全球主机交流论坛

标题: 请教PVE的8006端口怎么可以改成443 [打印本页]

作者: zxxx 时间: 2023-2-17 12:09
标题: 请教PVE的8006端口怎么可以改成443
RT

作者: 笑花落半世琉璃 时间: 2023-2-17 12:12
反代或者防火墙转发

作者: 557 时间: 2023-2-17 12:16
PVE（Proxmox Virtual Environment）使用8006端口作为Web界面的默认端口，但是您可以将其更改为其他端口，例如443，以便通过SSL加密保护Web界面的通信。

要将PVE的8006端口更改为443端口，可以按照以下步骤进行操作：

登录到PVE节点的命令行界面。
编辑PVE的Web服务器配置文件 /etc/pve/nodes/<nodename>/pveproxy.conf，其中 <nodename> 是您的PVE节点名称。
在 pveproxy.conf 文件中，找到 ssl: 部分，并将其修改为以下内容：
vbnet
Copy code
ssl: 1
sslcert: /etc/pve/local/pveproxy-ssl.pem
sslkey: /etc/pve/local/pveproxy-ssl.key
sslport: 443
请注意，您需要先为PVE生成一个SSL证书和密钥，然后将其指定在上述 sslcert 和 sslkey 配置项中。您可以使用 pvecm updatecerts 命令生成和更新这些证书和密钥。

保存并关闭 pveproxy.conf 文件。
重新启动PVE的Web服务器：
Copy code
systemctl restart pveproxy.service
现在，您可以使用https://<PVE节点的IP地址>/访问PVE的Web界面，并使用端口443进行加密通信。

作者: zxxx 时间: 2023-2-17 12:17

557 发表于 2023-2-17 12:16
PVE（Proxmox Virtual Environment）使用8006端口作为Web界面的默认端口，但是您可以将其更改为其他端口， ...

没有这个文件

/etc/pve/nodes/<nodename>/pveproxy.conf

要自己建一个吗

作者: 557 时间: 2023-2-17 13:27

zxxx 发表于 2023-2-17 12:17
没有这个文件

/etc/pve/nodes//pveproxy.conf

如果您在 /etc/pve/nodes/<nodename>/ 目录中找不到 pveproxy.conf 文件，那么您可以创建一个新的配置文件并将其命名为 pveproxy.conf。

以下是一些在PVE节点上创建 pveproxy.conf 配置文件的步骤：

登录到PVE节点的命令行界面。
进入 /etc/pve/nodes/<nodename>/ 目录，其中 <nodename> 是您的PVE节点名称。
创建一个新的 pveproxy.conf 文件，使用以下命令：
Copy code
nano pveproxy.conf
您也可以使用其他文本编辑器，例如 vi 或 vim。
4. 在 pveproxy.conf 文件中添加以下内容：

vbnet
Copy code
ssl: 1
sslcert: /etc/pve/local/pveproxy-ssl.pem
sslkey: /etc/pve/local/pveproxy-ssl.key
sslport: 443
这些配置项将启用SSL加密，指定SSL证书和密钥文件的路径，并将端口设置为443。

保存并关闭 pveproxy.conf 文件。
重新启动PVE的Web服务器：
Copy code
systemctl restart pveproxy.service
现在，您可以使用 https://<PVE节点的IP地址>/ 访问PVE的Web界面，并使用端口443进行加密通信。

作者: 557 时间: 2023-2-17 13:29
Chatgpt都知道老哥整个我就不转发了

作者: 小彻丶 时间: 2023-2-17 13:30
找个机器反代就行了

作者: afkool 时间: 2023-2-17 13:31
防火墙玩不转。。玛德。转发后要么两个都能访问，要么两个都不能访问。
chatgpt给我写了七八个规则都不行。。
老哥防火墙转发解决了给我说一下。。
原理就是1端口转发2端口（内部），然后屏蔽2端口的外部访问。

作者: 椰子 时间: 2023-2-17 13:40
你能不能用百度搜下

tencent.com
https://cloud.tencent.com › developer › article
2020年4月28日 — 用你的域名证书替换pve自带的自签名证书。 https的默认端口是443，但proxmox默认端口是8006且无法修改。可以使用iptables来帮我们实现端口转发.

Proxmox VE 7.2 变更默认访问端口 - CSDN博客

csdn.net
https://blog.csdn.net › article › details
2022年7月22日 — 将443端口的数据转发到8006端口iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8006##可选————禁止访问8006端口iptables ...

作者: zxxx 时间: 2023-2-17 22:54
本帖最后由 zxxx 于 2023-2-17 22:57 编辑

iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8006

复制代码

看起来这个最简单了

参考

安装proxmox后注意事项
https://cloud.tencent.com/developer/article/1622344

https的默认端口是443，但proxmox默认端口是8006且无法修改。可以使用iptables来帮我们实现端口转发

iptables -t nat -I PREROUTING -d <IP> -p tcp --dport 443 -j DNAT --to-destination <IP>:8006
// 或
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8006

复制代码

Proxmox VE 7.2 变更默认访问端口
https://blog.csdn.net/hanzheng260561728/article/details/125680104

变更8006 端口成为 443

## 将443端口的数据转发到8006端口
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8006
#禁止访问8006端口
iptables -A INPUT -i ! lo -p tcp --dport 8006 -j DROP
#保存配置
iptables-save > /etc/iptables.up.rules
echo -e '#!/bin/sh\n/sbin/iptables-restore < /etc/iptables.up.rules' > /etc/network/if-pre-up.d/iptables
chmod +x /etc/network/if-pre-up.d/iptables

复制代码

作者: zxxx 时间: 2023-2-17 23:01
或者使用Nginx代理，比较复杂

Web Interface Via Nginx Proxy
https://pve.proxmox.com/wiki/Web_Interface_Via_Nginx_Proxy

apt install nginx
rm /etc/nginx/conf.d/default
rm /etc/nginx/sites-enabled/default
nano /etc/nginx/conf.d/proxmox.conf

复制代码

upstream proxmox {
server "YOUR.FQDN.HOSTNAME.HERE";
}
server {
listen 80 default_server;
rewrite ^(.*) https://$host$1 permanent;
}
server {
listen 443;
server_name _;
ssl on;
ssl_certificate /etc/pve/local/pve-ssl.pem;
ssl_certificate_key /etc/pve/local/pve-ssl.key;
proxy_redirect off;
location / {
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_pass https://localhost:8006;
proxy_buffering off;
client_max_body_size 0;
proxy_connect_timeout 3600s;
proxy_read_timeout 3600s;
proxy_send_timeout 3600s;
send_timeout 3600s;
}
}

复制代码

systemctl restart nginx

复制代码

After nginx service restarts you should be able to reach the web interface

https://your.fqdn.goes.here

https://your.ip.address.goes.here

ensure that nginx gets only started after the certificates are available

systemctl edit nginx.service

复制代码

[Unit]
Requires=pve-cluster.service
After=pve-cluster.service

复制代码

and save + exit.

Enjoy the web interface on HTTPS port 443

作者: airinf 时间: 2023-2-17 23:08
这样转发后小鸡就不能链接ssl了

欢迎光临全球主机交流论坛 (https://loc.516000.xyz/)