Közben megoldódott, az opnsense tulajdonképpen megoldja magának EFI disk nélkül

Srácok, mi a lényegi különbség unprivileged és privileged lxc konténerek között?
Ha mondjuk r/w accest akarok adni lxc transmissionnek, akkor mit érdemes választani?

Van erre valami általános leírást, kb for dummies szinten?

szia!
privileged konténernek több a joga, de biztonsági kockázat is. Röviden ennyi.
Ha lehet, unprivilegedet használj. Ehhez bind mount-al tudsz mappát csatolni. Ehhez a datacenterben kell egy shared meghajtó, amin létrehozol egy mappát (nobody:nogroup, 777) és az bind mout az lxc-n pl. az/mnt/shared mappába. Így a rw jogok csak ebben a mappában lesznek, nem egy privileged szint, de a torrentnek bőven elég.

Köszi de ebből kb csak az első két mondatot értem.. Nem vicceltem, tényleg ilyen for dummies szintű leírást keresnek..

este tudok linkelni, leírhatnád, milyen tárhelyek vannak, mi hova csatolva, mit minek kellene elérnie.

A linket nagyon megkoszonnem

Jelenleg kísérletezés folyik, rendszer egy 250es ssd, összes tarhely 1x1tb, egy szem exfat patricion

Szeretnék egy HA instanceot, egy torrent klienst, amit tvn dlna elernek, esetleg külön pár lxc konténert vagy rendes vmet, kísérletezni, amik szintén elernek az 1tb tarhelyet. Pihole vagy hasonló sem ártana

Aztán hogy később majd mire vetemednek, az majd kiderul

Bali

From Zero to Proxmox [link]
Getting started with LXD Containerization (Full Guide!) [link]

Nah, ahogy nálam van, igaz nem torrent, de az mindegy.
LXC létrehozol, az az SSD-n lesz. A HDD az látszik a datacenter/storage-ban directory-ként, ha minden igaz. Ott lennie kell elérési útnak is:

Shared legyen bekapcsolva, elérési utat másold ki, jegyezd meg, akármi

Többféleképp hozzá lehet adni, az egyszerű az, ha innen lecsípve egy "HDD"-t kap az LXC (egy directory kvótával), de ezzel az a baj, h az backupból helyreállításakor a tartalma törlődik. Ez helyett van a bind mount, ott nincs kvóta, de elérhető mindenhonnan, nincs mentése (ezt kiemelem, szal. Te tudod, h miről kell mentés, a lényeg, h automatikusan a backup-al ezt a directory-t a pve nem menti), de nem is írja felül a helyreállítás.

PVE node-ra mész (vagy ami a neve Nálad), shell, majd bemész a fenti directoryba. Nállam ez:
cd /mnt/pve/backupHDD

itt létrehozol egy directory-t (név mindegy, de maradjunk a mintánál):
mkdir shared

Erre kell minden engedély is:
chmod 777 shared

Nálam az user:group nincs átállítva, szal. arra rosszul emlékeztem

Ezután az LXC-ben is létrehozol egy mappát (LXC shell-t indítod), megadod a helyét:
mkdir /mnt/shared

utána vissza a PVE shell-be, összekötöd őket:
pct set 100 -mp0 /mnt/pve/backupHDD/shared,mp=/mnt/shared

sorban haladva:
100: a VMID, az LXC száma
-mnt0: csatolási pont, ha több lenne, akkor más számot adj
/mnt/pve/backupHDD/shared: ezt osszuk meg az LXC-vel
mp=/mnt/shared: az LXC-ben itt találod, ide kell állítani a torrenteket.

Érdemes lehet felrakni egy webmin-t és samba elérést adni ennek a mappának, akkor a plex, jellyfin vagy ilyesmi is láthatja. Elvileg a TV is eléri majd.
kb. ennyi, van erről is több oldalnyi írás a neten [link]

Proxmox helper-el lehet Pihole-t vagy AdGuardHome-t (van más is talán) pár kattintással, egyszerűen telepíteni.
HA-ból mindenképp VM-et rakj fel, egyszerűbb utána az élet. Ahhoz is vannak videók.

