bump version to 5.4-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: ct: fix displaying nic firewall if explicitly 0

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: restore: add tooltip for unique checkbox and declare static

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

fix: #1218 Expose unique MAC address generation on restore of VMs and CTs in UI

Adds a checkbox to the restore window, allowing the user to avoid MAC address
collisions when restoring a VM/CT to a different vmid.
When restoring to the same vmid the checkbox is not visible.

Signed-off-by: Christian Ebner <c.ebner@proxmox.com>

ui: followup trailing comma fix

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: tfa: fix secret validator

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: user view: improxe "has TFA" check

detect also our old variant for TFA, so all users where the keys
values is non-empty have TFA

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: user edit: move TFA key IDs field to advanced section

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

LoginWindow: make static

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: tfa: move qrcode creation to controller

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: tfa: make lint happy, declare globals

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: tfa: also do not allow to delete TFA if not set

better UX

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: tfa: pregenerate secret if user has not setup TFA yet

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: userview: show TFA column

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: tfa: hide digit/duration fields as some auth apps are broken

Google Authenticator, for example, just ignores it and thus one
cannot use they produced verification codes...

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: tfa: follow up cleanups

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: tfa: s/Code/Verification Code/

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: tfa: ExtJS debug complains about - in references

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: tfa: make jsliunt a bit more happy

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: tfa: move randomize button right of secret field

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: include qrcode and u2f libs also if debug is on

because it's really not ideal if enabling debug breaks things...

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: TFA: hide accout name

It's best to let this to the users real account name, it just
clutters the interface, an there's no real value in it.

One can already use the "issuer" field to add personalized info.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/control: bump version dependency to proxmox-widget-toolkit

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/control: bump version dependency to libpve-access-control

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: support u2f authentication and configuration

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

ui: always show otp field

But make it optional.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

ui: add qrcode.min.js

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

add u2f-api.js

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

store u2f challenges in the rpc environment

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

fixup whitespaces

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

Add Ceph, iscsi and more disk and zfs information to pvereport

Following items added to pvereport:

* more details about disks
* iscsi information
* more zfs information
* ceph information (only when ceph.conf exists)

When running from command line now report progress is shown at the console (STDERR)

fix: #1145 enable CT/VM firewall by default on creation via WebUI

Signed-off-by: Christian Ebner <c.ebner@proxmox.com>

follow up: newline at end of file

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

adapt ceph log for new logview

since there is no 'doAttemptLoad' anymore, we use the
failCallback to overwrite the behaviour

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

Allow to set the firewall log rate limit and burst from the UI

Signed-off-by: Christian Ebner <c.ebner@proxmox.com>

ui: ceph installer: set initial tab depending on current state

Signed-off-by: Tim Marx <t.marx@proxmox.com>

ui: ct/vm: add tooltip to hibernate and stop button

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

gui: show Resume button if suspended

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

gui: add Hibernate/Pause to CmdMenu/Shutdown Menu

and have it in order of impact on the guest
(pause, hibernate, poweroff, stop)

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

gui: CmdMenu: rename suspend to paus

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

gui: CmdMenu: hide the start and suspend button conditionally

only to disable them wastes space for no reason and might confuse users

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

fixup trailing whitespaces

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: ceph install: remove advanced option pg_bits

Signed-off-by: Tim Marx <t.marx@proxmox.com>

ui: ceph: differentiate between install & configure only

Signed-off-by: Tim Marx <t.marx@proxmox.com>

followup: remove unnecessary references

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

fix schema error: do not submit efidisk checkbox value

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

gui: qemu/HardwareView: add machine to HardwareView

so the user can edit this via the gui

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

gui: qemu/HardwareView: move scsihw and bios to HardwareView

it is guest hardware and not really an option, and we have it now
in the wizard, so it makes sense to have it here

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

gui: qemu/HardwareView: remove Keyboard setting

this is deprecated and should not be necessary anymore, since
qemu and novnc can handle this better if no keyboard layout is set

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

gui: qemu/HardwareView: add space between groups

so that we can add items between them

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

gui: add system panel to the vm creation wizard

for this we have to adapt the scsiController logic slightly, so that
the ostype change sets the viewmodel, which in turn changes the
bound fields (one one the system tab, and the displayfield on the hd tab)

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

gui: add qemu/SystemEdit

contains the inputpanel for the coming system tab in the vm creation
wizard, where the user can configure the vm system hardware like
the scsi controller, display, etc.

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

gui: DiskStorageSelector: implement disabling

this patch implements disabling for the DiskStorageSelector, which
resets the storage and triggers a validity change

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

gui: qemu/HardwareView: prepare Hardwareview for font-awesome icons

we want to be able to use fontawesome icons directly instead of having
to use extracted png in css classes

this patch makes it possible to use 'iconCls' with the font-awesome icon name

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

ceph install/config: add hint for additional monitors

this info was already here in the heading once, add it as pve-hint
styled display field at the bottom.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ceph install/config: remove node displayfield

does not brings real value here, one sees the selected node also
through the blur, and it shouldn't matter at this point, the cluster
config is for all nodes (using ceph) and the monitor has its own node
selector anyway, so do not cloud user interface to much.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

fixup: ceph: do not scream at user with html headings

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: ceph installer: mask configuration if not needed & add monitor

Signed-off-by: Tim Marx <t.marx@proxmox.com>

fixup: remove allowBlank and ensure interworking of size is correct

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: ceph installer: make replicas & minreplicas fields dependent

Signed-off-by: Tim Marx <t.marx@proxmox.com>

ui: ceph installer: adapt wording of further instructions

Signed-off-by: Tim Marx <t.marx@proxmox.com>

api: ceph: ensure calls get proxied to correct node

 If calls aren't proxied to the selected node, which seems legit in
 some cases, this will cause some misleading errors while ceph is
 not installed on that node. Therefor the calls should now always get
 proxied.

