Installer Proxmox VE 9 pas à pas

Installer Proxmox VE, c'est installer une distribution Debian 13 déjà prête pour la virtualisation, depuis une image ISO, directement sur le serveur : l'opération prend une quinzaine de minutes, et l'hôte s'administre ensuite depuis un navigateur, sur le port 8006. Ce chapitre prépare l'installation (matériel, UEFI, plan d'adressage), la déroule écran par écran, règle les mises à jour, fait le tour de l'interface web et des commandes, et montre comment installer Proxmox dans une VM pour t'entraîner.

Le matériel nécessaire

Proxmox VE fonctionne sur presque tout PC ou serveur 64 bits récent, à condition que le processeur gère la virtualisation matérielle.

Dans l'UEFI du serveur, avant l'installation, vérifie trois réglages :

1. la virtualisation du processeur : Intel Virtualization Technology (VT-x) ou SVM Mode (AMD-V), à activer ;
2. l'IOMMU (VT-d chez Intel, AMD-Vi ou IOMMU chez AMD), utile si tu veux un jour donner une carte physique à une VM (PCI passthrough) ;
3. le démarrage UEFI et, si tu veux, le Secure Boot : Proxmox VE 9 démarre avec le Secure Boot actif.

Préparer le plan de l'installation

Avant d'insérer la clé USB, note les valeurs que l'installateur va demander. Pour le premier hôte de Sorbier :

Les deux autres hôtes suivent la même logique : pve2 en .214, pve3 en .215. Le plan d'adressage complet, avec le réseau de stockage, est au chapitre 5.

Télécharger l'ISO et créer la clé USB

1. Télécharge l'image depuis la page officielle de téléchargement de Proxmox : en novembre 2026, c'est proxmox-ve_9.2-1.iso pour les processeurs x86-64 (une image arm64 existe pour quelques serveurs ARM).
2. Vérifie son empreinte SHA-256, publiée sur la même page. Elle prouve que le fichier n'a été ni corrompu ni modifié.

sha256sum proxmox-ve_9.2-1.iso          # Linux
shasum -a 256 proxmox-ve_9.2-1.iso      # macOS

Get-FileHash .\proxmox-ve_9.2-1.iso -Algorithm SHA256   # Windows

3. Écris l'image sur une clé USB d'au moins 8 Go. Sous Windows, Rufus en choisissant le mode DD quand il le propose, ou balenaEtcher ; sous Linux, dd (vérifie trois fois le nom du disque : dd écrase sans prévenir) :

lsblk                                   # repère la clé, ici /dev/sdb
sudo dd if=proxmox-ve_9.2-1.iso of=/dev/sdb bs=1M conv=fdatasync status=progress

L'installation, écran par écran

Démarre le serveur sur la clé USB (touche du menu de démarrage, souvent F11 ou F12).

1. Menu de démarrage. Choisis Install Proxmox VE (Graphical). La version Terminal UI fait la même chose en mode texte, si l'affichage graphique pose problème.
2. Contrat de licence (EULA). Clique sur I agree.
3. Target Harddisk. Choisis le disque, puis ouvre Options pour choisir le système de fichiers :
   • ext4 ou xfs sur un seul disque : l'installateur crée un groupe LVM nommé pve, avec un volume pour le système et un pool LVM-thin nommé data pour les VM ;
   • zfs (RAID1) sur deux disques : le système est en miroir, et un disque peut tomber sans arrêter l'hôte. C'est le choix de Sorbier ;
   • zfs (RAID10, RAIDZ-1, RAIDZ-2…) avec davantage de disques ; btrfs existe en aperçu technologique.
4. Location and Time Zone. Country : France ; Time zone : Europe/Paris ; Keyboard Layout : French.
5. Administration Password and Email Address. Le mot de passe de root (long : c'est la clé de toute l'infrastructure) et l'adresse qui recevra les alertes.
6. Management Network Configuration. Management Interface : la carte branchée au switch ; Hostname (FQDN) : pve1.ad.sorbier.example ; IP Address (CIDR) : 192.168.10.213/28 ; Gateway : 192.168.10.222 ; DNS Server : 192.168.10.177.
7. Summary. Relis tout, laisse coché Automatically reboot after successful installation, clique sur Install.

À la fin, l'écran de la console affiche l'adresse à ouvrir : https://192.168.10.213:8006/.

La première connexion

Depuis le poste d'administration (192.168.10.209), ouvre https://192.168.10.213:8006.

