http://megapuper.ru/api.php?action=feedcontributions&feedformat=atom&user=Root
megapuper - Вклад участника [ru]
2026-09-26T23:54:41Z
Вклад участника
MediaWiki 1.31.0
http://megapuper.ru/index.php?title=%D0%A0%D0%B0%D0%B7%D0%BD%D0%BE%D0%B5&diff=160386
Разное
2026-09-07T09:55:31Z
<p>Root: </p>
<hr />
<div>Команда '''cut''' вырезает заданные "поля" или символы из текстового файла и выводит их. По умолчанию она использует в качестве разделителя пробел (это можно изменить -d) и определяет все символы между двумя пробелами как поле. Затем она вырезает это поле или символ из файла и выводит его. Например, если надо вывести список всех пользователей и их командные оболочки для данной системы, можно проанализировать с помощью cut файл /etc/passwd и вывести первое и седьмое поля:<br />
# cut -d: -f1,7 /etc/passwd<br />
root:/bin/bash<br />
daemon:/bin/sh<br />
bin:/bin/sh<br />
<br />
Выборка по символам(выведем символы со 2го по 10й)<br />
# cut -c 2-10 file.txt<br />
<br />
<br />
Команда для принудительного приведения строк к заданной длине '''fold'''. По умолчанию длина строки составляет 80 символов. Чтобы привести строки к длине 18 символов, используем команду:<br />
# echo This is a test, this is only a test. | fold -w 18<br />
This is a test, th<br />
is is only a test.<br />
С опцией -s, команда делает перенос строки, после последнего пустого символа до заданного значения длины<br />
<br />
<br />
Утилита '''locate''' принимает в качестве параметра имя файла (или часть имени) и моментально выводит список путей до этого файла в файловой системе; альтернативой этой программе является find, но разница между ними заключается в том, что find производит поиск по файловой системе и требуется значительный период времени для получения результата, а отличие в работе этих программ состоит в том, что locate использует собственную базу данных для хранения имен файлов, в то время как find исследует директории в поисках заданного параметром командной строки имени файла.<br />
# locate php.ini<br />
<br />
<br />
Утилита для нумерации строк '''nl''':<br />
# nl filename<br />
Эта команда выводит файл в stdout (по умолчанию на экран) и помещает в начале каждой строки ее номер. nl может использовать большое количество различных стилей и форматов нумерации.<br />
<br />
<br />
Команда '''paste''' выводит строки заданных текстовых документов в одной строке, разделенные табуляцией. Например, если надо просмотреть соответствующие строки двух текстовых файлов в одной строке, разделенные табуляцией, то можно использовать для этого команду:<br />
# paste filename1 filename2<br />
<br />
<br />
Команда '''sort''' сортирует вывод текстовых строк в определенном порядке:<br />
# sort -r file - сортировка в обратном порядке<br />
# sort -k 6 - сортировка по 6ой колонке<br />
<br />
<br />
Команда '''split''' разбивает файл на части:<br />
# split -b 5m file - разбить на файлы по 5 Мб(5k - по 5 Кб, 5 - по 5 байт).<br />
# split -l 1000 file - разбить файл на файлы по 1000 строк<br />
cat filea fileb filec > file - склеить файл<br />
<br />
<br />
Команда '''touch''' создаёт файл:<br />
# touch filename - создать файл в текущем каталоге<br />
# touch -t 200701310846 filename - создать файл с указанием метки времени, можно указать и будущую дату<br />
<br />
<br />
Команда '''tr''' служит для преобразования или транслитерации. Она используется для замены одного набора символов на другой, чаще всего для преобразования регистра. Например, если вы нужно преобразовать строку символов из нижнего регистра в верхний, вводим:<br />
# echo "all uppercase" | tr a-z A-Z<br />
tr можно применять для многих преобразований между разными наборами символов, а также для удаления или обрезания строк.<br />
<br />
Удалить ненужный символ, например слеш<br />
# cat /etc/fstab | tr --delete /<br />
<br />
<br />
Утилита '''uniq''' используется главным образом для исключения повторяющихся строк в файле. Она анализирует файл (или файлы), находит избыточные строки и выводит только одну из них ( в stdout или в файл, с помощью перенаправления):<br />
# uniq name-of-text-file<br />
<br />
<br />
Стата по нескольким интерфейсам<br />
for i in eth0 eth1; do ifconfig "$i"; done</div>
Root
http://megapuper.ru/index.php?title=%D0%A0%D0%B0%D0%B7%D0%BD%D0%BE%D0%B5&diff=160385
Разное
2026-09-07T09:55:22Z
<p>Root: </p>
<hr />
<div>Команда '''cut''' вырезает заданные "поля" или символы из текстового файла и выводит их. По умолчанию она использует в качестве разделителя пробел (это можно изменить -d) и определяет все символы между двумя пробелами как поле. Затем она вырезает это поле или символ из файла и выводит его. Например, если надо вывести список всех пользователей и их командные оболочки для данной системы, можно проанализировать с помощью cut файл /etc/passwd и вывести первое и седьмое поля:<br />
# cut -d: -f1,7 /etc/passwd<br />
root:/bin/bash<br />
daemon:/bin/sh<br />
bin:/bin/sh<br />
<br />
Выборка по символам(выведем символы со 2го по 10й)<br />
# cut -c 2-10 file.txt<br />
<br />
<br />
Команда для принудительного приведения строк к заданной длине '''fold'''. По умолчанию длина строки составляет 80 символов. Чтобы привести строки к длине 18 символов, используем команду:<br />
# echo This is a test, this is only a test. | fold -w 18<br />
This is a test, th<br />
is is only a test.<br />
С опцией -s, команда делает перенос строки, после последнего пустого символа до заданного значения длины<br />
<br />
<br />
Утилита '''locate''' принимает в качестве параметра имя файла (или часть имени) и моментально выводит список путей до этого файла в файловой системе; альтернативой этой программе является find, но разница между ними заключается в том, что find производит поиск по файловой системе и требуется значительный период времени для получения результата, а отличие в работе этих программ состоит в том, что locate использует собственную базу данных для хранения имен файлов, в то время как find исследует директории в поисках заданного параметром командной строки имени файла.<br />
# locate php.ini<br />
<br />
<br />
Утилита для нумерации строк '''nl''':<br />
# nl filename<br />
Эта команда выводит файл в stdout (по умолчанию на экран) и помещает в начале каждой строки ее номер. nl может использовать большое количество различных стилей и форматов нумерации.<br />
<br />
<br />
Команда '''paste''' выводит строки заданных текстовых документов в одной строке, разделенные табуляцией. Например, если надо просмотреть соответствующие строки двух текстовых файлов в одной строке, разделенные табуляцией, то можно использовать для этого команду:<br />
# paste filename1 filename2<br />
<br />
<br />
Команда '''sort''' сортирует вывод текстовых строк в определенном порядке:<br />
# sort -r file - сортировка в обратном порядке<br />
# sort -k 6 - сортировка по 6ой колонке<br />
<br />
<br />
Команда '''split''' разбивает файл на части:<br />
# split -b 5m file - разбить на файлы по 5 Мб(5k - по 5 Кб, 5 - по 5 байт).<br />
# split -l 1000 file - разбить файл на файлы по 1000 строк<br />
cat filea fileb filec > file - склеить файл<br />
<br />
<br />
Команда '''touch''' создаёт файл:<br />
# touch filename - создать файл в текущем каталоге<br />
# touch -t 200701310846 filename - создать файл с указанием метки времени, можно указать и будущую дату<br />
<br />
<br />
Команда '''tr''' служит для преобразования или транслитерации. Она используется для замены одного набора символов на другой, чаще всего для преобразования регистра. Например, если вы нужно преобразовать строку символов из нижнего регистра в верхний, вводим:<br />
# echo "all uppercase" | tr a-z A-Z<br />
tr можно применять для многих преобразований между разными наборами символов, а также для удаления или обрезания строк.<br />
<br />
Удалить ненужный символ, например слеш<br />
# cat /etc/fstab | tr --delete /<br />
<br />
<br />
Утилита '''uniq''' используется главным образом для исключения повторяющихся строк в файле. Она анализирует файл (или файлы), находит избыточные строки и выводит только одну из них ( в stdout или в файл, с помощью перенаправления):<br />
# uniq name-of-text-file<br />
<br />
<br />
Стата по нескольким интерфейсам<br />
for i in eth0 eth1; do ifconfig "$i"; done</div>
Root
http://megapuper.ru/index.php?title=Mikrotik._GRE-%D1%82%D1%83%D0%BD%D0%BD%D0%B5%D0%BB%D1%8C&diff=160384
Mikrotik. GRE-туннель
2026-08-04T22:16:15Z
<p>Root: </p>
<hr />
<div>Соединим Mikrotik и Debian GRE-туннелем<br />
<br />
<br />
Заводим GRE интерфейс<br><br />
[[Файл:Mkgre001.jpg]]<br />
<br />
<br />
Привязываем к интерфейсу ip-адрес<br><br />
[[Файл:Mkgre002.jpg]]<br />
<br />
<br />
Прописываем маршрут до нужной сети<br><br />
[[Файл:Mkgre003.jpg]]<br />
<br />
<br />
Далее поднимаем tun-интерфейс со стороны Debian<br />
auto tun0<br />
iface tun0 inet static<br />
address 10.101.0.2<br />
netmask 255.255.255.252<br />
up ifconfig tun0 multicast<br />
pre-up iptunnel add tun0 mode gre local 83.139.173.154 remote 94.130.2.139 ttl 225<br />
pointopoint 10.101.0.1<br />
post-down iptunnel del tun0<br />
<br />
<br />
После этого проверяем доступность туннеля с обеих сторон. Ну и далее форвардинг, где надо, маршруты и тд<br />
<br />
<br />
1. Косяк с зависанием при коннекте по ssh к удалённому хосту, лечим подбором mtu.<br />
ping -M do -s 1432 <IP_в_GRE_микротика><br />
[[Файл:Mkgre004.jpg]]<br><br />
снижаем mtu пока не запингуется, задаём это значение для туннеля<br />
<br />
<br />
2. Когда за точкой с GRE куча хостов на них свой mtu, зависания могут остаться. Менять на всех такое себе. Помогло создание правил на mikrotik<br />
/ip firewall mangle<br />
add chain=forward out-interface=gre protocol=tcp tcp-flags=syn action=change-mss new-mss=1300<br />
add chain=forward in-interface=gre protocol=tcp tcp-flags=syn action=change-mss new-mss=1300</div>
Root
http://megapuper.ru/index.php?title=Mikrotik._GRE-%D1%82%D1%83%D0%BD%D0%BD%D0%B5%D0%BB%D1%8C&diff=160383
