- Krok 9 (tmux): tee -> tee -a (nie nadpisuj configu), dodano focus-events on, poprawiono nazwę sesji na "bootstrap" - Krok 10: struktura katalogów odzwierciedla stan faktyczny (/srv i /srv/infra już istnieją, brakuje apps i data) - Krok 12: Claude Code oznaczony jako wykonany 20-08-2026, instalator natywny bez Node.js - Nowy Krok 14: audyt po bootstrapie (SSH, ufw, fail2ban, unattended-upgrades, swap, Docker, porty, klucze) - HANDOFF.md: poprawiona numeracja sekcji 6
31 lines
289 B
Plaintext
31 lines
289 B
Plaintext
# Sekrety — nigdy do repo
|
|
.env
|
|
.env.*
|
|
!.env.example
|
|
*.key
|
|
*.pem
|
|
*.p12
|
|
credentials*
|
|
secrets*
|
|
|
|
# Certyfikaty Traefika (zawierają klucze prywatne)
|
|
acme.json
|
|
letsencrypt/
|
|
|
|
# Dane runtime
|
|
data/
|
|
*.sql
|
|
*.dump
|
|
*.sqlite
|
|
*.db
|
|
|
|
# Logi
|
|
*.log
|
|
logs/
|
|
|
|
# Śmieci systemowe
|
|
.DS_Store
|
|
Thumbs.db
|
|
*.swp
|
|
*~
|