8 安装黑苹果macOS11-13

Fri, 15 Sep 2023 13:51:33 +0000

此教程适合PVE7-8下安装MacOS Big Sur 11, Monterey 12, Ventura 13

下载大佬做好的镜像文件 https://github.com/thenickdude/KVM-Opencore/releases 目前最新是v20,基于opencore 0.9.1的，如图，将镜像文件上传至pve iso存储库。

克隆一个代码仓库，该仓库用于创建macos安装镜像

1、git clone https://github.com/thenickdude/OSX-KVM
2、macos系统制作，执行安装环境 xcode-select --install
3、如果是linux系统，执行安装环境 sudo apt install qemu-utils make
4、进入OSX-KVM/scripts目录，找到你要安装的mac版本，如要安装ventura 就进入 ventura目录
cd ./OSX-KVM/scripts/ventura
5、制作镜像(两种任选其一)
make Ventura-recovery.img 或者 make Ventura-full.img
区别是前者在安装过程中去下载系统，后者直接是完整包，安装过程不需要下载。
6、将iso文件传入pve存储库

3.下面就是创建虚拟机，将两个镜像通过cd rom加载进来。后面操作可以参考Proxmox 6.2 安装黑苹果macOS 10.15.5 几乎一模一样。优化部分:

 1、在硬盘总线/设备方面可以使用Virtio Block来提升性能
 2、在网卡选择方面从bigsur开始可以选择VirtIO半虚拟化，性能更强
 3、两个iso镜像还是将 media=cdrom 改为cache=unsafe
 4、添加参数 intel芯片 使用这个
 args: -device isa-applesmc,osk="ourhardworkbythesewordsguardedpleasedontsteal(c)AppleComputerInc" -smbios type=2 -device usb-kbd,bus=ehci.0,port=2 -global nec-usb-xhci.msi=off -cpu host,kvm=on,vendor=GenuineIntel,+kvm_pv_unhalt,+kvm_pv_eoi,+hypervisor,+invtsc
 5、以下这步不是必须的，只有当macos出现循环重启才需要 echo "options kvm ignore_msrs=Y" >> /etc/modprobe.d/kvm.conf && update-initramfs -k all -u

Proxmox VE(PVE)自动获取证书

Mon, 21 Mar 2022 03:15:47 +0000

PVE自带了acme.sh脚本，可以从let's encrypt上自动获取证书，前提是你已经买了一个域名，下面以阿里云域名为例说明怎么配置自动获取https证书，配置完成以后，一旦域名过期，只要点击一下按钮就可以一键下发新的https证书。

一、首先点击数据中心--》ACME--》添加账号

这个添加很简单，输入一个账户名邮箱，点击下接受服务条款就可以了。

二、添加acme dns plugin插件，选择dns api 为 Alibaba Cloud DNS

去阿里云后台查看你的key和secret填入即可。

三、切换到你的主机，选择凭证，添加域名

输入你购买的域名，插件填写你刚刚创建的阿里云插件。

四、点击立即预定凭证，acme脚本就开始执行，包括域名dns验证和下发证书，都是自动的，下发完成需要重新刷新下页面。

Proxmox VE(PVE)最新版镜像下载

Fri, 17 Dec 2021 04:04:22 +0000

有需要的小伙伴可以去我网盘下载，地址在下面，目前最新版为PVE7.1-2：

链接: https://pan.baidu.com/s/1y43huKwvB1Pvg2mdo5K2nw 提取码: 82rt
--来自百度网盘超级会员v5的分享

当然也可以访问官网下载：

https://www.proxmox.com/en/downloads

如果你是旧版本想要升级系统，可参照下面的升级指南：

https://pve.proxmox.com/wiki/Downloads

========================================================================

更新详细信息：

Proxmox 虚拟环境 7.1 发布

下载英文或德文的新闻稿

奥地利维也纳 – 2021 年 11 月 17 日 –企业软件开发商 Proxmox Server Solutions GmbH（以下简称“Proxmox”）今天发布了其服务器虚拟化管理平台 Proxmox Virtual Environment 的 7.1 版。新版本基于 Debian Bullseye 11.1，但使用更新的 Linux 内核 5.13，并包括对用于虚拟环境的领先开源技术的最新版本的更新，例如 QEMU 6.1、LXC 4.0、Ceph Pacific 16.2.6 和ZFS 2.1。