Mikrotik. GRE-туннель
2026-08-04T22:09:33Z
<p>Root: </p>
<hr />
<div>Соединим Mikrotik и Debian GRE-туннелем<br />
<br />
<br />
Заводим GRE интерфейс<br><br />
[[Файл:Mkgre001.jpg]]<br />
<br />
<br />
Привязываем к интерфейсу ip-адрес<br><br />
[[Файл:Mkgre002.jpg]]<br />
<br />
<br />
Прописываем маршрут до нужной сети<br><br />
[[Файл:Mkgre003.jpg]]<br />
<br />
<br />
Далее поднимаем tun-интерфейс со стороны Debian<br />
auto tun0<br />
iface tun0 inet static<br />
address 10.101.0.2<br />
netmask 255.255.255.252<br />
up ifconfig tun0 multicast<br />
pre-up iptunnel add tun0 mode gre local 83.139.173.154 remote 94.130.2.139 ttl 225<br />
pointopoint 10.101.0.1<br />
post-down iptunnel del tun0<br />
<br />
<br />
После этого проверяем доступность туннеля с обеих сторон. Ну и далее форвардинг, где надо, маршруты и тд<br />
<br />
1. Косяк с зависанием при коннекте по ssh к удалённому хосту, лечим подбором mtu.<br />
ping -M do -s 1432 <IP_в_GRE_микротика><br />
[[Файл:Mkgre004.jpg]]<br><br />
снижаем mtu пока не запингуется</div>
Root
http://megapuper.ru/index.php?title=Mikrotik._GRE-%D1%82%D1%83%D0%BD%D0%BD%D0%B5%D0%BB%D1%8C&diff=160382
Mikrotik. GRE-туннель
2026-08-04T21:38:06Z
<p>Root: </p>
<hr />
<div>Соединим Mikrotik и Debian GRE-туннелем<br />
<br />
<br />
Заводим GRE интерфейс<br><br />
[[Файл:Mkgre001.jpg]]<br />
<br />
<br />
Привязываем к интерфейсу ip-адрес<br><br />
[[Файл:Mkgre002.jpg]]<br />
<br />
<br />
Прописываем маршрут до нужной сети<br><br />
[[Файл:Mkgre003.jpg]]<br />
<br />
<br />
Далее поднимаем tun-интерфейс со стороны Debian<br />
auto tun0<br />
iface tun0 inet static<br />
address 10.101.0.2<br />
netmask 255.255.255.252<br />
up ifconfig tun0 multicast<br />
pre-up iptunnel add tun0 mode gre local 83.139.173.154 remote 94.130.2.139 ttl 225<br />
pointopoint 10.101.0.1<br />
post-down iptunnel del tun0<br />
<br />
<br />
После этого проверяем доступность туннеля с обеих сторон. Ну и далее форвардинг, где надо, маршруты и тд<br />
<br />
Косяк с зависанием при коннекте по ssh к удалённому хосту, лечим подбором mtu.<br />
ping -M do -s 1472 <IP_в_GRE_микротика><br />
[[Файл:Mkgre004.jpg]]<br><br />
снижаем mtu пока не запингуется</div>
Root
http://megapuper.ru/index.php?title=Mikrotik._GRE-%D1%82%D1%83%D0%BD%D0%BD%D0%B5%D0%BB%D1%8C&diff=160381
Mikrotik. GRE-туннель
2026-08-04T21:37:50Z
<p>Root: </p>
<hr />
<div>Соединим Mikrotik и Debian GRE-туннелем<br />
<br />
<br />
Заводим GRE интерфейс<br><br />
[[Файл:Mkgre001.jpg]]<br />
<br />
<br />
Привязываем к интерфейсу ip-адрес<br><br />
[[Файл:Mkgre002.jpg]]<br />
<br />
<br />
Прописываем маршрут до нужной сети<br><br />
[[Файл:Mkgre003.jpg]]<br />
<br />
<br />
Далее поднимаем tun-интерфейс со стороны Debian<br />
auto tun0<br />
iface tun0 inet static<br />
address 10.101.0.2<br />
netmask 255.255.255.252<br />
up ifconfig tun0 multicast<br />
pre-up iptunnel add tun0 mode gre local 83.139.173.154 remote 94.130.2.139 ttl 225<br />
pointopoint 10.101.0.1<br />
post-down iptunnel del tun0<br />
<br />
<br />
После этого проверяем доступность туннеля с обеих сторон. Ну и далее форвардинг, где надо, маршруты и тд<br />
<br />
Косяк с зависанием при коннекте по ssh к удалённому хосту, лечим подбором mtu.<br />
ping -M do -s 1472 <IP_в_GRE_микротика><br />
[[Файл:Mkgre004.jpg]]<br />
снижаем mtu пока не запингуется</div>
Root
http://megapuper.ru/index.php?title=%D0%A4%D0%B0%D0%B9%D0%BB:Mkgre004.jpg&diff=160380
Файл:Mkgre004.jpg
2026-08-04T21:37:21Z
<p>Root: </p>
<hr />
<div></div>
Root
http://megapuper.ru/index.php?title=Mikrotik._GRE-%D1%82%D1%83%D0%BD%D0%BD%D0%B5%D0%BB%D1%8C&diff=160379
Mikrotik. GRE-туннель
2026-08-04T21:33:50Z
<p>Root: </p>
<hr />
<div>Соединим Mikrotik и Debian GRE-туннелем<br />
<br />
<br />
Заводим GRE интерфейс<br><br />
[[Файл:Mkgre001.jpg]]<br />
<br />
<br />
Привязываем к интерфейсу ip-адрес<br><br />
[[Файл:Mkgre002.jpg]]<br />
<br />
<br />
Прописываем маршрут до нужной сети<br><br />
[[Файл:Mkgre003.jpg]]<br />
<br />
<br />
Далее поднимаем tun-интерфейс со стороны Debian<br />
auto tun0<br />
iface tun0 inet static<br />
address 10.101.0.2<br />
netmask 255.255.255.252<br />
up ifconfig tun0 multicast<br />
pre-up iptunnel add tun0 mode gre local 83.139.173.154 remote 94.130.2.139 ttl 225<br />
pointopoint 10.101.0.1<br />
post-down iptunnel del tun0<br />
<br />
<br />
После этого проверяем доступность туннеля с обеих сторон. Ну и далее форвардинг, где надо, маршруты и тд<br />
<br />
Косяк с зависанием при коннекте по ssh к удалённому хосту, лечим подбором mtu.<br />
ping -M do -s 1472 <IP_в_GRE_микротика><br />
снижаем mtu пока не запингуется</div>
Root
http://megapuper.ru/index.php?title=GITLAB._Registry&diff=160378
GITLAB. Registry
2026-06-10T14:42:22Z
<p>Root: </p>
<hr />
<div>Registry на отдельном домене.<br />
<br />
Backend в haproxy<br />
backend registry<br />
mode http<br />
option forwardfor<br />
http-request set-header Host registry.iwad.ru<br />
http-request set-header X-Forwarded-Proto https<br />
http-request set-header X-Forwarded-Port 443<br />
server registry 172.16.42.18:5005 check<br />
<br />
<br />
Конфиг gitlab<br />
registry_external_url 'http://registry.iwad.ru'<br />
<br />
gitlab_rails['registry_enabled'] = true<br />
gitlab_rails['registry_host'] = "gitlab.iwad.ru"<br />
gitlab_rails['registry_port'] = "443"<br />
gitlab_rails['registry_path'] = "/var/opt/gitlab/gitlab-rails/shared/registry"<br />
<br />
<br />
Делаем тестовый образ(test-project должен существовать)<br />
docker pull alpine<br />
docker tag alpine registry.iwad.ru/test-project/alpine:1.0<br />
<br />
<br />
Логинимся<br />
docker login registry.iwad.ru<br />
<br />
<br />
Пушим образ<br />
docker push registry.iwad.ru/test-project/alpine:1.0<br />
<br />
<br />
Проверяем pull<br />
docker pull registry.iwad.ru/test-project/alpine:1.0<br />
<br />
<br />
Смотрим в вебе<br />
GitLab → Project → Deploy → Container Registry</div>
Root
http://megapuper.ru/index.php?title=GITLAB._Registry&diff=160377
GITLAB. Registry
2026-06-10T14:42:12Z
<p>Root: </p>
<hr />
<div>Registry на отдельном домене.<br />
<br />
Backend в haproxy<br />
backend registry<br />
mode http<br />
option forwardfor<br />
http-request set-header Host registry.iwad.ru<br />
http-request set-header X-Forwarded-Proto https<br />
http-request set-header X-Forwarded-Port 443<br />
server registry 172.16.42.18:5005 check<br />
<br />
<br />
Конфиг gitlab<br />
registry_external_url 'http://registry.iwad.ru'<br />
<br />
gitlab_rails['registry_enabled'] = true<br />
gitlab_rails['registry_host'] = "gitlab.iwad.ru"<br />
gitlab_rails['registry_port'] = "443"<br />
gitlab_rails['registry_path'] = "/var/opt/gitlab/gitlab-rails/shared/registry"<br />
<br />
<br />
Делаем тестовый образ(test-project должен существовать)<br />
docker pull alpine<br />
docker tag alpine registry.iwad.ru/test-project/alpine:1.0<br />
<br />
<br />
Логинимся<br />
docker login registry.iwad.ru<br />
<br />
<br />
Пушим образ<br />
docker push registry.iwad.ru/test-project/alpine:1.0<br />
<br />
<br />
Проверяем pull<br />
docker pull registry.iwad.ru/test-project/alpine:1.0<br />
<br />
<br />
Смотрим вебе<br />
GitLab → Project → Deploy → Container Registry</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._SSL_LetsEncrypt_%D1%87%D0%B5%D1%80%D0%B5%D0%B7_Cloudflare_DNS&diff=160376
PROXMOX. SSL LetsEncrypt через Cloudflare DNS
2026-06-08T12:36:43Z
<p>Root: </p>
<hr />
<div>Подключение LetsEncrypt HTTPS сертификата с валидацией через Cloudflare DNS<br />
<br />
<br />
В качестве подопытного используем Proxmox 8.1.5(на 9.2.3 тоже работает)<br />
<br />
<br />
Первым делом надо завести аккаунт в ACME, заходим под рутом и заполняем небольшую формочку<br><br />
[[File:Proxmox_ssl_001.jpg]]<br />
<br />
<br />
Там же подключаем ACME DNS плагин, вбиваем нужные данные из аккаунта cloudflare<br><br />
[[File:Proxmox_ssl_002.jpg]]<br />
<br />
<br />
Следующим этапом подключаем ранее созданный аккаунт и заводим домен для которого подключаем сертификат<br><br />
[[File:Proxmox_ssl_003.jpg]]<br />
<br />
<br />
После нажатия кнопки '''Order Certificate Now''' ждём некоторое время наблюдая за процессом получения сертификата<br><br />
[[File:Proxmox_ssl_004.jpg]]<br />
<br />
<br />
Перелогиниваемся и наслаждаемся сертификатом<br><br />
[[File:Proxmox_ssl_005.jpg]]</div>
Root
http://megapuper.ru/index.php?title=GITLAB._Registry&diff=160375
GITLAB. Registry
2026-05-29T15:05:42Z
<p>Root: </p>
<hr />
<div>Registry на отдельном домене.<br />
<br />
Backend в haproxy<br />
backend registry<br />
mode http<br />
option forwardfor<br />
http-request set-header Host registry.iwad.ru<br />
http-request set-header X-Forwarded-Proto https<br />
http-request set-header X-Forwarded-Port 443<br />
server registry 172.16.42.18:5005 check<br />
<br />
<br />
Конфиг gitlab<br />
registry_external_url 'http://registry.iwad.ru'<br />
<br />
gitlab_rails['registry_enabled'] = true<br />
gitlab_rails['registry_host'] = "gitlab.iwad.ru"<br />
gitlab_rails['registry_port'] = "443"<br />
gitlab_rails['registry_path'] = "/var/opt/gitlab/gitlab-rails/shared/registry"</div>
Root
http://megapuper.ru/index.php?title=GITLAB._Registry&diff=160374
GITLAB. Registry
2026-05-29T15:04:49Z
<p>Root: </p>
<hr />
<div>Backend в haproxy<br />
backend registry<br />
mode http<br />
option forwardfor<br />
http-request set-header Host registry.iwad.ru<br />
http-request set-header X-Forwarded-Proto https<br />
http-request set-header X-Forwarded-Port 443<br />
server registry 172.16.42.18:5005 check<br />
<br />
<br />
Конфиг gitlab<br />
registry_external_url 'http://registry.iwad.ru'<br />
<br />
gitlab_rails['registry_enabled'] = true<br />
gitlab_rails['registry_host'] = "gitlab.iwad.ru"<br />
gitlab_rails['registry_port'] = "443"<br />
gitlab_rails['registry_path'] = "/var/opt/gitlab/gitlab-rails/shared/registry"</div>
Root
http://megapuper.ru/index.php?title=GITLAB._Registry&diff=160373
