Marmits Wiki - Nouvelles pages [fr]

Proxmox Linux (VM IOMMU analyse-hardware)

Geo — Fri, 08 May 2026 15:39:14 GMT

Geo : /* Vérifier le chargement microcode Intel/AMD */

= Proxmox / Linux - Virtualisation matérielle, IOMMU et analyse hardware =

Ce guide regroupe plusieurs commandes utiles pour :

* analyser le matériel d’un serveur Linux / Proxmox,
* vérifier le support de la virtualisation,
* inspecter les groupes IOMMU,
* préparer du PCI Passthrough (NIC, GPU, NVMe, USB…),
* comprendre la topologie hardware.

-----

= Informations système SMBIOS / BIOS =

== Informations système ==

<syntaxhighlight lang="bash" copy>sudo dmidecode -t system</syntaxhighlight>
Affiche :

* constructeur,
* modèle de machine,
* version,
* UUID,
* informations SMBIOS système.

Utile pour :

* identifier un mini-PC OEM,
* vérifier la plateforme matérielle.

-----

== Informations BIOS / UEFI ==

<syntaxhighlight lang="bash" copy>sudo dmidecode -t bios</syntaxhighlight>
Affiche :

* fabricant BIOS,
* version,
* date firmware,
* support UEFI,
* fonctionnalités ACPI.

Permet de :

* vérifier l’ancienneté du firmware,
* identifier un BIOS AMI/UEFI moderne.

-----

== Informations carte mère ==

<syntaxhighlight lang="bash">sudo dmidecode -t baseboard</syntaxhighlight>
Affiche :

* constructeur carte mère,
* modèle,
* version,
* contrôleurs onboard.

Utile pour :

* identifier la plateforme exacte,
* vérifier SATA/USB/iGPU onboard.

-----

== Informations mémoire RAM ==

<syntaxhighlight lang="bash" copy>sudo dmidecode -t memory</syntaxhighlight>
Affiche :

* taille RAM,
* type (DDR4/DDR5),
* vitesse,
* slots mémoire,
* capacité maximale supportée.

Très utile pour :

* planifier un upgrade RAM,
* vérifier Single/Dual Rank,
* identifier ECC ou non.

-----

= Virtualisation CPU =

== Vérifier le support VT-x / AMD-V ==

<syntaxhighlight lang="bash">lscpu | grep Virtualization</syntaxhighlight>
Exemple :

<syntaxhighlight lang="text">Virtualization: VT-x</syntaxhighlight>
Indique :

* Intel VT-x,
* ou AMD-V.

Nécessaire pour :

* KVM,
* VMs Proxmox,
* virtualisation matérielle.

-----

= Microcode CPU =

== Vérifier le chargement microcode Intel/AMD ==

<syntaxhighlight lang="bash" copy>journalctl -k | grep microcode</syntaxhighlight>
Permet de voir :

* les mises à jour microcode CPU chargées au boot,
* les correctifs sécurité processeur,
* la version microcode active.

-----

= IOMMU / VT-d / PCI Passthrough =

== Vérifier IOMMU / VT-d ==

<syntaxhighlight lang="bash" copy>dmesg | grep -e DMAR -e IOMMU</syntaxhighlight>
Exemple attendu :

<syntaxhighlight lang="text">DMAR: Intel(R) Virtualization Technology for Directed I/O</syntaxhighlight>
Confirme :

* VT-d actif,
* IOMMU actif,
* support PCI Passthrough disponible.

Nécessaire pour :

* passthrough NIC,
* GPU passthrough,
* NVMe passthrough,
* USB controller passthrough.

-----

= Analyse PCIe =

== Liste des périphériques PCI ==

<syntaxhighlight lang="bash" copy>lspci -nn</syntaxhighlight>
Affiche :

* GPU,
* NIC,
* SATA,
* NVMe,
* USB controllers,
* IDs PCI.

Très utile pour :

* identifier les devices passthrough,
* récupérer les IDs PCI.

-----

= Analyse rapide des groupes IOMMU =

== Affichage simplifié ==

<syntaxhighlight lang="bash" copy>for d in /sys/kernel/iommu_groups/*/devices/*; do
echo "$(basename $(dirname $d)) → $(lspci -nns ${d##*/})"
done</syntaxhighlight>
Permet de :

* voir rapidement les périphériques présents dans les groupes IOMMU.

Utile pour :

* identifier si plusieurs devices sont groupés ensemble.

