Mit Proxmox VE installieren und der richtigen Grundkonfiguration legst du das Fundament für eine schlanke, kostenfreie Virtualisierung im Mittelstand oder Homelab. Proxmox VE ist ein quelloffenes Virtualisierungssystem auf Debian-Basis, das VMs (KVM/QEMU) und Linux-Container (LXC) unter einer Web-Oberfläche vereint. In dieser Anleitung richtest du den Server per ISO ein, loggst dich in die Web-GUI ein, stellst die Paketquellen ohne Subscription korrekt um und legst deine erste VM, deinen ersten Container und ein Backup an. GPU-Passthrough und ZFS sind eigene Themen – hier geht es um das stabile Basis-Setup.

Kurzfassung: Proxmox VE per ISO installieren, danach Web-GUI unter https://SERVER-IP:8006 als root im Realm „Linux PAM standard authentication“ öffnen. Enterprise-Repo deaktivieren, No-Subscription-Repo aktivieren (in PVE 9 im deb822-Format mit Suite trixie), dann apt update und apt full-upgrade. Bridge vmbr0 ist dein virtueller Switch, Storage local hält ISOs/Backups, local-lvm die Disks. Anschließend ISO hochladen, erste VM und ersten LXC anlegen, mit vzdump sichern.

Voraussetzungen

64-Bit-Server mit Virtualisierungsunterstützung (Intel VT-x / AMD-V im BIOS aktiviert), mind. 8 GB RAM, besser 16 GB+ für mehrere VMs.
Eine dedizierte Festplatte/SSD für den Hypervisor – im Installer wählst du zwischen ext4 und ZFS. Für das Basis-Setup reicht ext4 (LVM-thin) vollkommen.
USB-Stick (mind. 2 GB) zum Schreiben des Installers, z. B. mit balenaEtcher oder dd.
Statische IP-Planung: feste IP, Subnetz, Gateway und DNS für den Host. Beispiel hier: 192.168.10.2/24, Gateway 192.168.10.1.
Zugriff per Browser aus demselben Netz für die Web-GUI auf Port 8006.

Welche Version? Aktuell (Stand 2026) ist Proxmox VE 9.x die empfohlene Linie (PVE 9.2 auf Debian 13 „Trixie“, Kernel 7.0.x). Die ältere Linie PVE 8.4 (Debian 12 „Bookworm“) erhält noch bis August 2026 Updates. Lade neue Installationen direkt mit PVE 9 herunter – die wichtigste Änderung gegenüber 8.x betrifft das Format der Paketquellen, dazu gleich mehr.

Schritt 1: ISO schreiben und Proxmox VE installieren

Lade das ISO der Proxmox VE Installation von der offiziellen Seite und schreibe es auf den USB-Stick. Boote den Server vom Stick und wähle im Menü Install Proxmox VE (Graphical). Der Installer ist ein angepasster Debian-Installer und führt dich durch wenige Dialoge:

Zielfestplatte: Wähle die Disk für den Hypervisor. Über Options stellst du das Dateisystem ein – ext4 (Standard, nutzt LVM-thin) oder zfs. Achtung: Die gewählte Disk wird vollständig überschrieben.
Region/Zeitzone/Tastatur: Land, Zeitzone und Layout passend einstellen (z. B. Deutschland, German).
Passwort und E-Mail: Setze ein starkes root-Passwort (mindestens 8 Zeichen). Die E-Mail-Adresse nutzt Proxmox für Benachrichtigungen (z. B. Backup-Reports).
Netzwerk: Hostname (FQDN, z. B. pve.firma.local), die feste IP-Adresse, Gateway und DNS-Server eintragen. Diese Werte landen direkt in der Bridge vmbr0.

Nach Install kopiert der Installer das System, startet neu und zeigt dir auf der Konsole die URL der Web-GUI. Damit ist die eigentliche Installation abgeschlossen – der Rest passiert bequem im Browser und per SSH.

Öffne im Browser https://SERVER-IP:8006 (in unserem Beispiel https://192.168.10.2:8006). Weil Proxmox ein selbstsigniertes TLS-Zertifikat verwendet, zeigt der Browser eine Sicherheitswarnung – das ist erwartetes Verhalten und kein Fehler. Bestätige die Ausnahme.

