akadmin/Funk-lab
1
0
Fork 0
mirror of https://github.com/Alkatrazz24/Funk-lab.git synced 2026-07-08 17:54:41 +02:00
Code Issues Projects Releases Packages Wiki Activity Actions
Funk-lab/admin/infra/ssh.md
alkatrazz 5bcf95b82e docs: réorganisation complète de admin/ en 4 domaines thématiques 
Structure avant : 20 fichiers à plat dans admin/ — difficile à naviguer.
Structure après : 4 sous-répertoires thématiques + index clair.

Réorganisation :
  admin/ops/    → cluster.md, ansible.md, systeme.md
  admin/infra/  → reseau.md, nfs.md, dnsmasq.md, ssh.md
  admin/k8s/    → talos.md, argocd.md, monitoring.md
  admin/ia/     → llama_server.md, rocm.md, litellm.md, hermes.md

Suppressions :
  - ask-agent.md : contenu fusionné dans ia/hermes.md (section ask-agent)
  - lm_studio.md : obsolète (LM Studio remplacé par llama-server)

Mises à jour contenu :
  - ia/hermes.md : fusion complète avec ask-agent.md (profils, skills,
    SOUL.md, ask-agent CLI, dépannage) — doc unifiée sans redondance
  - ops/cluster.md : section GitOps réduite à 2 lignes + lien argocd.md
  - incidents.md : tableau de résumé en tête + 4 nouveaux incidents
    (Grafana OOMKilled, AlertManager null receiver, llama-server 501,
    nftables règle après drop)
  - README.md : réécrit — navigation rapide + index par domaine

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
2026-05-14 00:47:58 +02:00

1.4 KiB
Raw Blame History

SSH — Connexions et transferts

Les alias sont définis dans ~/.ssh/config.

Connexions rapides

ssh s01        # storage-01 (192.168.1.200) — user ansible
ssh g01        # gpu-01 (192.168.10.20) — via ProxyJump s01 automatique
ssh c01        # compute-01 — via ProxyJump s01 (quand installé)
ssh c02        # compute-02 — idem
ssh c03        # compute-03 — idem

Connexion en root (uniquement si nécessaire, avant durcissement)

ssh -o PasswordAuthentication=yes root@192.168.1.200

Connexion manuelle avec jump host (sans alias)

ssh -J ansible@192.168.1.200 ansible@192.168.10.20

Transferts de fichiers

# Copier un fichier vers storage-01
scp fichier.txt s01:/tmp/

# Copier depuis gpu-01
scp g01:/var/log/dnsmasq.log /tmp/

# Copier via jump host (sans alias SSH)
scp -o ProxyJump=s01 fichier.txt ansible@192.168.10.20:/tmp/

Debug SSH

# Connexion avec verbosité max (voir pourquoi ça échoue)
ssh -vvv s01

# Tester sans utiliser ~/.ssh/config
ssh -F /dev/null -i ~/.ssh/id_ed25519 ansible@192.168.1.200

# Vérifier quelle clé est utilisée
ssh -v s01 2>&1 | grep "Offering"

Clés SSH

# Voir la clé publique utilisée
cat ~/.ssh/id_ed25519.pub

# Vérifier les clés autorisées sur storage-01
ssh s01 "cat ~/.ssh/authorized_keys"

# Vérifier les clés autorisées sur gpu-01
ssh g01 "cat ~/.ssh/authorized_keys"