Loic Wiki - Contributions [fr]

Index de la documentation de tas

2026-08-21T23:30:56Z

Admin : Ajout de la documentation DSH

== Index des pages MediaWiki — exploitation de tas ==

Dernier inventaire : 2026-07-25.

Cet index est la copie locale de référence pour retrouver rapidement les sujets documentés dans le wiki public de tas.

Wiki : <https://wiki.lololand.org/>
Accès alternatif : <https://lololand.hopto.org:25698/>

=== Documentation d'exploitation ===

{| class="wikitable"
! Sujet !! Page MediaWiki !! Lien HTML !! Fichier local associé
|-
| Point d'entrée et navigation || [[Accueil]] || [https://wiki.lololand.org/index.php/Accueil Accueil] || <code>/home/loic/mediawiki/docs/README.md</code>
|-
| Inventaire global des services || [[Trace install tas]] || [https://wiki.lololand.org/index.php/Trace_install_tas Trace install tas] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Architecture logique || [[Architecture logicielle de tas]] || [https://wiki.lololand.org/index.php/Architecture_logicielle_de_tas Architecture logique] || <code>/home/loic/mediawiki/docs/architecture-tas.md</code>
|-
| Services et documentation || [[Architecture tas - services et documentation]] || [https://wiki.lololand.org/index.php/Architecture_tas_-_services_et_documentation Services et documentation] || <code>/home/loic/mediawiki/docs/architecture-tas.md</code>
|-
| Accès publics || [[Architecture tas - accès publics]] || [https://wiki.lololand.org/index.php/Architecture_tas_-_accès_publics Accès publics] || <code>/home/loic/mediawiki/docs/architecture-tas.md</code>
|-
| Déploiement Quadlet/Podman/Caddy || [[Installation conteneurisée standard sur tas]] || [https://wiki.lololand.org/index.php/Installation_conteneurisée_standard_sur_tas Déploiement standard] || <code>/home/loic/mediawiki/docs/installation-conteneurisee.md</code>
|-
| Documentation MediaWiki || [[Trace install tas - MediaWiki]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_MediaWiki MediaWiki] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation Immich || [[Trace install tas - Immich]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Immich Immich] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation Ollama || [[Trace install tas - Ollama]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Ollama Ollama] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation Dependency-Track || [[Trace install tas - Dependency-Track]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Dependency-Track Dependency-Track] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation Paperless-ngx || [[Trace install tas - Paperless-ngx]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Paperless-ngx Paperless-ngx] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation Nextcloud || [[Trace install tas - Nextcloud]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Nextcloud Nextcloud] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation ngrok || [[Trace install tas - ngrok]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_ngrok ngrok] || <code>/home/loic/mediawiki/docs/trace-install-tas-ngrok.md</code>
|-
| Documentation DeepSeek Harness || [[Trace install tas - DeepSeek Harness (DSH)]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_DeepSeek_Harness_(DSH) DSH] || <code>/home/loic/mediawiki/docs/trace-install-tas-deepseek-harness.md</code>
|}

=== Pages de référence technique ===

{| class="wikitable"
! Sujet !! Pages
|-
| Diagrammes et modèles || [[Index des modèles de schémas]], [[Déploiement Mermaid PlantUML BPMN JS]], [[Catalogue PlantUML]]
|-
| Vues d'architecture || [[Architecture tas - vue par couches]], [[Architecture tas - mindmap]], [[Schéma d'architecture cliquable de tas]], [[Tests de représentations d'architecture de tas]]
|-
| Traces d'installation || Pages [[Trace install tas - <service>]] pour les services présents dans l'inventaire
|}

=== Source de vérité locale ===

La définition d'exécution actuelle est dans :

- Quadlet : `/home/loic/.config/containers/systemd/`
- Services systemd utilisateur : `/home/loic/.config/systemd/user/`
- Routage Caddy : `/etc/caddy/Caddyfile`
- Données MediaWiki : `/home/loic/mediawiki/app`
- Base MediaWiki/MariaDB : `/home/loic/mediawiki/db`
- Documentation Markdown locale : `/home/loic/mediawiki/docs`

Les fichiers Markdown locaux sont des références de travail ; le contenu publié et l'historique sont conservés dans MediaWiki.

<noinclude>Index local : /home/loic/clawd/wiki-mediawiki-index.md</noinclude>

== Inventaire complet des pages ==

Inventaire généré le 2026-07-25 depuis l’API MediaWiki : 68 pages principales. La copie locale détaillée et les chemins associés sont dans <code>/home/loic/clawd/wiki-mediawiki-index.md</code>.

* [[Accueil]]
* [[Accéder et capturer une page web via un tunnel SSH]]
* [[Architecture logicielle de tas]]
* [[Architecture tas - accès publics]]
* [[Architecture tas - mindmap]]
* [[Architecture tas - services et documentation]]
* [[Architecture tas - vue par couches]]
* [[Catalogue PlantUML]]
* [[Déploiement Mermaid PlantUML BPMN JS]]
* [[Exemple BPMN.io - Étapes avec liens]]
* [[Exemple BPMN.js]]
* [[Exemple BPMN JS]]
* [[Exemple D2 - architecture SI]]
* [[Exemple D2 - architecture logicielle fictive]]
* [[Exemple D2 - système d'information fictif]]
* [[Exemple Graphviz - architecture logicielle fictive]]
* [[Exemple Mermaid]]
* [[Exemple Mermaid Class Diagram]]
* [[Exemple Mermaid ER]]
* [[Exemple Mermaid Gantt]]
* [[Exemple Mermaid Gitgraph]]
* [[Exemple Mermaid Journey]]
* [[Exemple Mermaid Mindmap]]
* [[Exemple Mermaid Pie]]
* [[Exemple Mermaid Sequence]]
* [[Exemple Mermaid State]]
* [[Exemple Mermaid Timeline]]
* [[Exemple PlantUML]]
* [[Exemple PlantUML - Étapes avec liens]]
* [[Extensions]]
* [[Index de la documentation de tas]]
* [[Index des modèles de schémas]]
* [[Installation conteneurisée standard sur tas]]
* [[Modèle BPMN.js - Workflow avec lignes d'eau]]
* [[Modèle BPMN JS - Workflow avec lignes d'eau]]
* [[Modèle PlantUML - Workflow avec lignes d'eau]]
* [[Schéma d'architecture cliquable de tas]]
* [[Sous-modèle BPMN.io - Blocs A et B]]
* [[Sous-modèle PlantUML - Blocs A et B]]
* [[Test affichage SVG embarqué]]
* [[Test affichage SVG externe]]
* [[Test affichage SVG natif]]
* [[Tests de représentations d'architecture de tas]]
* [[Trace install tas]]
* [[Trace install tas - Beszel]]
* [[Trace install tas - CyberChef]]
* [[Trace install tas - Dependency-Track]]
* [[Trace install tas - Headscale]]
* [[Trace install tas - Hermes Agent]]
* [[Trace install tas - Homepage]]
* [[Trace install tas - Hugo]]
* [[Trace install tas - Immich]]
* [[Trace install tas - Karakeep]]
* [[Trace install tas - MediaWiki]]
* [[Trace install tas - Nextcloud]]
* [[Trace install tas - Node-RED]]
* [[Trace install tas - Ollama]]
* [[Trace install tas - Open WebUI]]
* [[Trace install tas - Paperless-ngx]]
* [[Trace install tas - Scriberr]]
* [[Trace install tas - Social Analyzer]]
* [[Trace install tas - Stalwart]]
* [[Trace install tas - Syncthing]]
* [[Trace install tas - Trilium Notes]]
* [[Trace install tas - Uptime Kuma]]
* [[Trace install tas - Vaultwarden]]
* [[Trace install tas - n8n]]
* [[Utiliser les chats Hermes et OpenClaw en ligne de commande]]

