OpeItcLoc03/admin
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

docs(wiki): vds.kzntsv.site SSH-доступ (vitya+id_ed25519) — фикс инвентаризации

Browse Source
This commit is contained in:
vitya
2026-08-25 20:26:05 +03:00
parent 4a75fd7415
commit d7758cada5
1 changed files with 10 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files

10
.wiki/entities/vds-kzntsv.md
View File

@@ -144,3 +144,13 @@ DB TLS: self-signed certs (CN matches hostname), клиент с `verify-none` /
- ntfy push — TODO ([`vds-ntfy-push`](../../.tasks/vds-ntfy-push.md)). - ntfy push — TODO ([`vds-ntfy-push`](../../.tasks/vds-ntfy-push.md)).
- `iputils-ping` не установлен на host — `apt install iputils-ping` при следующем maintenance, иначе пользоваться `curl` для проверки сети. - `iputils-ping` не установлен на host — `apt install iputils-ping` при следующем maintenance, иначе пользоваться `curl` для проверки сети.
- Hermes — defer, ждёт уточнения user. - Hermes — defer, ждёт уточнения user.
## SSH-доступ (2026-08-25, критично!)
**`ssh -i ~/.ssh/id_ed25519 vitya@89.253.255.94`** — штатный вход (НЕ root!). sudo NOPASSWD для vitya.
- root login + password auth disabled пост-bootstrap (00-hardening.conf: PermitRootLogin no / PasswordAuthentication no)
- Источник: session:462. **Всегда пробовать vitya+id_ed25519 ПЕРВЫМ**, root — только через sudo vitya.
- root-пароль: `pass vds-kzntsv/root-pass-2026-08-25` (сменён Rusonyx 25.08, НЕ VDS_ROOT_PASS_INITIAL — неактуален)
- Ключ id_ed25519 дополнительно в /root/.ssh/authorized_keys (установлен 25.08 через docker)
- Portainer: `portainer.vds.kzntsv.site` + PORTAINER_API_KEY (pass vds-kzntsv/full-env) — полный docker-доступ, fallback без SSH
- Диагностика/восстановление через docker (Portainer): privileged-контейнеры с bind-mount/PidMode host (проверено 25.08)