ফেজ ৭ — অপারেশন ও তুলনা#

৬টি লেসন · লেভেল: মধ্যম

সিস্টেম চালু থাকা অবস্থায় যা যা লাগে — নিরাপত্তা, CLI, সমস্যা সমাধান, আপডেট, আর Proxmox-এর সাথে তুলনা।

এই ফেজে কী আছে#

লেসন ১ — নিরাপত্তা চেকলিস্ট#

প্রতি মাসে একবার দেখুন#

২০২৬-এর KVM দুর্বলতা#

করণীয়: ডিস্ট্রোর প্যাচ করা কার্নেল বসিয়ে রিবুট। x86-এ প্যাচ না পাওয়া পর্যন্ত অন্তর্বর্তী উপায় — nested virtualization বন্ধ রাখা। arm64-এ প্যাচ ছাড়া উপায় নেই।

সতর্কতা: QEMU স্যান্ডবক্স বন্ধ করবেন না। খুব বিশেষ কারণ ছাড়া /etc/libvirt/qemu.conf বদলানোর দরকার নেই — এটি একটি নিরাপত্তা স্তর।

লেসন ২ — CLI রেফারেন্স#

কন্ট্রোল সার্ভার — vfcli-ctrl#

# অ্যাকাউন্ট ও অ্যাক্সেস
vfcli-ctrl user:reset-admin-password
vfcli-ctrl system:reset-access-credentials
vfcli-ctrl tfa-force-off
vfcli-ctrl captcha-off

# অ্যাডমিন IP সীমাবদ্ধতা
vfcli-ctrl admin:ip-restrict enable
vfcli-ctrl admin:ip-restrict disable
vfcli-ctrl admin:ip-restrict addip IP_TO_ADD
vfcli-ctrl admin:ip-restrict delip IP_TO_DELETE
vfcli-ctrl admin:ip-restrict list

# হাইপারভাইজার
vfcli-ctrl hypervisor:force-remove
vfcli-ctrl hypervisor:re-commission

# সার্ভার
vfcli-ctrl server:password show SERVER_ID
vfcli-ctrl server:dnd enable SERVER_ID
vfcli-ctrl server:dnd disable SERVER_ID
vfcli-ctrl server:creation-date SERVER_ID '2026-08-01 00:00:00'
vfcli-ctrl server:configurations HYPERVISOR_ID --options=network

# ট্রাফিক
vfcli-ctrl server:traffic-statistics reset-all
vfcli-ctrl server:traffic-statistics reset-all --include-datastore

# ব্যাকআপ
vfcli-ctrl backups:force-flush
vfcli-ctrl backup-storage:reset-key

# টাস্ক ও সার্ভিস
vfcli-ctrl task:cancel
vfcli-ctrl app:restart --services=queue

হাইপারভাইজার — vfcli-hv#

vfcli-hv dr:backup
vfcli-hv dr:backup --only-servers=1754,1253
vfcli-hv dr:backup --exclude-system-data

সতর্কতা: hypervisor:force-remove ওই নোড ও তার সার্ভারগুলোকে কন্ট্রোল সার্ভার থেকে জোর করে সরিয়ে দেয়। নোড সত্যিই অচল হলে তবেই ব্যবহার করুন — না হলে কোনো নোডের সাথে যুক্ত নয় এমন VM রেকর্ড পড়ে থাকবে।

লেসন ৩ — সাধারণ সমস্যা ও সমাধান#

নেটওয়ার্ক#

VM-এ ইন্টারনেট নেই, হোস্টে আছে হাইপারভাইজারের UFW রাউট করা প্যাকেট আটকাচ্ছে:

ufw default allow routed

Unable to get index for interface eth0: No such device MacVTap-এর ইন্টারফেসের নাম ভুল। নোডে ip a দেখে Hypervisor → Networks → Primary Network → Interface Name ঠিক করুন।

হাইপারভাইজার সংযোগ#

401 এরর — হাইপারভাইজারে সংযোগ হচ্ছে না কন্ট্রোল সার্ভারের IP বদলেছে। হাইপারভাইজারে /opt/virtfusion/app/hypervisor/conf/auth.json-এ শুধু "ip" ঘরটি নতুন IP দিয়ে বদলান। token, hash, id — এই তিনটি ঘর বদলাবেন না।