Signed-off-by: Tim Marx <t.marx@proxmox.com>

add 'pvs' to pvereport

get information about physical volumes

Signed-off-by: Oguz Bektas <o.bektas@proxmox.com>

pveceph install: be a bit more verbose

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add tooltips to the tree

to give the user better feedback about the various icons (play, pause,
warning, error, etc) add a tooltip to the tree elements which
contain that information

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

use localhost instead of 127.0.0.1 to listen with spiceterm

that is the name we use to connect from spiceproxy and can be either
ipv4 or ipv6

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

api/ceph: allow default value for service start/stop

it's a bit strange that one cannot pass the default value explicitly,
helpfull when calling this API path through the CLI envrionment,
which currently cannot have optional fixed-positioned default values

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

allow deletion of mac prefix

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

gui: show lock in status bar of vms/cts

also add 'tbarSpacing' parameter to ConfigPanel, that controls
the spacing after the title

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

ui: ceph install: do not translate replicas

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

followup: move to advanced column

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

fix: # 2123 Logging of user defined firewall rules

This patch relies on the corresponding patch to pve-firewall, adding the user
defined log levels for firewall rules.

By this, the user can select a per-rule log level for self defined rules. These
are independent of the global log level, which is defined in the firewall options.

Signed-off-by: Christian Ebner <c.ebner@proxmox.com>

api/apt: remove unused variable

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/control: bump libpve-access-control version dependency

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

pvestatd: rotate auth keys if necessary

as a fallback to ensure rotation even if no logins happen on a given
cluster.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

check for ceph inited at status api

As this is now the default behavior in all other ceph api endpoints,
I adapted the status api correspondingly.

We also pass our ceph configuration file directly when connecting to
RADOS, so a /etc/ceph/ceph.conf isn't necessarily required to
indicate a fully setup and enabled PVE-ceph environment.

Signed-off-by: Tim Marx <t.marx@proxmox.com>
Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

fix #2132: gui: set vcpu default maxValue to 1

else one can set it to higher values if the vm has one socket with one core

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

pvereport: ensure IPv6 and IPv4 route info is included

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>
Reported-by: Mira Limbeck <m.limbeck@proxmox.com>

pvereport: add cluster resources node information

gives a good overview over the cluster, which nodes are online,
memory/cpu load, uptime...

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

pvereport: add ip route information

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add host firewall config to pvereport

Signed-off-by: Tim Marx <t.marx@proxmox.com>

1145 Warn if datacenter firewall is disabled

This warns the user that the datacenter firewall is disabled when editing the
host or the VM/CT firewall status.

Signed-off-by: Christian Ebner <c.ebner@proxmox.com>

bump version to 5.3-12

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: ceph install: fixup configuration network fields

It's not only 'IPv4/CIDR' but 'IP/CIDR', IPv6 works too so generalize
this.
Also make the cluster network emptytext a bit more expressive.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

adapt ceph installer texts

Signed-off-by: Tim Marx <t.marx@proxmox.com>

ui: ceph install: fixup gettext string

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

Remove typo from vzdump.conf

added basic ability to install ceph via gui

Signed-off-by: Tim Marx <t.marx@proxmox.com>
Reviewed-by: Dominik Csapak <d.csapak@proxmox.com>

add cmd parameter & rework query string creation

Signed-off-by: Tim Marx <t.marx@proxmox.com>
Reviewed-by: Dominik Csapak <d.csapak@proxmox.com>

added new parameter to pass a command to the newly opened terminal

Ext.urlEncode is deprecated, use Ext.Object.toQueryString instead

Signed-off-by: Tim Marx <t.marx@proxmox.com>
Reviewed-by: Dominik Csapak <d.csapak@proxmox.com>

fix #2122: use correct format in help text of timefield

this is shown on mouseover and read by textreaders

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

add subscription panel on dc summary

So that the users have a good and fast feedback about ther
support and subscripttion status, especially if they have
mistakenly different levels of susbscriptions in their cluster.

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

add pveceph install to shell api

Signed-off-by: Tim Marx <t.marx@proxmox.com>
Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

followup: fix whitespace error

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

deprecate old upgrade property

Signed-off-by: Tim Marx <t.marx@proxmox.com>

api/nodes: fix variable name style: s/cmdMapper/shell_cmd_map/

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

unified the classification of the passed command for all shell apis

As discussed on the pve-devel list [0] I extracted the identical chunks from each
shell api into one function as basis for future changes.

[0] https://pve.proxmox.com/pipermail/pve-devel/2019-January/035387.html

Signed-off-by: Tim Marx <t.marx@proxmox.com>

trailing whitespace fix in Nodes

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

remove read_proxy_conf from PVE::API2Tools

Signed-off-by: Stoiko Ivanov <s.ivanov@proxmox.com>

pveproxy, spiceproxy: new read_proxy_conf location

read_proxy_conf was moved to the new PVE::ApiServer::Utils so that it
can be reused by other apiservers (e.g., PMG one). Use that one, so
that we can remove it here later

Signed-off-by: Stoiko Ivanov <s.ivanov@proxmox.com>
Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>