Proxmox 虚拟环境 7.1 具有多项新功能：支持包括 TPM 在内的 Windows 11、增强的虚拟机/容器创建向导、在 GUI 中设置每个备份作业的备份保留策略的能力、支持更灵活计划的新调度程序守护程序、许多改进Web 界面中的管理任务，以及显着的错误修复。

Proxmox 虚拟环境 7.1 的新功能

通过 GUI 设置每个备份作业的备份保留时间：这允许用户不仅从 API 和 CLI 还从 Web 界面为每个备份作业设置智能备份策略。
备份作业的高级调度选项：Proxmox VE 中的备份作业现在由一个名为 pvescheduler 的新调度程序守护程序运行，它支持更灵活的调度选项。这从 Proxmox 备份服务器中的验证和垃圾收集作业中已经知道（这反过来又受到 systemd-timers 的启发）。此外，备份可以标记为受保护，这将防止它们被修剪或手动删除，而无需先删除受保护的标志。
对于虚拟机，此版本支持将可信平台模块 (TPM) 2.0 添加到任何 VM。除此之外，这允许用户安装和运行 Windows 11。可以通过 Web 界面中的复选框轻松添加 TPM。此外，UEFI 安全启动功能现已内置并在底层 QEMU 包中启用；更新的安装向导允许您选择 TPM v2.0 和 UEFI。新创建的 VM 支持安全启动验证，可以选择预先注册 Linux 发行版和 Microsoft 密钥。
Proxmox VE 7.1 中的容器现在支持 Fedora 35 和 Ubuntu 21.10 以及 AlmaLinux 和 Rocky Linux 发行版，包括模板。容器模板可以使用开源无损压缩算法 Zstandard (Zstd) 进行压缩。对于通过 Web 界面创建的新的非特权容器，默认情况下启用嵌套功能。这确保了与新模板中使用的现代 systemd 版本更好的互操作性。
进一步改进了双因素身份验证 (TFA)。为了改进访问控制，可以为单个帐户配置多个第二因素。添加了 WebAuthn（取代 U2F）和一次性恢复密钥。这都可以从 Web 界面进行配置。

其他显着增强

使用多个磁盘创建虚拟来宾已得到简化。现在可以从创建向导添加额外的磁盘，无需在创建 VM 或容器后添加它们。
SCSI 和 Virtio VM 磁盘可以标记为只读。
Ceph：Proxmox VE 7.1 支持多个 CephFS 实例。现在完全支持通过 API 配置外部 Ceph 集群。

可用性

Proxmox 虚拟环境是免费的开源软件，在 GNU Affero 通用公共许可证 v3 下发布。可下载的 ISO 映像可以安装在裸机上。Proxmox VE 7.1 可在https://www.proxmox.com/downloads下载

Proxmox 的虚拟化平台配备了所有必要的管理工具，以及易于使用的基于 Web 的用户界面。这允许通过命令行或标准 Web 浏览器对主机进行简单、开箱即用的管理。

可以通过 APT 从旧版本的 Proxmox VE 进行分发升级。也可以在 Debian Bullseye 之上安装 Proxmox VE 7.1。

对于企业用户，Proxmox Server Solutions GmbH 提供基于订阅的支持模型，该模型提供对企业存储库的访问，通过 Web 界面定期更新，以及直接来自开发人员的技术支持。价格从每年 90 欧元和 CPU 起。