GITLAB. Registry
2026-05-29T15:03:26Z
<p>Root: </p>
<hr />
<div>Backend в haproxy<br />
backend registry<br />
mode http<br />
option forwardfor<br />
http-request set-header Host registry.iwad.ru<br />
http-request set-header X-Forwarded-Proto https<br />
http-request set-header X-Forwarded-Port 443<br />
server registry 172.16.42.18:5005 check<br />
<br />
<br />
Конфиг gitlab<br />
gitlab_rails['registry_enabled'] = true<br />
gitlab_rails['registry_host'] = "gitlab.iwad.ru"<br />
gitlab_rails['registry_port'] = "443"<br />
gitlab_rails['registry_path'] = "/var/opt/gitlab/gitlab-rails/shared/registry"</div>
Root
http://megapuper.ru/index.php?title=GITLAB._Registry&diff=160372
GITLAB. Registry
2026-05-29T15:00:44Z
<p>Root: Новая страница: «Backenв для registry»</p>
<hr />
<div>Backenв для registry</div>
Root
http://megapuper.ru/index.php?title=LINUX&diff=160371
LINUX
2026-05-29T15:00:02Z
<p>Root: </p>
<hr />
<div>[[Автоматизация с помощью CHEF]]<br/><br />
[[Аудит системных событий с помощью auditd]]<br/><br />
[[Изменение размера swap-а в Debian]]<br/><br />
[[Монтирование флешки с NTFS на CentOS]]<br /><br />
[[Монтирование NFS-шары в контейнер OpenVZ]]<br/><br />
[[Multi-source репликация MySQL5.7]]<br> <br />
[[Репликация PostgreSQL с помощью Bucardo]]<br><br />
[[Настройка сети в CentOS]]<br /><br />
[[Настройка сети в Debian]]<br /><br />
[[Настройка SFTP доступа]]<br /><br />
[[Ошибка nf_conntrack: table full, dropping packet]]<br><br />
[[Отказоустойчивый кластер HAProxy+Pacemaker+Corosync]]<br><br />
[[Разметка диска на CentOS]]<br/><br />
[[Полезняшки]]<br /><br />
[[Полная репликация MySQL-сервера]]<br><br />
[[Полный и инкрементный бекап MySQL-сервера]]<br/><br />
[[Почтовый сервер Postfix, Dovecot]]<br><br />
[[Работа с SSL сертификатами]]<br><br />
[[CentOS. Установка Zabbix]]<br /><br />
[[Debian. Сброс пароля root]]<br /><br />
[[Debian. Сброс пароля root в mysql]]<br /><br />
[[Debian. Сеть]]<br /><br />
[[Debian. Софтовый RAID-1 с LVМ]]<br /><br />
[[Создание SWAP виртуалке KVM]]<br/><br />
[[Управление пакетами с помощью YUM]]<br /><br />
[[Управление пакетами с помощью ZYPPER]]<br /><br />
[[Управление пользователями]]<br /><br />
[[Установка Elasticsearch, Logstash, Kibana (ELK Stack)]]<br><br />
[[Установка Keycloak]]<br><br />
[[Установка NewRelic-агента]]<br><br />
[[Установка OpenVPN-сервера]]<br /><br />
[[Установка Percona Monitoring and Management]]<br /><br />
[[Установка PostgreSQL]]<br><br />
[[Установка PowerDNS-сервера]]<br /><br />
[[Установка Sentry]]<br /><br />
[[Apache .htaccess]]<br><br />
[[APT-GET средство управления пакетами в Debian, Ubuntu]]<br /><br />
[[ELK. Basic Authentication]]<br><br />
[[FIREWALLD]]<br><br />
[[GITLAB]]<br><br />
[[GITLAB. Registry]]<br><br />
[[GITLAB. Настройка почты]]<br><br />
[[GPG error: DEB.SURY.ORG]]<br><br />
[[GRE-туннель]]<br><br />
[[HAProxy. Подключение TLS сертификатов LetsEncrypt с помощью ACME]]<br><br />
[[HAProxy. Установка и настройка]]<br><br />
[[IPTABLES]]<br><br />
[[IPTABLES. Блокировка по GeoIP]]<br><br />
[[NETBOX]]<br><br />
[[NETBOX как dynamic inventory для Ansible]]<br><br />
[[Ngnix]]<br><br />
[[Nginx. Location]]<br><br />
[[Nginx. Блокировка пользователей по GeoIP]]<br><br />
[[OpenLDAP]]<br><br />
[[Postfix. Работа с очередью сообщений]]<br><br />
[[PostgreSQL. Сброс пароля]]<br><br />
[[Proftpd. Настройка квот]]<br><br />
[[PROXMOX]]<br/><br />
[[PROXMOX. Backup Server]]<br><br />
[[PROXMOX 5]]<br/><br />
[[PROXMOX. Добавляем новый диск с LVM]]<br/><br />
[[PROXMOX. Миграция VM]]<br><br />
[[PROXMOX. Образ диска для виртуальной машины]]<br/><br />
[[PROXMOX. SSL]]<br/><br />
[[PROXMOX. SSL LetsEncrypt через Cloudflare DNS]]<br/><br />
[[PROXMOX. Zabbix-мониторинг]]<br/><br />
[[Redis. Кластер]]<br/><br />
[[Sentry. LDAP-авторизация]]<br/><br />
[[SOCKS-proxy Dante]]<br/><br />
[[SQUID]]<br><br />
[[Web-server на базе Nginx, php5-fpm, mysql на Debian Wheezy]]<br /><br />
[[Zabbix. Оповещения]]</div>
Root
http://megapuper.ru/index.php?title=GITLAB&diff=160370
GITLAB
2026-05-29T14:23:32Z
<p>Root: </p>
<hr />
<div>Правило для проксирования SSH через haproxy(соответственно надо поменять порт ssh для самого haproxy, например на 2222)<br />
frontend gitlab_ssh<br />
mode tcp<br />
bind :22<br />
option tcplog<br />
<br />
acl gitlab_ssh_port dst_port 22<br />
<br />
use_backend gitlab_ssh if gitlab_ssh_port<br />
<br />
backend gitlab_ssh<br />
mode tcp<br />
server gitlab_ssh 172.16.42.18:22 check<br />
<br />
<br />
После переноса за haproxy, сломался invite пользователю, как будто перестал быть доступен ldap. После долгих проверок оказалось что проблема не в ldap(это и логично, пользователи логиниться могли), а в том что gitlab перестал обращаться на самого себя через haproxy. Правим конфиг gitlab<br />
external_url 'https://gitlab.iwad.ru'<br />
<br />
nginx['listen_https'] = false<br />
nginx['listen_port'] = 80<br />
<br />
gitlab-ctl reconfigure<br />
gitlab-ctl restart<br />
<br />
<br />
Бекенд в haproxy<br />
backend gitlab<br />
mode http<br />
option forwardfor<br />
http-request set-header Host gitlab.iwad.ru<br />
http-request set-header X-Forwarded-Proto https<br />
http-request set-header X-Forwarded-Port 443<br />
server gitlab 172.16.42.18:80 check</div>
Root
http://megapuper.ru/index.php?title=GITLAB&diff=160369
GITLAB
2026-05-29T13:56:50Z
<p>Root: </p>
<hr />
<div>Правило для проксирования SSH через Haproxy(соответственно надо поменять порт ssh для самого haproxy, например на 2222)<br />
frontend gitlab_ssh<br />
mode tcp<br />
bind :22<br />
option tcplog<br />
<br />
acl gitlab_ssh_port dst_port 22<br />
<br />
use_backend gitlab_ssh if gitlab_ssh_port<br />
<br />
backend gitlab_ssh<br />
mode tcp<br />
server gitlab_ssh 172.16.42.18:22 check</div>
Root
http://megapuper.ru/index.php?title=GITLAB&diff=160368
GITLAB
2026-05-29T13:56:05Z
<p>Root: Новая страница: «Правило для проксирования SSH через Haproxy frontend gitlab_ssh mode tcp bind :22 option tcplog acl gitlab…»</p>
<hr />
<div>Правило для проксирования SSH через Haproxy<br />
frontend gitlab_ssh<br />
mode tcp<br />
bind :22<br />
option tcplog<br />
<br />
acl gitlab_ssh_port dst_port 22<br />
<br />
use_backend gitlab_ssh if gitlab_ssh_port<br />
<br />
backend gitlab_ssh<br />
mode tcp<br />
server gitlab_ssh 172.16.42.18:22 check</div>
Root
http://megapuper.ru/index.php?title=LINUX&diff=160367
LINUX
2026-05-29T13:48:04Z
<p>Root: </p>
<hr />
<div>[[Автоматизация с помощью CHEF]]<br/><br />
[[Аудит системных событий с помощью auditd]]<br/><br />
[[Изменение размера swap-а в Debian]]<br/><br />
[[Монтирование флешки с NTFS на CentOS]]<br /><br />
[[Монтирование NFS-шары в контейнер OpenVZ]]<br/><br />
[[Multi-source репликация MySQL5.7]]<br> <br />
[[Репликация PostgreSQL с помощью Bucardo]]<br><br />
[[Настройка сети в CentOS]]<br /><br />
[[Настройка сети в Debian]]<br /><br />
[[Настройка SFTP доступа]]<br /><br />
[[Ошибка nf_conntrack: table full, dropping packet]]<br><br />
[[Отказоустойчивый кластер HAProxy+Pacemaker+Corosync]]<br><br />
[[Разметка диска на CentOS]]<br/><br />
[[Полезняшки]]<br /><br />
[[Полная репликация MySQL-сервера]]<br><br />
[[Полный и инкрементный бекап MySQL-сервера]]<br/><br />
[[Почтовый сервер Postfix, Dovecot]]<br><br />
[[Работа с SSL сертификатами]]<br><br />
[[CentOS. Установка Zabbix]]<br /><br />
[[Debian. Сброс пароля root]]<br /><br />
[[Debian. Сброс пароля root в mysql]]<br /><br />
[[Debian. Сеть]]<br /><br />
[[Debian. Софтовый RAID-1 с LVМ]]<br /><br />
[[Создание SWAP виртуалке KVM]]<br/><br />
[[Управление пакетами с помощью YUM]]<br /><br />
[[Управление пакетами с помощью ZYPPER]]<br /><br />
[[Управление пользователями]]<br /><br />
[[Установка Elasticsearch, Logstash, Kibana (ELK Stack)]]<br><br />
[[Установка Keycloak]]<br><br />
[[Установка NewRelic-агента]]<br><br />
[[Установка OpenVPN-сервера]]<br /><br />
[[Установка Percona Monitoring and Management]]<br /><br />
[[Установка PostgreSQL]]<br><br />
[[Установка PowerDNS-сервера]]<br /><br />
[[Установка Sentry]]<br /><br />
[[Apache .htaccess]]<br><br />
[[APT-GET средство управления пакетами в Debian, Ubuntu]]<br /><br />
[[ELK. Basic Authentication]]<br><br />
[[FIREWALLD]]<br><br />
[[GITLAB]]<br><br />
[[GITLAB. Настройка почты]]<br><br />
[[GPG error: DEB.SURY.ORG]]<br><br />
[[GRE-туннель]]<br><br />
[[HAProxy. Подключение TLS сертификатов LetsEncrypt с помощью ACME]]<br><br />
[[HAProxy. Установка и настройка]]<br><br />
[[IPTABLES]]<br><br />
[[IPTABLES. Блокировка по GeoIP]]<br><br />
[[NETBOX]]<br><br />
[[NETBOX как dynamic inventory для Ansible]]<br><br />
[[Ngnix]]<br><br />
[[Nginx. Location]]<br><br />
[[Nginx. Блокировка пользователей по GeoIP]]<br><br />
[[OpenLDAP]]<br><br />
[[Postfix. Работа с очередью сообщений]]<br><br />
[[PostgreSQL. Сброс пароля]]<br><br />
[[Proftpd. Настройка квот]]<br><br />
[[PROXMOX]]<br/><br />
[[PROXMOX. Backup Server]]<br><br />
[[PROXMOX 5]]<br/><br />
[[PROXMOX. Добавляем новый диск с LVM]]<br/><br />
[[PROXMOX. Миграция VM]]<br><br />
[[PROXMOX. Образ диска для виртуальной машины]]<br/><br />
[[PROXMOX. SSL]]<br/><br />
[[PROXMOX. SSL LetsEncrypt через Cloudflare DNS]]<br/><br />
[[PROXMOX. Zabbix-мониторинг]]<br/><br />
[[Redis. Кластер]]<br/><br />
[[Sentry. LDAP-авторизация]]<br/><br />
[[SOCKS-proxy Dante]]<br/><br />
[[SQUID]]<br><br />
[[Web-server на базе Nginx, php5-fpm, mysql на Debian Wheezy]]<br /><br />
[[Zabbix. Оповещения]]</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160366
PROXMOX. Миграция VM
2026-05-21T11:04:28Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
'''Миграция'''<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
Перед миграцией выносим креды в переменные<br />
APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
<br />
INGERPRINT - отпечаток сертификата хоста, на который осуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
<br />
qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
Если хотим удалить VM после успешной миграции, добавляем --delete 1 (default = 0)<br><br />
Онлайн миграция --online<br />
<br />
<br />
Итоговые команды миграции<br />
export APITOKEN='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94'<br />
export FINGERPRINT='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22'<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
Смигрирвать сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=172.16.38.1,fingerprint=${FINGERPRINT} --target-bridge vmbr1 --target-storage local --online --delete 1; done <br />
<br />
Fngerprint удалённого proxmox ещё можно посмотреть так<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22<br />
<br />
<font color=red>Осторожно с миграцией patroni, обрубается, не успевает долить, т.к. I/O высокий</font></div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160365
PROXMOX. Миграция VM
2026-05-21T10:27:16Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
'''Миграция'''<br />
<br />
Перед миграцией выносим креды в переменные<br />
APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
<br />
INGERPRINT - отпечаток сертификата хоста, на который осуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
<br />
qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
Если хотим удалить VM после успешной миграции, добавляем --delete 1 (default = 0)<br><br />
Онлайн миграция --online<br />
<br />
<br />
Итоговые команды миграции<br />
export APITOKEN='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94'<br />
export FINGERPRINT='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22'<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
Смигрирвать сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=172.16.38.1,fingerprint=${FINGERPRINT} --target-bridge vmbr1 --target-storage local --online --delete 1; done <br />
<br />
Fngerprint удалённого proxmox ещё можно посмотреть так<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22<br />
<br />
<font color=red>Осторожно с миграцией patroni, обрубается, не успевает долить, т.к. I/O высокий</font></div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160364
PROXMOX. Миграция VM
2026-05-21T10:24:57Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
'''Миграция'''<br />
<br />
Перед миграцией выносим креды в переменные<br />
APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
<br />
INGERPRINT - отпечаток сертификата хоста, на который осуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
<br />
qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
Если хотим удалить VM после успешной миграции, добавляем --delete 1 (default = 0)<br><br />
Онлайн миграция --online<br />
<br />
<br />
Итоговые команды миграции<br />
export APITOKEN='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94'<br />
export FINGERPRINT='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22'<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
Смигрирвать сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=172.16.38.1,fingerprint=${FINGERPRINT} --target-bridge vmbr1 --target-storage highio --online --delete 1; done <br />
<br />
Fngerprint удалённого proxmox ещё можно посмотреть так<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22<br />
<br />
<font color=red>Осторожно с миграцией patroni, обрубается, не успевает долить, т.к. I/O высокий</font></div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160363
PROXMOX. Миграция VM
2026-05-21T10:24:21Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
'''Миграция'''<br />
<br />
Перед миграцией выносим креды в переменные<br />
APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
<br />
INGERPRINT - отпечаток сертификата хоста, на который осуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
<br />
qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
Если хотим удалить VM после успешной миграции, добавляем --delete 1 (default = 0)<br><br />
Онлайн миграция --online<br />
<br />
<br />
Итоговые команды миграции<br />
export APITOKEN='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94'<br />
export FINGERPRINT='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22'<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
Смигрирвать сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=172.16.38.1,fingerprint=${FINGERPRINT} --target-bridge vmbr1 --target-storage highio --online --delete 1; done <br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22<br />
<br />
<font color=red>Осторожно с миграцией patroni, обрубается, не успевает долить, т.к. I/O высокий</font></div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160362
PROXMOX. Миграция VM
2026-05-21T10:24:09Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
'''Миграция'''<br />
<br />
Перед миграцией выносим креды в переменные<br />
APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
<br />
INGERPRINT - отпечаток сертификата хоста, на который осуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
<br />
qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
Если хотим удалить VM после успешной миграции, добавляем --delete 1 (default = 0)<br><br />
Онлайн миграция --online<br />
<br />
Итоговые команды миграции<br />
export APITOKEN='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94'<br />
export FINGERPRINT='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22'<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
Смигрирвать сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=172.16.38.1,fingerprint=${FINGERPRINT} --target-bridge vmbr1 --target-storage highio --online --delete 1; done <br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22<br />
<br />
<font color=red>Осторожно с миграцией patroni, обрубается, не успевает долить, т.к. I/O высокий</font></div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160361
PROXMOX. Миграция VM
2026-05-21T10:23:17Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
'''Миграция'''<br />
<br />
Перед миграцией выносим креды в переменные<br />
APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
<br />
INGERPRINT - отпечаток сертификата хоста, на который осуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
<br />
qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
Если хотим удалить VM после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
Итоговые команды миграции<br />
export APITOKEN='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94'<br />
export FINGERPRINT='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22'<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
Смигрирвать сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=172.16.38.1,fingerprint=${FINGERPRINT} --target-bridge vmbr1 --target-storage highio --online --delete 1; done <br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22<br />
<br />
<font color=red>Осторожно с миграцией patroni, обрубается, не успевает долить, т.к. I/O высокий</font></div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160360
PROXMOX. Миграция VM
2026-05-21T10:22:35Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
'''Миграция'''<br />
<br />
Перед миграцией выносим креды в переменные<br />
APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
<br />
INGERPRINT - отпечаток сертификата хоста, на который осуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
<br />
qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
Если хотим удалить VM после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
<br />
<font color=red>Осторожно с миграцией patroni, обрубается, не успевает долить, т.к. I/O высокий</font><br />
<br />
Итоговые команды миграции<br />
export APITOKEN='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94'<br />
export FINGERPRINT='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22'<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
Смигрирвать сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=172.16.38.1,fingerprint=${FINGERPRINT} --target-bridge vmbr1 --target-storage highio --online --delete 1; done <br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160359
PROXMOX. Миграция VM
2026-05-21T10:16:29Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
'''Миграция'''<br />
<br />
Перед миграцией выносим креды в переменные<br />
APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
<br />
INGERPRINT - отпечаток сертификата хоста, на который осуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
<br />
qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
Если хотим удалить VM после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
<br />
<font color=red>Осторожно с миграцией patroni, обрубается, не успевает долить, т.к. I/O высокий</font><br />
<br />
Итоговые команды миграции<br />
export APITOKEN='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94'<br />
export FINGERPRINT='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22'<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
Смигрирвать сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=172.16.38.1,fingerprint=${FINGERPRINT} --target-bridge vmbr1 --target-storage highio --online --delete 1; done <br />
<br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160358
PROXMOX. Миграция VM
2026-05-21T10:13:28Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
'''Миграция'''<br />
<br />
Перед миграцией выносим креды в переменные<br />
APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
<br />
INGERPRINT - отпечаток сертификата хоста, на который осуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
<br />
qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
Если хотим удалить VM после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
<br />
<font color=red>Осторожно с миграцией patroni, обрубается, не успевает долить, т.к. I/O высокий</font><br />
<br />
Команда миграции<br />
export APITOKEN='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94'<br />
