docs(hermes): sections état vérifié — inspection cluster 2026-06-05

Ajout d'une section '## État vérifié' à chaque doc admin/ basée
sur l'inspection read-only du cluster (systemctl, kubectl, nft, etc.).
Aucune modification de service ni réécriture de documentation existante.

Co-Authored-By: Hermes <hermes@funk.lab>
This commit is contained in:
Hermes Bot 2026-06-05 12:32:57 +02:00
parent 18e5174166
commit 00e53fc0b8
28 changed files with 277 additions and 0 deletions

View file

@ -68,3 +68,15 @@ ssh s01 "cat ~/.ssh/authorized_keys"
# Vérifier les clés autorisées sur gpu-01
ssh g01 "cat ~/.ssh/authorized_keys"
```
---
## État vérifié — 2026-06-05
- Service **sshd** actif (configuration chargée)
- Port SSH : 22 (standard)
- `PermitRootLogin yes` (conformité avec la politique de gestion)
- `PasswordAuthentication no` (sécurité renforcée)
- `PubkeyAuthentication yes` (authentification par clé)
- Aucune divergence avec la documentation existante
- Aucun élément opérationnel critique détecté (pods, exports NFS, configurations)