Proxmox has changed to `Bookworm`

[Pedder007]

@tobrog
So, jetzt sieht's so aus, wobei ich das selber editieren musste.
Der 'Add' Button tut's irgendwie nicht.

Und ich meine so eine Zeile war da auch eigentlich immer drin ... !?

[Pedder007]

@tobrog tja das wars wohl leider auch nicht:
apt dist-upgrade` also auch 'apt full-upgrade' erzeugen dasselbe Ergebnis, wie auch schon gestern Abend:

root@proxo:~# apt full-upgrade
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
Calculating upgrade... Done
The following packages were automatically installed and are no longer required:
  libjs-sencha-touch proxmox-kernel-helper
Use 'apt autoremove' to remove them.
The following packages will be REMOVED:
  libgnutlsxx28 libnfsidmap2 libproxmox-acme-perl libproxmox-rs-perl libpve-access-control libpve-cluster-api-perl libpve-cluster-perl libpve-common-perl
  libpve-guest-common-perl libpve-http-server-perl libpve-rs-perl libpve-storage-perl libpve-u2f-server-perl librados2-perl libsemanage1 lxc-pve proxmox-ve
  pve-cluster pve-container pve-firewall pve-ha-manager pve-manager qemu-server
The following NEW packages will be installed:
  cron-daemon-common dbus-bin dbus-daemon dbus-session-bus-common dbus-system-bus-common dbus-user-session gcc-12-base i965-va-driver intel-media-va-driver
  libboost-context1.74.0 libboost-filesystem1.74.0 libboost-iostreams1.74.0 libboost-program-options1.74.0 libboost-thread1.74.0 libbpf1 libcbor0.8
  libdrm-amdgpu1 libdrm-intel1 libdrm-nouveau2 libdrm-radeon1 libevent-core-2.1-7 libffi8 libfile-find-rule-perl libflac12 libfmt9 libgprofng0 libicu72
  libigdgmm12 libldap-2.5-0 libllvm15 libmp3lame0 libmpg123-0 libnfsidmap1 libnumber-compare-perl libpciaccess0 libperl5.36 libproc2-0 libprotobuf32
  libpython3.11 libpython3.11-minimal libpython3.11-stdlib libsemanage2 libsepol2 libssl3 libsubid4 libsystemd-shared libtext-glob-perl liburcu8 libva-drm2
  libva2 libvulkan1 libwayland-client0 libx11-xcb1 libxcb-dri2-0 libxcb-dri3-0 libxcb-present0 libxcb-randr0 libxcb-sync1 libxcb-xfixes0 libxshmfence1
  libz3-4 mesa-va-drivers mesa-vulkan-drivers perl-modules-5.36 python3-distutils python3-lib2to3 python3.11 python3.11-minimal usrmerge util-linux-extra
  va-driver-all
The following packages will be upgraded:
  apparmor apt apt-utils attr base-passwd bash bind9-dnsutils bind9-host bind9-libs binutils binutils-common binutils-x86-64-linux-gnu bridge-utils
  bsd-mailx bsdextrautils bsdutils btrfs-progs busybox bzip2 ceph-common ceph-fuse chrony cifs-utils coreutils cpio criu cron cstream curl dash dbus
  debianutils diffutils dirmngr dmeventd dmidecode dmsetup dpkg e2fsprogs ebtables efibootmgr eject faketime fdisk fdutils file findutils fontconfig fuse
  gdisk genisoimage gettext-base glusterfs-client glusterfs-common gnupg gnupg-l10n gnupg-utils gnutls-bin gpg gpg-agent gpg-wks-client gpg-wks-server
  gpgconf gpgsm gpgv grep groff-base grub-common grub-efi-amd64-bin grub-pc grub-pc-bin grub2-common gzip hdparm hostname init-system-helpers iproute2 ipset
  iptables iputils-ping isc-dhcp-client kbd keyutils kmod less libacl1 libanyevent-perl libapparmor1 libapt-pkg-perl libapt-pkg6.0 libarchive13 libargon2-1
  libasound2 libasound2-data libassuan0 libasyncns0 libattr1 libaudit1 libauthen-pam-perl libavahi-client3 libavahi-common-data libavahi-common3
  libbabeltrace1 libbinutils libblkid1 libbsd0 libbz2-1.0 libc-bin libc6 libcairo2 libcap-ng0 libcap2 libcap2-bin libcephfs2 libclone-perl
  libcommon-sense-perl libcrypt-openssl-bignum-perl libcrypt-openssl-random-perl libcrypt-openssl-rsa-perl libcrypt-ssleay-perl libcrypt1 libcryptsetup12
  libctf0 libcups2 libcurl3-gnutls libcurl4 libdb5.3 libdbus-1-3 libdevmapper-event1.02.1 libdevmapper1.02.1 libdrm2 libdw1 libedit2 libelf1 libevent-2.1-7