export FINGERPRINT='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22'<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
Смигрирвать сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=10.32.0.62,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online; done <br />
<br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160357
PROXMOX. Миграция VM
2026-05-21T10:13:14Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
'''Миграция'''<br />
<br />
Перед миграцией выносим креды в переменные<br />
APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
<br />
INGERPRINT - отпечаток сертификата хоста, на который осуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
<br />
qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
Если хотим удалить VM после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
<br />
<font color=red>Осторожно с миграцией patroni, обрубается, не успевает долить, т.к. I/O высокий</color><br />
<br />
Команда миграции<br />
export APITOKEN='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94'<br />
export FINGERPRINT='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22'<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
Смигрирвать сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=10.32.0.62,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online; done <br />
<br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160356
PROXMOX. Миграция VM
2026-05-21T10:13:04Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
'''Миграция'''<br />
<br />
Перед миграцией выносим креды в переменные<br />
APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
<br />
INGERPRINT - отпечаток сертификата хоста, на который осуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
<br />
qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
Если хотим удалить VM после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
<br />
<color=red>Осторожно с миграцией patroni, обрубается, не успевает долить, т.к. I/O высокий</color><br />
<br />
Команда миграции<br />
export APITOKEN='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94'<br />
export FINGERPRINT='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22'<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
Смигрирвать сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=10.32.0.62,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online; done <br />
<br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160355
PROXMOX. Миграция VM
2026-05-21T10:12:20Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
'''Миграция'''<br />
<br />
Перед миграцией выносим креды в переменные<br />
APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
<br />
INGERPRINT - отпечаток сертификата хоста, на который осуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
<br />
qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
# Если хотим удалить VM после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
Осторожно с миграцией patroni, обрубается, не успевает долить, т.к. I/O высокий<br />
<br />
Команда миграции<br />
export APITOKEN='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94'<br />
export FINGERPRINT='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22'<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
Смигрирвать сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=10.32.0.62,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online; done <br />
<br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160354
PROXMOX. Миграция VM
2026-05-21T10:12:10Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
'''Миграция'''<br />
<br />
Перед миграцией выносим креды в переменные<br />
APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
<br />
INGERPRINT - отпечаток сертификата хоста, на который осуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
<br />
qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
# Если хотим удалить VM после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
Осторожно с миграцией patroni, обрубается, не успевает долить, т.к. I/O высокий<br />
<br />
Команда миграции<br />
export APITOKEN='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94'<br />
export FINGERPRINT='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22'<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
Смигрирвать сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=10.32.0.62,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online; done <br />
<br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160353
PROXMOX. Миграция VM
2026-05-21T10:11:50Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
'''Миграция'''<br />
<br />
Перед миграцией выносим креды в переменные<br />
APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
INGERPRINT - отпечаток сертификата хоста, на который осуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
# Если хотим удалить VM после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
Осторожно с миграцией patroni, обрубается, не успевает долить, т.к. I/O высокий<br />
<br />
Команда миграции<br />
export APITOKEN='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94'<br />
export FINGERPRINT='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22'<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
Смигрирвать сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=10.32.0.62,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online; done <br />
<br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160352
PROXMOX. Миграция VM
2026-05-21T09:53:22Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
'''Миграция'''<br />
<br />
Выносим креды в переменные<br />
APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
export APITOKEN='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94'<br />
<br />
FINGERPRINT - отпечаток сертификата хоста, на который осуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
export FINGERPRINT='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22'<br />
<br />
qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
qm remote-migrate 228081 228081 apitoken=${APITOKEN},host=10.32.0.61,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online<br />
# Если хотим удалить ВМ после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
мигрануть сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=10.32.0.62,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online; done <br />
<br />
<br />
Осторожно с миграцией патроней, обрубается, не успевает долить, т к I/O большие<br />
<br />
Команда миграции<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160351
PROXMOX. Миграция VM
2026-05-21T09:48:28Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
Команды миграции:<br />
Содержимое переменной<br />
#Для простоты выполнения, вынесем креды в переменные<br />
#APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
export APITOKEN='PVEAPIToken=vkochev@samokat.io!vkochev=123456-1234-1234-1234-12345678'<br />
# FINGERPRINT - отпечаток сертификата хоста, на который осцуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
export FINGERPRINT='1B:FD:0B:8D:7v:8F:CA:ED:E6:B9:B4:88:E4:BF:3B:B1:55:D8:8F:8E:12:E2:47:6C:B5:7C:83:AD:E7:27:78:44'<br />
#qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
qm remote-migrate 228081 228081 apitoken=${APITOKEN},host=10.32.0.61,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online<br />
# Если хотим удалить ВМ после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
мигрануть сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=10.32.0.62,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online; done <br />
<br />
<br />
Осторожно с миграцией патроней, обрубается, не успевает долить, т к I/O большие<br />
<br />
Команда миграции<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160350
PROXMOX. Миграция VM
2026-05-21T09:48:12Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#пример VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
Команды миграции:<br />
Содержимое переменной<br />
#Для простоты выполнения, вынесем креды в переменные<br />
#APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
export APITOKEN='PVEAPIToken=vkochev@samokat.io!vkochev=123456-1234-1234-1234-12345678'<br />
# FINGERPRINT - отпечаток сертификата хоста, на который осцуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
export FINGERPRINT='1B:FD:0B:8D:7v:8F:CA:ED:E6:B9:B4:88:E4:BF:3B:B1:55:D8:8F:8E:12:E2:47:6C:B5:7C:83:AD:E7:27:78:44'<br />
#qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
qm remote-migrate 228081 228081 apitoken=${APITOKEN},host=10.32.0.61,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online<br />
# Если хотим удалить ВМ после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
мигрануть сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=10.32.0.62,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online; done <br />
<br />
<br />
Осторожно с миграцией патроней, обрубается, не успевает долить, т к I/O большие<br />
<br />
Команда миграции<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160349
PROXMOX. Миграция VM
2026-05-21T09:48:03Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#пример VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
Команды миграции:<br />
Содержимое переменной<br />
#Для простоты выполнения, вынесем креды в переменные<br />
#APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
export APITOKEN='PVEAPIToken=vkochev@samokat.io!vkochev=123456-1234-1234-1234-12345678'<br />
# FINGERPRINT - отпечаток сертификата хоста, на который осцуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
export FINGERPRINT='1B:FD:0B:8D:7v:8F:CA:ED:E6:B9:B4:88:E4:BF:3B:B1:55:D8:8F:8E:12:E2:47:6C:B5:7C:83:AD:E7:27:78:44'<br />
#qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
qm remote-migrate 228081 228081 apitoken=${APITOKEN},host=10.32.0.61,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online<br />