-----

= Analyse complète des groupes IOMMU =

== Affichage détaillé ==

<syntaxhighlight lang="bash" copy>for g in /sys/kernel/iommu_groups/*; do
echo "IOMMU Group ${g##*/}"
for d in $g/devices/*; do
lspci -nns ${d##*/}
done
echo
done</syntaxhighlight>
Commande essentielle pour :

* vérifier l’isolation PCIe,
* préparer du PCI Passthrough.

-----

== Exemple ==

<syntaxhighlight lang="text">IOMMU Group 14
02:00.0 Ethernet controller

IOMMU Group 15
03:00.0 Ethernet controller</syntaxhighlight>
Cela signifie :

* chaque NIC possède son propre groupe IOMMU,
* passthrough individuel possible.

-----

= Pourquoi les groupes IOMMU sont importants =

Le PCI Passthrough nécessite :

* une isolation matérielle correcte.

Si plusieurs devices sont dans le même groupe :

* ils doivent souvent être passthrough ensemble.

Si chaque device possède son propre groupe :

* passthrough individuel possible.

-----

= Cas d’usage courants =

{| class="wikitable"
|-
! Usage
! Nécessite IOMMU
|-
| GPU Passthrough
| Oui
|-
| NIC Passthrough
| Oui
|-
| NVMe Passthrough
| Oui
|-
| USB Controller Passthrough
| Oui
|-
| OPNsense WAN dédié
| Oui
|}

-----

= Commandes complémentaires utiles =

== Voir le driver utilisé par les NICs ==

<syntaxhighlight lang="bash" copy>lspci -nnk | grep -A3 Ethernet</syntaxhighlight>
Exemple :

<syntaxhighlight lang="text" copy>Kernel driver in use: igc</syntaxhighlight>
ou :

<syntaxhighlight lang="text" copy>Kernel driver in use: vfio-pci</syntaxhighlight>

-----

== Voir les bridges Linux Proxmox ==

<syntaxhighlight lang="bash" copy>bridge link</syntaxhighlight>

-----

== Voir le mapping NIC ↔ PCI ==

<syntaxhighlight lang="bash" copy>ls -l /sys/class/net</syntaxhighlight>
Très utile pour :

* mapper une interface Linux (<code>nic1</code>)
* vers son périphérique PCI (<code>03:00.0</code>).

[[Catégorie:Linux]] [[Catégorie: Proxmox]] [[Catégorie:Debian]]

Comprendre CPU(s) scaling MHz sous Linux

Geo — Fri, 08 May 2026 14:14:41 GMT

Geo :

= Comprendre CPU(s) scaling MHz sous Linux / Proxmox =
Linux ajuste dynamiquement la fréquence du CPU selon :

* la charge système,
* la température,
* la consommation électrique,
* les performances demandées.

Sur un Intel N150 :

* fréquence minimale : <code>700 MHz</code>
* fréquence maximale : <code>3600 MHz</code>

La ligne :

<syntaxhighlight lang="bash">CPU(s) scaling MHz: 81%</syntaxhighlight>
signifie approximativement :

<blockquote>le CPU fonctionne actuellement à ~81% de sa fréquence maximale disponible.
</blockquote>
Cela ne représente PAS :

* l’utilisation CPU réelle,
* ni la charge système.

-----

== Voir les fréquences CPU en temps réel ==

Commande très pratique :

<syntaxhighlight lang="bash" copy>watch -n 1 "lscpu | grep MHz"</syntaxhighlight>
Exemple :

<syntaxhighlight lang="bash">CPU max MHz: 3600.0000
CPU min MHz: 700.0000
CPU(s) scaling MHz: 18%</syntaxhighlight>

-----

== Voir la fréquence réelle par cœur ==

<syntaxhighlight lang="bash" copy>watch -n 1 "cat /proc/cpuinfo | grep MHz"</syntaxhighlight>

-----

== Voir le governor CPU actif ==

<syntaxhighlight lang="bash" copy>cat /sys/devices/system/cpu/cpu*/cpufreq/scaling_governor</syntaxhighlight>
Exemple :

<syntaxhighlight lang="bash" copy>schedutil</syntaxhighlight>

-----

== Governors Linux courants ==

{| class="wikitable"
|-
! Governor
! Description
|-
| performance
| fréquence élevée constante
|-
| powersave
| économie d’énergie
|-
| schedutil
| gestion dynamique moderne
|-
| ondemand
| ancien mode dynamique
|}

-----

== Informations avancées ==

Installer :

<syntaxhighlight lang="bash" copy>apt install linux-cpupower powertop</syntaxhighlight>
Puis :

<syntaxhighlight lang="bash" copy>cpupower frequency-info</syntaxhighlight>
ou :

<syntaxhighlight lang="bash" copy>powertop</syntaxhighlight>
pour voir :

* fréquences réelles,
* états d’économie d’énergie,
* turbo boost,
* consommation CPU.