Sziasztok!
Feltettem a Qbittorrent-et LXC konténerbe és a lementett torrentek nevében az ékezetes betűket pontra cseréli. Próbáltam UTF-8-ra állítani a locale-t, de nem lett semmi hatása. Van valakinek valami ötlete?

Nem hiszem, h a Proxmoxnak benne lenne a keze... linux vagy torrentes topikban lehet, h jobban tudják mi az oka.

Hol kapsz te ekezetes torrent neveket? Ncoren pl tuti nincs ilyen.

huhhh... siker
Már egy hete átköltöztem az "új" vasra:
mobo: advantech aimb-784, sok USB, 6 db SATA és 2 LAN port, meg sokminden, amit nem használok...
CPU: i5-4440 (4/4, 84 W @ 3,2 GHz): egyelőre ez van, tervben egy 4/8-as T proci beszerzése.
Többi a korábbiból költözött ide: 24 GB DDR3, 2 portos NIC, 2 TB WD Red, 2 TB WD Purple, 512 GB SSD és 256 GB SSD.
A kisebb SSD-re debian headless server fel, mezei UEFI+EXT4, de csak 60 GB-on, a többi raw (marad hely a wear leveling-nek bőven). Lehet itt lesz egy második partíció, de most még nincs rá igény.
A nagyobb SSD az a "Local", ott vannak a VM-ek. LXC-k. Azok mentését a PVE intézi a HDD-re. Clonezillával a 256 GB SSD mentése kevesebb, mint 4 perc...
...előtte van 10 perc bénázás, mert macera a monitor kábelt, bumszli pendrájvot és a PS2 bill-t rádugni. Ha marad ez a metódus, akkor kicsit átrendezem a helyet.
Az alaplapon van "Intel Active Management Technology", akármi is legyen ez...
Olvastam kicsit róla, de jobban utána kell néznem, h ezzel tudnék-e PVE-t lementeni kanócozás nélkül.

opnsense-nél is elengedtem a ZFS-t, de az AGH és egy debian server is újrahúzva. Túl sok bizbaCCt raktam fel/szedtem le... AGH-nál meg a méretét akartam csökkenteni, feleslegesen kapott 8 GB tárhelyet...
Opnsense-vel lesz még harc, az NTP nem fain...

Intel AMTvel (ha a proci is tudja) kapsz egy full remote KVM-et browserben (na jó, power on/off nélkül).
How to remotely access Intel AMT KVM from Linux desktop
+
MeshCommander

[ Szerkesztve ]

ehh... ez lerövidíti a keresgélést.
Annyi elég lenne, h reboot clonezillába és ott mentsek. De azt a részt is lehet automatikusan csináltatni vele, csak nem írtam fel sajna a parancsot .

Bocsánat, nem pontosan fogalmaztam. Nem a lementett torrentek, hanem a torrentekkel letöltött fájlok neveiben cseréli ki.

Még egy kérdésem lenne. Az általad leírt módon csináltam Samba elérést a torrentekhez, ami működik is jól. Utána csináltam még egy könyvtárt, ahhoz beállítottam mindent ugyanúgy, de azt már nem tudom csatolni a Windowsban. Ugyanazzal a felhasználóval és jelszóval szeretném elérni. mint a másikat. Ez lehetséges?

Kösz. Gondoltam, hátha valaki találkozott már ezzel.
a problémával.

Az elérési útvonal más? MErt akkor csak azt kell átírni

nincs sok infó róla sajnos. lehet kellene tsztre egy ócó xeon?

Nézd meg a könyvtár és a szülő könyvtár jogosultságait:
ls -lha
és módosítsd, ha kell. Ez szokott a leggyakoribb hiba lenni.
Esetleg egy force user még a configba, vagy ha IP-re szűrsz, akkor azt megnézni.
Ha nem ezek voltak, akkor a releváns részt dobd ide és megszakértjük...

Köszönöm megoldódott. Mivel már a másik könyvtár csatlakoztatva volt, ehhez már nem kellett újra csatlakoztatni a felhasználót.