论坛公告：https : //forum.proxmox.com/threads/proxmox-ve-7-1-released.99847

事实
开源项目 Proxmox VE 拥有庞大的全球用户群，拥有超过 500,000 台主机。虚拟化平台已被翻译成超过 26 种语言。支持论坛中有超过 65,000 名活跃的社区成员相互交流和帮助。通过使用 Proxmox VE 作为专有虚拟化管理解决方案的替代方案，企业能够集中和现代化其 IT 基础设施，并将其转变为基于最新开源技术的经济高效且灵活的软件定义数据中心。数以万计的客户依赖 Proxmox Server Solutions GmbH 的企业支持订阅。

关于 Proxmox 虚拟环境
Proxmox 虚拟环境 (Proxmox VE) 是领先的全包式企业虚拟化开源平台。借助中央 Web 界面，您可以轻松运行 VM 和容器、管理软件定义的存储和网络功能、高可用性集群以及多个集成的开箱即用工具，如备份/恢复、实时迁移、复制和防火墙。企业使用功能强大且易于管理的一体化解决方案来满足当今现代数据中心的核心需求。得益于其灵活、模块化和开放式架构，Proxmox VE 使它们能够适应未来的增长。

关于 Proxmox 服务器解决方案
Proxmox 是功能强大且易于使用的开源服务器软件的供应商。不论规模、行业或行业，企业都使用稳定、安全和可扩展的 Proxmox 解决方案来部署高效、敏捷和简化的 IT 基础设施，最大限度地降低总拥有成本，并避免供应商锁定。Proxmox 还提供商业支持和培训服务，以确保其客户的业务连续性。Proxmox Server Solutions GmbH 成立于 2005 年，总部位于奥地利维也纳。

联系人：
Daniela Häsler，Proxmox Server Solutions GmbH

PVE6.4升级7.0

Sun, 03 Oct 2021 06:15:16 +0000

一、首先将PVE升级到6.4的最高小版本，在最高小版本中会有pve6to7这个脚本

先检查源

#检查源是不是对的 vim /etc/apt/sources.list deb http://deb.debian.org/debian buster main contrib deb http://deb.debian.org/debian buster-updates main contrib security updates

deb http://security.debian.org buster/updates main contrib

#查看企业订阅源 其实这两个对于没订阅的人来说没什么用 可以直接删
cat /etc/apt/sources.list.d/pve-enterprise.list
cat /etc/apt/sources.list.d/pve-install-repo.list

#没什么问题先升级小版本
apt update && apt dist-upgrade

#升级完成执行检查脚本，如果不报错，只提示几个警告就忽略，如果报错就按报错的去修改
 pve6to7 --full

#替换新的源
sed -i 's/buster\/updates/bullseye-security/g;s/buster/bullseye/g' /etc/apt/sources.list

#企业订阅的操作，没订阅可忽略
echo "deb https://enterprise.proxmox.com/debian/pve bullseye pve-enterprise" > /etc/apt/sources.list.d/pve-enterprise.list

sed -i -e 's/buster/bullseye/g' /etc/apt/sources.list.d/pve-install-repo.list

#使用了ceph的源替换，没使用可忽略
echo "deb http://download.proxmox.com/debian/ceph-octopus bullseye main" > /etc/apt/sources.list.d/ceph.list

#执行升级到7.0
apt update && apt dist-upgrade

升级过程中有些地方回车，有些地方输入Y回车，有些地方提示安装新版本的建议安装新版本，因为你系统都升了，软件版本也应该跟上，但是具体问题还是具体分析，各自需求不一样，升级完成后reboot重启下载入新的内核。

#查看是不是最新内核，如果5.11xxx就是新内核
uname -r

登录web左上角显示7.0 表示升级成功，在升级成功后我发现一个问题，点击创建虚拟机，弹窗一片空白，当时一慌。后来冷静一下，这个是web界面的展示问题，以我的经验可能新版和旧版的html,js,css等文件有变化，浏览器也有缓存啥的，我就点我的设置在布局中点了重置，最后问题解决。

