Proxmox 服务器解决方案有限公司（以下简称“Proxmox”）今天发布了其服务器虚拟化管理平台 Proxmox 虚拟环境的稳定版 8.0。这个主要版本基于最新的 Debian 12“Bookworm”，并为Proxmox VE 7.4或旧版本的用户提供了经过广泛测试和详细的升级路径，以实现顺利升级。Proxmox VE 8.0 使用较新的Linux内核6.2 作为默认值，并包括对虚拟环境（如QEMU 8.0.2，LXC 5.0.2，ZFS 2.1.12和Ceph Quincy 17.2.6）的领先开源技术的最新版本的更新。

以下是Proxmox VE 8.0最终版本的精选亮点

• 新的 Ceph Enterprise 存储库：Proxmox 虚拟环境完全集成了 Ceph Quincy，允许直接从任何集群节点运行和管理 Ceph 存储，并轻松设置和管理超融合基础架构。Ceph源代码由Proxmox开发团队打包，经过大量测试后，在稳定的企业存储库中交付。这将Ceph的交付与Proxmox VE的其他组件统一起来。在8.0版本中，所有拥有有效订阅的Proxmox客户现在都可以访问推荐用于生产环境的稳定Ceph Enterprise存储库。
• 身份验证领域同步作业：基于 LDAP 的领域（LDAP 和 Microsoft Active Directory）的用户和组同步现在可以配置为定期自动运行。这简化了管理，并且与手动同步领域相比，消除了配置错误和遗漏的来源。
• 为软件定义网络（SDN）定义的网络资源现在也可作为Proxmox VE的访问控制子系统（ACL）中的对象使用。可以向特定用户和组授予对主机网桥和 VNet 的精细权限。
• 资源映射：资源（如PCI（e）或USB设备）与Proxmox VE集群中的节点之间的映射现在可以在API和Web界面中创建和管理。VM 来宾可以分配这样的抽象资源，该资源可以与每个节点上的具体资源匹配。这将启用具有传递设备的 VM 的脱机迁移。这些映射也表示在Proxmox VE的ACL系统中，允许用户被授予对一个或多个特定设备的访问权限，而无需root访问权限。如果检测到冲突的条目，例如由于地址更改或重叠，则会在 VM 启动时通知用户。
• 双因素身份验证/TOTP 的安全锁定：为了进一步提高安全性，登录尝试次数过多（第二因素身份验证失败）的用户帐户将被锁定。这可以防止在获取用户密码并尝试对第二个因素进行暴力猜测时的攻击。如果 TFA 连续失败的次数过多，用户帐户将被锁定一小时。如果 TOTP 连续失败的次数过多，则会为用户帐户禁用 TOTP。可以使用恢复密钥再次解锁用户帐户，也可以由管理员手动解锁。
• 安装程序 ISO 的基于文本的用户界面 （TUI）：添加了基于文本的用户界面，现在可以选择性地使用它来收集所有必需的信息。这消除了启动基于 GTK 的图形安装程序时的问题，这些问题有时会发生在非常新的和相当旧的硬件上。
• x86-64-v2-AES 模型是通过 Web 界面创建的虚拟机的新默认 CPU 类型。它提供了比 qemu64/kvm64 重要的额外功能，并提高了许多计算操作的性能

常见问题

• 问：我可以使用apt将最新的Proxmox VE 7升级到8测试版吗？
  答：是的，请按照 https://pve.proxmox.com/wiki/Upgrade_from_7_to_8 上的升级说明进行操作
• 问：我可以通过apt将8.0测试版安装升级到稳定的8.0吗？
  答：是的，从测试版升级到稳定安装可以通过apt完成。
• 问：我可以在Debian 8“书虫”之上安装Proxmox VE 0.12吗？
  答：是的，请参阅 https://pve.proxmox.com/wiki/Install_Proxmox_VE_on_Debian_12_Bookworm
• 问：是否可以将装有 Ceph Pacific 的 Proxmox VE 7.4 集群升级到 8.0？
  答：这是一个两步过程。首先，您必须将Ceph从Pacific升级到Quincy，然后您可以将Proxmox VE从7.4升级到8.0。有很多改进和更改，因此请严格遵循升级文档： https://pve.proxmox.com/wiki/Ceph_Pacific_to_Quincy
  https://pve.proxmox.com/wiki/Upgrade_from_7_to_8
• 问：在哪里可以获得有关功能更新的详细信息？
  答：查看路线图、论坛、邮件列表和/或订阅我们的时事通讯。