Trace install tas

2026-08-21T23:30:56Z

Admin : Ajout de la mise en place et de l’exploitation DSH

= trace install tas =

Cette page sert de '''trace d'installation''' pour les principales briques logicielles déployées sur la machine '''tas'''.

== Objectif ==
Documenter, pour chaque brique logicielle :
* son rôle
* son exposition locale et publique
* ses ports
* ses conteneurs / services
* ses remarques d'installation et de configuration

== Règle générale de déploiement ==
Les installations doivent privilégier :
* des '''images Podman'''
* '''gérées par des services'''
* et '''mises à jour régulièrement'''

== Pages spécifiques ==
* [[Trace install tas - Open WebUI]]
* [[Trace install tas - Dependency-Track]]
* [[Trace install tas - Vaultwarden]]
* [[Trace install tas - Uptime Kuma]]
* [[Trace install tas - Scriberr]]
* [[Trace install tas - Social Analyzer]]
* [[Trace install tas - Immich]]
* [[Trace install tas - Headscale]]
* [[Trace install tas - CyberChef]]
* [[Trace install tas - Beszel]]
* [[Trace install tas - Paperless-ngx]]
* [[Trace install tas - Karakeep]]
* [[Trace install tas - Nextcloud]]
* [[Trace install tas - Homepage]]
* [[Trace install tas - MediaWiki]]
* [[Trace install tas - n8n]]
* [[Trace install tas - Ollama]]
* [[Trace install tas - Hugo]]
* [[Trace install tas - Trilium Notes]]
* [[Trace install tas - Stalwart]]
* [[Trace install tas - Hermes Agent]]
* [[Trace install tas - SGLang]]
* [[Trace install tas - DeepSeek Harness (DSH)]]

== Vue synthétique ==

Les ports locaux et publics ci-dessous sont alignés sur les publications et reverse-proxy observés dans <code>/etc/caddy/Caddyfile</code> le 14 août 2026. Un port local peut rester fermé lorsqu’un service est arrêté ou en échec.

{| class="wikitable"
! Brique !! Local !! Port public Caddy !! Domaine / accès !! Rôle / état
|-
| Open WebUI || 8085 || 25680 || owui.lololand.org || Interface LLM
|-
| Dependency-Track frontend || 8103 || 25681 || dt.lololand.org || Frontend ; répond HTTP 200
|-
| Dependency-Track API || 8092 || 25692 || lololand.hopto.org:25692 || Backend ; service arrêté sur base H2 corrompue
|-
| Vaultwarden || 8082 || 25682 || vault.lololand.org || Gestion de secrets
|-
| Uptime Kuma || 8083 || 25683 || kuma.lololand.org || Supervision
|-
| Scriberr || 8084 || 25684 || lololand.hopto.org:25684 || Speech-to-text
|-
| CyberBro || 8102 || 25685 || cyberbro.lololand.org || Analyse / visualisation
|-
| Social Analyzer || 8086 || 25686 || social-analyzer.lololand.org || OSINT ; racine HTTP 404 mais service répond
|-
| Greenbone OpenVAS || 9392 || 25687 || lololand.hopto.org:25687 || Scanner ; GSA non disponible pendant la relance
|-
| Immich || 8088 || 25688 || immich.lololand.org || Gestion photo
|-
| Headscale + UI || 8089 / 8090 || 25689 || headscale.lololand.org || Contrôle réseau privé + interface
|-
| CyberChef || 8091 || 25691 || cyberchef.lololand.org || Outils de transformation ; corrigé et HTTP 200
|-
| Beszel || 8093 || 25693 || bezel.lololand.org || Monitoring léger
|-
| Paperless-ngx || 8094 || 25694 || paperless.lololand.org || GED / OCR
|-
| Karakeep || 8095 || 25695 || karakeep.lololand.org || Gestion de bookmarks
|-
| Nextcloud || 8096 || 25696 || nextcloud.lololand.org || Fichiers / groupware ; état applicatif sain
|-
| Homepage || 8097 || 25697 || lololand.hopto.org:25697 || Tableau de bord
|-
| MediaWiki || 8098 || 25698 || wiki.lololand.org || Wiki collaboratif
|-
| n8n || 5678 || 25678 || n8n.lololand.org || Automatisation
|-
| Ollama AMD || 11434 || 25434 || ollama.lololand.org || API LLM protégée
|-
| Hugo || 8100 || 25700 || hugo.lololand.org || Site statique / documentation
|-
| Trilium Notes || 8101 || 25701 || trilium.lololand.org || Base de connaissances / notes
|-
| Gitea || 8105 || 25702 || gitea.lololand.org || Forge Git
|-
| Stalwart || 1025 / 1110 / 1143 / 1465 / 1587 / 1993 / 1995 / 14190 / 18080 / 18443 || aucun déclaré par Caddy || mail.lololand.org / lololand.org || Serveur mail
|-
| Hermes Agent || 8642 || aucun || accès local || Agent IA outillé
|-
| DeepSeek Harness (DSH) || 3080 || aucun || accès local || Interface Web d’agent de codage
|}

