spektr
191333b16d
- ghost-Workstation-Key rotiert (Passphrase nicht mehr erinnerlich): neues Paar id_ed25519_ghostnet_ct101_ghost, samba-ghost.pub aktualisiert und auf CT 101 installiert; GNAI-017 Befund (f) dokumentiert die Rotation 29.10.2026; altes Paar lokal gelöscht - pdbedit-Pfad korrigiert: /usr/sbin/pdbedit -> /usr/bin/pdbedit (Debian), 5 Stellen in audit-production/backup/verify-production/samba_smb - passdb-Subset-Asserts parsen user:uid:gecos jetzt korrekt per regex_replace (audit/verify/samba_smb) - is-active-Leseproben mit failed_when: false, damit die Asserts die klaren Fehlermeldungen liefern (audit/preflight/verify/samba_smb) - samba_lxc_baseline enabled+startet unattended-upgrades.service nach dem Paket-Install (CT-100/102-Konvention), README ergänzt Generated by Mistral Vibe. Co-Authored-By: Mistral Vibe <vibe@mistral.ai>
Proxmox-Server und LXCs
Dieser Gerätebereich dokumentiert den Proxmox-Kontext unter 10.0.0.2 und die
darauf betriebenen LXCs. Er beschreibt derzeit nicht die SSH-Konfiguration des
Hypervisors selbst.
| Dokument / Bereich | Inhalt |
|---|---|
| GNAI-011 | gemeinsame SSH-Sicherheitsarchitektur und Rolloutverfahren der LXCs |
| GNAI-012 / CT 100 | 10.0.0.14: Pi-hole-Quadlet, FRITZ!Box-DNS, Split-DNS, Abnahme und Rollback |
| GNAI-014 / CT 102 | 10.0.0.4: Keycloak, sichere Administration und OIDC-/Adminpfad-Trennung |
| GNAI-015 / Keycloak-Migration | Blue/Green-Plan für Podman, PostgreSQL, Versionsupgrade und Rückfall |
| CT-102-Automation | produktives Keycloak-Ansible-Projekt und CT-spezifische PVE-Helfer |
| CT-104-Rückfallartefakte | erhaltene Blue/Green-Referenz unter 10.0.0.16 |
| GNAI-006 / CT 103 | 10.0.0.10: Reverse Proxy, Keycloak-Adminpfad und Fail2Ban |
| GNAI-007 / CT 105 | 10.0.0.15: WireGuard-Gateway, Rollen-Firewall und Clientverfahren |
| GNAI-017 / CT 101 | 10.0.0.9: Samba-Dateiserver, NFS-Export und Encoding-Shares |
| GNAI-018 / CT 101 | Requirements der Encoding-Pipeline an CT 101 für den Ansible-Rebuild (Übergabe) |
| GNAI-019 / CT 101 | Entwurfsentscheidungen der Ansible-Migration: natives Samba, NFS-Ganesha als Quadlet, Fresh-State-Rebuild |
| CT-101-Automation | produktives Samba-Ansible-Projekt und CT-spezifische PVE-Helfer |
Die versionierte Quelle für den optionalen, secretfreien
Community-Scripts-Post-install-Hook liegt unter
proxmox/shared/scripts/ghostnet-lxc-baseline.sh.
Einsatzgrenzen und Installation beschreibt die zugehörige
README.