Proxmox VE(PVE)添加硬盘详解

Thu, 30 Sep 2021 01:46:00 +0000

在PVE中除了装PVE的硬盘，其他硬盘都是需要手动挂载的，这点不如ESXI方便，但是挂载硬盘方式也不难，下面就来看看PVE下怎么新增一块硬盘，不管是机械还是固态都是一样的。

可以看到pve上已经识别了我的480g固态硬盘，硬盘有三个分区，看到ntfs就可以想到之前是在windows下使用的，这是windows独有的分区格式，所以我们要在pve下使用，就要将他格式化掉，然后建立一个新的分区，再格式化成我们想要的格式

进入pve管理后台的shell窗口

输入fdisk /dev/sdb 提示输入命令

fdisk /dev/sdb

补充知识--可跳过不看：linux下一切都是文件，包括你的设备，/dev这个目录可以理解为设备目录，类似于windows下的设备管理器，所以你的硬盘就在这个目录下，我的480g固态硬盘就是/dev/sdb 而/dev/sdb1 /dev/sdb2 /dev/sdb3 是它的三个分区，硬盘存在，但是需要挂载后才能使用。

fdisk是一个在linux下的分区工具，pve本来就是linux系统，所以可以直接使用该命令，这个工具和windows上的diskgenius一样强大，区别是在命令行下操作的，在输入fdisk后如果不知道要输入什么命令就输m, 这个相当于帮助文档，会提示你不同字母代表什么含义。使用工具，一般建议查看帮助文档，而不要去看傻瓜式的博客文章，因为也许工具的版本不同，命令的格式也不同。

按照提示，我们首先要做的是删除分区，提示告诉我们删除分区是输入d，输入后我们按照提示将分区都删掉，接着我们要创建一个分区，帮助文档上说是n，我们输入n，接着要建立几个分区，我们建一个就输1，然后后面就是输入分区的起始地址和终止地址，不需要自定义的话不用输入直接回车就好，有一个默认值，建好分区，按w然后回车就可以执行你上面的操作。

最终在/dev下会有一个sdb1的分区就是已经建好的分区。

格式化我们通过另一个命令mkfs,输入mkfs -t ext4 /dev/sdb1

mkfs -t ext4 /dev/sdb1

mkfs -t ext4 /dev/sdb1 将分区格式化成ext4格式的，常见的硬盘格式有ext3、reiserfs 、ext2 、fat32 、ext4、msdos等，可以根据自己需要格式化成自己想要的格式，如果要查看mkfs的其他用法，输入mkfs -h 可以了解到更多的信息。

cd /mnt 、 mkdir ssd-480g 创建一个文件名是ssd-480g的目录

补充知识：要实现设备到目录的挂载，就要有个目录，在/mnt下创建一个文件夹，名字自己命名，我这边叫ssd-480g，为什么要在/mnt下而不是其他目录，因为mnt这个目录就是用来挂载u盘、硬盘等设备用的，可以说这是一种标准，至于你要放其他目录也无所谓。

mkdir /mnt/ssd-480g
mount -t ext4 /dev/sdb1 /mnt/ssd-480g

设置开机挂载 fstab

echo /dev/sdb1 /mnt/ssd-480g ext4 defaults 1 2 >> /etc/fstab

补充知识: echo 命令是控制台打印，echo .... >> 是将控制台打印转变成输入到某个文件中，这个输入到了/etc/fstab文件中,也就是在 /etc/fstab 文件中加入/dev/sdb1 /mnt/ssd-480g ext4 defaults 1 2这行文字，fstab是一个配置文件，开机的时候会加载，从而实现开机挂载硬盘功能,格式为 ||||||||||||要挂载的分区要挂载的目录分区的格式挂载时候的参数后面两个数字第一个数字是dump工具会根据这个数字来决定什么时候备份，第二个数字表示fsck工具检查的优先级

做完上面的操作，我们在PVE后台---》数据中心---》存储---》添加，就可以添加我们挂载的磁盘了

ID自己命名，目录填入你挂载的目录，内容建议全部选上，这个关系到你能不能在这个目录放ISO，或者放容器，放虚拟机等，全部选上就表示你可以放PVE所支持的所有内容。