== État de vérification — 14 août 2026 ==

* '''Firewall :''' les entrées sont maintenues fermées temporairement pendant l’audit et les corrections. La règle active nftables nécessite une vérification root pour être détaillée.
* '''Nextcloud :''' le service et la base sont actifs ; <code>php occ status</code> indique Nextcloud 34.0.2, maintenance désactivée et aucune mise à niveau de base en attente. Le HTTP local redirige vers l’URL canonique HTTPS.
* '''Dependency-Track :''' le frontend 8103 répond ; l’API 8092 est indisponible. Les journaux indiquent une corruption H2 (<code>MVStoreException: Chunk 102363 not found</code>). Le volume a été sauvegardé avant toute tentative de correction.
* '''Social Analyzer :''' le conteneur et le port 8086 répondent ; la racine renvoie HTTP 404, ce qui indique une route applicative absente plutôt qu’un port fermé.
* '''Greenbone OpenVAS :''' la relance a été tentée sans suppression de volumes. La pile reste en initialisation avec des dépendances de flux en état unhealthy ; 9392 n’est pas encore disponible.
* '''CyberChef :''' corrigé. L’image écoute sur 8080 dans le conteneur, alors que le Quadlet publiait 8091 vers 80 ; le mapping est maintenant 8091:8080 et le test local renvoie HTTP 200.
* '''Tailscale :''' le client système est installé et actif. Sa suppression nécessite les privilèges root ; Headscale est un service distinct et n’a pas été supprimé.

''Les actions ayant modifié des services ou fichiers ont conservé une sauvegarde préalable dans <code>/home/loic/backups/</code>.''

== DeepSeek Harness (DSH) ==

DSH est déployé sur <code>tas</code> en Podman rootless avec l’image locale
<code>localhost/deepseek-harness:0.1.0-rc.7</code>. L’unité Quadlet génère
<code>deepseek-harness.service</code>, qui écoute uniquement sur
<code>127.0.0.1:3080</code>.

* '''Commande :''' <code>dsh web --host 127.0.0.1 --port 3080 --no-open</code>
* '''Automatisation :''' <code>deepseek-harness-autostart.service</code>, unité systemd utilisateur activée dans <code>default.target</code>.
* '''Démarrage :''' <code>systemctl --user start deepseek-harness-autostart.service</code>
* '''Arrêt :''' <code>systemctl --user stop deepseek-harness.service</code>
* '''Contrôle :''' <code>curl -fsS http://127.0.0.1:3080/</code> et <code>podman ps --filter name=deepseek-harness</code>.
* '''Exploitation détaillée :''' [[Trace install tas - DeepSeek Harness (DSH)]].

== ngrok ==

ngrok fournit un tunnel HTTPS public vers le point d’entrée Caddy local.
Le domaine fixe est configuré dans le service utilisateur
<code>ngrok-8080.service</code>.

* Commande : <code>ngrok http --url=https://noella-oxidizable-nonsuppositively.ngrok-free.dev 8099 --config /home/loic/.config/ngrok/ngrok.yml</code>
* Automatisation : unité systemd utilisateur, activée dans <code>default.target</code>, avec redémarrage automatique après panne.
* Démarrage : <code>systemctl --user start ngrok-8080.service</code>
* Arrêt : <code>systemctl --user stop ngrok-8080.service</code>
* Exploitation détaillée : [[Trace install tas - ngrok]]

== Remarque ==
Cette documentation est une trace opérationnelle. Elle doit évoluer lorsque :
* de nouveaux services sont ajoutés
* des ports changent
* les méthodes d'installation ou de mise à jour changent

== État d’exploitation actuel — 2026-07-25 ==

L'exploitation courante repose sur '''Podman rootless + Quadlet + systemd utilisateur''', avec Caddy comme reverse proxy public. Les sources de vérité sont :

* Quadlet : <code>/home/loic/.config/containers/systemd/</code>
* systemd utilisateur : <code>/home/loic/.config/systemd/user/</code>
* Caddy : <code>/etc/caddy/Caddyfile</code>
* Documentation locale : <code>/home/loic/mediawiki/docs/</code>
* Index thématique des pages : <code>/home/loic/clawd/wiki-mediawiki-index.md</code>

Les ports hôte <code>8080</code> et <code>8081</code> sont réservés et ne doivent pas être publiés par un conteneur. Les pages spécifiques MediaWiki, Immich et Ollama ont été actualisées pour refléter leurs unités Quadlet et leurs chemins de données actuels.

== Gitea ==

* [[Trace install tas - Gitea]] : service Git exécuté par Podman rootless + Quadlet.
* Image Gitea versionnée : <code>docker.io/gitea/gitea:1.27.1</code>.
* Image PostgreSQL versionnée : <code>docker.io/library/postgres:17.10</code>.
* Accès local : <code>127.0.0.1:8105</code> ; URL canonique : <code>https://gitea.lololand.org/</code> ; accès externe alternatif : <code>https://lololand.hopto.org:25702/</code>.
* Le mot de passe PostgreSQL est fourni par le secret Podman <code>gitea-postgres-password</code> et ne figure plus dans les Quadlets.

== Mise à jour 2026-08-15 — PostgreSQL, SBOM et tableau de bord ==
* Dependency-Track utilise PostgreSQL neuf ; voir [[Trace install tas - Dependency-Track PostgreSQL et SBOM]].
* Trivy et OSV-Scanner ont alimenté les projets SBOM du serveur tas ; voir [[Trace install tas - OSV-Scanner]].
* Homarr est disponible localement sur 8106 avec les signets des services et les widgets Beszel ; voir [[Trace install tas - Homarr]].

== Mise à jour 2026-08-20 — SGLang Qwen3.8 W8A8 ==
* Le service [[Trace install tas - SGLang|SGLang]] est maintenant actif sur la RX 7900 XTX avec une image ROCm dédiée à <code>gfx1100</code>.
* Modèle : <code>qwen3.8-27b-w8a8</code>, contexte 32 768, API locale <code>127.0.0.1:30000/v1</code>.
* Quadlet rootless : <code>sglang.service</code> ; conteneur <code>sglang-qwen38-w8a8</code>.
* Le test déterministe <code>17 + 25</code> renvoie <code>42</code> avant et après redémarrage.
* Le profil consomme environ 22,5 Go de VRAM ; éviter de charger simultanément un gros modèle Ollama.

Trace install tas - DeepSeek Harness (DSH)

2026-08-21T23:30:54Z

Admin : Mise en place et documentation d’exploitation DSH

= Trace install tas - DeepSeek Harness (DSH) =


== Rôle et état ==

DeepSeek Harness (<code>dsh</code>) fournit une interface Web d’agent de codage reliée au modèle Qwen3.8 servi par Ollama ROCm local. L’installation est réalisée sur <code>tas</code> en Podman rootless, avec une image locale versionnée :

* image : <code>localhost/deepseek-harness:0.1.0-rc.7</code> ;
* conteneur : <code>deepseek-harness</code> ;
* interface locale : <code>http://127.0.0.1:3080</code> ;
* commande exécutée dans le conteneur : <code>dsh web --host 127.0.0.1 --port 3080 --no-open</code> ;
* fournisseur : Ollama ROCm sur <code>http://127.0.0.1:11434/v1</code> ;
* modèle par défaut : <code>qwen3.8-q8-256k:latest</code>.

