Proxmox: SSH klíče a zápisy disku

[Ħαℓ₸℮ℵ ␏⫢ ⦚]

Mám pár dotazů k proxmox ve 9:
1. proč má root uživatel defaultně nějaký klíč v .ssh/authorized keys a kde se tam vzal. Změna: když jsem si toho prvně všiml, byl tam jeden řádek "ssh-rsa AAAA...GQQ== root@hostname" a zakomentoval ho. Nyní tam jsou 4. Ovšem datum změny odpovídá datum vzniku. nějaký měsíc zpět.
Obsah:

Kód: [Vybrat]

#? ssh-rsa AAA...MvRUbjRXGQQ== root@hostname
ssh-rsa AAA...2wX60KnWPHw==
ssh-rsa AAA...==
ssh-rsa AAA...MvRUbjRXGQQ== root@hostname

2. Pokud budu mít víc mašin,které propojim v síti, jak docílím, aby se mi ocitli všechny nody pod Dashboard? Co je potřeba udělat ,aby celé spřažení bylo vidět pod jednou kapotou?

3. Proč mi to žere  2GB zápisu na disk denně, když to nic nedělá? Je to standardní množství dat, co zapisuje plus mínus každá dstribuce Existuje nějaká optimalizace jako commit teimout nebo vcar log na tmpfs?

[Reklama]

[czmiho]

Ty klice pridava sam proxmox pro vnitrni potreby pve (migrace a dalsi operace v clusteru kdy jeden nod dela ssh na druhy)

Vytvoreni clusteru a pridani nodu viz https://pve.proxmox.com/wiki/Cluster_Manager

Nemam zadny nicnedelajici proxmox abych to mohl zmerit, ale asi to bude v norme. Zalezi i na souborovem systemu a raidlevelu, treba zfs raidz2 bude mit write multiplication klidne pres 6x u malych zapisu. Ciste ze zvedavosti - proc te 2GB/den trapi?

[RDa]

3. Proč mi to žere  2GB zápisu na disk denně, když to nic nedělá? Je to standardní množství dat, co zapisuje plus mínus každá dstribuce Existuje nějaká optimalizace jako commit teimout nebo vcar log na tmpfs?

Odkud pochazi ta metrika "2GB denne" ?

Trasovani I/O, pokud tedy nic jako bezet nema, bych resil skrze inotify - podival se, na co se saha.

Samozrejme to neodhali veci, ktere jsou otevreny trvale a pristupuje se do nich.. takze zde bud udelat diff z nejakeho skenu FS s atributy (rekurzivni ls -la?) pred a po jednom dni, nebo prozkoumat lsof.

Pokud jsou data zapsany (ne prepsany), tak je muzes odhalit i skrze snapshotovani a diff mezi nema.

Dej vedet jak to pokrocilo v tomto smeru a na co jsi prisel - co za zapisy stalo.

[Ħαℓ₸℮ℵ ␏⫢ ⦚]

Jo, nenapsal jsem, jak jsem to měřil a sice iostat -h 30 ,zatím ne hlouběji ne . kacířská otázka, když tam neběží VM, inotify se probojuje až to LXCs?
Disková geometrie je úplně základní setup s jediným nvme diskem kde je  storage local(Directory, asi z root partition,který je ext) a local-data, žádný raidy ani cephy

Jsou tam 2 LXC, na které defacto nikdo nepřistupuje

Proč mě to trápí, že mi to připadá prostě nadměrné na to že ty kontájnery nic nedělají a taky  že ten zápis se děje defacto přes všechny lvm. (ačkoliv discard jen přes dm-1=root)

A nebo jsem zmlsaný tím, že RPI za 100 dní má iostat-h:
      tps    kB_read/s    kB_wrtn/s    kB_read    kB_wrtn Device
     0,03         0,4k         0,3k       3,6G       2,3G mmcblk0
(tam docker ani LXC ani virtuály nejsou, ale router dns, dhcp a vše co jsem identifikoval jako zapisující jsem montnul to tmpfs v fstab : varlolg, var-lib, varlata, var-cache-samba ,vařkaši, varkaše-nscd)   


A asi by to mělo vydržet 150let tímto tempem..... Jen si říkám, jestli to nezapisuje úplně zbytečně kvůli nějaké drobnosti jako  atime režim commit timeout, něco nad LVM...