[[Catégorie:Linux]] [[Catégorie: Proxmox]] [[Catégorie:Debian]]

Vaultwarden

Geo — Fri, 08 May 2026 08:35:15 GMT

Geo : Page créée avec « = LXC Vaultwarden = == Afficher la version installée == <syntaxhighlight lang="bash" line> vaultwarden --version </syntaxhighlight> == Vérifier les versions disponibles via Alpine APK == <syntaxhighlight lang="bash" line> apk policy vaultwarden </syntaxhighlight> == Index des paquets Vaultwarden pour Alpine Linux == Permet de voir toutes les versions de Vaultwarden disponibles selon la branche Alpine (edge, v3.23, etc.), l’architecture et le dépôt utilis... »

= LXC Vaultwarden =
== Afficher la version installée ==
<syntaxhighlight lang="bash" line>
vaultwarden --version
</syntaxhighlight>

== Vérifier les versions disponibles via Alpine APK ==
<syntaxhighlight lang="bash" line>
apk policy vaultwarden
</syntaxhighlight>

== Index des paquets Vaultwarden pour Alpine Linux ==
Permet de voir toutes les versions de Vaultwarden disponibles selon la branche Alpine (edge, v3.23, etc.), l’architecture et le dépôt utilisés.
*[https://pkgs.alpinelinux.org/packages?name=vaultwarden pkgs.alpinelinux.org/packages?name=vaultwarden]

[[Catégorie: Linux]] [[Catégorie:Proxmox]]

Promox divers

Geo — Tue, 31 Mar 2026 21:28:36 GMT

Geo :

== Tailles ==

Taille/détails des disques
<syntaxhighlight lang="sh" copy>
lsblk -o NAME,SIZE,TYPE,FSTYPE,MOUNTPOINT
</syntaxhighlight>

Taille brute du disque NVMe
<syntaxhighlight lang="sh" copy>
sudo fdisk -l /dev/nvme0n1
</syntaxhighlight>

Taille du thin pool Proxmox
<syntaxhighlight lang="sh" copy>
sudo lvs -o lv_name,lv_size,data_percent
</syntaxhighlight>

Top usage réel des disques VM
<syntaxhighlight lang="sh" copy>
sudo lvs --units m --nosuffix -o lv_name,lv_size,data_percent | awk '
NR>1 && $3 != "" {
used = $2 * $3 / 100
printf "%-25s %8.2fM / %8.2fM (%s%%)\n", $1, used, $2, $3
}' | sort -k2 -hr
</syntaxhighlight>

ressource_list.sh
<syntaxhighlight lang="sh" copy>
#Script bash pour afficher les services (LXE, VM)
for id in $(qm list | awk 'NR>1 {print $1}'); do
echo "VM $id"
qm config $id | grep -E '^(cores|memory|scsi0|virtio0|sata0)'
echo
done

for id in $(pct list | awk 'NR>1 {print $1}'); do
echo "LXC $id"
pct config $id | grep -E '^(cores|memory|rootfs|mp0)'
echo
done
</syntaxhighlight>

Voir les crontab de root
<syntaxhighlight lang="sh" copy>
sudo crontab -l
</syntaxhighlight>

Modifier les crontab de root
<syntaxhighlight lang="sh" copy>
sudo crontab -e
</syntaxhighlight>

La commande sensors sert à lire les capteurs matériels exposés par le noyau Linux via lm-sensors.
<syntaxhighlight lang="sh" copy>
sensors
</syntaxhighlight>

[[Catégorie:Proxmox]]

Proxmox backup config

Geo — Tue, 31 Mar 2026 21:00:16 GMT

Geo : /* Option “pro” : backup de la base pmxcfs */

= '''Backup de la configuration du host Proxmox''' =

Sauvegarder '''tout ce qui permet de reconstruire rapidement le node'''.

Lance :

<syntaxhighlight lang="bash" copy>sudo tar czf /mnt/ssd-sata/backups/proxmox/proxmox-config-$(hostname)-$(date +%F).tar.gz \
/etc/pve \
/etc/network \
/etc/hosts \
/etc/resolv.conf \
/etc/passwd \
/etc/group \
/etc/shadow</syntaxhighlight>
Ça te crée une archive compressée dans <code>/mnt/ssd-sata/backups/proxmox/</code>.