Le service n’est pas exposé directement sur le réseau : le réseau host est utilisé uniquement pour permettre à DSH d’atteindre Ollama sur la boucle locale, tandis que DSH écoute lui-même sur <code>127.0.0.1:3080</code>.

Mise en place vérifiée le 22 août 2026 :

* <code>deepseek-harness.service</code> est actif ;
* <code>deepseek-harness-autostart.service</code> est actif et activé ;
* le conteneur répond HTTP 200 sur <code>http://127.0.0.1:3080/</code> ;
* l’image locale utilisée est <code>localhost/deepseek-harness:0.1.0-rc.7</code> ;
* la commande <code>dsh</code> n’est pas installée sur l’hôte : elle est exécutée dans le conteneur, ce qui évite de mélanger l’installation DSH avec les outils de l’utilisateur <code>loic</code>.


== Fichiers et stockage ==

* Quadlet : <code>/home/loic/.config/containers/systemd/deepseek-harness.container</code>
* Volume workspace : <code>/home/loic/.config/containers/systemd/deepseek-harness-workspace.volume</code>
* Volume d’état : <code>/home/loic/.config/containers/systemd/deepseek-harness-state.volume</code>
* Wrapper d’automatisation : <code>/home/loic/.config/systemd/user/deepseek-harness-autostart.service</code>
* Workspace persistant : Nextcloud <code>/minidev/deepseek-harness</code>
* État et journaux : volume Podman <code>deepseek-harness-state</code>

Le workspace est monté dans le conteneur sous <code>/workspace</code>. L’état DSH est monté sous <code>/root/.dsh</code> et n’est pas mélangé au workspace Nextcloud.


== Mode d’automatisation ==

Le runtime est géré par Podman rootless et Quadlet, via systemd utilisateur. <code>deepseek-harness.container</code> génère l’unité <code>deepseek-harness.service</code>. Le wrapper <code>deepseek-harness-autostart.service</code> est une unité <code>oneshot</code> persistante, activée dans <code>default.target</code>, qui tire l’unité Quadlet au démarrage de la session utilisateur.

Le conteneur redémarre automatiquement après une panne grâce à :

<syntaxhighlight lang="ini">Restart=on-failure
RestartSec=10
TimeoutStartSec=900</syntaxhighlight>
Le démarrage automatique ne repose donc pas sur un cron ni sur une commande lancée manuellement à chaque connexion.


== Démarrage ==

Démarrer le wrapper persistant (et donc le service DSH) :

<syntaxhighlight lang="bash">systemctl --user start deepseek-harness-autostart.service</syntaxhighlight>
Le démarrage direct du service généré reste possible :

<syntaxhighlight lang="bash">systemctl --user start deepseek-harness.service</syntaxhighlight>
Après une modification d’un Quadlet, régénérer les unités puis redémarrer :

<syntaxhighlight lang="bash">systemctl --user daemon-reload
systemctl --user restart deepseek-harness.service</syntaxhighlight>
Pour activer le démarrage automatique s’il a été désactivé :

<syntaxhighlight lang="bash">systemctl --user enable deepseek-harness-autostart.service</syntaxhighlight>

== Arrêt ==

Arrêt normal du service généré :

<syntaxhighlight lang="bash">systemctl --user stop deepseek-harness.service</syntaxhighlight>
Pour arrêter également le wrapper persistant :

<syntaxhighlight lang="bash">systemctl --user stop deepseek-harness-autostart.service</syntaxhighlight>
Pour empêcher le redémarrage automatique à la prochaine session, désactiver le wrapper :

<syntaxhighlight lang="bash">systemctl --user disable deepseek-harness-autostart.service</syntaxhighlight>
Ces commandes arrêtent le service et le conteneur, mais ne suppriment ni l’image, ni les volumes, ni les données du workspace.

Pour un arrêt complet et explicite :

<syntaxhighlight lang="bash">systemctl --user stop deepseek-harness-autostart.service
systemctl --user stop deepseek-harness.service</syntaxhighlight>

== Contrôles ==

<syntaxhighlight lang="bash">systemctl --user status deepseek-harness.service
systemctl --user status deepseek-harness-autostart.service
podman ps --filter name=deepseek-harness
curl -fsS http://127.0.0.1:3080/ | head
journalctl --user -u deepseek-harness.service -n 100 --no-pager</syntaxhighlight>
Contrôle de la commande DSH dans le conteneur :

<syntaxhighlight lang="bash">podman exec deepseek-harness dsh --help
podman exec deepseek-harness sh -lc 'find /root/.dsh -maxdepth 2 -type f -print'</syntaxhighlight>
Le service utilise le réseau hôte, mais DSH et Caddy restent liés à la boucle locale ; aucun port DSH n’est publié directement sur le réseau.


== Mise à jour contrôlée ==

L’image actuellement utilisée est une image locale épinglée. Avant toute évolution, sauvegarder les Quadlets, le workspace <code>/minidev/deepseek-harness</code> et le volume d’état <code>deepseek-harness-state</code>. Après remplacement validé de l’image ou modification d’un Quadlet :

<syntaxhighlight lang="bash">systemctl --user daemon-reload
systemctl --user restart deepseek-harness.service
systemctl --user is-active deepseek-harness.service
curl -fsS http://127.0.0.1:3080/ >/dev/null</syntaxhighlight>
Ne pas supprimer l’ancienne image ni les volumes tant que le nouveau service n’a pas été validé.


== Retour arrière et précautions ==

La version DSH est épinglée à <code>0.1.0-rc.7</code>. Pour revenir à l’état précédent, arrêter et désactiver le wrapper ; aucune suppression n’est nécessaire :

<syntaxhighlight lang="bash">systemctl --user disable --now deepseek-harness-autostart.service</syntaxhighlight>
Les autres services locaux (OpenClaw, Ollama, Caddy et SGLang) ne sont pas modifiés par cette installation.

Index de la documentation de tas

2026-08-21T23:02:34Z

Admin : Correction des titres de sections de l’index

== Index des pages MediaWiki — exploitation de tas ==

Dernier inventaire : 2026-07-25.

Cet index est la copie locale de référence pour retrouver rapidement les sujets documentés dans le wiki public de tas.

