Proxmox集群跨节点VM VNC连接失败问题求助

核心问题定位 #

当前故障核心是节点间SSH主机密钥验证失败，导致vncproxy无法跨节点建立连接，连带引发VNC端口超时错误。以下是针对性解决步骤：

1. 重新配置节点间SSH免密信任 #

• 每个节点执行密钥生成（跳过已生成节点）：

  ssh-keygen -t ed25519 -N ""
  

• 将每个节点的公钥/root/.ssh/id_ed25519.pub内容，手动复制到集群内所有其他节点的/root/.ssh/authorized_keys文件中。
• 修正权限避免SSH信任失效：

  chmod 700 /root/.ssh
  chmod 600 /root/.ssh/authorized_keys
  

• 手动测试跨节点SSH连接，比如从节点A执行ssh root@节点B_IP，确认无需密码即可登录且无密钥验证错误。

2. 配置SSH主机别名匹配Proxmox要求 #

编辑每个节点的/root/.ssh/config文件，为集群内所有节点添加主机别名配置（替换为实际节点信息）：

Host node1
    HostName 192.168.1.10
    User root
    HostKeyAlias node1
Host node2
    HostName 192.168.1.11
    User root
    HostKeyAlias node2

配置完成后执行ssh node2测试，确认连接正常。

3. 解决VNC端口超时问题 #

• 开放节点间VNC端口范围：确保集群节点防火墙允许5900-5999端口的TCP通信（Proxmox vncproxy默认使用该范围）。
• 重启Proxmox代理服务：

  systemctl restart pveproxy
  

• 检查VM的VNC端口占用：若特定端口（如5901）被占用，可在VM硬件配置中修改VNC端口后重试。

4. 重置Proxmox集群信任缓存 #

• 执行集群证书同步命令，修复节点间信任配置：

  pvecm updatecerts
  

• 重启集群服务：

  systemctl restart pve-cluster
  

5. 日志排查（若上述步骤无效） #

查看节点系统日志和Proxmox代理日志定位细节：

tail -f /var/log/syslog
tail -f /var/log/pveproxy/access.log

重点查找SSH连接失败、端口占用、权限错误等相关日志条目。

内容的提问来源于stack exchange，提问作者DedBash