꿀벌l최인혁 2023-07

쉘에서 netstat -antp 로 소켓 열린걸 확인하니
tcp6      0      0 :::8006                :::*                    LISTEN      1451/pveproxy

8006(기본포트)의 경우 pveproxy 라는 데몬이 떠서 포트를 열고 있는 것 같습니다.

찾아보니 웹 접속 안되는 경우에

systemctl stop pvedaemon.service
systemctl start pvedaemon.service

systemctl stop pveproxy.service
systemctl start pveproxy.service

등으로 두 서비스를 내렸다 올려서 해결한 사례가 있는 듯 한데, 확인해보세요..

Noname1 2023-07

제 경험상 호스트네임의 해당 네임이 가르키는 주소가 인터페이스에 설정된 IP가 아니면 웹GUI가 손상됐습니다.
내부 프록시롣직이 인증서가 가르키는 san 호스트 또한 호스트네임과 일치해야할수도 있겠네요

리나 2023-07

아래 링크 보니 따로 추가하면 /etc/pve/local/pveproxy-ssl.* 파일이 생성되는 것 같은데 이걸 지우면 안 될까요?
https://pve.proxmox.com/wiki/Certificate_Management
(/etc/pve/local is a node specific symlink to /etc/pve/nodes/NODENAME)

ertos21 2023-07

감사합니다!. 정말 커다란 도움이 되었네요. pve-ssl.* 인증 파일들만 삭제하고, 새로 생성하고 했는데, proxykey를 제거하고 생성해야 할줄은 몰랐습니다. 다시한번 감사드립니다.

Noname1 2023-07

역시 문서정독이 필수네요

ACACIA 2023-07

도움이 안될수도 있지만, 만약에 저라면,  self-signed certification 을 재발급(다시발급) 받아볼것 같습니다.

ertos21 2023-07

관심갖고 답변 달아주신 모든 분들 감사드립니다. 해결했습니다. 개인 도메인 certificate key를 proxmox ve의 certificate항목에 private certificate 추가기능으로 추가하면, /etc/pve/local/pveproxy-ssl.*의 key file이 추가되는것을 위의 "리나"님께서 알려주셔서 해결했습니다. 자세한 이유는 좀 공부해볼려구 합니다.