Melde dich mit diesen Werten an:

User name: root
Password: das bei der Installation gesetzte Passwort
Realm: Linux PAM standard authentication

Nach dem Login erscheint einmalig das Popup „No valid subscription“. Das ist normal, wenn du keinen Subscription-Key hast – schließe es mit OK. Den Server findest du links in der Ressourcen-Übersicht als „Node“ unterhalb des „Datacenter“. Verbinde dich für die nächsten Schritte zusätzlich per SSH auf den Host: ssh root@192.168.10.2.

Schritt 3: Paketquellen ohne Subscription einrichten

Ab Werk ist das Enterprise-Repo aktiv. Ohne Subscription-Key schlägt apt update damit mit einem 401-Fehler fehl. Für KMU-Test, Labs und Homelab deaktivierst du das Enterprise-Repo und aktivierst das kostenfreie pve-no-subscription-Repo. Wichtig: Die Debian-Standard-Repos lässt du unangetastet – sie liefern Pakete außerhalb der Proxmox-Quellen.

Die größte Falle bei alten Anleitungen: In PVE 9 (Debian 13) gilt das neue deb822-Format mit .sources-Dateien unter /etc/apt/sources.list.d/. Die Suite heißt trixie, nicht mehr bookworm.

Variante A: PVE 9 (deb822-Format)

Trage in der Datei /etc/apt/sources.list.d/pve-enterprise.sources die Zeile Enabled: no in die Stanza ein (analog in ceph.sources, falls vorhanden). Lege dann das No-Subscription-Repo an:

# Datei: /etc/apt/sources.list.d/proxmox.sources
Types: deb
URIs: http://download.proxmox.com/debian/pve
Suites: trixie
Components: pve-no-subscription
Signed-By: /usr/share/keyrings/proxmox-archive-keyring.gpg

Variante B: PVE 8 (einzeiliges Format)

In PVE 8 kommentierst du das Enterprise-Repo in /etc/apt/sources.list.d/pve-enterprise.list aus und fügst die No-Subscription-Zeile hinzu:

# Enterprise-Repo auskommentieren in /etc/apt/sources.list.d/pve-enterprise.list
# No-Subscription in eigene .list-Datei:
deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription

System aktualisieren

Nach der Repo-Änderung aktualisierst du das System. Das No-Subscription-Repo ist weniger intensiv getestet als das Enterprise-Repo und für kritische Produktion nicht offiziell empfohlen – für Labs, Tests und Homelab ist es aber die übliche Wahl.

apt update
apt full-upgrade
# Bei neuem Kernel anschliessend neu starten:
reboot

Schritt 4: Subscription-Nag optional entfernen

Das Popup „No valid subscription“ bei jedem GUI-Login lässt sich per Patch entfernen. Beachte: Der Patch wird bei jedem Update von proxmox-widget-toolkit überschrieben – für dauerhafte Wirkung bräuchtest du einen APT-Hook. Im Cluster musst du jeden Node einzeln patchen.

sed -i "s/data.status.toLowerCase() !== 'active'/data.status.toLowerCase() === 'active'/" /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js
systemctl restart pveproxy

Leere danach den Browser-Cache oder nutze ein privates Fenster – sonst ist das Popup oft noch sichtbar.

Schritt 5: Netzwerk-Bridge vmbr0 verstehen

Die Bridge vmbr0 ist ein virtueller Switch: VMs und Container hängen mit eigener MAC-Adresse daran und erscheinen direkt im LAN. Der Installer hat sie bereits mit deiner Host-IP angelegt. Sie liegt in /etc/network/interfaces und referenziert über bridge-ports deine physische Netzwerkkarte (z. B. eno1 oder enp3s0).

# Ausschnitt aus /etc/network/interfaces
auto vmbr0
iface vmbr0 inet static
        address 192.168.10.2/24
        gateway 192.168.10.1
        bridge-ports eno1
        bridge-stp off
        bridge-fd 0

Wichtig: bridge-ports muss exakt den richtigen physischen Adapternamen nennen. Ein falscher Name bedeutet kein Netzwerk – eine Fehlkonfiguration kann den Host komplett vom Netz trennen. Den Namen deiner NIC findest du in der GUI unter Node > System > Network. Für VMs vergibst du später das Modell VirtIO (paravirtualized) für beste Performance.

