From 3bffa614388ed6d11562613e4c3d453e81f9c572 Mon Sep 17 00:00:00 2001 From: "Claude (Mac)" Date: Fri, 10 Jul 2026 23:09:27 +0100 Subject: [PATCH] docs(vps-memory-node): organisation root NAS = Planificateur DSM (pas de sudo partage), renommage tailnet par Nabil Co-Authored-By: Claude Fable 5 --- common/vps-memory-node.md | 5 ++--- 1 file changed, 2 insertions(+), 3 deletions(-) diff --git a/common/vps-memory-node.md b/common/vps-memory-node.md index 7362e52..35f59dd 100644 --- a/common/vps-memory-node.md +++ b/common/vps-memory-node.md @@ -4,7 +4,7 @@ ## Architecture — PULL depuis le VPS (pas push depuis le NAS) Choix imposé par deux constats du 10/07 : -1. Pas de root/cron utilisable sur le NAS (mot de passe sudo de Best0f périmé dans la mémoire Claude). +1. Pas de sudo/cron direct sur le NAS pour Claude (décision Nabil 10/07, définitive : le mot de passe sudo n'est pas transmis ; les crons NAS passent par le **Planificateur de tâches DSM en root** — Nabil crée les tâches, Claude écrit les scripts ; le root ponctuel se fait en session interactive avec Nabil). 2. **NAS→VPS port 22 KO par le tailnet** (timeout), alors que VPS→NAS fonctionne. Cause : Tailscale Synology en mode userspace. Conséquence jour J : le « delta final NAS→VPS » se fera en **pull depuis le VPS**. Tout tourne donc sur le VPS, user **`claude-oversight`** (cron) : @@ -53,5 +53,4 @@ git -C /opt/memory-node/git/nas-runbooks.git log --oneline -1 # doit suivre Gi 3. Relancer les services sur le VPS avec ces données (Docker déjà prêt). ## Reste à faire (hors Objectif A) -- Renommer le nœud tailnet NAS `ahmed---yesmine` → `nas` (console admin Tailscale, ou sudo NAS avec le mot de passe actuel). -- Mot de passe sudo Best0f à remettre à jour dans la mémoire Claude (celui connu est périmé). +- Renommer le nœud tailnet NAS `ahmed---yesmine` → `nas` (Nabil, console admin Tailscale).