  libext2fs2 libfaketime libfdisk1 libfido2-1 libfilesys-df-perl libfontconfig1 libfreetype6 libfstrm0 libfuse2 libfuse3-3 libgbm1 libgcc-s1 libgcrypt20
  libgdbm-compat4 libgdbm6 libgfapi0 libgfchangelog0 libgfrpc0 libglib2.0-0 libglusterfs0 libgnutls-dane0 libgnutls30 libgpg-error0 libgssapi-krb5-2
  libgstreamer-plugins-base1.0-0 libgstreamer1.0-0 libharfbuzz0b libhtml-parser-perl libhttp-message-perl libibverbs1 libip4tc2 libip6tc2 libipset13
  libisns0 libjemalloc2 libjson-c5 libjson-xs-perl libk5crypto3 libkmod2 libknet1 libkrb5-3 libkrb5support0 libksba8 libldb2 libleveldb1d
  liblinux-inotify2-perl liblocale-gettext-perl liblua5.3-0 liblvm2cmd2.03 liblzma5 libmagic-mgc libmagic1 libmaxminddb0 libmd0 libmount1 libncurses6
  libncursesw6 libnet-dbus-perl libnet-ssleay-perl libnetaddr-ip-perl libnewt0.52 libnftables1 libnftnl11 libnl-3-200 libnl-route-3-200 libnozzle1 libnspr4
  libnss-systemd libnss3 libnuma1 liboath0 libopeniscsiusr libopts25 libp11-kit0 libpam-modules libpam-modules-bin libpam-systemd libpam0g libpango-1.0-0
  libpangocairo-1.0-0 libpangoft2-1.0-0 libpcap0.8 libpci3 libpcre2-8-0 libpcre3 libpipeline1 libpopt0 libposix-strptime-perl libpsl5 libpulse0
  libpython3-stdlib libqb100 librabbitmq4 librados2 libradosstriper1 librbd1 librdkafka1 librdmacm1 libreadline8 librgw2 librrd8 librrds-perl libsasl2-2
  libselinux1 libsemanage-common libslang2 libslirp0 libsmartcols1 libsmbclient libsndfile1 libspice-server1 libsqlite3-0 libss2 libssh2-1 libstatgrab10
  libstdc++6 libsystemd0 libtalloc2 libtdb1 libtemplate-perl libterm-readline-gnu-perl libtevent0 libtext-charwidth-perl libtext-iconv-perl libtinfo6
  libtirpc3 libu2f-server0 libudev1 libunbound8 libunistring2 libunwind8 libuuid-perl libuv1 libvirglrenderer1 libwayland-server0 libwbclient0 libwrap0
  libx11-6 libxml-libxml-perl libxml-parser-perl libxml2 libxslt1.1 libxtables12 libyaml-libyaml-perl libzstd1 locales login logrotate logsave lsb-base lsof
  lvm2 man-db mount nano ncurses-base ncurses-bin ncurses-term nfs-common nftables nmap nmap-common open-iscsi openssh-client openssh-server
  openssh-sftp-server openssl passwd pciutils perl perl-base perl-openssl-defaults pinentry-curses postfix procmail procps psmisc python3 python3-apt
  python3-ceph-argparse python3-ceph-common python3-cephfs python3-ldb python3-minimal python3-protobuf python3-pycurl python3-rados python3-rbd python3-rgw
  python3-talloc python3-yaml rpcbind rrdcached rsync rsyslog samba-common samba-libs sed smartmontools smbclient socat sqlite3 ssh strace sudo systemd
  sysvinit-utils tar tcpdump thin-provisioning-tools time traceroute udev uidmap util-linux vim-common vim-tiny wget whiptail xfsprogs xxd xz-utils zstd
358 upgraded, 71 newly installed, 23 to remove and 0 not upgraded.
Need to get 0 B/259 MB of archives.
After this operation, 303 MB of additional disk space will be used.
Do you want to continue? [Y/n] Y
W: (pve-apt-hook) !! WARNING !!
W: (pve-apt-hook) You are attempting to remove the meta-package 'proxmox-ve'!
W: (pve-apt-hook) 
W: (pve-apt-hook) If you really want to permanently remove 'proxmox-ve' from your system, run the following command
W: (pve-apt-hook)       touch '/please-remove-proxmox-ve'
W: (pve-apt-hook) run apt purge proxmox-ve to remove the meta-package
W: (pve-apt-hook) and repeat your apt invocation.
W: (pve-apt-hook) 
W: (pve-apt-hook) If you are unsure why 'proxmox-ve' would be removed, please verify
W: (pve-apt-hook)       - your APT repository settings
W: (pve-apt-hook)       - that you are using 'apt full-upgrade' to upgrade your system
E: Sub-process /usr/share/proxmox-ve/pve-apt-hook returned an error code (1)
E: Failure running script /usr/share/proxmox-ve/pve-apt-hook

