''SPICE（简单独立计算环境协议）是一个开源的远程计算解决方案，提供客户端对远程显示和设备（例如键盘、鼠标、音频）的访问。主要用途是获取对虚拟机和容器的远程访问。''

这个守护进程监听TCP端口3128，并实现了一个HTTP代理，用于将SPICE客户端的’CONNECT’请求转发到正确的{pve}虚拟机。它以`www-data`用户身份运行，并拥有非常有限的权限。

基于主机的访问控制

可以配置类似于访问控制列表的 "apache2"。值从文件 /etc/default/pveproxy 中读取。有关详细信息，请参阅 pveproxy 文档。