Alt Linux Server 10.0 Проблема с установкой PVE

[lonev]

Здравствуйте не могу решить проблему с установкой PVE на Alt Linux Server 10.0
Устанавливаю на сервер, не виртуальный
Выполняю следующие действия не больше не меньше:

Код: [Выделить]

apt-get update
apt-get dist-upgrate
update-kernel
apt-get install net-tools
Далее выполняю по инструкциям:
1. https://docs.altlinux.org/ru-RU/alt-server-v/10.1/html/alt-server-v/ch35.html
так же смотрел
2. https://www.altlinux.org/PVE

Код: [Выделить]

apt-get install pve-manager

Код: [Выделить]

# mkdir /etc/net/ifaces/vmbr0
# cp /etc/net/ifaces/eno1/* /etc/net/ifaces/vmbr0/
# rm -f /etc/net/ifaces/eno1/{i,r}*

Код: [Выделить]

# cat <<EOF > /etc/net/ifaces/vmbr0/options
TYPE=bri
ONBOOT=yes
DISABLED=no
NM_CONTROLLED=no
CONFIG_WIRELESS=no
CONFIG_IPV4=yes
CONFIG_IPV6=no
BOOTPROTO=static
HOST="eno1"
SYSTEMD_BOOTPROTO=static
SYSTEMD_CONTROLLED=no
EOF

Код: [Выделить]

systemctl restart network
После этого сервер доступен по ssh
далее запускаю службы:

Код: [Выделить]

systemctl start pve-cluster lxc lxc-net lxc-monitord pve-lxc-syscalld pvedaemon pve-firewall pvestatd pve-ha-lrm pve-ha-crm spiceproxy pveproxy

Спойлер

Код: [Выделить]

[root@altserver-pve-1 ~]# systemctl list-units --type service --all | grep pve*
  pve-cluster.service                                                                       loaded    active   running PVE cluster filesystem
  pve-firewall.service                                                                      loaded    active   running PVE firewall
  pve-guests.service                                                                        loaded    inactive dead    PVE guests
  pve-ha-crm.service                                                                        loaded    active   running PVE Cluster HA Resource Manager Daemon
  pve-ha-lrm.service                                                                        loaded    active   running PVE Local HA Resource Manager Daemon
  pve-lxc-syscalld.service                                                                  loaded    active   running PVE LXC Syscall Daemon
  pvedaemon.service                                                                         loaded    active   running PVE API Daemon
  pvefw-logger.service                                                                      loaded    active   running PVE firewall logger
  pveproxy.service                                                                          loaded    active   running PVE API Proxy Server
  pvestatd.service                                                                          loaded    active   running PVE Status Daemon
[root@altserver-pve-1 ~]#
[root@altserver-pve-1 ~]#
[root@altserver-pve-1 ~]# systemctl list-units --type service --all | grep lxc*
  lxc-monitord.service                                                                      loaded    active   running LXC Container Monitoring Daemon
  lxc-net.service                                                                           loaded    active   exited  LXC network bridge setup
  lxc.service                                                                               loaded    active   exited  LXC Container Initialization and Autoboot Code
  lxcfs.service                                                                             loaded    active   running FUSE filesystem for LXC
  pve-lxc-syscalld.service   


Смотри порты:

Код: [Выделить]

[root@altserver-pve-1 ~]# netstat -ntlp | grep LISTEN
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      2384/rpcbind       
tcp        0      0 127.0.0.1:85                0.0.0.0:*                   LISTEN      3292/pvedaemon     
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      2939/sshd           
tcp        0      0 :::8006                     :::*                        LISTEN      3302/pveproxy       
tcp        0      0 :::111                      :::*                        LISTEN      2384/rpcbind       
tcp        0      0 :::8080                     :::*                        LISTEN      9362/guile         
tcp        0      0 :::22                       :::*                        LISTEN      2939/sshd           
tcp        0      0 :::3128                     :::*                        LISTEN      3308/spiceproxy     
[root@altserver-pve-1 ~]#

заходим в браузере:

https://10.10.0.22:8006/

Получаем сообщение:
Не удается открыть эту страницу

Изображение ошибки:
https://prnt.sc/luAw1d5XtrIE

Что еще нужно сделать?