[Pedder007]

im Reiter 'Updates' stehen die ganzen Pakete auch zur Verfügung.
Soll ich darüber mal updaten?

Edit: Gerade probiert, die Konsole kommt dann aber mit dem gleichen Abschluss wie oben.

[Pedder007]

@tobrog und @dp20eic so jetzt ging es endlich.
Der entscheidende Hinweis war die fehlende Zeile in der 'sources.list'

deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription

Ich musste danach allerdings nochmals alle Pfade in der 'sources.list' zurück nach 'bullseye' bringen.
Bei einem erneuten 'apt update' kam nun aber nochmal ein Proxmox Update von 'Virtual Environment 7.4.16 'auf 'Virtual Environment 7.4.17' mit, was ich gestern Abend nicht bekommen hatte, wahrscheinlich dann ja wegen der fehlenden Zeile.

Danach nochmals alle Schritte des Proxmox Update Tutorials wiederholt und nun steht da:

1000-Dank für Eure Hinweise!
Dann mache ich mich nun mal Schritt für Schritt an die Container

[tobrog]

@pedder007 Du hast die non-free Komponenten bei den debian repos nicht mit drin. Evtl liegt es daran.
Meine source.list sieht so aus:

deb http://ftp.debian.org/debian bookworm main contrib non-free non-free-firmware
deb http://ftp.debian.org/debian bookworm-updates main contrib non-free non-free-firmware
deb http://security.debian.org/debian-security bookworm-security main contrib non-free non-free-firmware
deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription

Edit: Unsere posts haben sich zeitlich überschnitten. Super dass es nun doch geklappt hat

[Pedder007]

@tobrog ja

Bei mir sieht das jetzt so aus:

root@proxo:/etc/apt# cat sources.list
deb http://ftp.de.debian.org/debian bookworm main contrib

deb http://ftp.de.debian.org/debian bookworm-updates main contrib

deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription

# security updates
deb http://security.debian.org bookworm-security main contrib

Soll ich das jetzt noch ändern? - es scheint ja so ok zu sein!?
Es fehlen ja, glaube ich nur die Kommentare, oder?

[A Former User]

@pedder007 sagte in Proxmox has changed to `Bookworm`:

Soll ich das jetzt noch ändern? - es scheint ja so ok zu sein!?

Moin,

der Unterschied ist, dass @tobrog sein Proxmox, besser die Debian-Basis, auf die non-free Repositorien angelegt/eingerichtet hat, Du aber auf den Standard!

Wenn Du keine Hardware am Start hast, die spezielle Firmware braucht, dann bleib bei Deiner Einstellung, das ist soweit korrekt.