# Если хотим удалить ВМ после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
мигрануть сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=10.32.0.62,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online; done <br />
<br />
<br />
Осторожно с миграцией патроней, обрубается, не успевает долить, т к I/O большие<br />
<br />
Команда миграции<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160348
PROXMOX. Миграция VM
2026-05-21T09:47:55Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local)<br><br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#пример VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
Команды миграции:<br />
Содержимое переменной<br />
#Для простоты выполнения, вынесем креды в переменные<br />
#APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
export APITOKEN='PVEAPIToken=vkochev@samokat.io!vkochev=123456-1234-1234-1234-12345678'<br />
# FINGERPRINT - отпечаток сертификата хоста, на который осцуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
export FINGERPRINT='1B:FD:0B:8D:7v:8F:CA:ED:E6:B9:B4:88:E4:BF:3B:B1:55:D8:8F:8E:12:E2:47:6C:B5:7C:83:AD:E7:27:78:44'<br />
#qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
qm remote-migrate 228081 228081 apitoken=${APITOKEN},host=10.32.0.61,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online<br />
# Если хотим удалить ВМ после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
мигрануть сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=10.32.0.62,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online; done <br />
<br />
<br />
Осторожно с миграцией патроней, обрубается, не успевает долить, т к I/O большие<br />
<br />
Команда миграции<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160347
PROXMOX. Миграция VM
2026-05-21T09:47:43Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
<br />
1. Миграция работает только на локальных хранилищах (highio/local) <br />
2. Работает online миграция ВМ с минимальным даунтаймом в миллисекунды, пинги не пропадают, вм фризится.<br />
<br />
Для перемещения диска cloud-init без остановки VM(если он нужен):<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
<br />
#пример VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
<br />
<br />
Команды миграции:<br />
Содержимое переменной<br />
#Для простоты выполнения, вынесем креды в переменные<br />
#APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
export APITOKEN='PVEAPIToken=vkochev@samokat.io!vkochev=123456-1234-1234-1234-12345678'<br />
# FINGERPRINT - отпечаток сертификата хоста, на который осцуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
export FINGERPRINT='1B:FD:0B:8D:7v:8F:CA:ED:E6:B9:B4:88:E4:BF:3B:B1:55:D8:8F:8E:12:E2:47:6C:B5:7C:83:AD:E7:27:78:44'<br />
#qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
qm remote-migrate 228081 228081 apitoken=${APITOKEN},host=10.32.0.61,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online<br />
# Если хотим удалить ВМ после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
мигрануть сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=10.32.0.62,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online; done <br />
<br />
<br />
Осторожно с миграцией патроней, обрубается, не успевает долить, т к I/O большие<br />
<br />
Команда миграции<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local --online --delete 1<br />
<br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22</div>
Root
http://megapuper.ru/index.php?title=GITLAB._%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D1%8B&diff=160346
GITLAB. Настройка почты
2026-05-18T11:31:49Z
<p>Root: Новая страница: «Настройка отправления почты через Yandex gitlab_rails['smtp_enable'] = true gitlab_rails['smtp_address'] = "smtp.yandex.ru" gitla…»</p>
<hr />
<div>Настройка отправления почты через Yandex<br />
gitlab_rails['smtp_enable'] = true<br />
gitlab_rails['smtp_address'] = "smtp.yandex.ru"<br />
gitlab_rails['smtp_port'] = 465<br />
gitlab_rails['smtp_user_name'] = "admin@ydomain.ru"<br />
gitlab_rails['smtp_password'] = "PASSWORD"<br />
gitlab_rails['smtp_domain'] = "iwad"<br />
gitlab_rails['gitlab_email_from'] = 'admin@domain.ru'<br />
gitlab_rails['smtp_authentication'] = "login"<br />
gitlab_rails['smtp_enable_starttls_auto'] = false<br />
gitlab_rails['smtp_tls'] = true<br />
<br />
Для проверки запускаем консоль и отправляем тестовое письмо<br />
# gitlab-rails console<br />
gitlab(prod)> Notify.test_email('test@domain.ru', 'test', 'test').deliver_now</div>
Root
http://megapuper.ru/index.php?title=LINUX&diff=160345
LINUX
2026-05-18T11:27:24Z
<p>Root: </p>
<hr />
<div>[[Автоматизация с помощью CHEF]]<br/><br />
[[Аудит системных событий с помощью auditd]]<br/><br />
[[Изменение размера swap-а в Debian]]<br/><br />
[[Монтирование флешки с NTFS на CentOS]]<br /><br />
[[Монтирование NFS-шары в контейнер OpenVZ]]<br/><br />
[[Multi-source репликация MySQL5.7]]<br> <br />
[[Репликация PostgreSQL с помощью Bucardo]]<br><br />
[[Настройка сети в CentOS]]<br /><br />
[[Настройка сети в Debian]]<br /><br />
[[Настройка SFTP доступа]]<br /><br />
[[Ошибка nf_conntrack: table full, dropping packet]]<br><br />
[[Отказоустойчивый кластер HAProxy+Pacemaker+Corosync]]<br><br />
[[Разметка диска на CentOS]]<br/><br />
[[Полезняшки]]<br /><br />
[[Полная репликация MySQL-сервера]]<br><br />
[[Полный и инкрементный бекап MySQL-сервера]]<br/><br />
[[Почтовый сервер Postfix, Dovecot]]<br><br />
[[Работа с SSL сертификатами]]<br><br />
[[CentOS. Установка Zabbix]]<br /><br />
[[Debian. Сброс пароля root]]<br /><br />
[[Debian. Сброс пароля root в mysql]]<br /><br />
[[Debian. Сеть]]<br /><br />
[[Debian. Софтовый RAID-1 с LVМ]]<br /><br />
[[Создание SWAP виртуалке KVM]]<br/><br />
[[Управление пакетами с помощью YUM]]<br /><br />
[[Управление пакетами с помощью ZYPPER]]<br /><br />
[[Управление пользователями]]<br /><br />
[[Установка Elasticsearch, Logstash, Kibana (ELK Stack)]]<br><br />
[[Установка Keycloak]]<br><br />
[[Установка NewRelic-агента]]<br><br />
[[Установка OpenVPN-сервера]]<br /><br />
[[Установка Percona Monitoring and Management]]<br /><br />
[[Установка PostgreSQL]]<br><br />
[[Установка PowerDNS-сервера]]<br /><br />
[[Установка Sentry]]<br /><br />
[[Apache .htaccess]]<br><br />
[[APT-GET средство управления пакетами в Debian, Ubuntu]]<br /><br />
[[ELK. Basic Authentication]]<br><br />
[[FIREWALLD]]<br><br />
[[GITLAB. Настройка почты]]<br><br />
[[GPG error: DEB.SURY.ORG]]<br><br />
[[GRE-туннель]]<br><br />
[[HAProxy. Подключение TLS сертификатов LetsEncrypt с помощью ACME]]<br><br />
[[HAProxy. Установка и настройка]]<br><br />
[[IPTABLES]]<br><br />
[[IPTABLES. Блокировка по GeoIP]]<br><br />
[[NETBOX]]<br><br />
[[NETBOX как dynamic inventory для Ansible]]<br><br />
[[Ngnix]]<br><br />
[[Nginx. Location]]<br><br />
[[Nginx. Блокировка пользователей по GeoIP]]<br><br />
[[OpenLDAP]]<br><br />
[[Postfix. Работа с очередью сообщений]]<br><br />
[[PostgreSQL. Сброс пароля]]<br><br />
[[Proftpd. Настройка квот]]<br><br />
[[PROXMOX]]<br/><br />
[[PROXMOX. Backup Server]]<br><br />
[[PROXMOX 5]]<br/><br />
[[PROXMOX. Добавляем новый диск с LVM]]<br/><br />
[[PROXMOX. Миграция VM]]<br><br />
[[PROXMOX. Образ диска для виртуальной машины]]<br/><br />
[[PROXMOX. SSL]]<br/><br />
[[PROXMOX. SSL LetsEncrypt через Cloudflare DNS]]<br/><br />
[[PROXMOX. Zabbix-мониторинг]]<br/><br />
[[Redis. Кластер]]<br/><br />
[[Sentry. LDAP-авторизация]]<br/><br />
[[SOCKS-proxy Dante]]<br/><br />
[[SQUID]]<br><br />
[[Web-server на базе Nginx, php5-fpm, mysql на Debian Wheezy]]<br /><br />
[[Zabbix. Оповещения]]</div>
Root
http://megapuper.ru/index.php?title=LINUX&diff=160344
LINUX
2026-05-18T11:26:48Z
<p>Root: </p>
<hr />
<div>[[Автоматизация с помощью CHEF]]<br/><br />
[[Аудит системных событий с помощью auditd]]<br/><br />
[[Изменение размера swap-а в Debian]]<br/><br />
[[Монтирование флешки с NTFS на CentOS]]<br /><br />
[[Монтирование NFS-шары в контейнер OpenVZ]]<br/><br />
[[Multi-source репликация MySQL5.7]]<br> <br />
[[Репликация PostgreSQL с помощью Bucardo]]<br><br />
[[Настройка сети в CentOS]]<br /><br />
[[Настройка сети в Debian]]<br /><br />
[[Настройка SFTP доступа]]<br /><br />
[[Ошибка nf_conntrack: table full, dropping packet]]<br><br />
[[Отказоустойчивый кластер HAProxy+Pacemaker+Corosync]]<br><br />
[[Разметка диска на CentOS]]<br/><br />
[[Полезняшки]]<br /><br />
[[Полная репликация MySQL-сервера]]<br><br />
[[Полный и инкрементный бекап MySQL-сервера]]<br/><br />
[[Почтовый сервер Postfix, Dovecot]]<br><br />
[[Работа с SSL сертификатами]]<br><br />
[[CentOS. Установка Zabbix]]<br /><br />
[[Debian. Сброс пароля root]]<br /><br />
[[Debian. Сброс пароля root в mysql]]<br /><br />
[[Debian. Сеть]]<br /><br />
[[Debian. Софтовый RAID-1 с LVМ]]<br /><br />
[[Создание SWAP виртуалке KVM]]<br/><br />
[[Управление пакетами с помощью YUM]]<br /><br />
[[Управление пакетами с помощью ZYPPER]]<br /><br />
[[Управление пользователями]]<br /><br />
[[Установка Elasticsearch, Logstash, Kibana (ELK Stack)]]<br><br />
[[Установка Keycloak]]<br><br />
[[Установка NewRelic-агента]]<br><br />
[[Установка OpenVPN-сервера]]<br /><br />
[[Установка Percona Monitoring and Management]]<br /><br />
[[Установка PostgreSQL]]<br><br />
[[Установка PowerDNS-сервера]]<br /><br />
[[Установка Sentry]]<br /><br />
[[Apache .htaccess]]<br><br />
[[APT-GET средство управления пакетами в Debian, Ubuntu]]<br /><br />
[[ELK. Basic Authentication]]<br><br />
[[FIREWALLD]]<br><br />
<br />
[[GPG error: DEB.SURY.ORG]]<br><br />
[[GRE-туннель]]<br><br />
[[HAProxy. Подключение TLS сертификатов LetsEncrypt с помощью ACME]]<br><br />
[[HAProxy. Установка и настройка]]<br><br />
[[IPTABLES]]<br><br />
[[IPTABLES. Блокировка по GeoIP]]<br><br />
[[NETBOX]]<br><br />
[[NETBOX как dynamic inventory для Ansible]]<br><br />
[[Ngnix]]<br><br />
[[Nginx. Location]]<br><br />
[[Nginx. Блокировка пользователей по GeoIP]]<br><br />
[[OpenLDAP]]<br><br />
[[Postfix. Работа с очередью сообщений]]<br><br />