Re-commission করতে গিয়ে "Commission status done" নোডটি অন্য কন্ট্রোল সার্ভারে লক করা। নোড পরিষ্কার হলে /opt/virtfusion/app/hypervisor/conf/auth.json মুছুন, নয়তো নোড নতুন করে ইনস্টল করুন।

মাইগ্রেশন ও DR#

Hybrid মাইগ্রেশন আটকে গেছে Server → Migrations → লগ খুলুন → Commands অংশের প্রথম কমান্ড কপি করে কন্ট্রোল সার্ভারে SSH-এ চালান।

"priority.xml found" এরর DR প্রক্রিয়া চলছে বা ব্যর্থ হয়েছে। আবার চালান:

vfcli-hv dr:backup --only-servers=SERVER_ID

প্যানেল ও সার্ভিস#

MariaDB আপডেটের পর 500 এরর হালনাগাদ MariaDB কনফিগ ফাইল নামিয়ে বসান, সার্ভিস রিস্টার্ট করুন, তারপর VirtFusion সার্ভিস রিস্টার্ট করুন।

কনসোল প্রিভিউ কাজ করছে না ImageMagick নেই:

apt install imagemagick        # Debian/Ubuntu
dnf install ImageMagick        # RHEL/Alma/Rocky

Supervisor আপডেট দরকার হালনাগাদ কনফিগ বসিয়ে reload করুন — আগে নিশ্চিত হোন কোনো সার্ভার টাস্ক চলছে না।

VM-এর ভেতরে#

Nested virtualization চালু করা CPU মডেল host-passthrough হলে ডিফল্টেই চালু থাকে। বন্ধ করতে CPU ফ্ল্যাগ টগল করুন।

সমস্যা খোঁজার ক্রম#

1. সার্ভিস চালু? → systemctl status (vf-nginx, queue worker, libvirtd)
2. কন্ট্রোল ↔ হাইপারভাইজার যোগাযোগ? → পোর্ট 8892 দুই দিকেই
3. টাস্ক আটকে? → vfcli-ctrl task:cancel
4. নেটওয়ার্ক? → UFW, ইন্টারফেসের নাম, IP ব্লক কোন নোডে
5. তারপর লগ পড়ুন — অনুমান করার আগে

লেসন ৪ — আপডেট, PHP ও কন্ট্রোল সার্ভার সরানো#

আপডেট#

VirtFusion দ্রুত বদলায়; নিয়মিত হালনাগাদ রাখুন। আপডেটের আগে:

1. চলমান টাস্ক শেষ বা বাতিল করুন
2. ডাটাবেসের ব্যাকআপ নিন
3. কন্ট্রোল সার্ভার আগে, তারপর হাইপারভাইজার

PHP আপগ্রেড#

কন্ট্রোল সার্ভারের PHP সংস্করণ আলাদাভাবে আপগ্রেড করতে হয় — VirtFusion-এর "PHP Upgrade" গাইড অনুসরণ করুন। হাইপারভাইজারেও PHP-সংক্রান্ত সামঞ্জস্যের বিষয় আছে।

ডোমেইন বদলানো#

প্যানেলের ডোমেইন বদলালে তিনটি জিনিস একসাথে ঠিক করতে হয়:

1. কন্ট্রোল ডোমেইন সেটিং
2. SSL সার্টিফিকেট (নতুন ডোমেইনে ACME)
3. Trusted Hosts তালিকা

ভুলে গেলে প্যানেল খুলবে না বা নিরাপত্তা ফাঁক থেকে যাবে।

কন্ট্রোল সার্ভার সরানো#

নতুন মেশিনে নিতে হলে সাধারণ ধাপগুলো:

1. পুরনো সার্ভারে পূর্ণ ব্যাকআপ (ডাটাবেস + এনক্রিপশন কী)
2. নতুন মেশিনে একই সংস্করণ ইনস্টল
3. ব্যাকআপ রিস্টোর
4. লাইসেন্স re-issue (লাইসেন্স কন্ট্রোল সার্ভারে লক থাকে)
5. হাইপারভাইজারগুলোর auth.json-এ নতুন IP বসানো
6. SSL ও Trusted Hosts ঠিক করা

