Files
infrastructure/docs/platform
spektr 191333b16d CT-101 Samba: ghost-Key-Rotation und Audit-Fixes (pdbedit-Pfad, passdb-Subset, is-active-Probes)
- ghost-Workstation-Key rotiert (Passphrase nicht mehr erinnerlich): neues
  Paar id_ed25519_ghostnet_ct101_ghost, samba-ghost.pub aktualisiert und auf
  CT 101 installiert; GNAI-017 Befund (f) dokumentiert die Rotation
  29.10.2026; altes Paar lokal gelöscht
- pdbedit-Pfad korrigiert: /usr/sbin/pdbedit -> /usr/bin/pdbedit (Debian),
  5 Stellen in audit-production/backup/verify-production/samba_smb
- passdb-Subset-Asserts parsen user:uid:gecos jetzt korrekt per
  regex_replace (audit/verify/samba_smb)
- is-active-Leseproben mit failed_when: false, damit die Asserts die
  klaren Fehlermeldungen liefern (audit/preflight/verify/samba_smb)
- samba_lxc_baseline enabled+startet unattended-upgrades.service nach dem
  Paket-Install (CT-100/102-Konvention), README ergänzt

Generated by Mistral Vibe.
Co-Authored-By: Mistral Vibe <vibe@mistral.ai>
2026-10-29 19:11:57 +01:00
..

Plattform- und Gerätedokumentation

Dieser Bereich bildet die beiden physischen Geräte der Infrastruktur ab: den Proxmox-Server mit seinen LXCs und den separaten LLM-Server mit AI-Serving und CPU-Encoding. Übergreifende Rollen und Zugriffsziele bleiben auf dieser Ebene. Die SSH-Konfiguration des Proxmox-Hypervisors selbst ist weiterhin nicht Teil der LXC-Dokumentation.

Dokument Inhalt
LLM-Server physischer Server 10.0.0.90, Hostbasis, AI-Serving und Encoding
Proxmox-Server Proxmox-Kontext und LXC-Dienste einschließlich DNS, Reverse Proxy und WireGuard
GNAI-005 Rollen- und Zugriffsziel für die Infrastruktur

Der übergreifende Projektstand steht im zentralen Dokumentationsindex.