Kód: [Vybrat]

#mapování:
 ls -lolgha /dev/mapper/ | grep -Pio pve-.+ |  awk '{ print $3 , $1}' |sort
../dm-0 pve-swap
../dm-1 pve-root
../dm-2 pve-data_tmeta
../dm-3 pve-data_tdata
../dm-4 pve-data-tpool
../dm-5 pve-data
../dm-6 pve-vm--100--disk--0
../dm-7 pve-vm--102--disk--0

iostat h 30 #  zajímavost  sloupec discard nuly kromě dm-1

Linux 6.14.11-3-pve (virt)      17.11.2025      _x86_64_        (4 CPU)

      tps    kB_read/s    kB_wrtn/s    kB_dscd/s    kB_read    kB_wrtn    kB_dscd Device
     0,00         0,0k         0,0k         0,0k       2,7M       0,0k       0,0k dm-0
     1,35         1,1k        11,4k       144,8k     677,5M       6,9G      88,0G dm-1
     0,02         0,0k         0,0k         0,0k      14,8M      30,0M       0,0k dm-2
     1,96         2,0k        11,6k         0,0k       1,2G       7,0G       0,0k dm-3
     1,96         2,0k        11,6k         0,0k       1,2G       7,0G       0,0k dm-4
     1,41         1,3k         8,6k         0,0k     807,0M       5,2G       0,0k dm-6
     0,55         0,7k         2,9k         0,0k     463,5M       1,7G       0,0k dm-7
     2,66        54,4k        23,0k       146,4k      33,1G      14,0G      89,0G nvme0n1

^ první výpis není aktivita za x sekund , ale od počátku (asi od bootu)
... uptime je 7 dní

      tps    kB_read/s    kB_wrtn/s    kB_dscd/s    kB_read    kB_wrtn    kB_dscd Device
     0,00         0,0k         0,0k         0,0k       0,0k       0,0k       0,0k dm-0
     0,56         0,0k         1,8k         0,0k       0,0k      60,0k       0,0k dm-1
     0,00         0,0k         0,0k         0,0k       0,0k       0,0k       0,0k dm-2
     1,94         0,0k         9,9k         0,0k       0,0k     336,0k       0,0k dm-3
     1,94         0,0k         9,9k         0,0k       0,0k     336,0k       0,0k dm-4
     1,59         0,0k         8,5k         0,0k       0,0k     288,0k       0,0k dm-6
     0,35         0,0k         1,4k         0,0k       0,0k      48,0k       0,0k dm-7
     2,00        45,2k        11,6k         0,0k       1,5M     396,0k       0,0k nvme0n1

lol

      tps    kB_read/s    kB_wrtn/s    kB_dscd/s    kB_read    kB_wrtn    kB_dscd Device
     0,00         0,0k         0,0k         0,0k       0,0k       0,0k       0,0k dm-0
     1,41         0,0k        15,1k         0,0k       0,0k     512,0k       0,0k dm-1
     0,00         0,0k         0,0k         0,0k       0,0k       0,0k       0,0k dm-2
     1,85         0,0k         8,1k         0,0k       0,0k     276,0k       0,0k dm-3
     1,85         0,0k         8,1k         0,0k       0,0k     276,0k       0,0k dm-4
     1,21         0,0k         5,8k         0,0k       0,0k     196,0k       0,0k dm-6
     0,65         0,0k         2,4k         0,0k       0,0k      80,0k       0,0k dm-7
     2,74        45,2k        23,2k         0,0k       1,5M     788,0k       0,0k nvme0n1

^C


[František Ryšánek]

apt-get install iotop ?
Jinak je to nějakých 24 kBps ... jestli atime by tomu mohl přidávat, inu proč ne... rostou nějaké logy? dmesg se pohybuje? Kdyby tam byl třeba ZFS, ten si téměř neustále na pozadí odmocňuje pí jenom z toho titulu že dejchá, ale EXT4 takové věci nedělá...

[Reklama]