最终看到虚拟机下面就会有一个新的存储。

PVE直通USB网卡(kali安装usb网卡驱动--comfast-cf-811ac)

Thu, 13 May 2021 08:04:39 +0000

一、直通技术配置请参考PVE6参考手册直通部分，里边有非常详尽的直通教程，不需要再看网上的任何教程，我已经把手册传至百度网盘，有需要的小伙伴可以去网盘下载。

链接: https://pan.baidu.com/s/1Fq8Qndtq3ZY4pOp_gfhKHA 密码: gjmd

二、将comfast-cf-811ac usb无线网卡插入电脑的usb口

三、kali虚拟机添加usb设备，使用usb供应商/设备ID,点击添加

iwconfig查看发现此时没有无线网卡驱动

不管怎么样，先更新下软件源列表 sudo apt-get update

执行sudo apt-get install git 安装git工具(需要从git上下载驱动源码)

执行 git clone https://github.com/brektrou/rtl8821CU.git 下载驱动源码

cd rtl8821CU 进入源码目录 ls 查看目录下的编译脚本

执行sudo ./dkms-install.sh 发现没有dkms这个工具

sudo apt-get install dkms 安装dkms

安装完成继续执行sudo ./dkms-install.sh 发现kali缺少内核头文件此时别慌经过google搜索此版本的内核找到网址

http://kali.download/kali/pool/main/l/linux/

使用kali浏览器下载途中圈出来的两个安装包一个是common,common是必须要的，因为linux-headers依赖linux-headers-common

或者从我的网盘中下载：链接: https://pan.baidu.com/s/1LNHfgWChl3o-T_cocGuwzQ 密码: 551p

输入dpkg -i ....安装headers-common包

输入dpkg -i ....安装headers包

查看 /lib/modules/5.0.0-kali3-amd64这个路径下build文件夹已经有了并且内部头文件也有了

切换到rtl8821CU目录继续执行 sudo ./dkms-install.sh,很遗憾失败

执行 sudo ./dkms-remove.sh 清理一下

还是失败，查看make.log失败文件，发现bc:not found

执行 sudo apt-get install bc 安装bc这个工具

继续执行sudo ./dkms-install.sh 等待编译完成

这次编译顺利完成

执行sudo modprobe 8821cu 加载网卡

无线网卡驱动成功，点击右上角的对话框图标可以看到扫描到的无线信号

整个安装驱动的过程有几个坑点，就是新版的kali镜像安装完后并没有携带内核编译所需的头文件，所以需要手动去下载，还有就是安装过程中需要使用到的一些工具，碰到错误的时候再安装就行了，除非你提前知道需要安装那些工具，我是不知道，所以遇到错误一步步解决就行。