Cette méthode est souvent recommandée pour la reprise après incident.

-----

= Ce que ça contient =

== Config Proxmox ==

Le plus important :

<syntaxhighlight lang="text">/etc/pve</syntaxhighlight>
Dedans tu as notamment :

* <code>qemu-server/</code> → config des VM
* <code>lxc/</code> → config des containers
* <code>storage.cfg</code>
* <code>datacenter.cfg</code>
* <code>user.cfg</code>
* jobs backup
* notifications
* permissions / ACL
* cluster config

-----

== Réseau ==

Très important aussi :

<syntaxhighlight lang="text">/etc/network/interfaces</syntaxhighlight>
sans ça, en cas de reinstall, tu perds bridges / VLAN / IP.

-----

== Utilisateurs locaux ==

Si tu utilises des comptes PAM locaux :

<syntaxhighlight lang="text">/etc/passwd
/etc/group
/etc/shadow</syntaxhighlight>

-----

= Encore mieux : sauvegarde hors du host =

Très important :

<blockquote>ne laisse pas uniquement le fichier sur le SSD Proxmox
</blockquote>
Copie-le sur ton NAS / autre machine :

<syntaxhighlight lang="bash" copy>scp /root/proxmox-config-*.tar.gz user@nas:/backup/proxmox/</syntaxhighlight>
ou sur un datastore PBS avec <code>proxmox-backup-client</code>.

-----

= Option “pro” : backup de la base pmxcfs =

Le cœur de Proxmox est aussi ici :

<syntaxhighlight lang="text">/var/lib/pve-cluster/config.db</syntaxhighlight>
Tu peux faire une sauvegarde SQL :

<syntaxhighlight lang="bash" copy>sudo sqlite3 /var/lib/pve-cluster/config.db .dump > /mnt/ssd-sata/backups/proxmox/pve-config-db-$(date +%F).sql</syntaxhighlight>
Très utile en dernier recours. ([Proxmox Support Forum][3])

-----

* '''backup VM/LXC quotidien'''
* '''backup config host hebdo'''
* '''avant chaque upgrade : backup manuel immédiat'''

Exemple avant update :

<syntaxhighlight lang="bash" copy>sudo tar czf /mnt/ssd-sata/backups/proxmox/pre-upgrade-pve-$(date +%F-%H%M).tar.gz /etc/pve /etc/network</syntaxhighlight>

-----
[[Catégorie:Proxmox]]

Proxmox backup checklist

Geo — Thu, 26 Mar 2026 23:13:55 GMT

Geo : /* 🔁 7. Redémarrer (si nécessaire) */

== 🚀 Mise à jour sécurisée de Proxmox VE ==

-----

=== 🟢 1. Pré-check (OBLIGATOIRE) ===

==== ✔️ Vérifier version actuelle ====

<syntaxhighlight lang="bash" copy>pveversion</syntaxhighlight>
==== ✔️ Vérifier espace disque ====

<syntaxhighlight lang="bash" copy>df -h</syntaxhighlight>
==== ✔️ Vérifier état des services ====

<syntaxhighlight lang="bash" copy>systemctl status pvedaemon pveproxy</syntaxhighlight>
==== ✔️ Vérifier les VM/LXC en cours ====

<syntaxhighlight lang="bash" copy>qm list
pct list</syntaxhighlight>

-----

=== 💾 2. Vérifier les backups ===

👉 S’assurer que :

* ✔️ les sauvegardes récentes existent
* ✔️ elles sont testées (idéalement)

-----

=== 🔍 3. Voir les mises à jour disponibles ===

<syntaxhighlight lang="bash" copy>apt update
apt list --upgradable</syntaxhighlight>

-----

=== ⚠️ 4. Lire les changements importants (optionnel mais recommandé) ===

👉 surtout pour grosses versions :

* kernel
* pve-manager
* stockage

-----

=== 🔄 5. Lancer la mise à jour ===

<syntaxhighlight lang="bash" copy>apt full-upgrade</syntaxhighlight>

-----

=== 🔍 6. Vérifier si reboot nécessaire ===

<syntaxhighlight lang="bash" copy>uname -r</syntaxhighlight>
👉 comparer avec le nouveau kernel installé