সতর্কতা: এনক্রিপশন কী ছাড়া ডাটাবেস ব্যাকআপ প্রায় অকেজো। দুইটাই একসাথে, কিন্তু ব্যাকআপ ডাটার থেকে আলাদা জায়গায় রাখুন।

লেসন ৫ — VirtFusion বনাম Proxmox VE#

দ্রুত তুলনা#

কে কোনটি নেবে#

সৎ মূল্যায়ন#

VirtFusion যা ভালো করে: কাস্টমার-মুখী সবকিছু — প্যানেল, বিলিং সংযোগ, IP ও ট্রাফিক ব্যবস্থাপনা, টেমপ্লেট, SSO। এগুলো Proxmox-এ নিজে বানাতে গেলে মাসের পর মাস লাগবে।

Proxmox যা ভালো করে: অবকাঠামোর নমনীয়তা — কন্টেইনার, ZFS, স্ন্যাপশট, HA ফেইলওভার, আর সম্পূর্ণ বিনামূল্যে।

মোদ্দা কথা: VirtFusion একটি প্রোডাক্ট বিক্রির প্ল্যাটফর্ম, Proxmox একটি ভার্চুয়ালাইজেশন প্ল্যাটফর্ম। কোনটি "ভালো" সেটি নির্ভর করে আপনি কী বিক্রি করছেন তার উপরে।

লেসন ৬ — একসাথে চালানো ও মাইগ্রেশন পথ#

দুইটি একসাথে#

অনেক প্রোভাইডার দুইটিই চালায়:

একই বেয়ার-মেটালে দুইটি একসাথে বসাবেন না — দুইটিই libvirt/KVM ও নেটওয়ার্ক নিয়ন্ত্রণ করতে চায়, সংঘাত হবে। আলাদা নোড রাখুন।

Proxmox → VirtFusion#

স্বয়ংক্রিয় ইমপোর্ট টুল নেই। প্রতি VM-এ হাতে করতে হয়:

1. VM বন্ধ করুন
2. Proxmox থেকে ডিস্ক এক্সপোর্ট করুন (qm move_disk বা সরাসরি qemu-img convert দিয়ে qcow2/raw)
3. ভেতরে cloud-init ও QEMU guest agent বসান
4. নেটওয়ার্ক কনফিগ পরিষ্কার করুন (Debian-এ /etc/network/interfaces-এ শুধু

source /etc/network/interfaces.d/*)

1. VirtFusion-এ সমান আকারের সার্ভার তৈরি করে কাছাকাছি OS বসান
2. প্রস্তুত ডিস্ক হাইপারভাইজারে সঠিক নামে বসান: [UUID]_[DISK_ID].img
3. বুট করে নেটওয়ার্ক ও ডাটা যাচাই করুন

পরিকল্পনার পরামর্শ: সব VM একসাথে সরাবেন না। প্রথমে নিজের একটি পরীক্ষামূলক VM, তারপর ছোট কাস্টমার, শেষে বড়। প্রতিটির জন্য ডাউনটাইম উইন্ডো আগে জানিয়ে দিন (Mailouts ব্যবহার করুন)।

LXC কন্টেইনার কী হবে#

VirtFusion কন্টেইনার চালায় না। Proxmox-এ থাকা LXC সেবাগুলোর জন্য দুইটি পথ:

1. ওই সেবাগুলো VirtFusion-এ পূর্ণ VM হিসেবে চালান (বেশি RAM লাগবে)
2. একটি Proxmox নোড শুধু ভেতরের সেবার জন্য রেখে দিন

ফেজ ৭ শেষে আপনি যা পারবেন#

• মাসিক নিরাপত্তা রুটিন চালানো
• CLI দিয়ে জরুরি কাজ সারা
• সাধারণ এররগুলো নিজে সমাধান করা
• নিরাপদে আপডেট ও কন্ট্রোল সার্ভার স্থানান্তর করা
• VirtFusion ও Proxmox-এর মধ্যে সঠিকটি বাছা
• মাইগ্রেশন পরিকল্পনা করা

আগের অংশ: ফেজ ৬ — কাস্টমার প্যানেল · সূচিপত্র