PVE安装kali 2021-1 最新系统

Thu, 13 May 2021 07:00:03 +0000

一、首先进入kali官网 https://www.kali.org/downloads/ 下载最新版的kali镜像文件，这里选择4g包，省去后面联网下载的时间

二、上传ISO文件至pve

三、创建虚拟机

选择镜像文件

默认

硬盘根据自己需要选择大小

cpu根据自己需要选择

内存根据自己需要选择大小

选E1000网卡，这是千兆网卡，并且kali有内置网卡驱动

完成创建虚拟机

四、虚拟机kali系统安装

镜像引导kali系统

其中省略了选择汉语、配置主机名、域名、账户名、密码的截图，可以根据自己想要的来设置

如果不需要xfce图形界面、一二两项可以不勾选，或者如果要安装其他图形界面，可以够三或者四

选是

选择主硬盘安装grub引导

点击继续完成安装，这个时候镜像的那个CD硬件可以在虚拟机中删除了

输入用户名密码就可以登录kali

这就是2021年1月发布的最新kali系统

家庭网络设备组织结构

Mon, 28 Sep 2020 09:21:04 +0000

一直想写一篇文章来记录下家庭网络设备组织结构，其实本身也没几个设备，不过我觉得这个设备结构已经基本满足我的各种需求了。

上面这幅图片就是我家庭网络设备的组织结构图，除了红色椭圆部分是一些家庭常用网络设备，是不对外提供服务的，其他都是可以外网访问的，一切的基石其实就是宽带分配的公网动态ip。主路由负责拨号获取外网ip,当然上层是宽带光纤猫。下面是黑群晖nas，第一个肯定要部署我们家庭常用的moments套件来备份各终端的照片视频，同时同步到百度云盘，即使群晖nas炸毁了(最多也就坏个硬盘啥的)，重要的照片视频数据在百度云盘上还保存着。群晖运行了一个虚拟机，跑了lede系统做旁路由，这个lede主要负责不为人知的上网方式和去广告功能，主要作为二级路由的网关，这样连接二级路由的设备即可实现特殊上网。群晖要跑虚拟机，内存最好上到8g，我原来买的时候之后4g，后来自己升级为8g了，因为群晖还跑了代码管理工具gitlab，这个工具相当耗内存，程序员必备。至于webdav是方便远程挂载访问的，docker在群晖中是神器，我用来跑阿里云ddns，还有家庭影音中心jellyfin也在docker中，我会存放一些视频课程、电影、儿童电影、动画片，反正全家人想看的电影都会放进去，因为jellyfin有配套的多系统客户端，在外网可以方便观看nas中的视频资源。除了这些，我不打算在群晖上部署过多重度服务，受限于黑群晖的低功耗cpu,基本上跑不了什么偏重的服务，不过承载上述我部署的服务足够了。但也得益于此，这台机器可以24小时开机。

二级路由器离主路由较远，装修问题，墙内没有部网线，所以只能采用无线桥接方案，斐讯k3这款路由的信号强度满足了我的需要，同时网关设置成群晖下的lede虚拟机，也就是这台二级路由下的所有设备都可以特殊上网。

由于自己喜欢折腾，需要在不同操作系统上做做实验，跑跑程序，所以我就想要装一台主机，这台主机多任务能力要强，经过对比，洋垃圾e5不错，看了下工作室都是使用这种cpu来多开游戏的，性价比很高，于是乎买来两颗e5 2678v3+华南x99 T8D ,这块主板的好处是可以用ddr3服务器内存，二手的白菜价，直接买了8根8g内存，整机内存上到了64g，这下不管开几台虚拟机也够用了。虚拟机系统在ESXI和PVE之间对比了很久，最终当然选择灵活的PVE，也许是因为PVE下黑苹果很简单，但是需要一个AMD显卡，因为amd显卡黑苹果免驱，于是乎淘宝淘了一张RX 480 4g,没啥游戏需求的我使用这个显卡绰绰有余了，说白了显卡是为了远程桌面响应速度更快一些。如果直通给windows或者mac,还能在这台主机上接个显示器，也就相当于在使用这两个系统了，还能玩玩游戏。虽然我不玩，但是主机得具备这个能力，可能这是满足自己的心理需求吧。装完这台机器，虚拟化了win10、macos10.15、ubuntu18、centos7、kali ，看到网上很多人使用pve安装软路由、黑群辉，因为我本身有一台黑群晖，并且黑群晖上面运行着lede虚拟机，所以我的这台pve主机就变得很纯粹了，win10后面的用途可能是游戏挂机，也有可能是一些必须在win10下完成的操作需要到这个系统下完成。macos10.15这个系统的主要用途是jenkins服务，ios程序的编译必须要用苹果系统，所以这台机器就是全平台持续集成服务承载的最佳虚拟主机，另外远程桌面可以跑跑只有mac下才能跑的软件。ubuntu18 这台虚拟机我主要用途是编译，因为很多系统都是使用ubuntu来编译的。centos7 主要用途是部署一些服务、如maven仓库、工具类网站等等。kali 这个系统当然不必说了，研究黑客攻防的利器，我给这个系统专门直通了一块usb无线网卡，可以分析附近的无线信号，就当学习折腾使用。考虑到pve功耗，我使用了智能插座，来远程开关这台主机，还能查看实时功耗，也是一举多得。