[[PostgreSQL. Сброс пароля]]<br><br />
[[Proftpd. Настройка квот]]<br><br />
[[PROXMOX]]<br/><br />
[[PROXMOX. Backup Server]]<br><br />
[[PROXMOX 5]]<br/><br />
[[PROXMOX. Добавляем новый диск с LVM]]<br/><br />
[[PROXMOX. Миграция VM]]<br><br />
[[PROXMOX. Образ диска для виртуальной машины]]<br/><br />
[[PROXMOX. SSL]]<br/><br />
[[PROXMOX. SSL LetsEncrypt через Cloudflare DNS]]<br/><br />
[[PROXMOX. Zabbix-мониторинг]]<br/><br />
[[Redis. Кластер]]<br/><br />
[[Sentry. LDAP-авторизация]]<br/><br />
[[SOCKS-proxy Dante]]<br/><br />
[[SQUID]]<br><br />
[[Web-server на базе Nginx, php5-fpm, mysql на Debian Wheezy]]<br /><br />
[[Zabbix. Оповещения]]</div>
Root
http://megapuper.ru/index.php?title=LINUX&diff=160343
LINUX
2026-05-18T11:26:08Z
<p>Root: </p>
<hr />
<div>[[Автоматизация с помощью CHEF]]<br/><br />
[[Аудит системных событий с помощью auditd]]<br/><br />
[[Изменение размера swap-а в Debian]]<br/><br />
[[Монтирование флешки с NTFS на CentOS]]<br /><br />
[[Монтирование NFS-шары в контейнер OpenVZ]]<br/><br />
[[Multi-source репликация MySQL5.7]]<br> <br />
[[Репликация PostgreSQL с помощью Bucardo]]<br><br />
[[Настройка сети в CentOS]]<br /><br />
[[Настройка сети в Debian]]<br /><br />
[[Настройка SFTP доступа]]<br /><br />
[[Ошибка nf_conntrack: table full, dropping packet]]<br><br />
[[Отказоустойчивый кластер HAProxy+Pacemaker+Corosync]]<br><br />
[[Разметка диска на CentOS]]<br/><br />
[[Полезняшки]]<br /><br />
[[Полная репликация MySQL-сервера]]<br><br />
[[Полный и инкрементный бекап MySQL-сервера]]<br/><br />
[[Почтовый сервер Postfix, Dovecot]]<br><br />
[[Работа с SSL сертификатами]]<br><br />
[[CentOS. Установка Zabbix]]<br /><br />
[[Debian. Сброс пароля root]]<br /><br />
[[Debian. Сброс пароля root в mysql]]<br /><br />
[[Debian. Сеть]]<br /><br />
[[Debian. Софтовый RAID-1 с LVМ]]<br /><br />
[[Создание SWAP виртуалке KVM]]<br/><br />
[[Управление пакетами с помощью YUM]]<br /><br />
[[Управление пакетами с помощью ZYPPER]]<br /><br />
[[Управление пользователями]]<br /><br />
[[Установка Elasticsearch, Logstash, Kibana (ELK Stack)]]<br><br />
[[Установка Keycloak]]<br><br />
[[Установка NewRelic-агента]]<br><br />
[[Установка OpenVPN-сервера]]<br /><br />
[[Установка Percona Monitoring and Management]]<br /><br />
[[Установка PostgreSQL]]<br><br />
[[Установка PowerDNS-сервера]]<br /><br />
[[Установка Sentry]]<br /><br />
[[Apache .htaccess]]<br><br />
[[APT-GET средство управления пакетами в Debian, Ubuntu]]<br /><br />
[[ELK. Basic Authentication]]<br><br />
[[FIREWALLD]]<br><br />
[[Gitlab. Настройка почты]]<br><br />
[[GPG error: DEB.SURY.ORG]]<br><br />
[[GRE-туннель]]<br><br />
[[HAProxy. Подключение TLS сертификатов LetsEncrypt с помощью ACME]]<br><br />
[[HAProxy. Установка и настройка]]<br><br />
[[IPTABLES]]<br><br />
[[IPTABLES. Блокировка по GeoIP]]<br><br />
[[NETBOX]]<br><br />
[[NETBOX как dynamic inventory для Ansible]]<br><br />
[[Ngnix]]<br><br />
[[Nginx. Location]]<br><br />
[[Nginx. Блокировка пользователей по GeoIP]]<br><br />
[[OpenLDAP]]<br><br />
[[Postfix. Работа с очередью сообщений]]<br><br />
[[PostgreSQL. Сброс пароля]]<br><br />
[[Proftpd. Настройка квот]]<br><br />
[[PROXMOX]]<br/><br />
[[PROXMOX. Backup Server]]<br><br />
[[PROXMOX 5]]<br/><br />
[[PROXMOX. Добавляем новый диск с LVM]]<br/><br />
[[PROXMOX. Миграция VM]]<br><br />
[[PROXMOX. Образ диска для виртуальной машины]]<br/><br />
[[PROXMOX. SSL]]<br/><br />
[[PROXMOX. SSL LetsEncrypt через Cloudflare DNS]]<br/><br />
[[PROXMOX. Zabbix-мониторинг]]<br/><br />
[[Redis. Кластер]]<br/><br />
[[Sentry. LDAP-авторизация]]<br/><br />
[[SOCKS-proxy Dante]]<br/><br />
[[SQUID]]<br><br />
[[Web-server на базе Nginx, php5-fpm, mysql на Debian Wheezy]]<br /><br />
[[Zabbix. Оповещения]]</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160342
PROXMOX. Миграция VM
2026-04-24T22:32:48Z
<p>Root: </p>
<hr />
<div><br />
В Proxmox VE версии 7.3 появилась штатная возможность миграции виртуальных машин на другой кластер.<br />
Миграция работает только на локальных хранилищах (highio/local-lvm) <br />
Работает online миграция ВМ с минимальным даутаймом в миллисекунды, пинги не проподают, вм фризится.<br />
Для перемещения диска cloud-init без остановки ВМ:<br />
<br />
<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
#пример VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
дожидаемся подстверждения об успехе<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
Команды миграции:<br />
Содержимое переменной<br />
#Для простоты выполнения, вынесем креды в переменные<br />
#APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
export APITOKEN='PVEAPIToken=vkochev@samokat.io!vkochev=123456-1234-1234-1234-12345678'<br />
# FINGERPRINT - отпечаток сертификата хоста, на который осцуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
export FINGERPRINT='1B:FD:0B:8D:7v:8F:CA:ED:E6:B9:B4:88:E4:BF:3B:B1:55:D8:8F:8E:12:E2:47:6C:B5:7C:83:AD:E7:27:78:44'<br />
#qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
qm remote-migrate 228081 228081 apitoken=${APITOKEN},host=10.32.0.61,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online<br />
# Если хотим удалить ВМ после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
мигрануть сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=10.32.0.62,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online; done <br />
<br />
<br />
Осторожно с миграцией патроней, обрубается, не успевает долить, т к I/O большие<br />
<br />
Команда миграции<br />
qm remote-migrate 125 125 apitoken='PVEAPIToken=prx-nbx-sync@pve!prx-nbx-sync=57026558-d39a-4340-9574-6563e8f46b94',host=172.16.38.1,fingerprint='FF:DE:F7:F6:DD:B1:45:35:C5:8E:62:F1:5D:BB:92:10:84:0C:16:16:96:E3:67:E0:E8:C5:61:88:EC:1C:C2:22' --target-bridge vmbr1 --target-storage local<br />
<br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160341
PROXMOX. Миграция VM
2026-04-24T22:27:27Z
<p>Root: </p>
<hr />
<div>Примечание:<br />
Миграция работает только на локальных хранилищах (highio/local-lvm) <br />
Работает online миграция ВМ с минимальным даутаймом в миллисекунды, пинги не проподают, вм фризится.<br />
Для перемещения диска cloud-init без остановки ВМ:<br />
<br />
<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
#пример VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
дожидаемся подстверждения об успехе<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
Команды миграции:<br />
Содержимое переменной<br />
#Для простоты выполнения, вынесем креды в переменные<br />
#APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
export APITOKEN='PVEAPIToken=vkochev@samokat.io!vkochev=123456-1234-1234-1234-12345678'<br />
# FINGERPRINT - отпечаток сертификата хоста, на который осцуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
export FINGERPRINT='1B:FD:0B:8D:7v:8F:CA:ED:E6:B9:B4:88:E4:BF:3B:B1:55:D8:8F:8E:12:E2:47:6C:B5:7C:83:AD:E7:27:78:44'<br />
#qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
qm remote-migrate 228081 228081 apitoken=${APITOKEN},host=10.32.0.61,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online<br />
# Если хотим удалить ВМ после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
<br />
мигрануть сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=10.32.0.62,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online; done <br />
<br />
<br />
Осторожно с миграцией патроней, обрубается, не успевает долить, т к I/O большие<br />
<br />
<br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160340
PROXMOX. Миграция VM
2026-04-24T22:26:00Z
<p>Root: </p>
<hr />
<div>Примечание:<br />
Миграция работает только на локальных хранилищах (highio/local-lvm) <br />
Работает online миграция ВМ с минимальным даутаймом в миллисекунды, пинги не проподают, вм фризится.<br />
Для перемещения диска cloud-init без остановки ВМ:<br />
<br />
<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
#пример VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
дожидаемся подстверждения об успехе<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
Команды миграции:<br />
Содержимое переменной<br />
#Для простоты выполнения, вынесем креды в переменные<br />
#APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
export APITOKEN='PVEAPIToken=vkochev@samokat.io!vkochev=123456-1234-1234-1234-12345678'<br />
# FINGERPRINT - отпечаток сертификата хоста, на который осцуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
export FINGERPRINT='1B:FD:0B:8D:7v:8F:CA:ED:E6:B9:B4:88:E4:BF:3B:B1:55:D8:8F:8E:12:E2:47:6C:B5:7C:83:AD:E7:27:78:44'<br />
#qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
qm remote-migrate 228081 228081 apitoken=${APITOKEN},host=10.32.0.61,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online<br />
# Если хотим удалить ВМ после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
<br />
мигрануть сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=10.32.0.62,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online; done <br />
<br />
<br />
Осторожно с миграцией патроней, обрубается, не успевает долить, т к I/O большие<br />
<br />
<br />
<br />
Fngerprint удалённого proxmox<br />
openssl s_client -connect 172.16.38.1:8006 -servername 172.16.38.1 </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -fingerprint -sha256<br />
subject=CN = pve38.iwad.ru<br />
issuer=C = US, O = Let's Encrypt, CN = R13<br />
sha256 Fingerprint=FF:CE:F7:F6:DD:B1:45:20:C5:8E:62:F1:4D:BB:92:10:84:0C:16:24:96:E3:67:E0:E8:C5:61:77:EC:1C:C2:22</div>
Root
http://megapuper.ru/index.php?title=PROXMOX._%D0%9C%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_VM&diff=160339
PROXMOX. Миграция VM
2026-04-24T22:24:41Z
<p>Root: Новая страница: «Примечание: Миграция работает только на локальных хранилищах (highio/local-lvm) Работает online ми…»</p>
<hr />
<div>Примечание:<br />
Миграция работает только на локальных хранилищах (highio/local-lvm) <br />