Schritt 6: Storage-Grundlagen – local vs. local-lvm

Proxmox legt nach der Installation zwei Standard-Speicher an, die du nicht verwechseln darfst:

StorageTypInhalt (Content)Wofür

local

Directory (/var/lib/vz)

iso, vztmpl, backup

ISO-Images, Container-Templates, Backups

local-lvm

LVM-thin

rootdir, images

VM-Disk-Images, Container-Root-Dateisysteme

Merksatz: ISOs, Templates und Backups gehören auf local. Die virtuellen Festplatten von VMs und Containern liegen auf local-lvm. Auf local-lvm kannst du keine ISOs ablegen – das ist eine häufige Anfänger-Verwechslung.

Schritt 7: ISO hochladen und LXC-Templates laden

Bevor du eine VM bauen kannst, brauchst du ein Betriebssystem-ISO. In der GUI: Datacenter > Node > local > ISO Images > Upload (oder „Download from URL“ direkt von einer Quelle). Das ISO landet unter /var/lib/vz/template/iso/.

Für Container lädst du ein Template. Das geht in der GUI unter local > CT Templates > Templates oder per CLI:

pveam update
pveam available --section system
pveam download local debian-12-standard_12.7-1_amd64.tar.zst

Schritt 8: Erste virtuelle Maschine (VM) anlegen

Klicke oben rechts auf Create VM und arbeite die Reiter durch. Mit diesen Defaults fährst du für KMU-Workloads gut:

General: Node wählen, eine eindeutige VM ID und einen sprechenden Namen vergeben.
OS: Das hochgeladene ISO aus local auswählen.
System: Machine i440fx (oder q35 für PCIe-Passthrough), BIOS SeaBIOS (bzw. OVMF/UEFI für Windows 11), SCSI-Controller VirtIO SCSI single, Häkchen bei Qemu Agent.
Disks: Storage local-lvm, Größe festlegen, Bus SCSI, optional IO Thread aktivieren.
CPU: Anzahl der Cores passend zur Last.
Memory: Arbeitsspeicher zuweisen, Ballooning aktiviert lassen.
Network: Bridge vmbr0, Modell VirtIO.

Nach Confirm startest du die VM, öffnest die Console (noVNC) und installierst das Gastsystem wie gewohnt. Installiere danach im Gast den QEMU Guest Agent – er ermöglicht sauberes Herunterfahren und konsistente Snapshot-Backups (guest-fsfreeze).

Schritt 9: Ersten LXC-Container anlegen

Container sind leichtgewichtiger als VMs und ideal für einzelne Dienste. Klicke auf Create CT:

General: Node, CT ID, Hostname. Lass Unprivileged container aktiviert – das ist der sicherere Standard, weil Root im Container auf einen unprivilegierten User außerhalb gemappt wird (User-Namespaces). Setze ein root-Passwort oder hinterlege einen SSH-Key.
Template: Das geladene Template aus local wählen.
Disks: Storage local-lvm, Größe festlegen.
CPU / Memory: Cores sowie Memory und Swap zuweisen.
Network: Bridge vmbr0, IPv4 als statische CIDR (z. B. 192.168.10.50/24) oder per DHCP.
DNS: meist vom Host übernehmen.

Privilegierte Container nutzt du nur in vertrauenswürdigen Umgebungen. Für den Normalfall bleibt es bei unprivilegiert.

Schritt 10: Einfache Backups einrichten

Proxmox sichert VMs und Container mit vzdump. Drei Modi stehen zur Wahl:

ModusDowntimeKonsistenz

snapshot

geringste

gut (mit Guest-Agent per fsfreeze)

suspend

mittel

höher

stop

kurze, volle Abschaltung

höchste

Als Kompression ist zstd die beste Wahl – schnell und multithreaded. Backups landen standardmäßig in /var/lib/vz/dump/. Ein einmaliges Backup startest du in der GUI über VM/CT > Backup > Backup now, geplante Jobs unter Datacenter > Backup > Add (Zeitplan, Auswahl, Aufbewahrung/Retention). Auf der Kommandozeile:

