Claude IA utilisée pour configurer un serveur domestique Proxmox via SSH

Un développeur a documenté l'utilisation de Claude AI via SSH pour configurer entièrement un serveur domestique Proxmox VE 9.1 fonctionnant sur un Intel i7-6700K avec 64 Go de RAM. L'IA a géré toute la configuration de manière conversationnelle en une seule session.

Configuration du stockage

Claude a effectué un nettoyage du stockage en identifiant et supprimant les points de montage NFS obsolètes et les entrées de stockage Proxmox orphelines (vm_disks, vm_disks_boot, vmdisk1). Il a formaté trois disques NTFS (2x disques durs 4 To + 1x SSD 1 To) en ext4, les ajoutant au stockage Proxmox avec des entrées fstab appropriées utilisant des UUID. L'IA a installé parted lorsque nécessaire et converti les deux disques durs 4 To en un pool miroir ZFS appelé photos_store en utilisant les chemins disk-by-id, le renommant plus tard de "tank" à "photos_store" via export/import.

Renforcement de la sécurité

Claude a effectué un audit de sécurité trouvant 67 mises à jour de sécurité en attente, qu'il a appliquées, y compris une mise à niveau du noyau de 6.17.4 à 6.17.9. Il a signalé un pare-feu désactivé, une connexion SSH root avec mot de passe et l'absence de fail2ban. L'IA a installé et configuré fail2ban avec deux prisons : sshd (bannit après 3 tentatives échouées pendant 1 heure) et proxmox (protège la connexion à l'interface web). Il a également traité une vulnérabilité CPU (gather_data_sampling) en mettant à jour le microcode Intel, bien que cela ait été limité par les contraintes matérielles de Skylake.

Déploiement de Docker et Immich

La première tentative a installé Docker directement sur l'hôte Proxmox avec des ensembles de données de stockage basés sur ZFS pour Immich (ensembles de données séparés pour les téléchargements, la base de données, le cache de modèles avec des recordsizes optimisés). Des problèmes de permissions sont survenus avec l'image Postgres vectorchord nécessitant privileged: true et le travailleur API obtenant EACCES sur le lancement de nœud en raison du profil de sécurité de Docker. Après avoir réalisé que cette configuration était invisible dans l'interface Proxmox, Claude a supprimé Docker de l'hôte, créé une machine virtuelle Ubuntu Server 24.04 (4 CPU, 16 Go de RAM, 64 Go de disque sur SSD), configuré NFS pour partager le pool ZFS, installé Docker dans la machine virtuelle et déployé Immich avec succès avec les quatre conteneurs en bonne santé.

Contrôle des ventilateurs

Pour résoudre le bruit du serveur, Claude a installé lm-sensors et fancontrol, trouvé que la puce NCT6793D était bloquée par ACPI, ajouté le paramètre de noyau acpi_enforce_resources=lax, géré les problèmes de démarrage et réglé les 6 canaux de ventilateur de la carte mère à 30 %. Découvrant que le ventilateur du GPU AMD Vega 64 était la principale source de bruit, il a réglé le ventilateur du GPU à environ 16 % (1011 RPM) au lieu de 100 % (4700 RPM), créant un service systemd pour conserver les paramètres après les redémarrages.