bolbol
/
nas-runbooks
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

docs(vps-memory-node): organisation root NAS = Planificateur DSM (pas de sudo partage), renommage tailnet par Nabil 

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
This commit is contained in:
Claude (Mac) 2026-07-10 23:09:27 +01:00
parent 4fb07b05af
commit 3bffa61438
1 changed files with 2 additions and 3 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

5
common/vps-memory-node.md
View File

@ -4,7 +4,7 @@
## Architecture — PULL depuis le VPS (pas push depuis le NAS) ## Architecture — PULL depuis le VPS (pas push depuis le NAS)
Choix imposé par deux constats du 10/07 : Choix imposé par deux constats du 10/07 :
1. Pas de root/cron utilisable sur le NAS (mot de passe sudo de Best0f périmé dans la mémoire Claude). 1. Pas de sudo/cron direct sur le NAS pour Claude (décision Nabil 10/07, définitive : le mot de passe sudo n'est pas transmis ; les crons NAS passent par le **Planificateur de tâches DSM en root** — Nabil crée les tâches, Claude écrit les scripts ; le root ponctuel se fait en session interactive avec Nabil).
2. **NAS→VPS port 22 KO par le tailnet** (timeout), alors que VPS→NAS fonctionne. Cause : Tailscale Synology en mode userspace. Conséquence jour J : le « delta final NAS→VPS » se fera en **pull depuis le VPS**. 2. **NAS→VPS port 22 KO par le tailnet** (timeout), alors que VPS→NAS fonctionne. Cause : Tailscale Synology en mode userspace. Conséquence jour J : le « delta final NAS→VPS » se fera en **pull depuis le VPS**.
Tout tourne donc sur le VPS, user **`claude-oversight`** (cron) : Tout tourne donc sur le VPS, user **`claude-oversight`** (cron) :
@ -53,5 +53,4 @@ git -C /opt/memory-node/git/nas-runbooks.git log --oneline -1 # doit suivre Gi
3. Relancer les services sur le VPS avec ces données (Docker déjà prêt). 3. Relancer les services sur le VPS avec ces données (Docker déjà prêt).
## Reste à faire (hors Objectif A) ## Reste à faire (hors Objectif A)
- Renommer le nœud tailnet NAS `ahmed---yesmine` → `nas` (console admin Tailscale, ou sudo NAS avec le mot de passe actuel). - Renommer le nœud tailnet NAS `ahmed---yesmine` → `nas` (Nabil, console admin Tailscale).
- Mot de passe sudo Best0f à remettre à jour dans la mémoire Claude (celui connu est périmé).