[SOLVED] Proxmox Firewall geändert - ausgesperrt - HILFE!

[cablesky]

Hallo!

Ich habe versehentlich an der Proxmox Firewall Änderungen vorgenommen. Jetzt habe ich mich ausgesperrt. Weder per SSH noch per Web-Interface ist es mir möglich, den Proxmox zu erreichen.
Direkt am Server auf der Konsole geht der Bildschirm aus, sobald Proxmox bootet, da ich eine GPU nutze, die per Passthrough an eine VM angebunden ist.
Habe schon versucht, per Linux Live CD an den /rpool/ROOT/pve-1 ZFS-Pool zu kommen - das hat auch geklappt. Ich habe daraufhin in /etc/systemd/system die Firewall Dienste entfernt. Dann neu gebootet - aber der Proxmox Server ist immer noch nicht erreichbar. Ich bin mit meinem Latein am Ende.

Kann mir hier jemand helfen???

 

[Folke]

Hi, du könntest versuchen, den Server im Recovery Modus zu starten. Der gibt dir die Gelegenheit, in das System einzugreifen, bevor der Großteil der Services gestartet ist. Den Modus findest du im Boot Menü unter den Avanced Options.
Das System fragt dich dann nach einem Root Passwort und gibt dir danach eine Shell. Als Nächstes muss der pve-cluster Service gestartet werden, der stellt das Dateisystem unter /etc/pve zur Verfügung. Unter /etc/pve/firewall/ findest du dann die verschiedenen Firewall Optionen und kannst dort in der cluster.fw enable auf 0 stellen. Danach kannst du einfach mit exit aus der Shell gehen und das System bootet zu Ende.

 

[cablesky]

Danke für die Info! Das Problem ist - wie erreiche ich den Recovery Modus? "Advanced Options" habe ich leider nicht (siehe Bild Anlage). (Ich nutze systemd-Boot). Das wäre natürlich großartig, wenn man den Recovery Modus irgendwie erreichen würde. Kann man temporär evtl. auf den Grub switchen, in dem man z.B. Secure-Boot im Bios deaktiviert?

 

[Folke]

Du kannst die Kernel Parameter beim Booten bearbeiten, indem du in der Auswahl e drückst. Wenn du dort in den Optionen das quiet löscht und durch ein single ersetzt, sollte das den gleichen Effekt haben wie der Recovery Mode.

 

[cablesky]

Super, danke! Das werde ich morgen (wenn ich am Server vor Ort bin) gleich ausprobieren. Ich berichte dann!

 

[crmspezi]

Bau einfach die Grafikkarte aus oder setze Sie in einen anderen Slot. Dann wird die nicht mehr durchgereicht und Dein Monitor funktioniert wieder m

 

[CoolTux]

Hat der systemd-boot überhaupt einen editier oder recovery Modus? Ich kenne den leider nicht. Beides kenne ich aber vom Grub2.
Da aber der Threadersteller ZFS on Root verwendet und kein secboot wird wohl als bootloader der systemd-boot genommen.

 

[cablesky]

@Folke Ich möchte mich bei Dir sehr herzlich bedanken! Du hast mir den Ar* gerettet! Es funktionierte so, wie du beschrieben hast! VIELEN DANK!

@ crmspezi: Danke auch für deinen Tip - das wäre der Notnagel gewesen! ;-)

 

[Folke]

Hat der systemd-boot überhaupt einen editier oder recovery Modus? Ich kenne den leider nicht.

Dann bist du heute einer der glücklichen 10,000 [0]. Die Keybindings sind in der Doku gelistet [1].

[0] https://xkcd.com/1053/
[1] https://systemd.io/BOOT/

 

[CoolTux]

Dann bist du heute einer der glücklichen 10,000 [0]. Die Keybindings sind in der Doku gelistet [1].

[0] https://xkcd.com/1053/
[1] https://systemd.io/BOOT/

Ich danke Dir für die Links. Schaue ich mir dann gleich mal an. Immer gut über den Tellerrand zu schauen

 

[Folke]

@Folke Ich möchte mich bei Dir sehr herzlich bedanken! Du hast mir den Ar* gerettet! Es funktionierte so, wie du beschrieben hast! VIELEN DANK!

@ crmspezi: Danke auch für deinen Tip - das wäre der Notnagel gewesen! ;-)

Topp! Kannst du den Thread noch als resolved markieren?