-----

=== 🔁 7. Redémarrer (si nécessaire) ===

==== Arrêter proprement toutes les VM et CT ====
En root
<syntaxhighlight lang="bash" copy>
for vmid in $(qm list | tail -n +2 | awk '{print $1}'); do qm shutdown $vmid --timeout 120; done
</syntaxhighlight>
<syntaxhighlight lang="bash" copy>
for vmid in $(pct list | tail -n +2 | awk '{print $1}'); do pct shutdown $vmid --timeout 120; done
</syntaxhighlight>
==== Vérifier qu'ils sont bien arrêtés ====
<syntaxhighlight lang="bash" copy>
qm list
</syntaxhighlight>
<syntaxhighlight lang="bash" copy>
pct list
</syntaxhighlight>

==== Puis reboot ====
<syntaxhighlight lang="bash" copy>reboot</syntaxhighlight>

-----

=== 🧪 8. Post-check ===

==== ✔️ Vérifier Proxmox ====

<syntaxhighlight lang="bash" copy>pveversion</syntaxhighlight>
==== ✔️ Vérifier services ====

<syntaxhighlight lang="bash" copy>systemctl status pvedaemon pveproxy</syntaxhighlight>
==== ✔️ Vérifier VM/LXC ====

<syntaxhighlight lang="bash" copy>qm list
pct list</syntaxhighlight>
==== ✔️ Tester accès web ====

* https://IP:8006

-----

=== 🔐 9. Vérification finale ===

👉 Tester :

* accès SSH
* services critiques (Docker, NPM…)
* réseau

-----

= 💡 Bonnes pratiques =

* 🕒 faire l’upgrade hors heures critiques
* 💾 toujours avoir un backup
* 🔄 redémarrer proprement après kernel update
* 🧪 tester après upgrade

-----

= 🚨 À éviter =

* ❌ upgrade sans backup
* ❌ upgrade en pleine utilisation critique
* ❌ ignorer les erreurs apt

-----

= 🧠 Résumé =

👉 '''Une mise à jour Proxmox est sûre si elle est préparée, vérifiée et suivie d’un contrôle post-upgrade.'''

-----

= 🚀 Conclusion =

👉 Dans ton cas :

✔️ tu peux upgrade sans stress ✔️ tu as déjà les bons réflexes (backup + NAS) ✔️ tu es prêt pour du “quasi prod”

-----

[[Catégorie:Proxmox]]

Sudoers-rsync

Geo — Thu, 26 Mar 2026 22:54:59 GMT

Geo : /* 💡 Bonne pratique */

== 🔐 Autoriser <code>rsync</code> avec sudo sans mot de passe ==

=== Commande utilisée ===

<syntaxhighlight lang="bash">sudo visudo -f /etc/sudoers.d/rsync</syntaxhighlight>
👉 '''Permet de créer ou modifier un fichier de configuration sudo dédié''' dans <code>/etc/sudoers.d/</code>, en utilisant <code>visudo</code> (éditeur sécurisé qui évite les erreurs critiques).

-----

=== Règle ajoutée ===

<syntaxhighlight lang="bash">utilisateur ALL=(ALL) NOPASSWD: /usr/bin/rsync</syntaxhighlight>
👉 '''Autorise l’utilisateur à exécuter la commande <code>rsync</code> avec les privilèges root sans avoir à saisir de mot de passe.'''

-----

=== 🔍 Détail de la règle ===

{| class="wikitable"
|-
! Élément
! Signification
|-
| <code>utilisateur</code>
| Nom de l’utilisateur concerné
|-
| <code>ALL</code>
| Depuis n’importe quel hôte
|-
| <code>(ALL)</code>
| Peut exécuter en tant que n’importe quel utilisateur (root ici)
|-
| <code>NOPASSWD</code>
| Pas de demande de mot de passe
|-
| <code>/usr/bin/rsync</code>
| Commande autorisée (limitée à rsync uniquement)
|}

-----

=== ✅ Pourquoi c’est nécessaire ===

👉 Permet à <code>rsync</code> de :

* accéder aux fichiers protégés (root)
* sauvegarder correctement les données Docker / système
* éviter les erreurs <code>Permission denied</code>

-----

=== 🔒 Sécurité ===

👉 Cette règle est '''limitée à une seule commande (<code>rsync</code>)''', ce qui :

* ✔️ évite un accès root complet
* ✔️ réduit les risques en cas de compromission
* ✔️ reste adaptée à un usage de backup automatisé

-----

=== 💡 Bonne pratique ===

👉 Coupler avec :

* restriction SSH par IP (<code>from="IP"</code>) => .ssh/authorized_keys
* clé SSH dédiée backup