Wiki : <https://wiki.lololand.org/>
Accès alternatif : <https://lololand.hopto.org:25698/>

=== Documentation d'exploitation ===

{| class="wikitable"
! Sujet !! Page MediaWiki !! Lien HTML !! Fichier local associé
|-
| Point d'entrée et navigation || [[Accueil]] || [https://wiki.lololand.org/index.php/Accueil Accueil] || <code>/home/loic/mediawiki/docs/README.md</code>
|-
| Inventaire global des services || [[Trace install tas]] || [https://wiki.lololand.org/index.php/Trace_install_tas Trace install tas] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Architecture logique || [[Architecture logicielle de tas]] || [https://wiki.lololand.org/index.php/Architecture_logicielle_de_tas Architecture logique] || <code>/home/loic/mediawiki/docs/architecture-tas.md</code>
|-
| Services et documentation || [[Architecture tas - services et documentation]] || [https://wiki.lololand.org/index.php/Architecture_tas_-_services_et_documentation Services et documentation] || <code>/home/loic/mediawiki/docs/architecture-tas.md</code>
|-
| Accès publics || [[Architecture tas - accès publics]] || [https://wiki.lololand.org/index.php/Architecture_tas_-_accès_publics Accès publics] || <code>/home/loic/mediawiki/docs/architecture-tas.md</code>
|-
| Déploiement Quadlet/Podman/Caddy || [[Installation conteneurisée standard sur tas]] || [https://wiki.lololand.org/index.php/Installation_conteneurisée_standard_sur_tas Déploiement standard] || <code>/home/loic/mediawiki/docs/installation-conteneurisee.md</code>
|-
| Documentation MediaWiki || [[Trace install tas - MediaWiki]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_MediaWiki MediaWiki] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation Immich || [[Trace install tas - Immich]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Immich Immich] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation Ollama || [[Trace install tas - Ollama]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Ollama Ollama] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation Dependency-Track || [[Trace install tas - Dependency-Track]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Dependency-Track Dependency-Track] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation Paperless-ngx || [[Trace install tas - Paperless-ngx]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Paperless-ngx Paperless-ngx] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation Nextcloud || [[Trace install tas - Nextcloud]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Nextcloud Nextcloud] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation ngrok || [[Trace install tas - ngrok]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_ngrok ngrok] || <code>/home/loic/mediawiki/docs/trace-install-tas-ngrok.md</code>
|}

=== Pages de référence technique ===

{| class="wikitable"
! Sujet !! Pages
|-
| Diagrammes et modèles || [[Index des modèles de schémas]], [[Déploiement Mermaid PlantUML BPMN JS]], [[Catalogue PlantUML]]
|-
| Vues d'architecture || [[Architecture tas - vue par couches]], [[Architecture tas - mindmap]], [[Schéma d'architecture cliquable de tas]], [[Tests de représentations d'architecture de tas]]
|-
| Traces d'installation || Pages [[Trace install tas - <service>]] pour les services présents dans l'inventaire
|}

=== Source de vérité locale ===

La définition d'exécution actuelle est dans :

- Quadlet : `/home/loic/.config/containers/systemd/`
- Services systemd utilisateur : `/home/loic/.config/systemd/user/`
- Routage Caddy : `/etc/caddy/Caddyfile`
- Données MediaWiki : `/home/loic/mediawiki/app`
- Base MediaWiki/MariaDB : `/home/loic/mediawiki/db`
- Documentation Markdown locale : `/home/loic/mediawiki/docs`

Les fichiers Markdown locaux sont des références de travail ; le contenu publié et l'historique sont conservés dans MediaWiki.

<noinclude>Index local : /home/loic/clawd/wiki-mediawiki-index.md</noinclude>

== Inventaire complet des pages ==

Inventaire généré le 2026-07-25 depuis l’API MediaWiki : 68 pages principales. La copie locale détaillée et les chemins associés sont dans <code>/home/loic/clawd/wiki-mediawiki-index.md</code>.

* [[Accueil]]
* [[Accéder et capturer une page web via un tunnel SSH]]
* [[Architecture logicielle de tas]]
* [[Architecture tas - accès publics]]
* [[Architecture tas - mindmap]]
* [[Architecture tas - services et documentation]]
* [[Architecture tas - vue par couches]]
* [[Catalogue PlantUML]]
* [[Déploiement Mermaid PlantUML BPMN JS]]
* [[Exemple BPMN.io - Étapes avec liens]]
* [[Exemple BPMN.js]]
* [[Exemple BPMN JS]]
* [[Exemple D2 - architecture SI]]
* [[Exemple D2 - architecture logicielle fictive]]
* [[Exemple D2 - système d'information fictif]]
* [[Exemple Graphviz - architecture logicielle fictive]]
* [[Exemple Mermaid]]
* [[Exemple Mermaid Class Diagram]]
* [[Exemple Mermaid ER]]
* [[Exemple Mermaid Gantt]]
* [[Exemple Mermaid Gitgraph]]
* [[Exemple Mermaid Journey]]
* [[Exemple Mermaid Mindmap]]
* [[Exemple Mermaid Pie]]
* [[Exemple Mermaid Sequence]]
* [[Exemple Mermaid State]]
* [[Exemple Mermaid Timeline]]
* [[Exemple PlantUML]]
* [[Exemple PlantUML - Étapes avec liens]]
* [[Extensions]]
* [[Index de la documentation de tas]]
* [[Index des modèles de schémas]]
* [[Installation conteneurisée standard sur tas]]
* [[Modèle BPMN.js - Workflow avec lignes d'eau]]
* [[Modèle BPMN JS - Workflow avec lignes d'eau]]
* [[Modèle PlantUML - Workflow avec lignes d'eau]]
* [[Schéma d'architecture cliquable de tas]]
* [[Sous-modèle BPMN.io - Blocs A et B]]
* [[Sous-modèle PlantUML - Blocs A et B]]
* [[Test affichage SVG embarqué]]
* [[Test affichage SVG externe]]
* [[Test affichage SVG natif]]
* [[Tests de représentations d'architecture de tas]]
* [[Trace install tas]]
* [[Trace install tas - Beszel]]
* [[Trace install tas - CyberChef]]
* [[Trace install tas - Dependency-Track]]
* [[Trace install tas - Headscale]]
* [[Trace install tas - Hermes Agent]]
* [[Trace install tas - Homepage]]
* [[Trace install tas - Hugo]]
* [[Trace install tas - Immich]]
* [[Trace install tas - Karakeep]]
* [[Trace install tas - MediaWiki]]
* [[Trace install tas - Nextcloud]]
* [[Trace install tas - Node-RED]]
* [[Trace install tas - Ollama]]
* [[Trace install tas - Open WebUI]]
* [[Trace install tas - Paperless-ngx]]
* [[Trace install tas - Scriberr]]
* [[Trace install tas - Social Analyzer]]
* [[Trace install tas - Stalwart]]
* [[Trace install tas - Syncthing]]
* [[Trace install tas - Trilium Notes]]
* [[Trace install tas - Uptime Kuma]]
* [[Trace install tas - Vaultwarden]]
* [[Trace install tas - n8n]]
* [[Utiliser les chats Hermes et OpenClaw en ligne de commande]]

Index de la documentation de tas

2026-08-21T23:01:47Z

Admin : Correction des tableaux MediaWiki de l’index

== Index des pages MediaWiki — exploitation de tas

Dernier inventaire : 2026-07-25.

