Lorsque vous installez pour la première fois Proxmox Virtual Environment (Proxmox VE), l'une des premières tâches consiste à vous connecter de manière sécurisée. Mais quelles sont les informations d'identification par défaut ?
Ceci est une question courante, en particulier lorsqu'on hérite d'un système existant ou qu'on effectue un déploiement à grande échelle. Comprendre le fonctionnement de l'authentification dans Proxmox ne se limite pas à démarrer ; il s'agit de créer une base sécurisée pour votre infrastructure virtuelle.
Ce guide vous aide à sécuriser et gérer efficacement votre environnement Proxmox.
Quelles sont les informations d'identification par défaut pour la connexion à Proxmox VE ?
Avant de pouvoir gérer quoi que ce soit dans Proxmox VE, vous devez disposer d'identifiants de connexion valides. Contrairement à certaines plateformes qui utilisent des identifiants prédéfinis dès l'installation — une pratique risquée — Proxmox adopte une approche différente.
Lors de l'installation de Proxmox VE sur du matériel physique ou par-dessus Debian Linux, aucun mot de passe root universel par défaut n'est fourni par le vendeur (Proxmox Docs). À la place :
Le compte administratif est toujours root.
Vous le définissez lors de l'installation à l'aide de l'assistant de configuration.
Le mot de passe racine correspond à celui qui a été défini pour l'utilisateur root de Debian.
Certaines images pré-construites (pour les cartes ARM ou certains fournisseurs de cloud) peuvent utiliser des mots de passe temporaires ou l'authentification par clé SSH à la place ; consultez toujours leur documentation.
Essayer « admin », laisser les champs vides ou deviner des valeurs par défaut courantes ne fonctionnera pas — vous devez utiliser ce qui a été défini lors de l'installation.
Cette conception signifie que chaque déploiement commence avec des identifiants uniques, une amélioration majeure en matière de sécurité par rapport aux équipements dotés de valeurs par défaut publiées.
Comment accéder à l'interface web de Proxmox VE ?
La méthode principale utilisée par la plupart des administrateurs pour interagir avec Proxmox VE est son interface web, un tableau de bord puissant disponible dès l'installation.
Pour vous connecter :
1. Après avoir installé Proxmox VE sur votre serveur ou machine hôte de machine virtuelle, notez son adresse IP affichée à l'écran au démarrage.
2. Ouvrez votre navigateur à partir d'un autre appareil sur le même réseau.
3. Saisissez https://<your-server-ip>:8006 (par exemple : https://192.168.1.100:8006).
Vous verrez probablement un avertissement de confidentialité en raison d'un certificat SSL auto-signé ; cliquez sur Avancé, puis sur Continuer vers le site pour poursuivre en toute sécurité au sein de votre réseau de confiance.
À l'écran de connexion :
Utilisez Nom d'utilisateur : root
Entrez le mot de passe choisi
Veillez à ce que Réseau : l'authentification standard Linux PAM apparaisse sélectionnée
Une fois connecté avec succès, vous arriverez sur le tableau de bord où les nœuds, les machines virtuelles/conteneurs (« CTs »), les pools de stockage, les tâches de sauvegarde — et bien plus encore — sont gérés visuellement.
Comment réinitialiser votre mot de passe Proxmox de deux manières ?
Conditions préalables
Méthode 1 : Réinitialisation via le mode utilisateur unique GRUB
Le mode utilisateur unique permet un accès direct au shell sans authentification préalable, un outil puissant qui montre pourquoi la sécurité physique est importante !
1. Redémarrez le serveur ; dans le menu GRUB, appuyez rapidement sur 'e' sur l'entrée surlignée (“Proxmox GNU/Linux”)
2. Trouvez la ligne commençant par linux — ajoutez rw init=/bin/bash à la fin
3. Démarrer l'entrée modifiée en utilisant Ctrl+X ou F10
4. À l'invite, tapez : mount -o remount,rw /
5. Changer le mot de passe : passwd
6. Saisissez la nouvelle valeur deux fois
7. Redémarrez proprement (reboot -f) plutôt que d'essayer exec/init qui pourrait planter
Remarque : Sur les systèmes UEFI, les menus GRUB peuvent être différents ; consultez la documentation du matériel si les touches sont différentes.
Pourquoi le mode utilisateur unique fonctionne-t-il ?
Le mode utilisateur unique démarre directement dans un interpréteur de commandes racine avant le lancement de tout service, y compris les démons de réseau et d'authentification, ce qui permet un contrôle total même si toutes les autres connexions échouent.