VG
Bernd

[Pedder007]

@dp20eic ok danke
Ich denke ein HP EliteDesk ist jetzt nicht so speziell

[A Former User]

@pedder007 sagte in Proxmox has changed to `Bookworm`:

Ich denke ein HP EliteDesk ist jetzt nicht so speziell

Moin,

das kannst nur Du beantworten, denn ich habe keine Lust mir die Spezifikationen, der PCs anzuschauen, um zu sehen, ob da ein WLAN, oder Netzwerkchip oder Soundkarte oder USB Treiber oder ... verbaut wurde, die nicht mit Open Source - Treibern funktionieren.
Solange, die Festplatten und das Netzwerk und die USB-Ports funktionieren, hast Du da sicherlich kein Bedarf und kannst so weiter machen.

VG
Bernd

[Pedder007]

Hallo zusammen, ich komme da gerade, nachdem nun der Proxmox 'Host' und drei Container (Unifi, Pihole, Grafana/Influx) erfolgreich umgestellt sind, an einer Frage vorbei, wobei ich bei entsprechender Netz-Recherche bisher nicht fündig geworden bin.
Im aktuellen Setup greife ich von meinem Raspi4B ioBroker Master per ssh auf meinen Motioneye LXC Container (ioBroker Slave) zu um dort ggf. 1-2 kleine Scripte auszuführen (Umkonfiguration von Motioneye, welche nicht per zugehöriger API geht).

Meine Frage: Gibt es in einer Proxmox Instanz evtl. eine andere Möglichkeit (ohne ssh) von einem LXC Container entsprechend auf einen anderen LXC Container zuzugreifen?
Ich kann mich erinnern, dass ich mich seiner Zeit mit der ssh Einrichtung doch recht schwer getan hatte und wenn ich meinen Master nun auch in einen Container bringe, muss ich das natürlich komplett neu einrichten.

[crunchip]

@pedder007 sagte in Proxmox has changed to `Bookworm`:

1-2 kleine Scripte auszuführen (Umkonfiguration von Motioneye, welche nicht per zugehöriger API geht).
Meine Frage: Gibt es in einer Proxmox Instanz evtl. eine andere Möglichkeit (ohne ssh) von einem LXC Container entsprechend auf einen anderen LXC Container zuzugreifen?

um was genau handelt es sich, bzw was möchtest du genau?

[A Former User]

@pedder007 sagte in Proxmox has changed to `Bookworm`:

Im aktuellen Setup greife ich von meinem Raspi4B ioBroker Master per ssh auf meinen Motioneye LXC Container (ioBroker Slave) zu um dort ggf. 1-2 kleine Scripte auszuführen (Umkonfiguration von Motioneye, welche nicht per zugehöriger API geht).

Moin,

kannst Du das mal so beschreiben, dass das jemand auch versteht!

Ich dachte, Du hast
@pedder007 sagte in Proxmox has changed to `Bookworm`:

Hallo zusammen, ich komme da gerade, nachdem nun der Proxmox 'Host' und drei Container (Unifi, Pihole, Grafana/Influx) erfolgreich umgestellt

Wo kommt denn jetzt der LX Container mit Motioneye (iobroker Slave) her?

@pedder007 sagte in Proxmox has changed to `Bookworm`:

Meine Frage: Gibt es in einer Proxmox Instanz evtl. eine andere Möglichkeit (ohne ssh) von einem LXC Container entsprechend auf einen anderen LXC Container zuzugreifen?

Wie stellst Du Dir das denn vor, aus einer geschlossenen Installation LXC auf eine andere geschlossene Installation LXC zuzugreifen, ohne dass Du Dich authentifizieren musst?
Außer Du installierst alles in einen LX Container oder einer VM.

Ich kenne Deine Installation nicht, aber wieso laufen diese Skripte auf dem Slave, wieso fährst Du überhaupt Mast/erSlave?

Also, am besten mal genau beschreiben, um was es geht, auch, was Du für Probleme hattest, ssh einzurichten, das ist eigentlich nicht allzu schwer!