-----

[[Catégorie: Linux]]

Proxmox backup

Geo — Thu, 26 Mar 2026 21:28:08 GMT

Geo : Page créée avec « == Backup check == === sha256sum fichier.vma.zst === 👉 Calcule une empreinte (hash) du fichier pour vérifier qu’il est identique après copie ou transfert. comparaison entre les 2 fichiers === zstd -t fichier.vma.zst === 👉 Teste l’intégrité de l’archive compressée Zstandard pour s’assurer qu’elle n’est pas corrompue. Catégorie:Proxmox »

== Backup check ==

=== sha256sum fichier.vma.zst ===
👉 Calcule une empreinte (hash) du fichier pour vérifier qu’il est identique après copie ou transfert.
comparaison entre les 2 fichiers

=== zstd -t fichier.vma.zst ===
👉 Teste l’intégrité de l’archive compressée Zstandard pour s’assurer qu’elle n’est pas corrompue.

[[Catégorie:Proxmox]]

Wireguard qrcode

Geo — Mon, 23 Mar 2026 15:12:50 GMT

Geo :

'''Générer un QR‑code WireGuard d’un fichier de configuration client (peer)'''

= ✅ '''Commande Linux pour générer un QR‑code WireGuard''' =

D’après la méthode documentée (nécessite <code>qrencode</code>) :

<syntaxhighlight lang="sh">qrencode -t ansiutf8 < wg-client.conf</syntaxhighlight>
Cela affiche directement le QR‑code dans le terminal en ASCII. ***

= 📄 '''Pour générer un QR‑code PNG (image)''' =

<syntaxhighlight lang="sh">qrencode -t png -o client-qr.png -r wg-client.conf</syntaxhighlight>

-----

= 📝 Notes utiles =

* <code>qrencode</code> doit être installé (<code>apt install qrencode</code> sous Debian/Ubuntu).
* Fonctionne pour n’importe quel fichier WireGuard : <code>.conf</code>, <code>.ini</code>, etc.
* Compatible avec les apps WireGuard mobile (scan direct du QR‑code).
* Alternative équivalente trouvée dans d’autres guides :

<syntaxhighlight lang="sh">qrencode -o wireguard_qr.png < wgconfig.ini</syntaxhighlight>

-----

[[Catégorie: Linux]] [[Catégorie: Debian]] [[category:VPN]]

Proxmox commandes

Geo — Mon, 23 Mar 2026 15:03:17 GMT

Geo : /* Vérifier les kernels bootables sur Proxmox */

= 🧱 '''📘 Proxmox VE 9.x – Commandes essentielles (CLI)''' =

=== Liste noyaux installés ===
<syntaxhighlight lang="sh" copy>ls -la /boot/vmlinuz-*</syntaxhighlight>

=== Vérifier les kernels bootables sur Proxmox ===
<syntaxhighlight lang="sh" copy>sudo proxmox-boot-tool kernel list</syntaxhighlight>

-----

= 🚀 '''1. LXC Containers – <code>pct</code>''' =

'''(Proxmox Container Toolkit – commandes officielles)''' ### ▶️ Gestion des containers

<syntaxhighlight lang="sh">pct list # Lister containers
pct start <id> # Démarrer
pct stop <id> # Stopper
pct restart <id> # Redémarrer
pct enter <id> # Shell dans le container</syntaxhighlight>

=== ▶️ Répertoire des fichiers de configuration LXC ===

<syntaxhighlight lang="sh">
/etc/pve/lxc/
/etc/pve/lxc/<VMID>.conf
</syntaxhighlight>

=== ▶️ Création / clone / suppression ===

<syntaxhighlight lang="sh">pct create <id> <template> [opts] # Créer un LXC
pct clone <src> <newid> # Cloner
pct destroy <id> # Supprimer</syntaxhighlight>

=== ▶️ Configuration ===

<syntaxhighlight lang="sh">pct config <id> # Voir config
pct set <id> --memory 2048 # Modifier RAM
pct set <id> --cores 2 # CPU
pct set <id> --mp0 /mnt/data,/mnt/data,ro # Mount point</syntaxhighlight>

=== ▶️ Backup / restore ===

<syntaxhighlight lang="sh">vzdump <id> --compress zstd --storage <store>
vzrestore <backupfile> <id></syntaxhighlight>

-----

= 🖥️ '''2. Machines Virtuelles – <code>qm</code>''' =

'''(QEMU/KVM VM management)'''