总结：总的来说我的家庭网络设备很简单，只是设备中运行的服务和跑的虚拟机有点多，因为我把实体设备都虚拟化了，这样做的好处有很多，如果也有和我相同爱好的小伙伴欢迎一起交流心得。

Proxmox 6.2 安装黑苹果macOS 10.15.5（clover、opencore双引导)

Mon, 08 Jun 2020 02:42:03 +0000

一、准备工具
链接:https://pan.baidu.com/s/1f9lppZUr_Jq6qgiCXyoJ6A 密码:cvzw

四个文件都放在网盘里了。

二、将三个镜像传入pve

如果需要clover引导，将pie-edk2-fimware_2.20191127-1_all.deb 上传至pve宿主机可通过scp、ftp等工具随意。opencore引导可忽略
三、创建虚拟机

由于本文是clover、opencore双引导教程所以创建三个CD-ROM，如果单一引导只需两个

最终结果

四、配置虚拟机
由于mac驱动不支持CD驱动器, 所以这边要把CD驱动设备改成硬盘设备、另外黑苹果引导需要对cpu参数做一些处理，图形话界面无法修改，需要进入shell修改，这两个修改是同一个配置文件我们创建的虚拟起id是105 那么这个虚拟机的配置文件路径为 /etc/pve/qemu-server/105.conf
通过vim工具对/etc/pve/qemu-server/105.conf进行修改

新增 args参数 Intel cpu: 在 -cpu 部分可如下配置: -cpu host,kvm=on,vendor=GenuineIntel,+kvm_pv_unhalt,+kvm_pv_eoi,+hypervisor,+invtsc
amd 和intel cpu 通用配置: 在 -cpu部分可如下配置: -cpu Penryn,kvm=on,vendor=GenuineIntel,+kvm_pv_unhalt,+kvm_pv_eoi,+hypervisor,+invtsc,+pcid,+ssse3,+sse4.2,+popcnt,+avx,+avx2,+aes,+fma,+fma4,+bmi1,+bmi2,+xsave,+xsaveopt,check
intel cpu 配置为host 就是直接使用宿主cpu 在虚拟机中可运行虚拟机、docker 实现嵌套虚拟化 amd cpu 必须模拟成penryn架构、无法嵌套虚拟化，intel cpu也可以模拟penny 当然性能会较host有所损耗 media-cdrom 修改为 cache-unsafe 使得cd-rom设备变为硬盘设备

五、配置宿主机
echo "options kvm ignore_msrs=Y" >> /etc/modprobe.d/kvm.conf && update-initramfs -k all -u
以上命令是避免引导循环启动的
clover引导请安装刚刚上传进pve的包
shell执行以下命令
安装:dpkg -i pve-edk2-firmware_2.20191127-1_all.deb
阻止更新:apt-mark hold pve-edk2-firmware

六、安装

Ide0 clover ide1 open core

修改引导顺序如果你选择clover 引导选择clover对应的ide 如果选择opencore引导选择opencore对应的ide

修改分辨率进入ovmf画面按esc

Device manager ->ovum platform configuration->change preferred ->1920*1080 修改分辨率
修改分辨率是为乐防止引导界面出现显示问题、如果你那边正常可不修改
接下来就是正常引导安装

就这一步需要注意下抹盘分区选guid 格式选apfs 名字随便起，其他安装部分略过
两种引导方式安装大同小异，新手不用怕错、因为这是虚拟机，虚拟机你可以随便折腾，硬盘有问题就重新建一个就行了，不需要重新创建虚拟机。

安装完成将efi引导写入虚拟机系统磁盘的efi分区 sudo dd if=/dev/disk1s1 of=/dev/disk2s1 然后删除掉ide clover和 ide opencore 改为实际硬盘启动即可

后续会有pve黑苹果显卡直通教程，请留意本网站https://lategege.com late哥哥笔记