[Techinfo] Proxmox - IP-cím, Cerificate csere

[Gyulai László]

Elvileg működnie kéne a pvecm-nek, itt legalább is működött az embernek:

https://forum.proxmox.com/threads/unable-to-access-the-gui-after-changing-the-ip-address.109682/

Találtam olyant, hogy előbb törölni kellett a régi cert-et, csak akkor 
generálta le.

https://forum.proxmox.com/threads/renew-ssl-certificate-after-ip-change-of-the-gui.36500/#post-474423

Mindenhol át lett írva az ip?

1. Saved new ip in /etc/hosts
2. Changed to new ip in /etc/network/interfaces and service networking 
restart
3. changed to new ip in /etc/ssh/ssh_known_hosts
4. pvecm updatecerts --force
5. service pve-cluster restart && service pvestatd restart

De az első linken levő lépések szerintem egész jól végigvezetnek a 
lehetőségeken.

Aztán a többiek lehet hogy mondják a tutit, mert én még soha nem 
foglalkoztam proxmox-al, csak a linuxos agyamat vettem elő.

GyL


2022.06.22. 13:43 keltezéssel, Veres Sándor írta:
> Sziasztok!
>
> Telepítettem a Proxmox-ot az egyik szerverünkre, de nem a belső 
> hálózatunkba tettem, hanem ideiglenes jelleggel a Sulinet Privát vl11 
> VLAN-ba (a Dsahboard-on IP-cím, MAC cím kizárással, ahogyan azt kell).
> Azonban most szeretném átrakni a szervert a belső hálózatunkba, ahol 
> másik IP-címet szeretnék adni a szervernek.
>
> *Hogyan oldható meg, hogy a Proxmox telepítése során automatikusan 
> létrehozott tanúsítványban lecseréljem az IP-címet, vagy egy teljesen 
> új tanúsítványt generáljon a Proxmox az IP-cím csere után (FQDN nem 
> változik)?*
>
> Az alábbi oldalt találtam: 
> https://pve.proxmox.com/wiki/Certificate_Management
> Itt nem írnak túl sok mindent, de azt írják, hogy:
> "Certificates are managed with the Proxmox VE Node management command 
> (see the pvenode(1) manpage)."
> továbbá:
> "Do not replace or manually modify the automatically generated node 
> certificate files in /etc/pve/local/pve-ssl.pem and 
> /etc/pve/local/pve-ssl.key or the cluster CA files in 
> /etc/pve/pve-root-ca.pem and /etc/pve/priv/pve-root-ca.key."
>
> Nézegetem a *pvenode* leírását, de nem tudom, hogyan kellene 
> felparamétereznem, hogy lecseréljem az IP-címet a tanúsítványban:
> https://pve.proxmox.com/pve-docs/pvenode.1.html
>
> A `*pvenode config get*` parancs kimenete üres, de a `*pvenode cert 
> info*` parancs kiírja a tanúsítvány adatait.
>
> Több oldalon is a `*pvecm updatecerts --force*` parancs futtatását 
> javasolták. Viszont a *pvecm* (Proxmox VE Cluster Manager), de nálam 
> nincs Cluster, ezért pl a `*pvecm nodes*` és a `*pvecm status*` 
> parancsok is csak hibaüzenetet adnak vissza.
>
> Üdv, Veres Sándor
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.edu.hu
> Fel- és leiratkozás: https://listserv.niif.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Szertár: http://www.szag.hu/weboldal/techinfo/

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <https://listserv.niif.hu/pipermail/techinfo/attachments/20220623/e829c61a/attachment.htm>