kacperor a145608339 Krok 1-2 bootstrapu: system, hostname, klucze SSH, sudo NOPASSWD
- Krok 1: timezone Europe/Warsaw, hostname dfkk, pakiety bazowe,
  uporządkowany /etc/hosts (usunięto duplikat 127.0.1.1)
- Krok 2 (częściowo): dodane i zweryfikowane klucze SSH dla
  KK_HOME_PC (Windows) i iPhone (Termius); macOS pozostaje do zrobienia
- sudo dla ubuntu ustawiony na NOPASSWD, hasło do konta jako
  furtka KVM ustawia Kacper ręcznie
2026-08-20 18:12:13 +02:00

infra — konfiguracja serwera dfkk

Repozytorium jest źródłem prawdy o serwerze. Zawiera wszystko, co potrzebne, żeby odtworzyć maszynę od zera: zasady pracy, rejestr stanu, runbooki i pliki compose infrastruktury.

Sekrety nie trafiają tutaj. Pliki .env leżą obok stacków na serwerze, w repo są tylko .env.example.

Struktura

CLAUDE.md              zasady pracy — czytane na starcie każdej sesji
docs/
  SERVER.md            rejestr: co gdzie stoi, aktualizowany przy każdej zmianie
  SECURITY.md          bezpieczeństwo, dostępy, procedura przy incydencie
  runbooks/
    00-bootstrap.md    uruchomienie serwera od zera
    10-nowa-usluga.md  dodanie aplikacji
    20-domena.md       DNS, certyfikaty, podpinanie i odpinanie domen
    30-usuwanie.md     usunięcie projektu bez pozostawiania śmieci
    40-utrzymanie.md   przeglądy tygodniowe, miesięczne, kwartalne
    50-awaria.md       diagnostyka, rollback, odzyskiwanie dostępu
stacks/                compose infrastruktury (traefik, gitea, monitoring)

Start pracy

ssh ubuntu@dfkk.cloud
tmux new -s claude          # albo: tmux attach -t claude
cd /srv/infra
claude

Zanim zrobisz coś większego

Snapshot w panelu OVH. Jeden slot, ręczny, nadpisywany — ale to jedyna droga powrotu dla całej maszyny.

S
Description
No description provided
Readme
107 KiB
Languages
Markdown 100%