florian.wildeandClaude Opus 5.5
01d22aac3a
Profile sind deklarative Schritte je Distributionsfamilie; der Adapter übersetzt sie in ein idempotentes Shell-Skript. Ein neuer Adapter (rhel, alpine) ist eine Datei und ein Eintrag in der Registry. Variablen werden typisiert geprüft, in run-Schritten jeder Wert für die Shell gequotet. SSH-Härtung läuft zuletzt, damit sich eine Provisionierung per SSH nicht selbst aussperrt. Geprüft mit shellcheck und echt in Containern (Debian 12/13, Ubuntu 22.04/24.04/26.04) inklusive zweitem Lauf. Dabei aufgefallen: frische Images haben keine Paketlisten – der Vorspann macht jetzt apt-get update. Closes #005 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
17 lines
1016 B
Bash
Executable File
17 lines
1016 B
Bash
Executable File
#!/bin/bash
|
|
# Läuft im Container: systemctl-Stub, Skript ausführen, Ergebnis prüfen.
|
|
printf '#!/bin/sh\necho "[systemctl] $*" >> /tmp/systemctl.log\n' > /usr/local/bin/systemctl && chmod +x /usr/local/bin/systemctl
|
|
bash "$1" > /tmp/lauf.log 2>&1; code=$?
|
|
grep '::proxdeploy::' /tmp/lauf.log
|
|
echo "exit=$code"
|
|
[ $code -ne 0 ] && tail -25 /tmp/lauf.log
|
|
echo "--- Prüfung"
|
|
docker --version; docker compose version
|
|
zabbix_agent2 -V | head -1; cat /etc/zabbix/zabbix_agent2.d/proxdeploy.conf
|
|
cat /etc/timezone; readlink /etc/localtime; grep LANG /etc/default/locale; locale -a | grep -i de_de
|
|
grep XKBLAYOUT /etc/default/keyboard
|
|
id florian; cat /etc/sudoers.d/90-proxdeploy-florian; cat ~florian/.ssh/authorized_keys
|
|
cat /etc/apt/apt.conf.d/20auto-upgrades; dpkg -l fail2ban chrony qemu-guest-agent | grep ^ii | awk '{print $2}'
|
|
cat /tmp/systemctl.log | sort -u | tr '\n' ' '; echo
|
|
echo "--- Zweiter Lauf (Idempotenz)"; bash "$1" > /tmp/lauf2.log 2>&1; echo "exit2=$?"; grep -c florian ~florian/.ssh/authorized_keys
|