Serverkarte: Was RootPilot sieht, wenn Sie sich verbinden

Bisher wusste RootPilot bei der Verbindung wenig über einen Server: das Betriebssystem, die Ressourcen, einige Pakete. Jetzt erfasst ein einziges Skript in einem Durchgang ein Inventar: Serversoftware und Versionen, Dienste und ihren Zustand, offene Ports und was darauf lauscht, Container, Timer und Cron, Zertifikate, Benutzer mit sudo, SSH- und Firewall-Einstellungen.

Das Inventar wird zu einer Karte: die Rolle des Servers — Web, Datenbank, Reverse-Proxy, Anwendung — was wohin per Proxy geleitet wird, was ins Internet zeigt und was nur lokal erreichbar ist. Die Karte wird im Bereich „Infrastruktur-Gedächtnis“ angezeigt, und der Agent liest dieselbe Karte vor jeder Aufgabe: Er muss nicht neu herausfinden, welcher Webserver hier läuft oder wo dessen Konfiguration liegt. Ein erneuter Scan schreibt nur Änderungen ins Protokoll — einen neuen Port, eine andere Version, einen Dienst, der verschwunden ist.

In einem leeren Chat hinterlässt der Server eine Notiz. Jeder Eintrag ist eine Tatsache aus der Karte und das, was sie bedeutet: „SSH auf einem öffentlichen Port akzeptiert die Anmeldung per Passwort“, „PostgreSQL vorhanden, kein Backup geplant“, „Zertifikat läuft in 9 Tagen ab“. Daneben — was in Ordnung ist. Jeden Eintrag können Sie dem Agenten mit einer Schaltfläche übergeben oder als für diesen Server nicht relevant markieren: Die Anmeldung per Passwort kann Ihre bewusste Entscheidung sein, und die Notiz kommt nicht wieder darauf zurück.

Die Notiz klappt auf eine einzige Zeile zusammen und öffnet sich nie von selbst. Das ist eine Inventarprüfung — es werden keine Befehle ausgeführt, und im Hintergrund überwacht nichts. Die Karte sagt, was auf dem Server vorhanden ist. Zu prüfen, ob es tatsächlich funktioniert — etwa, ob das Backup aktuell ist — bleibt eine Aufgabe, die Sie dem Agenten übertragen.