=== ▶️ Gestion des VMs ===

<syntaxhighlight lang="sh">qm list # Lister VMs
qm start <id> # Démarrer
qm stop <id> # Arrêt immédiat
qm shutdown <id> # Shutdown ACPI
qm restart <id> # Redémarrer
qm destroy <id> # Supprimer VM</syntaxhighlight>

=== ▶️ Configuration ===

<syntaxhighlight lang="sh">qm config <id> # Voir config
qm set <id> --memory 4096 # RAM
qm set <id> --cores 4 # CPU
qm set <id> --net0 virtio,bridge=vmbr0 # Net</syntaxhighlight>

=== ▶️ Création / clone ===

<syntaxhighlight lang="sh">qm create <id> --name vm1 --memory 2048 --cores 2 --net0 virtio,bridge=vmbr0
qm clone <src> <newid> --name myclone</syntaxhighlight>

=== ▶️ Snapshots ===

<syntaxhighlight lang="sh">qm snapshot <id> <snapname>
qm rollback <id> <snapname></syntaxhighlight>

=== ▶️ Backup / restore ===

<syntaxhighlight lang="sh">vzdump <id> --compress zstd --storage <store>
vzrestore <file> <newid></syntaxhighlight>

-----

= 📦 '''3. Stockage – <code>pvesm</code> & API''' =

=== ▶️ Lister & gérer stockage ===

<syntaxhighlight lang="sh">pvesm list # Lister volumes
pvesm status # État stockage
pvesm scan lvm local # Scan LVM
pvesm add dir <id> --path /mnt/ssd # Ajouter stockage directory</syntaxhighlight>

=== ▶️ Vérifier config via API ===

<syntaxhighlight lang="sh">pvesh get /storage
pvesh get /storage/<store></syntaxhighlight>

-----

= 🌐 '''4. Réseau – commandes utiles''' =

<syntaxhighlight lang="sh">ifconfig -a # Interfaces
brctl show # Bridges
nano /etc/network/interfaces # Modifier réseau</syntaxhighlight>

-----

= 🧩 '''5. Cluster – <code>pvecm</code>''' =

=== ▶️ État du cluster ===

<syntaxhighlight lang="sh">pvecm status # État du cluster / quorum
pvecm nodes # Liste des nodes</syntaxhighlight>

=== ▶️ Gestion cluster ===

<syntaxhighlight lang="sh">pvecm add <ip-node> # Ajouter un nœud
pvecm delnode <name> # Retirer un nœud
pvecm quorum # Voir quorum</syntaxhighlight>

-----

= 🧪 '''6. Maintenance système''' =

<syntaxhighlight lang="sh">apt update && apt dist-upgrade # Mise à jour système
pveupdate # Vérif MAJ Proxmox
reboot # Redémarrage</syntaxhighlight>

-----

= ☑️ '''7. Bonus – Commandes Ceph (si cluster Ceph)''' =

<syntaxhighlight lang="sh">ceph -s # État cluster Ceph
ceph health detail # Détails erreurs
ceph osd tree # Arbre OSD</syntaxhighlight>

-----

[[Catégorie:Proxmox]]

Opnsense commandes

Geo — Mon, 23 Mar 2026 14:49:37 GMT

Geo : /* 🧱 OPNsense – Commandes essentielles (condensé) */

= 🧱 '''OPNsense – Commandes essentielles (condensé)''' =

== 🔥 Firewall (pf) ==

<syntaxhighlight lang="sh">
pfctl -sr # Toutes les règles firewall
pfctl -sr | grep "vlan10" # Règles contenant 'vlan10'
pfctl -sr | grep "igb0" # Règles liées à une interface physique
pfctl -sn # Règles NAT (SNAT/DNAT)
pfctl -ss # États actifs
pfctl -d # Désactiver firewall (danger)
pfctl -e # Réactiver firewall
cat /tmp/rules.debug # Règles compilées
pfctl -nf /tmp/rules.debug # Vérifier syntaxe

pfctl -Fs # Supprimer tous les states
pfctl -k 192.168.10.5 # Supprimer les states liés à une IP
pfctl -k 192.168.10.5 -k 8.8.8.8 # Supprimer les states liés à un pair source/destination
</syntaxhighlight>

-----

== 🧩 Interfaces & VLAN ==

<syntaxhighlight lang="sh">ifconfig # Lister interfaces/VLAN
ifconfig igb0 # Interface spécifique
ifconfig vlan10 create # Créer VLAN (rare en CLI)</syntaxhighlight>