Работает online миграция ВМ с минимальным даутаймом в миллисекунды, пинги не проподают, вм фризится.<br />
Для перемещения диска cloud-init без остановки ВМ:<br />
<br />
<br />
Cloud-init change stor<br />
qm set <VMID> --ide0 none # это делаем до миграции<br />
qm set <VMID> --ide0 <Storage_name>:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
#пример VMID = 30174, Storage_name = highio<br />
qm set 30174 --ide0 none # это делаем до миграции <br />
qm set 30174 --ide0 highio:cloudinit # это делаем после миграции уже на новом гипервизоре<br />
дожидаемся подстверждения об успехе<br />
update VM 30174: -ide0 none<br />
Removing image: 100% complete...done.<br />
Команды миграции:<br />
Содержимое переменной<br />
#Для простоты выполнения, вынесем креды в переменные<br />
#APITOKEN='PVEAPIToken=<api_user>!<token_id>=<token_secret>'<br />
export APITOKEN='PVEAPIToken=vkochev@samokat.io!vkochev=123456-1234-1234-1234-12345678'<br />
# FINGERPRINT - отпечаток сертификата хоста, на который осцуществляем миграцию, смотрим Node -> System -> Certificates -> pve-ssl.pem -> Fingerprint<br />
export FINGERPRINT='1B:FD:0B:8D:7v:8F:CA:ED:E6:B9:B4:88:E4:BF:3B:B1:55:D8:8F:8E:12:E2:47:6C:B5:7C:83:AD:E7:27:78:44'<br />
#qm remote-migrate <vmid> [<target-vmid>] <target-endpoint> --target-bridge <string> --target-storage <string> [OPTIONS]<br />
qm remote-migrate 228081 228081 apitoken=${APITOKEN},host=10.32.0.61,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online<br />
# Если хотим удалить ВМ после успешной миграции, добавляем --delete 1 (default = 0)<br />
<br />
<br />
мигрануть сразу все ВМ можно так<br />
qm list | awk '{print $1}' | while read VMID;do qm set $VMID --ide0 none; qm remote-migrate $VMID $VMID apitoken=${APITOKEN},host=10.32.0.62,fingerprint=${FINGERPRINT} --target-bridge vmbr0 --target-storage highio --online; done <br />
<br />
<br />
Осторожно с миграцией патроней, обрубается, не успевает долить, т к I/O большие</div>
Root
http://megapuper.ru/index.php?title=LINUX&diff=160338
LINUX
2026-04-24T22:24:23Z
<p>Root: </p>
<hr />
<div>[[Автоматизация с помощью CHEF]]<br/><br />
[[Аудит системных событий с помощью auditd]]<br/><br />
[[Изменение размера swap-а в Debian]]<br/><br />
[[Монтирование флешки с NTFS на CentOS]]<br /><br />
[[Монтирование NFS-шары в контейнер OpenVZ]]<br/><br />
[[Multi-source репликация MySQL5.7]]<br> <br />
[[Репликация PostgreSQL с помощью Bucardo]]<br><br />
[[Настройка сети в CentOS]]<br /><br />
[[Настройка сети в Debian]]<br /><br />
[[Настройка SFTP доступа]]<br /><br />
[[Ошибка nf_conntrack: table full, dropping packet]]<br><br />
[[Отказоустойчивый кластер HAProxy+Pacemaker+Corosync]]<br><br />
[[Разметка диска на CentOS]]<br/><br />
[[Полезняшки]]<br /><br />
[[Полная репликация MySQL-сервера]]<br><br />
[[Полный и инкрементный бекап MySQL-сервера]]<br/><br />
[[Почтовый сервер Postfix, Dovecot]]<br><br />
[[Работа с SSL сертификатами]]<br><br />
[[CentOS. Установка Zabbix]]<br /><br />
[[Debian. Сброс пароля root]]<br /><br />
[[Debian. Сброс пароля root в mysql]]<br /><br />
[[Debian. Сеть]]<br /><br />
[[Debian. Софтовый RAID-1 с LVМ]]<br /><br />
[[Создание SWAP виртуалке KVM]]<br/><br />
[[Управление пакетами с помощью YUM]]<br /><br />
[[Управление пакетами с помощью ZYPPER]]<br /><br />
[[Управление пользователями]]<br /><br />
[[Установка Elasticsearch, Logstash, Kibana (ELK Stack)]]<br><br />
[[Установка Keycloak]]<br><br />
[[Установка NewRelic-агента]]<br><br />
[[Установка OpenVPN-сервера]]<br /><br />
[[Установка Percona Monitoring and Management]]<br /><br />
[[Установка PostgreSQL]]<br><br />
[[Установка PowerDNS-сервера]]<br /><br />
[[Установка Sentry]]<br /><br />
[[Apache .htaccess]]<br><br />
[[APT-GET средство управления пакетами в Debian, Ubuntu]]<br /><br />
[[FIREWALLD]]<br><br />
[[GPG error: DEB.SURY.ORG]]<br><br />
[[GRE-туннель]]<br><br />
[[HAProxy. Подключение TLS сертификатов LetsEncrypt с помощью ACME]]<br><br />
[[HAProxy. Установка и настройка]]<br><br />
[[IPTABLES]]<br><br />
[[IPTABLES. Блокировка по GeoIP]]<br><br />
[[NETBOX]]<br><br />
[[NETBOX как dynamic inventory для Ansible]]<br><br />
[[Ngnix]]<br><br />
[[Nginx. Location]]<br><br />
[[Nginx. Блокировка пользователей по GeoIP]]<br><br />
[[ELK. Basic Authentication]]<br><br />
[[OpenLDAP]]<br><br />
[[Postfix. Работа с очередью сообщений]]<br><br />
[[PostgreSQL. Сброс пароля]]<br><br />
[[Proftpd. Настройка квот]]<br><br />
[[PROXMOX]]<br/><br />
[[PROXMOX. Backup Server]]<br><br />
[[PROXMOX 5]]<br/><br />
[[PROXMOX. Добавляем новый диск с LVM]]<br/><br />
[[PROXMOX. Миграция VM]]<br><br />
[[PROXMOX. Образ диска для виртуальной машины]]<br/><br />
[[PROXMOX. SSL]]<br/><br />
[[PROXMOX. SSL LetsEncrypt через Cloudflare DNS]]<br/><br />
[[PROXMOX. Zabbix-мониторинг]]<br/><br />
[[Redis. Кластер]]<br/><br />
[[Sentry. LDAP-авторизация]]<br/><br />
[[SOCKS-proxy Dante]]<br/><br />
[[SQUID]]<br><br />
[[Web-server на базе Nginx, php5-fpm, mysql на Debian Wheezy]]<br /><br />
[[Zabbix. Оповещения]]</div>
Root
http://megapuper.ru/index.php?title=Cisco._NAT&diff=160337
Cisco. NAT
2026-04-24T09:56:13Z
<p>Root: </p>
<hr />
<div>'''Статический NAT'''<br />
<br />
Один приватный адрес транслируется в один внешний. И при этом все запросы, приходящие на внешний адрес будут транслироваться на приватный(словно этот хост и является обладателем этого белого IP-адреса).<br/><br />
При этом если соединение инициируется из Интернета, пакеты автоматически, проходя через натирующее устройство, попадают на внутренний хост.<br />
ip nat inside source static 192.168.0.5 85.232.97.7<br />
<br />
<br />
'''Динамический NAT'''<br />
<br />
Один приватный адрес транслируется на один внешний, но внешний не чётко зафиксирован, а выбирается динамически из заданного диапазона.<br/><br />
Как только белые адреса исчерпаются, никто новый уже не сможет получить доступ в Интернет. При этом те пользователи, что уже успели отхватить себе внешний адрес, будут работать.<br/><br />
Скинуть все текущие трансляции и освободить внешний адреса можно командой '''''clear ip nat translation''' *''<br/><br />
Помимо динамического выделения внешних адресов, этот динамический NAT отличается от статического тем, что без отдельной настройки проброса портов уже невозможно внешнее соединение на один из адресов пула.<br />
ip nat pool pool_name 85.232.97.7 85.232.97.10 netmask 255.255.255.240<br />
<br />
<br />
''Пример:''<br />
<br />
Задаём диапазон публичных адресов, из которого будет выбираться адрес для натирования<br />
ip nat pool nat_pool 85.232.97.7 85.232.97.10 netmask 255.255.255.240<br />
<br />
<br />
Задаём список доступа, который пропускает все пакеты с адресом источника 172.16.6.0<br />
access-list 100 permit ip 172.16.6.0 0.0.0.255 any<br />
<br />
<br />
Стыкуем созданный ACL и пул<br />
ip nat inside source list 100 pool nat_pool<br />
<br />
<br />
Прописываем нат на интерфейсах<br/><br />
На внешнем<br />
ip nat outside<br />
На внутреннем<br />
ip nat inside<br />
<br />
<br />
'''Many-to-One (NAT Overload, Port Address Translation (PAT), IP Masquerading)'''<br />
<br />
Через один внешний адрес выходит в мир много приватных<br />
ip nat pool pool_name 85.232.97.2 85.232.97.14 netmask 255.255.255.240<br />
<br />
<br />
''Пример:''<br />
<br />
Задаём диапазон публичных адресов, из которого будет выбираться адрес для натирования<br />
ip nat pool nat_pool 85.232.97.2 85.232.97.14 netmask 255.255.255.240<br />
<br />
<br />
Задаём список доступа, в котором указываем кому-куда можно ходить, а кому-куда нет<br />
ip access-list extended nat_inet<br />
permit ip host 172.16.6.10 any<br />
permit tcp 172.16.3.0 0.0.0.255 host 192.0.2.2 eq www<br />
<br />
<br />
Стыкуем созданный ACL и пул<br />
ip nat inside source list nat_inet pool nat_pool '''overload'''<br />
<br />
<br />
Прописываем нат на интерфейсах<br/><br />
На внешнем<br />
ip nat outside<br />
На внутреннем<br />
ip nat inside<br />
<br />
<br />
'''Перенаправление порта (port forwarding, port mapping)'''<br />
<br />
В примере про статический NAT, трансляция у нас была один-в-один и все запросы, приходящие извне автоматически перенаправлялись на внутренний хост. Таким образом можно было бы выставить сервер наружу в Интернет. Но если такой возможности нет - мы ограничены в белых ip, или нет необходимости выставлять все порты наружу, можно использовать '''port mapping'''. Можно указать, что все запросы, приходящие на конкретный белый адрес и конкретный порт маршрутизатора, должны быть перенаправлены на нужный порт нужного внутреннего адреса.<br />
<br />
<br />
TCP-запрос, пришедший из интернета на адрес 85.232.97.7 на 80й порт, будет перенаправлен на внутренний адрес 172.16.6.2 на тот же 80-й порт.<br />
ip nat inside source static tcp 172.16.6.2 80 85.232.97.7 80 extendable<br />
<br />
<br />
''Пример:''<br />
<br />
Делалось на Cisco 1841.<br/><br />
Задача прокинуть порт RDP для двух серваков в локалке через циску.<br/><br />
Разрешить вход только для ip 109.172.52.110<br/><br />
Порт для входа не стандартный (55500, 55501)<br />
<br />
<br />
Создаём ACL для ипишек с которых будет разрешено заходить по RDP<br />
ip access-list extended RDP<br />
permit tcp host 109.172.52.110 host 88.111.51.10 eq 55500<br />
permit tcp host 109.172.52.110 host 88.111.51.10 eq 55501<br />
deny tcp any host 89.111.51.10 eq 55500<br />
deny tcp any host 89.111.51.10 eq 55501<br />
permit ip any any<br />
<br />
<br />
Цепляем этот ACL к интерфейсу и прописываем nat outside<br />
interface FastEthernet0/0<br />
ip address 88.111.51.18 255.255.255.240<br />
ip access-group RDP in<br />
ip nat outside<br />
<br />
<br />
Прописываем nat inside на внутреннем интерфейсе<br />
ip address 192.168.25.1 255.255.255.0<br />
ip nat inside<br />
<br />
<br />
Делаем проброс порта<br />
ip nat inside source static tcp 192.168.25.10 3389 88.111.51.18 55500 extendable<br />
ip nat inside source static tcp 192.168.25.21 3389 88.111.51.18 55501 extendable</div>
Root