Daniel Allaire 79d0529686 serveur_nextcloud : rôle codifié depuis le spike (13 gotchas encodés) ... Maison numérique souveraine (offres maison-obnl + cabinet). Tâches découpées : paquets → php (512M + TLS PG) → install (occ, PG verify-full) → exposition (vhost .mjs) → configure (overwrite/redis/anti-SSRF/import CA) → OIDC user_oidc → Collabora richdocuments (WOPI split URL) → thème Alliance (ciel étoilé). Chaque réglage encode un piège prouvé sur collab-01 : imagick Debian 13, PGSSLMODE dans php-fpm, MIME .mjs, allow_local_remote_servers (SSRF), import root step-ca, memory_limit 512M, public_wopi_url après activate-config… Version épinglée (robustesse). ansible-lint profil production : 0 échec. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>		2026-07-05 15:00:39 -04:00
..
apparmor	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
auditd	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
chrony	Découplage instance : realm centralisé + vars génériques	2026-07-05 00:47:44 -04:00
client_backup	Sauvegardes applicatives (restic) : serveur_backup + client_backup — Tier 0 prouvé	2026-07-03 22:49:26 -04:00
client_journal	Références par FQDN partout : fin des IP codées en dur	2026-07-05 00:40:57 -04:00
client_metrique	Registre des flux : schéma meta/flux.yml + pilote (postgresql/metrique/nginx)	2026-07-05 09:41:42 -04:00
client_pki	Zéro-confiance : Keycloak→PG en verify-full + root_ca lisible (0644)	2026-07-04 18:45:16 -04:00
client_smtp	Zéro-confiance : flux Courriel chiffré (LMTP verify + client_smtp STARTTLS)	2026-07-04 21:47:29 -04:00
client_unbound	Retirer 3 rôles legacy (serveur_sendmail, client_dns, client_ldap) + nettoyage	2026-07-04 12:14:04 -04:00
cloud_init	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
common_packages	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
core_dumps	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
fail2ban_ssh	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hardening_packages	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hosts_statiques	hosts_statiques : alias d'exposition dans le plancher /etc/hosts (résolution sûre)	2026-07-03 14:14:34 -04:00
journald	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
motd	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
nftables_baseline	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
qemu_guest_agent	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
resoudre_annuaire	Consolider : binding annuaire (resoudre_annuaire) — keycloak/dovecot/postfix	2026-07-03 22:23:22 -04:00
resoudre_base/tasks	Références par FQDN partout : fin des IP codées en dur	2026-07-05 00:40:57 -04:00
serveur_backup	Sauvegardes applicatives (restic) : serveur_backup + client_backup — Tier 0 prouvé	2026-07-03 22:49:26 -04:00
serveur_dovecot	Soumission courriel :587 interne (authentifiée) — boucle souveraine bouclée	2026-07-03 23:17:36 -04:00
serveur_forgejo	Découplage instance : realm centralisé + vars génériques	2026-07-05 00:47:44 -04:00
serveur_grafana	Découplage instance : realm centralisé + vars génériques	2026-07-05 00:47:44 -04:00
serveur_icinga	Références par FQDN partout : fin des IP codées en dur	2026-07-05 00:40:57 -04:00
serveur_icingaweb2	Binding annuaire complété : icingaweb2 + client_ldap → resoudre_annuaire	2026-07-03 23:24:38 -04:00
serveur_keycloak	Découplage instance : realm centralisé + vars génériques	2026-07-05 00:47:44 -04:00
serveur_loki	Zéro-confiance : flux Logs chiffré (Loki HTTPS + Alloy push https)	2026-07-04 21:15:00 -04:00
serveur_nextcloud	serveur_nextcloud : rôle codifié depuis le spike (13 gotchas encodés)	2026-07-05 15:00:39 -04:00
serveur_nginx	Registre des flux : schéma meta/flux.yml + pilote (postgresql/metrique/nginx)	2026-07-05 09:41:42 -04:00
serveur_oauth2_proxy	Découplage instance : realm centralisé + vars génériques	2026-07-05 00:47:44 -04:00
serveur_openldap	Découplage instance : realm centralisé + vars génériques	2026-07-05 00:47:44 -04:00
serveur_postfix	Zéro-confiance : flux Courriel chiffré (LMTP verify + client_smtp STARTTLS)	2026-07-04 21:47:29 -04:00
serveur_postgresql	Registre des flux : schéma meta/flux.yml + pilote (postgresql/metrique/nginx)	2026-07-05 09:41:42 -04:00
serveur_powerdns	serveur_powerdns : A d'exposition auto-dérivés (DNS de la Phase 3 bindings)	2026-07-03 13:47:29 -04:00
serveur_prometheus	Zéro-confiance : flux Métriques chiffré (node_exporter TLS + scrape https)	2026-07-04 21:04:40 -04:00
serveur_redis	Câbler les secrets des rôles à leur variable de voûte (vault_*)	2026-07-01 21:29:18 -04:00
serveur_rspamd	serveur_rspamd (rspamd 3.x) : antispam + DKIM en milter Postfix — prouvé	2026-07-02 18:04:44 -04:00
serveur_step_ca	step_ca : dry-run check-safe (install + init du dépôt Smallstep)	2026-07-01 21:44:14 -04:00
ssh_baseline	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
ssh_hardening	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
sudo_ansible	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
sysctl_hardening	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
systemd_ssh_auto	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
template_cleanup	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
unattended_upgrades	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00