-----

== 🚏 Routes ==

<syntaxhighlight lang="sh">netstat -rn # Table de routage
route add -net 192.168.50.0/24 192.168.10.1
route delete 192.168.50.0/24
traceroute 8.8.8.8</syntaxhighlight>

-----

== 🔄 NAT ==

<syntaxhighlight lang="sh">pfctl -sn # Voir règles NAT (SNAT/DNAT)
cat /tmp/rules.debug # Vérifier NAT généré</syntaxhighlight>

-----

== 🧪 Diagnostics utiles ==

<syntaxhighlight lang="sh">ping 1.1.1.1
sockstat -4 # Ports IPv4 en écoute
sockstat -6 # Ports IPv6 en écoute</syntaxhighlight>

-----

[[Catégorie:Opnsense]]

Proxmox Ressources

Geo — Thu, 12 Mar 2026 08:18:24 GMT

Geo : /* 🎁 Pack "Fil RSS Proxmox Francophone" */

Sites francophones fiables et actifs''' autour de '''Proxmox''', tirés des sources trouvées :

-----

== 🇫🇷 Forums et communautés francophones Proxmox ==

=== '''1. Forum officiel Proxmox – section francophone''' ===

Le forum officiel propose une '''catégorie “french”''' où les utilisateurs échangent en français sur l’installation, la configuration, le multipath, OMV, etc. 
'''Source :''' 
* 🔗 https://forum.proxmox.com/tags/french/

-----

=== '''2. KNX-Fr – Section Proxmox francophone''' ===

Un forum très actif avec beaucoup de tutoriels, retours d’expérience et entraide sur Proxmox. 
'''Source :''' 
* 🔗 https://www.knx-fr.com/forumdisplay.php?fid=25

-----

=== '''3. Assetware Technology – Communauté Proxmox (français)''' ===

Articles explicatifs sur les communautés, ressources et forums autour de Proxmox, en français. 
'''Sources :''' 
* 🔗 https://www.assetware-technology.com/hyperviseur-proxmox/
* 🔗 https://www.assetware-technology.com/la-communaute-proxmox-ressources-et-support/
* 🔗 https://www.assetware-technology.com/hyperviseur-proxmox/quelles-sont-les-communautees-et-ressources-pour-proxmox/

-----

== 🇫🇷 Tutoriels et guides Proxmox en français ==

=== '''4. Tutos-info.fr – Tutoriels Proxmox''' ===

Tutoriels clairs pour installer et utiliser Proxmox VE. 
'''Source :''' 
* 🔗 https://tutos-info.fr/index.php/2025/08/12/tutoriel-installer-et-utiliser-proxmox/

-----

=== '''5. IT-Connect – Articles & tutoriels Proxmox''' ===

Un des meilleurs sites francophones : guides complets, mises à jour, réseau, LXC, snapshots, upgrades vers PVE 9, etc. 
'''Source :''' 
* 🔗 https://www.it-connect.fr/tag/proxmox/

== 🎁 Pack "Fil RSS Proxmox Francophone" ==

* 🔗https://linuxfr.org/tags/proxmox/public.atom
* 🔗https://www.it-connect.fr/category/virtualisation/feed/
* 🔗https://www.assetware-technology.com/feed/
* 🔗https://my.proxmox.com/en/announcements/rss

== 🇫🇷 Youtube ==

=== ⭐ 1. IT-Connect – Florian Burnel ===
* 🔗 Chaîne : https://www.youtube.com/@IT-Connect
* 🔗 Playlist Proxmox : https://www.it-connect.fr/openvideo/playlist/proxmox-ve

=== ⭐ 2. Tonton Jo ===
* 🔗 https://www.youtube.com/@TontonJo

=== ⭐ 3. FieldITech (tutoriels Proxmox) ===
* 🔗 https://www.youtube.com/@fielditech

== 🇺🇸 Youtube ==
=== 🔹 Proxmox – Chaîne officielle ===
(page française mais chaîne internationale)
* 🔗 https://www.proxmox.com/en/training/video-tutorials/category/french

=== 🔹 Level1Techs ===
* 🔗 https://www.youtube.com/@Level1Techs

=== 🔹 Craft Computing ===
* 🔗 https://www.youtube.com/@CraftComputing

=== 🔹 Linus Tech Tips ===
* 🔗 https://www.youtube.com/@LinusTechTips

=== 🔹 Jeff Geerling ===
* 🔗 https://www.youtube.com/@JeffGeerling

-----

[[Catégorie:Proxmox]]