腾讯轻量安装PromoxVE并单IP开NAT机器
最近tx248的三年很火，相信不少mjj已经上车，但是有些上车了却在挂探针吃灰，本文的目的就是利用这台机器开小鸡玩想装个pve玩玩（总比吃灰强），于是经过多方资料查询学习与实践，编写出了本文
前期准备
首先，在控制台安装自带的Debian10
然后上ssh，输入以下指令，dd安装一个干净的debian10，腾讯自带的会出现问题
wget http://dl.233.mba/sh/autoreinstall.sh && bash auto.sh -d 10 -v 64 -a -p {自定义密码} --mirror 'https://mirrors.ustc.edu.cn/debian/'等待5-10分钟，机器就可以连上了，账户为root，密码是你自定义的密码
连上以后，我们安装vim并且修改/etc/hosts
将开头两行删除或者注释掉，从上往下添加以下内容
127.0.0.1 localhost.localdomain localhost192.168.15.77 debian.proxmox.com debian
注意：其中192.168.15.77修改成你机器的公网IPv4，debian修改为你的主机名（上面的脚本安装后主机名默认为debian无需修改）
小知识：
查看主机名请执行
hostname
查看IP请执行
hostname --ip-address
国外机器可以开启BBR
echo "net.core.default_qdisc=fq" >> /etc/sysctl.confecho "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.confsysctl -p
进入安装阶段
添加源：
echo "deb [arch=amd64] http://download.proxmox.com/debian/pve buster pve-no-subscription" > /etc/apt/sources.list.d/pve-install-repo.list
添加key
wget http://download.proxmox.com/debian/proxmox-ve-release-6.x.gpg -O /etc/apt/trusted.gpg.d/proxmox-ve-release-6.x.gpgchmod +r /etc/apt/trusted.gpg.d/proxmox-ve-release-6.x.gpg # optional, if you have a non-default umask
升级系统
apt update && apt full-upgrade
安装PVE
apt install proxmox-ve postfix open-iscsi
出现这个选No
直接回车
等进度条完成后直接重启机器，重启完成后，安装就结束了
为开小鸡做好前期准备
重启完成以后，输入https://ip:8006进入控制面板
选择简体中文
user name就是root，password就是root密码，点击login登录
点击local-CT模板-模板
这里可以下载模板
出现task ok代表下载完成，此时就可以点击右上角的“X”关闭了
下载所有所需模板完成以后，建议在此处创建好快照，防止下面步骤改错失联
修改网卡配置
进入母鸡ssh，执行以下指令
vi /etc/network/interfaces
加入以下代码
auto vmbr0iface vmbr0 inet static address 172.16.1.1 netmask 255.255.255.0 bridge_ports none bridge_stp off bridge_fd 0 post-up echo 1 > /proc/sys/net/ipv4/ip_forward post-up iptables -t nat -A POSTROUTING -s '172.16.1.0/24' -o ens5 -j MASQUERADE post-down iptables -t nat -D POSTROUTING -s '172.16.1.0/24' -o ens5 -j MASQUERADE
其中红框内的ens5改成你网卡的名字，完成后退出保存并且重启机器
开小鸡
重启完成后，进入PVE的web界面，点击右上角的创建CT
输入需要创建的小鸡密码，把“无特权的容器”取消勾选，点击下一步
选一个模板
设置磁盘，CPU，内存配额
接下来就是网卡配置了
把防火墙取消勾选，IPv4/CIDR自定义,范围1-254，不会的可以按图上填写
自定义DNS，不需要可以直接点下一步
把“创建后启动”勾选，点击完成
接下来等待创建完成，出现taskok后即可关闭
展开菜单，选中刚刚创建的小鸡，点击控制台
输入刚刚创建的账户密码即可
测试网络是否连通
由于PVE下载的镜像默认没有开启ssh，需要我们手动开启
安装vim并编辑ssh配置
apt install vim && vi /etc/ssh/sshd_config
将port前面的“#”删除，把22改成其他没占用的端口，例如233
将“PermitRootLogin”前面的“#”也删除，prohibit-password改成yes，然后wq退出并保存，并重启机器
接下来ssh链接母鸡，使用iptables转发端口
iptables一键转发脚本：
wget http://dl.233.mba/sh/iptables.sh && bash iptables.sh
其中target domain/ip填写刚刚设置的小鸡IP，local port填写刚刚设置的ssh端口，remote port填写需要设置的远程端口（注意端口是否被占用）
然后就可以ssh小鸡了！（母鸡IP:远程端口）
到这一步可以做个快照，防止后面折腾坏失联了（手动滑稽）
至此，教程结束，感谢各位的观看！
转自：https://www.wrnxr.cn/250.html