1. Le navigateur prévient que le certificat n'est pas reconnu : c'est normal, Proxmox a généré un certificat auto-signé. Vérifie que tu es bien sur la bonne adresse et accepte l'exception. Tu le remplaceras plus tard par un certificat de l'autorité interne ou obtenu par ACME (Node > System > Certificates).
2. Connecte-toi avec User name root, le mot de passe choisi, Realm Linux PAM standard authentication, et la langue French si tu veux l'interface en français.
3. Une fenêtre No valid subscription s'affiche : elle rappelle seulement que l'hôte n'a pas d'abonnement. Clique sur OK ; tout fonctionne quand même.

Les dépôts de mises à jour

Un Proxmox fraîchement installé est configuré pour le dépôt enterprise, réservé aux abonnés. Sans abonnement, apt update échoue avec une erreur 401 Unauthorized sur enterprise.proxmox.com. Il faut basculer sur le dépôt no-subscription.

Dans l'interface : sélectionne le nœud pve1, puis Updates > Repositories. Sélectionne la ligne du dépôt pve-enterprise et clique sur Disable ; fais de même pour le dépôt Ceph enterprise. Clique ensuite sur Add, choisis No-Subscription, puis Add.

En ligne de commande, Proxmox VE 9 utilise le format de sources deb822 de Debian 13 : un fichier .sources par dépôt, dans /etc/apt/sources.list.d/. Le dépôt sans abonnement s'écrit ainsi :

# /etc/apt/sources.list.d/proxmox.sources
Types: deb
URIs: http://download.proxmox.com/debian/pve
Suites: trixie
Components: pve-no-subscription
Signed-By: /usr/share/keyrings/proxmox-archive-keyring.gpg

Pour désactiver le dépôt enterprise sans supprimer son fichier /etc/apt/sources.list.d/pve-enterprise.sources, ajoute-lui la ligne Enabled: false. Puis mets l'hôte à jour :

apt update
apt full-upgrade

Dans l'interface, c'est Updates > Refresh puis Upgrade, qui ouvre une console avec la même commande.

Les premiers réglages

Avant de créer la première VM :

• L'heure. Proxmox VE synchronise son horloge avec chrony. Vérifie-la avec chronyc tracking et timedatectl. Chez Sorbier, les hôtes se synchronisent sur srv-ad, la référence de temps du domaine : ajoute server 192.168.10.177 iburst dans /etc/chrony/chrony.conf, puis systemctl restart chrony. Un cluster dont les horloges dérivent produit des journaux impossibles à corréler.
• Le nom. hostname --fqdn doit répondre pve1.ad.sorbier.example, et /etc/hosts doit associer ce nom à 192.168.10.213 : le cluster s'en sert.
• Les notifications. Datacenter > Notifications définit où partent les alertes (relais SMTP de l'entreprise, Gotify, webhook) et lesquelles (Notification Matchers). Envoie-toi une notification de test.
• Les comptes. Ne travaille pas au quotidien avec root : crée des comptes nominatifs avec la double authentification (chapitre 11).

Le tour de l'interface web

L'interface a quatre zones :

Le niveau Datacenter porte ce qui concerne tous les nœuds : stockages, sauvegardes planifiées, permissions, haute disponibilité, pare-feu global, SDN, notifications. Le niveau du nœud porte ce qui est propre à un serveur : réseau, disques, mises à jour, certificats, console Shell de l'hôte.

Les commandes à connaître

Tout ce que fait l'interface passe par une API REST, que des commandes appellent aussi. Les principales :

Dans ce cours, une VM est désignée par son VMID, un numéro unique dans le cluster (100 au minimum). Sorbier a pris une convention simple : le VMID d'un serveur est le dernier octet de son adresse IP. srv-ad, en 192.168.10.177, est la VM 177 ; srv-web, en 192.168.10.225, la VM 225. Les modèles prennent les numéros 9000 et suivants.

Installer Proxmox dans une machine virtuelle

Pour t'entraîner sans serveur, installe Proxmox VE dans une VM de ton PC. Il faut que l'hyperviseur du dessous transmette les instructions de virtualisation à la VM : c'est la virtualisation imbriquée.

Donne à la VM au moins 8 Go de mémoire, 2 à 4 processeurs et un disque de 64 Go, et une carte réseau en accès par pont (bridged), pour que le Proxmox imbriqué ait une adresse joignable depuis ton navigateur. Le reste de l'installation est identique.

Exercices

# /etc/apt/sources.list.d/proxmox.sources
Types: deb
URIs: http://download.proxmox.com/debian/pve
Suites: trixie
Components: pve-no-subscription
Signed-By: /usr/share/keyrings/proxmox-archive-keyring.gpg

apt update
apt full-upgrade