18 lines
1.2 KiB
Markdown
18 lines
1.2 KiB
Markdown
# VPS Contabo — Accès supervision Claude (claude-oversight, sudo NOPASSWD, alerte connexion)
|
|
|
|
**Date** : 2026-07-05
|
|
**Instance** : hermes-nyora
|
|
**Tags** : nyora, vps, contabo, securite, acces, supervision
|
|
|
|
## Décision
|
|
Nabil a demandé un accès root pour que Claude puisse vérifier/cadrer/intervenir en cas de problème grave sur le VPS. Root SSH direct (`PermitRootLogin yes`) écarté — mauvaise pratique même pour un accès de confiance, ça ouvre une porte système au lieu d'un compte individuel traçable.
|
|
|
|
## Solution retenue
|
|
User dédié `claude-oversight`, `sudo NOPASSWD: ALL` (capacité root équivalente), `PermitRootLogin` reste désactivé. `ForceCommand` sur ce user exécute un wrapper qui envoie une alerte Telegram à Nabil AVANT d'ouvrir le shell — connexion toujours visible, jamais silencieuse.
|
|
|
|
## Politique d'usage
|
|
Nyora reste l'exécutant par défaut de toute opération sur ce VPS (setup, maintenance, backup). `claude-oversight` sert exclusivement à la vérification a posteriori et à l'intervention d'urgence — pas à l'exécution routinière, pour éviter la désynchronisation entre deux acteurs qui modifient la même machine.
|
|
|
|
## Fichier
|
|
`hermes-nyora/data/workspace/contabo-vps/setup-claude-oversight-vps.sh`
|