Méthode 2 : Utiliser un CD live / Support de secours
Si GRUB n'est pas accessible en raison de restrictions du chargeur d'amorçage (fréquent dans certains environnements cloud), démarrez à partir de n'importe quel ISO Linux live :
1. Insérez l'USB/DVD/l'image live et démarrez en mode de secours
2a. Pour les racines ZFS : Importer le pool — zpool import -f -R /mnt rpool
2b. Pour LVM : Activer les volumes — vgscan && vgchange -ay
3.Monter le système de fichiers racine : par exemple, /dev/pve/root → /mnt
4.Chroot : chroot /mnt
5.Changer le mot de passe : passwd
6.Quitter et redémarrer
Conseil : Les noms des volumes peuvent varier selon les options de l'installateur (pve-root, /dev/mapper/pve-root). Vérifiez toujours les chemins réels des périphériques à l'aide de commandes telles que lsblk.
Voici une version réécrite et structurée de votre guide sur la gestion des utilisateurs et des autorisations dans Proxmox VE, débarrassée des éléments de style ou des codes inutiles, claire et prête pour documentation technique ou tutoriel :
Gestion des utilisateurs et des autorisations dans Proxmox VE
Une gestion efficace des utilisateurs et des pratiques de sécurité solides sont essentielles pour exploiter en toute sécurité une plateforme multi-utilisateurs comme Proxmox VE.
1. Gestion des utilisateurs
Création d’utilisateurs
Ouvrez l’interface web de Proxmox.
Accédez à Datacenter → Permissions → Users.
Cliquez sur Ajouter.
Saisissez un nom d’utilisateur (ex. admin@pve) et définissez un mot de passe initial ou attribuez-le à un groupe.
Dans l’onglet Autorisation, assignez des rôles appropriés pour contrôler l’accès.
Modification de mot de passe
Connectez-vous en tant que root@pam.
Survolez le nom d’utilisateur en haut à droite et cliquez sur Mot de passe.
Entrez le mot de passe actuel et le nouveau mot de passe, puis confirmez la modification.
2. Contrôle d’accès basé sur les rôles (RBAC)
Proxmox VE utilise le Role-Based Access Control (RBAC) pour gérer finement les autorisations des utilisateurs.
Rôles
Les rôles définissent les actions autorisées pour un utilisateur ou un groupe, par exemple :
VM.Backup
Datastore.Allocate
Portée
Les rôles peuvent être appliqués à différents niveaux :
Héritage
Les autorisations spécifiques prévalent sur les plus générales.
3. Bonnes pratiques de sécurité
Désactiver la connexion SSH directe en tant que root
Maintenir le système à jour
apt update && apt dist-upgrade
Sauvegardez facilement vos machines virtuelles avec Vinchin Backup & Recovery
Après avoir mis en œuvre des contrôles d'accès sécurisés dans les environnements virtualisés (en particulier des plateformes telles que Proxmox VE), le déploiement de stratégies de protection des données spécifiques aux machines virtuelles devient essentiel.
Vinchin Backup & Recovery assure une protection des machines virtuelles de niveau entreprise sur plus de 15 plates-formes de virtualisation (avec une intégration complète de Proxmox VE), offrant notamment un sauvegarde incrémentielle, une déduplication et une compression avancées des données, une migration V2V multiplateforme et une restauration granulaire au niveau des fichiers, ainsi que des sauvegardes planifiées et une restauration instantanée.
1. Sélectionnez la machine virtuelle Proxmox à sauvegarder ;
2. Choisissez le stockage de sauvegarde;
3. Configurer les stratégies de sauvegarde;
4. Soumettre le travail.
Faites confiance aux professionnels informatiques du monde entier, Vinchin propose un essai gratuit de 60 jours entièrement fonctionnel : testez toutes les fonctionnalités sans risque avant de vous engager. Téléchargez dès maintenant pour commencer.
Questions fréquentes sur le nom d'utilisateur et le mot de passe par défaut de Proxmox
Q1 : Que dois-je faire si mon navigateur refuse la connexion malgré une adresse IP correcte ?
Vérifiez les pare-feu entre le client et le serveur ; confirmez que le port 8006 n'est pas bloqué en amont ; essayez de vous connecter localement à partir de l'hôte lui-même en utilisant les commandes curl/wget.
Q2 : Pourquoi ne puis-je pas voir le menu GRUB lors des étapes de récupération ?
Sur de nombreuses plateformes cloud, les consoles série remplacent les consoles graphiques ; consultez la documentation du fournisseur pour accéder à distance aux menus de démarrage de bas niveau.
Conclusion
Proxmox n'a pas de mot de passe racine par défaut - vous devez en définir un lors de l'installation. Mettez en œuvre une sécurité robuste comme l'authentification à deux facteurs et les pare-feu. Pour des sauvegardes fiables de machines virtuelles, Vinchin propose des solutions de protection professionnelles.