# VM 100 als Snapshot mit zstd-Kompression auf local sichern
vzdump 100 --mode snapshot --storage local --compress zstd

# Container 777 konsistent mit kurzer Downtime
vzdump 777 --mode stop

Typische Fehler

Veraltetes Repo-Format: In PVE 9 gilt deb822 (.sources mit Types/URIs/Suites/Components/Signed-By) und Suite trixie – nicht die alte einzeilige sources.list mit bookworm.
Enterprise-Repo bleibt aktiv: Ohne Subscription scheitert apt update mit 401, solange Enterprise nicht deaktiviert und No-Subscription nicht aktiviert ist.
Debian-Repos deaktiviert: Wer die Debian-Standardquellen abschaltet, dem fehlen Pakete und Sicherheitsupdates – nicht anfassen.
Nag-Patch verschwindet wieder: Jedes Update von proxmox-widget-toolkit überschreibt proxmoxlib.js. Ohne APT-Hook kehrt das Popup zurück.
local vs. local-lvm verwechselt: ISOs/Templates/Backups gehören auf local; local-lvm kann keine ISOs speichern.
Falscher bridge-ports-Name: Stimmt die physische NIC in vmbr0 nicht, ist der Host offline. Vor Änderungen den Adapternamen prüfen.
Snapshot ohne Guest-Agent: Ohne installierten QEMU Guest Agent kann ein Snapshot-Backup inkonsistent sein. Agent im Gast installieren und in den VM-Optionen aktivieren.

Häufige Fragen

Welche Proxmox-VE-Version soll ich für eine Neuinstallation nehmen?

Nimm die aktuelle Linie PVE 9.x (Debian 13 „Trixie“). Sie bekommt die längste Unterstützung. PVE 8.4 (Debian 12) ist noch bis August 2026 versorgt, eignet sich aber eher für bestehende Installationen.

Ist Proxmox VE ohne Subscription wirklich kostenlos?

Ja. Über das No-Subscription-Repo bekommst du alle Funktionen kostenfrei. Diese Pakete sind allerdings weniger intensiv getestet als die Enterprise-Variante. Für kritische Produktion empfiehlt Proxmox die kostenpflichtige Subscription – auch wegen Support und Stabilität.

Warum warnt mein Browser beim ersten Aufruf von Port 8006?

Proxmox nutzt ein selbstsigniertes TLS-Zertifikat. Die Warnung ist normal. Du kannst die Ausnahme bestätigen oder später ein eigenes Zertifikat (z. B. per Let's Encrypt) hinterlegen.

Was ist der Unterschied zwischen einer VM und einem LXC-Container?

Eine VM virtualisiert vollständige Hardware (KVM/QEMU) und kann beliebige Betriebssysteme inkl. Windows ausführen. Ein LXC-Container teilt sich den Host-Kernel, ist deutlich leichtgewichtiger und schneller, läuft aber nur mit Linux. Für einzelne Linux-Dienste sind Container oft die effizientere Wahl.

Kann ich von PVE 8 einfach per apt full-upgrade auf PVE 9 wechseln?

Nein. Der Sprung von PVE 8 auf 9 ist ein Major-Upgrade (Debian 12 auf 13) und erfordert das offizielle Tool pve8to9 samt Vorbereitung. Ein bloßes apt full-upgrade reicht nicht und kann das System beschädigen.

Wo speichert Proxmox meine Backups?

Standardmäßig im Storage local unter /var/lib/vz/dump/. Für mehr Sicherheit solltest du Backups zusätzlich auf ein externes Ziel (NAS, zweiter Server oder Proxmox Backup Server) auslagern.

Fazit

Mit diesen Schritten hast du Proxmox VE installiert und die Grundkonfiguration solide aufgesetzt: ISO-Installation, GUI-Login, korrekte No-Subscription-Repos im deb822-Format, ein Verständnis für die Bridge vmbr0 und die beiden Standard-Speicher sowie deine erste VM, deinen ersten Container und ein funktionierendes Backup. Das ist das tragfähige Fundament, auf dem du anschließend Themen wie ZFS, GPU-Passthrough, Cluster oder einen dedizierten Backup-Server aufbauen kannst. Für den produktiven Einsatz im Unternehmen lohnt sich der Blick auf eine Enterprise-Subscription – wegen Stabilität und Support.

Weiterführende Anleitungen und Quellen

Vergleich zur Microsoft-Welt: Hyper-V: virtuelle Maschine erstellen und Checkpoints nutzen
Storage-Grundlagen unter Linux: Festplatten unter Linux: Partitionen, LVM und fstab
Sicherer Fernzugriff auf deinen Hypervisor: WireGuard-VPN für Homeoffice und Standortanbindung einrichten
Mehr rund um Netzwerk und Server-Infrastruktur: Anleitungen aus der Kategorie Netzwerk

Quellen: Offizielle Proxmox-VE-Dokumentation (Wiki) zu Paketquellen, Installation, Netzwerkkonfiguration sowie Backup und Restore.