- ghost-Workstation-Key rotiert (Passphrase nicht mehr erinnerlich): neues Paar id_ed25519_ghostnet_ct101_ghost, samba-ghost.pub aktualisiert und auf CT 101 installiert; GNAI-017 Befund (f) dokumentiert die Rotation 29.10.2026; altes Paar lokal gelöscht - pdbedit-Pfad korrigiert: /usr/sbin/pdbedit -> /usr/bin/pdbedit (Debian), 5 Stellen in audit-production/backup/verify-production/samba_smb - passdb-Subset-Asserts parsen user:uid:gecos jetzt korrekt per regex_replace (audit/verify/samba_smb) - is-active-Leseproben mit failed_when: false, damit die Asserts die klaren Fehlermeldungen liefern (audit/preflight/verify/samba_smb) - samba_lxc_baseline enabled+startet unattended-upgrades.service nach dem Paket-Install (CT-100/102-Konvention), README ergänzt Generated by Mistral Vibe. Co-Authored-By: Mistral Vibe <vibe@mistral.ai>
Plattform- und Gerätedokumentation
Dieser Bereich bildet die beiden physischen Geräte der Infrastruktur ab: den Proxmox-Server mit seinen LXCs und den separaten LLM-Server mit AI-Serving und CPU-Encoding. Übergreifende Rollen und Zugriffsziele bleiben auf dieser Ebene. Die SSH-Konfiguration des Proxmox-Hypervisors selbst ist weiterhin nicht Teil der LXC-Dokumentation.
| Dokument | Inhalt |
|---|---|
| LLM-Server | physischer Server 10.0.0.90, Hostbasis, AI-Serving und Encoding |
| Proxmox-Server | Proxmox-Kontext und LXC-Dienste einschließlich DNS, Reverse Proxy und WireGuard |
| GNAI-005 | Rollen- und Zugriffsziel für die Infrastruktur |
Der übergreifende Projektstand steht im zentralen Dokumentationsindex.