Claude AIを使用してSSH経由でProxmoxホームサーバーをセットアップ

ある開発者が、Intel i7-6700Kと64GB RAMを搭載したProxmox VE 9.1ホームサーバーの完全な設定を、SSH経由でClaude AIを使用して文書化しました。AIは1回のセッションで会話形式でセットアップ全体を処理しました。

ストレージ設定

Claudeは、古いNFSマウントポイントと孤立したProxmoxストレージエントリ（vm_disks、vm_disks_boot、vmdisk1）を特定して削除することで、ストレージのクリーンアップを実行しました。3つのNTFSドライブ（2x 4TB HDD + 1x 1TB SSD）をext4としてフォーマットし、UUIDを使用した適切なfstabエントリでProxmoxストレージに追加しました。AIは必要に応じてpartedをインストールし、2つの4TB HDDをdisk-by-idパスを使用してphotos_storeというZFSミラープールに変換し、後でエクスポート/インポートを介して「tank」から「photos_store」に名前を変更しました。

セキュリティ強化

Claudeはセキュリティ監査を実施し、67件の保留中のセキュリティ更新（カーネルアップグレード6.17.4から6.17.9を含む）を適用しました。無効化されたファイアウォール、パスワードによるSSH rootログイン、fail2banの欠如を指摘しました。AIはfail2banをインストールして設定し、2つの監視対象（sshd：3回の失敗試行後に1時間禁止、proxmox：Web UIログインを保護）を設定しました。また、CPUの脆弱性（gather_data_sampling）に対処するためにIntelマイクロコードを更新しましたが、これはSkylakeハードウェアの制限によって制約されました。

DockerとImmichのデプロイ

最初の試みでは、Proxmoxホストに直接Dockerをインストールし、Immich用のZFSバックアップストレージデータセット（アップロード、データベース、最適化されたrecordsizeを持つモデルキャッシュ用の個別データセット）を設定しました。vectorchord Postgresイメージで特権が必要なため権限の問題が発生し、DockerのセキュリティプロファイルによりAPIワーカーがノード生成でEACCESエラーを取得しました。このセットアップがProxmox UIから見えないことに気づいた後、ClaudeはホストからDockerを削除し、Ubuntu Server 24.04 VM（4 CPU、16GB RAM、SSD上の64GBディスク）を作成し、ZFSプールを共有するためにNFSを設定し、VM内にDockerをインストールし、4つのコンテナすべてが正常に動作するImmichをデプロイしました。

ファン制御

ファン制御

サーバーの騒音に対処するため、Claudeはlm-sensorsとfancontrolをインストールし、ACPIによってブロックされているNCT6793Dチップを発見し、acpi_enforce_resources=laxカーネルパラメータを追加し、起動時の問題に対処し、マザーボードの6つのファンチャネルすべてを30%に設定しました。AMD Vega 64 GPUファンが主な騒音源であることを発見し、GPUファンを100%（4700 RPM）から約16%（1011 RPM）に設定し、再起動後も設定を維持するsystemdサービスを作成しました。