Cet index est la copie locale de référence pour retrouver rapidement les sujets documentés dans le wiki public de tas.

Wiki : <https://wiki.lololand.org/>
Accès alternatif : <https://lololand.hopto.org:25698/>

=== Documentation d'exploitation

{| class="wikitable"
! Sujet !! Page MediaWiki !! Lien HTML !! Fichier local associé
|-
| Point d'entrée et navigation || [[Accueil]] || [https://wiki.lololand.org/index.php/Accueil Accueil] || <code>/home/loic/mediawiki/docs/README.md</code>
|-
| Inventaire global des services || [[Trace install tas]] || [https://wiki.lololand.org/index.php/Trace_install_tas Trace install tas] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Architecture logique || [[Architecture logicielle de tas]] || [https://wiki.lololand.org/index.php/Architecture_logicielle_de_tas Architecture logique] || <code>/home/loic/mediawiki/docs/architecture-tas.md</code>
|-
| Services et documentation || [[Architecture tas - services et documentation]] || [https://wiki.lololand.org/index.php/Architecture_tas_-_services_et_documentation Services et documentation] || <code>/home/loic/mediawiki/docs/architecture-tas.md</code>
|-
| Accès publics || [[Architecture tas - accès publics]] || [https://wiki.lololand.org/index.php/Architecture_tas_-_accès_publics Accès publics] || <code>/home/loic/mediawiki/docs/architecture-tas.md</code>
|-
| Déploiement Quadlet/Podman/Caddy || [[Installation conteneurisée standard sur tas]] || [https://wiki.lololand.org/index.php/Installation_conteneurisée_standard_sur_tas Déploiement standard] || <code>/home/loic/mediawiki/docs/installation-conteneurisee.md</code>
|-
| Documentation MediaWiki || [[Trace install tas - MediaWiki]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_MediaWiki MediaWiki] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation Immich || [[Trace install tas - Immich]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Immich Immich] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation Ollama || [[Trace install tas - Ollama]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Ollama Ollama] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation Dependency-Track || [[Trace install tas - Dependency-Track]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Dependency-Track Dependency-Track] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation Paperless-ngx || [[Trace install tas - Paperless-ngx]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Paperless-ngx Paperless-ngx] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation Nextcloud || [[Trace install tas - Nextcloud]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Nextcloud Nextcloud] || <code>/home/loic/mediawiki/docs/trace-install-tas.md</code>
|-
| Documentation ngrok || [[Trace install tas - ngrok]] || [https://wiki.lololand.org/index.php/Trace_install_tas_-_ngrok ngrok] || <code>/home/loic/mediawiki/docs/trace-install-tas-ngrok.md</code>
|}

=== Pages de référence technique

{| class="wikitable"
! Sujet !! Pages
|-
| Diagrammes et modèles || [[Index des modèles de schémas]], [[Déploiement Mermaid PlantUML BPMN JS]], [[Catalogue PlantUML]]
|-
| Vues d'architecture || [[Architecture tas - vue par couches]], [[Architecture tas - mindmap]], [[Schéma d'architecture cliquable de tas]], [[Tests de représentations d'architecture de tas]]
|-
| Traces d'installation || Pages [[Trace install tas - <service>]] pour les services présents dans l'inventaire
|}

=== Source de vérité locale

La définition d'exécution actuelle est dans :

- Quadlet : `/home/loic/.config/containers/systemd/`
- Services systemd utilisateur : `/home/loic/.config/systemd/user/`
- Routage Caddy : `/etc/caddy/Caddyfile`
- Données MediaWiki : `/home/loic/mediawiki/app`
- Base MediaWiki/MariaDB : `/home/loic/mediawiki/db`
- Documentation Markdown locale : `/home/loic/mediawiki/docs`

Les fichiers Markdown locaux sont des références de travail ; le contenu publié et l'historique sont conservés dans MediaWiki.

<noinclude>Index local : /home/loic/clawd/wiki-mediawiki-index.md</noinclude>

== Inventaire complet des pages ==

Inventaire généré le 2026-07-25 depuis l’API MediaWiki : 68 pages principales. La copie locale détaillée et les chemins associés sont dans <code>/home/loic/clawd/wiki-mediawiki-index.md</code>.