VG
Bernd

[MartinP]

So eine "Matroschka - Puppe" aus Proxmox und Containern / Virtuellen Maschinen in allen Schalen eine Debian-Version weiter hochziehen ist ja mit gewissen Risiken verbunden.
Was wären denn die Maßnahmen, hier vorab Risikominimierung zu betreiben?
Was und wie sollte man z. B. Backups ziehen?

Womit sollte man anfangen? Erst Proxmox hochziehen, dann die darunterliegenden Systeme, oder umgekehrt?

[A Former User]

@martinp sagte in Proxmox has changed to `Bookworm`:

Womit sollte man anfangen? Erst Proxmox hochziehen, dann die darunterliegenden Systeme, oder umgekehrt?

Moin,

keine Ahnung, wie das andere machen, aber ich halte die Basis immer aktuell, heißt, dass ich Proxmox immer als Erstes update, danach die LX Container, bei VMs interessiert das nicht wirklich, denn die haben ja ein vollständiges OS im Bauch, wobei auch da der Host immer aktuell seien sollte.

Bei einer Migration vom Host, steht meist auch, ob es Unverträglichkeiten mit gewissen LXC oder VM gibt, die man zuerst beheben muss, ist aber alles nicht pauschal zu beantworten, denn jede Installation ist zu individuell.
Habe ich z. B. noch alte Debian Buster Installationen oder alte Ubuntu VMs, dann bringe ich die zuerst auf einen aktuellen Stand, damit ich nicht zu weit, zwischen Host und Client auseinander drifte.

@martinp sagte in Proxmox has changed to `Bookworm`:

Was und wie sollte man z. B. Backups ziehen?

Bei Proxmox, ganz klar ein Backup, der VM, des LXC, aus Proxmox heraus machen, bei ioBroker RasPi immer ein Backup mit BackitUp, bei RasPIs mit was weiß ich für Software ein Klon der SD-Karte.

VG
Bernd

[Pedder007]

@dp20eic Hallo nochmal, sorry, man wird da mit der Zeit sicher auch etwas betriebsblind, was das eigene Setup angeht

Also, Motioneye läuft bereits in einem weiteren Container, welcher aber noch nicht auf Bookworm umgestellt ist, deshalb war der in der geklammert Liste der Container oben nicht dabei. Da muss ich bei Motioneye erst noch nachlesen, welche 'Kinken' man da evtl. beachten muss. Es wird mit pip (Python) installiert und da gab es meines Wissens immer Extras zu beachten.

Von meinem aktuellen Master greife ich aber heute, aus einem Blockly-Script, über ssh, auf den Motioneye Container zu um dort zwei Scripte zu starten, welche dann nichts anderes tun als Motioneye zu stoppen, zwei (Konfig-)Files um zu kopieren und danach Motioneye wieder zu starten.

Meine Frage ging nun da hin, ob es bei Proxmox evtl. ein internes 'Bordmittel' gibt, um so einen Zugriff anders als mit ssh zu realisieren. Hintergrund dazu ist, dass ich plane meinen Master dann in einem der nächsten Schritte auch noch von eigener HW (Raspi) in einen eigenen Container zu verschieben.

Grundsätzlich hatte ich vor einer Weile einmal damit angefangen bestimme Applikationen in Slaves auszulagern, um den Raspi zu entlasten und um da bei Updates auch unabhängiger von meiner ioBroker Instanz zu werden. Bei Motioneye war das dann tatsächlich auch eine Performance-Frage.

Wird das nun klarer?

[A Former User]

@pedder007 sagte in Proxmox has changed to `Bookworm`:

Wird das nun klarer?

Moin,

nein, nicht wirklich

@pedder007 sagte in Proxmox has changed to `Bookworm`:

Von meinem aktuellen Master greife ich aber heute, aus einem Blockly-Script, über ssh, auf den Motioneye Container zu um dort zwei Scripte zu starten, welche dann nichts anderes tun als Motioneye zu stoppen, zwei (Konfig-)Files um zu kopieren und danach Motioneye wieder zu starten.