[NickM]

А логи вэб-сервера не смотрели?
Интересно, по умолчанию где они располагаются?
Может что подскажут?

Интересно, а статус сервиса какой в этот момент?
Или может в самом journalctl, что-нибудь интересное имеется?

[lonev]

Есть вот такие повторяющиеся сообщения:

Код: [Выделить]

июл 27 16:42:27 altserver-pve-1 pveproxy[24202]: /etc/pve/local/pve-ssl.pem: failed to use local certificate chain (cert_file or cert) at /usr/share/perl5/PVE/APIServer/AnyEvent.pm line 1891.
июл 27 16:42:27 altserver-pve-1 pveproxy[24203]: /etc/pve/local/pve-ssl.pem: failed to use local certificate chain (cert_file or cert) at /usr/share/perl5/PVE/APIServer/AnyEvent.pm line 1891.
июл 27 16:42:27 altserver-pve-1 pveproxy[24204]: /etc/pve/local/pve-ssl.pem: failed to use local certificate chain (cert_file or cert) at /usr/share/perl5/PVE/APIServer/AnyEvent.pm line 1891.
июл 27 16:42:32 altserver-pve-1 pveproxy[24202]: worker exit
июл 27 16:42:32 altserver-pve-1 pveproxy[24203]: worker exit
июл 27 16:42:32 altserver-pve-1 pveproxy[24204]: worker exit
июл 27 16:42:32 altserver-pve-1 pveproxy[3302]: worker 24202 finished
июл 27 16:42:32 altserver-pve-1 pveproxy[3302]: starting 1 worker(s)
июл 27 16:42:32 altserver-pve-1 pveproxy[3302]: worker 24224 started
июл 27 16:42:32 altserver-pve-1 pveproxy[3302]: worker 24203 finished
июл 27 16:42:32 altserver-pve-1 pveproxy[3302]: worker 24204 finished
июл 27 16:42:32 altserver-pve-1 pveproxy[3302]: starting 2 worker(s)
июл 27 16:42:32 altserver-pve-1 pveproxy[3302]: worker 24225 started
июл 27 16:42:32 altserver-pve-1 pveproxy[3302]: worker 24226 started
июл 27 16:42:32 altserver-pve-1 pveproxy[24224]: /etc/pve/local/pve-ssl.pem: failed to use local certificate chain (cert_file or cert) at /usr/share/perl5/PVE/APIServer/AnyEvent.pm line 1891.
июл 27 16:42:32 altserver-pve-1 pveproxy[24225]: /etc/pve/local/pve-ssl.pem: failed to use local certificate chain (cert_file or cert) at /usr/share/perl5/PVE/APIServer/AnyEvent.pm line 1891.
июл 27 16:42:32 altserver-pve-1 pveproxy[24226]: /etc/pve/local/pve-ssl.pem: failed to use local certificate chain (cert_file or cert) at /usr/share/perl5/PVE/APIServer/AnyEvent.pm line 1891.
июл 27 16:42:37 altserver-pve-1 pveproxy[24224]: worker exit
июл 27 16:42:37 altserver-pve-1 pveproxy[24225]: worker exit
июл 27 16:42:37 altserver-pve-1 pveproxy[24226]: worker exit

неужели из за отсутствия сертификата он вообще загружаться не будет?

[NickM]

неужели из за отсутствия сертификата он вообще загружаться не будет?

Так сам сертификат вроде как имеется, а вот доверия ему походу и нету:
/etc/pve/local/pve-ssl.pem: failed to use local certificate chain

[lonev]

/etc/pve/local/pve-ssl.pem
в принципе нет такого файла, как его сгенерировать?