* [[Accueil]]
* [[Accéder et capturer une page web via un tunnel SSH]]
* [[Architecture logicielle de tas]]
* [[Architecture tas - accès publics]]
* [[Architecture tas - mindmap]]
* [[Architecture tas - services et documentation]]
* [[Architecture tas - vue par couches]]
* [[Catalogue PlantUML]]
* [[Déploiement Mermaid PlantUML BPMN JS]]
* [[Exemple BPMN.io - Étapes avec liens]]
* [[Exemple BPMN.js]]
* [[Exemple BPMN JS]]
* [[Exemple D2 - architecture SI]]
* [[Exemple D2 - architecture logicielle fictive]]
* [[Exemple D2 - système d'information fictif]]
* [[Exemple Graphviz - architecture logicielle fictive]]
* [[Exemple Mermaid]]
* [[Exemple Mermaid Class Diagram]]
* [[Exemple Mermaid ER]]
* [[Exemple Mermaid Gantt]]
* [[Exemple Mermaid Gitgraph]]
* [[Exemple Mermaid Journey]]
* [[Exemple Mermaid Mindmap]]
* [[Exemple Mermaid Pie]]
* [[Exemple Mermaid Sequence]]
* [[Exemple Mermaid State]]
* [[Exemple Mermaid Timeline]]
* [[Exemple PlantUML]]
* [[Exemple PlantUML - Étapes avec liens]]
* [[Extensions]]
* [[Index de la documentation de tas]]
* [[Index des modèles de schémas]]
* [[Installation conteneurisée standard sur tas]]
* [[Modèle BPMN.js - Workflow avec lignes d'eau]]
* [[Modèle BPMN JS - Workflow avec lignes d'eau]]
* [[Modèle PlantUML - Workflow avec lignes d'eau]]
* [[Schéma d'architecture cliquable de tas]]
* [[Sous-modèle BPMN.io - Blocs A et B]]
* [[Sous-modèle PlantUML - Blocs A et B]]
* [[Test affichage SVG embarqué]]
* [[Test affichage SVG externe]]
* [[Test affichage SVG natif]]
* [[Tests de représentations d'architecture de tas]]
* [[Trace install tas]]
* [[Trace install tas - Beszel]]
* [[Trace install tas - CyberChef]]
* [[Trace install tas - Dependency-Track]]
* [[Trace install tas - Headscale]]
* [[Trace install tas - Hermes Agent]]
* [[Trace install tas - Homepage]]
* [[Trace install tas - Hugo]]
* [[Trace install tas - Immich]]
* [[Trace install tas - Karakeep]]
* [[Trace install tas - MediaWiki]]
* [[Trace install tas - Nextcloud]]
* [[Trace install tas - Node-RED]]
* [[Trace install tas - Ollama]]
* [[Trace install tas - Open WebUI]]
* [[Trace install tas - Paperless-ngx]]
* [[Trace install tas - Scriberr]]
* [[Trace install tas - Social Analyzer]]
* [[Trace install tas - Stalwart]]
* [[Trace install tas - Syncthing]]
* [[Trace install tas - Trilium Notes]]
* [[Trace install tas - Uptime Kuma]]
* [[Trace install tas - Vaultwarden]]
* [[Trace install tas - n8n]]
* [[Utiliser les chats Hermes et OpenClaw en ligne de commande]]

Trace install tas

2026-08-21T22:38:39Z

Admin : Correction du saut de ligne après la section ngrok

= trace install tas =

Cette page sert de '''trace d'installation''' pour les principales briques logicielles déployées sur la machine '''tas'''.

== Objectif ==
Documenter, pour chaque brique logicielle :
* son rôle
* son exposition locale et publique
* ses ports
* ses conteneurs / services
* ses remarques d'installation et de configuration

== Règle générale de déploiement ==
Les installations doivent privilégier :
* des '''images Podman'''
* '''gérées par des services'''
* et '''mises à jour régulièrement'''

== Pages spécifiques ==
* [[Trace install tas - Open WebUI]]
* [[Trace install tas - Dependency-Track]]
* [[Trace install tas - Vaultwarden]]
* [[Trace install tas - Uptime Kuma]]
* [[Trace install tas - Scriberr]]
* [[Trace install tas - Social Analyzer]]
* [[Trace install tas - Immich]]
* [[Trace install tas - Headscale]]
* [[Trace install tas - CyberChef]]
* [[Trace install tas - Beszel]]
* [[Trace install tas - Paperless-ngx]]
* [[Trace install tas - Karakeep]]
* [[Trace install tas - Nextcloud]]
* [[Trace install tas - Homepage]]
* [[Trace install tas - MediaWiki]]
* [[Trace install tas - n8n]]
* [[Trace install tas - Ollama]]
* [[Trace install tas - Hugo]]
* [[Trace install tas - Trilium Notes]]
* [[Trace install tas - Stalwart]]
* [[Trace install tas - Hermes Agent]]
* [[Trace install tas - SGLang]]

== Vue synthétique ==

Les ports locaux et publics ci-dessous sont alignés sur les publications et reverse-proxy observés dans <code>/etc/caddy/Caddyfile</code> le 14 août 2026. Un port local peut rester fermé lorsqu’un service est arrêté ou en échec.

{| class="wikitable"
! Brique !! Local !! Port public Caddy !! Domaine / accès !! Rôle / état
|-
| Open WebUI || 8085 || 25680 || owui.lololand.org || Interface LLM
|-
| Dependency-Track frontend || 8103 || 25681 || dt.lololand.org || Frontend ; répond HTTP 200
|-
| Dependency-Track API || 8092 || 25692 || lololand.hopto.org:25692 || Backend ; service arrêté sur base H2 corrompue
|-
| Vaultwarden || 8082 || 25682 || vault.lololand.org || Gestion de secrets
|-
| Uptime Kuma || 8083 || 25683 || kuma.lololand.org || Supervision
|-
| Scriberr || 8084 || 25684 || lololand.hopto.org:25684 || Speech-to-text
|-
| CyberBro || 8102 || 25685 || cyberbro.lololand.org || Analyse / visualisation
|-
| Social Analyzer || 8086 || 25686 || social-analyzer.lololand.org || OSINT ; racine HTTP 404 mais service répond
|-
| Greenbone OpenVAS || 9392 || 25687 || lololand.hopto.org:25687 || Scanner ; GSA non disponible pendant la relance
|-
| Immich || 8088 || 25688 || immich.lololand.org || Gestion photo
|-
| Headscale + UI || 8089 / 8090 || 25689 || headscale.lololand.org || Contrôle réseau privé + interface
|-
| CyberChef || 8091 || 25691 || cyberchef.lololand.org || Outils de transformation ; corrigé et HTTP 200
|-
| Beszel || 8093 || 25693 || bezel.lololand.org || Monitoring léger
|-
| Paperless-ngx || 8094 || 25694 || paperless.lololand.org || GED / OCR
|-
| Karakeep || 8095 || 25695 || karakeep.lololand.org || Gestion de bookmarks
|-
| Nextcloud || 8096 || 25696 || nextcloud.lololand.org || Fichiers / groupware ; état applicatif sain
|-
| Homepage || 8097 || 25697 || lololand.hopto.org:25697 || Tableau de bord
|-
| MediaWiki || 8098 || 25698 || wiki.lololand.org || Wiki collaboratif
|-
| n8n || 5678 || 25678 || n8n.lololand.org || Automatisation
|-
| Ollama AMD || 11434 || 25434 || ollama.lololand.org || API LLM protégée
|-
| Hugo || 8100 || 25700 || hugo.lololand.org || Site statique / documentation
|-
| Trilium Notes || 8101 || 25701 || trilium.lololand.org || Base de connaissances / notes
|-
| Gitea || 8105 || 25702 || gitea.lololand.org || Forge Git
|-
| Stalwart || 1025 / 1110 / 1143 / 1465 / 1587 / 1993 / 1995 / 14190 / 18080 / 18443 || aucun déclaré par Caddy || mail.lololand.org / lololand.org || Serveur mail
|-
| Hermes Agent || 8642 || aucun || accès local || Agent IA outillé
|}