Keine Ahnung, warum Du das tun musst, aber für mich würde das dann so möglich sein

1. das Stoppen/Umkopieren/Starten auf den Motioneye LXC verlagern,
   • Cron
   • Skript, das läuft und auf ein Event/Trigger wartet, z. B. x ist nicht erreichbar
2. ioBroker Adapter linux-control, ob das einfacher ist als ssh direkt, kann ich nicht beurteilen.
3. die Ursache ermitteln/bekämpfen, warum man Stoppen/Umkopieren/Starten muss

@pedder007 sagte in Proxmox has changed to `Bookworm`:

Meine Frage ging nun da hin, ob es bei Proxmox evtl. ein internes 'Bordmittel' gibt, um so einen Zugriff anders als mit ssh zu realisieren.

Ich sach mal, nein, das ist ja aus sicherheitstechnischen Gründen nicht gewollt, denn dann brauchte man ja keine User/Passwörter.

VG
Bernd

[Pedder007]

@dp20eic sagte in Proxmox has changed to `Bookworm`:

Keine Ahnung, warum Du das tun musst, aber für mich würde das dann so möglich sein

das Stoppen/Umkopieren/Starten auf den Motioneye LXC verlagern,

Cron
Skript, das läuft und auf ein Event/Trigger wartet, z. B. x ist nicht erreichbar

ioBroker Adapter linux-control, ob das einfacher ist als ssh direkt, kann ich nicht beurteilen.
die Ursache ermitteln/bekämpfen, warum man Stoppen/Umkopieren/Starten muss

Die Scripte liegen bereits auf der Motioneye Instanz (Slave/Container), sie werden lediglich aus dem Blockly (Master) gestartet, wozu ich aktuell ssh nutze.
Ein Cron-Job nutzt da nichts, da es um die Mailing-Funktion von Motioneye geht, welche ich bei Aktivierung der Alarmanlage einschalten möchte, sie mich aber ansonsten nicht zuspamen soll
Über den Linux Adapter wäre das evtl. auch möglich, dass muss ich mir mal anschauen, da ich den auch an anderer Stelle nutze, z. B. um einen Slave über die VIS einfach neu starten zu können - Super Hinweis (Stichwort: Betriebsblindheit! )

Ich sach mal, nein, das ist ja aus sicherheitstechnischen Gründen nicht gewollt, denn dann brauchte man ja keine User/Passwörter.

Ok, ich hatte mir das fast schon gedacht, dachte aber, fragen kann man ja mal. Sorry das es etwas umständlich war!

Dann mache ich mich mal an die übrigen Slaves/Container (ja es gibt noch einen weiteren) und danach dann an meinen neuen Master ...
Danke nochmal

[A Former User]

@pedder007 sagte in Proxmox has changed to `Bookworm`:

Die Scripte liegen bereits auf der Motioneye Instanz (Slave/Container), sie werden lediglich aus dem Blockly (Master) gestartet, wozu ich aktuell ssh nutze.

Moin,

da ich nicht wirklich weiß, was die Skripte tun, ich auch Motioneye nicht nutze, habe ich mal gegoogelt, dabei ist mir aufgefallen, dass man Motioneye auch über HTTP(s) Request ansteuern kann.
Also wenn das geht, dann braucht man da doch kein ssh Zugang auf die Kiste, wenn man den Alarm auch über diese Requests ein und aus schalten kann!
https://wiki.instar.com/de/Software/Linux/MotionEye/#beispiel-für-einen-http-request

VG
Bernd

P.S.: ob das alles so in Deiner Installation möglich ist, kann ich nicht beurteilen.
P.P.S.: das Thema, sollte man hier aber nicht weiter vertiefen, solltest Du da noch Unterstützung benötigen, dann mach einen eigenen Thread auf, hat nichts mit Proxmox zu tun!

[Pedder007]

@dp20eic also ich will das hier jetzt auch gar nicht weiter ausweiten, aber Du kannst mir glauben, dass ich das seiner Zeit auf Github geklärt hatte, dass sich das Mailing (nicht die Alarmierung/Erkennung) nicht per HTTP Request einzeln an und aus schalten lässt
Und es war auch gar nicht meine Absicht das hier durchzuquatschen, es ging ja eigentlich nur um den eventuellen ‚workaround‘ für ssh
Ich werde die Art meiner Fragestellung beim nächsten Mal vorher genauer überdenken