Carte du serveur : ce que RootPilot voit lorsque vous vous connectez

Jusqu’à présent, RootPilot savait peu de choses d’un serveur au moment de la connexion : le système d’exploitation, les ressources, quelques paquets. Désormais, un seul script fait un passage et recueille un inventaire : logiciels du serveur et versions, services et leur état, ports ouverts et ce qui y écoute, conteneurs, timers et cron, certificats, utilisateurs avec sudo, paramètres SSH et du pare-feu.

L’inventaire devient une carte : le rôle du serveur — web, base de données, proxy inverse, application — ce qui est proxifié vers quoi, ce qui est exposé à Internet et ce qui reste uniquement local. La carte s’affiche dans le panneau « Mémoire de l’infrastructure », et l’agent lit cette même carte avant chaque tâche : il n’a pas à redécouvrir quel serveur web tourne ici ni où se trouve sa configuration. Un nouveau scan n’enregistre dans le journal que les changements — un nouveau port, une version différente, un service qui a disparu.

Dans un chat vide, le serveur laisse une note. Chaque élément est un fait de la carte et ce qu’il signifie : « SSH sur un port public accepte la connexion par mot de passe », « PostgreSQL présent, aucune sauvegarde planifiée », « le certificat expire dans 9 jours ». À côté — ce qui va bien. N’importe quel élément peut être confié à l’agent avec un seul bouton, ou marqué comme non pertinent pour ce serveur : la connexion par mot de passe peut être un choix délibéré de votre part, et la note n’en reparlera pas.

La note se replie en une seule ligne et ne se déplie jamais d’elle-même. C’est un contrôle d’inventaire — aucune commande n’est exécutée, rien ne surveille en arrière-plan. La carte dit ce qui est sur le serveur. Vérifier que cela fonctionne vraiment — par exemple, que la sauvegarde est récente — reste une tâche que vous confiez à l’agent.