== État de vérification — 14 août 2026 ==

* '''Firewall :''' les entrées sont maintenues fermées temporairement pendant l’audit et les corrections. La règle active nftables nécessite une vérification root pour être détaillée.
* '''Nextcloud :''' le service et la base sont actifs ; <code>php occ status</code> indique Nextcloud 34.0.2, maintenance désactivée et aucune mise à niveau de base en attente. Le HTTP local redirige vers l’URL canonique HTTPS.
* '''Dependency-Track :''' le frontend 8103 répond ; l’API 8092 est indisponible. Les journaux indiquent une corruption H2 (<code>MVStoreException: Chunk 102363 not found</code>). Le volume a été sauvegardé avant toute tentative de correction.
* '''Social Analyzer :''' le conteneur et le port 8086 répondent ; la racine renvoie HTTP 404, ce qui indique une route applicative absente plutôt qu’un port fermé.
* '''Greenbone OpenVAS :''' la relance a été tentée sans suppression de volumes. La pile reste en initialisation avec des dépendances de flux en état unhealthy ; 9392 n’est pas encore disponible.
* '''CyberChef :''' corrigé. L’image écoute sur 8080 dans le conteneur, alors que le Quadlet publiait 8091 vers 80 ; le mapping est maintenant 8091:8080 et le test local renvoie HTTP 200.
* '''Tailscale :''' le client système est installé et actif. Sa suppression nécessite les privilèges root ; Headscale est un service distinct et n’a pas été supprimé.

''Les actions ayant modifié des services ou fichiers ont conservé une sauvegarde préalable dans <code>/home/loic/backups/</code>.''

== ngrok ==

ngrok fournit un tunnel HTTPS public vers le point d’entrée Caddy local.
Le domaine fixe est configuré dans le service utilisateur
<code>ngrok-8080.service</code>.

* Commande : <code>ngrok http --url=https://noella-oxidizable-nonsuppositively.ngrok-free.dev 8099 --config /home/loic/.config/ngrok/ngrok.yml</code>
* Automatisation : unité systemd utilisateur, activée dans <code>default.target</code>, avec redémarrage automatique après panne.
* Démarrage : <code>systemctl --user start ngrok-8080.service</code>
* Arrêt : <code>systemctl --user stop ngrok-8080.service</code>
* Exploitation détaillée : [[Trace install tas - ngrok]]

== Remarque ==
Cette documentation est une trace opérationnelle. Elle doit évoluer lorsque :
* de nouveaux services sont ajoutés
* des ports changent
* les méthodes d'installation ou de mise à jour changent

== État d’exploitation actuel — 2026-07-25 ==

L'exploitation courante repose sur '''Podman rootless + Quadlet + systemd utilisateur''', avec Caddy comme reverse proxy public. Les sources de vérité sont :

* Quadlet : <code>/home/loic/.config/containers/systemd/</code>
* systemd utilisateur : <code>/home/loic/.config/systemd/user/</code>
* Caddy : <code>/etc/caddy/Caddyfile</code>
* Documentation locale : <code>/home/loic/mediawiki/docs/</code>
* Index thématique des pages : <code>/home/loic/clawd/wiki-mediawiki-index.md</code>

Les ports hôte <code>8080</code> et <code>8081</code> sont réservés et ne doivent pas être publiés par un conteneur. Les pages spécifiques MediaWiki, Immich et Ollama ont été actualisées pour refléter leurs unités Quadlet et leurs chemins de données actuels.

== Gitea ==

* [[Trace install tas - Gitea]] : service Git exécuté par Podman rootless + Quadlet.
* Image Gitea versionnée : <code>docker.io/gitea/gitea:1.27.1</code>.
* Image PostgreSQL versionnée : <code>docker.io/library/postgres:17.10</code>.
* Accès local : <code>127.0.0.1:8105</code> ; URL canonique : <code>https://gitea.lololand.org/</code> ; accès externe alternatif : <code>https://lololand.hopto.org:25702/</code>.
* Le mot de passe PostgreSQL est fourni par le secret Podman <code>gitea-postgres-password</code> et ne figure plus dans les Quadlets.\n\n== Mise à jour 2026-08-15 — PostgreSQL, SBOM et tableau de bord ==\n* Dependency-Track utilise PostgreSQL neuf ; voir [[Trace install tas - Dependency-Track PostgreSQL et SBOM]].\n* Trivy et OSV-Scanner ont alimenté les projets SBOM du serveur tas ; voir [[Trace install tas - OSV-Scanner]].\n* Homarr est disponible localement sur 8106 avec les signets des services et les widgets Beszel ; voir [[Trace install tas - Homarr]].\n

== Mise à jour 2026-08-20 — SGLang Qwen3.8 W8A8 ==
* Le service [[Trace install tas - SGLang|SGLang]] est maintenant actif sur la RX 7900 XTX avec une image ROCm dédiée à <code>gfx1100</code>.
* Modèle : <code>qwen3.8-27b-w8a8</code>, contexte 32 768, API locale <code>127.0.0.1:30000/v1</code>.
* Quadlet rootless : <code>sglang.service</code> ; conteneur <code>sglang-qwen38-w8a8</code>.
* Le test déterministe <code>17 + 25</code> renvoie <code>42</code> avant et après redémarrage.
* Le profil consomme environ 22,5 Go de VRAM ; éviter de charger simultanément un gros modèle Ollama.

Trace install tas

2026-08-21T22:37:04Z

Admin : Correction du formatage de la section ngrok

= trace install tas =

Cette page sert de '''trace d'installation''' pour les principales briques logicielles déployées sur la machine '''tas'''.

== Objectif ==
Documenter, pour chaque brique logicielle :
* son rôle
* son exposition locale et publique
* ses ports
* ses conteneurs / services
* ses remarques d'installation et de configuration

== Règle générale de déploiement ==
Les installations doivent privilégier :
* des '''images Podman'''
* '''gérées par des services'''
* et '''mises à jour régulièrement'''

== Pages spécifiques ==
* [[Trace install tas - Open WebUI]]
* [[Trace install tas - Dependency-Track]]
* [[Trace install tas - Vaultwarden]]
* [[Trace install tas - Uptime Kuma]]
* [[Trace install tas - Scriberr]]
* [[Trace install tas - Social Analyzer]]
* [[Trace install tas - Immich]]
* [[Trace install tas - Headscale]]
* [[Trace install tas - CyberChef]]
* [[Trace install tas - Beszel]]
* [[Trace install tas - Paperless-ngx]]
* [[Trace install tas - Karakeep]]
* [[Trace install tas - Nextcloud]]
* [[Trace install tas - Homepage]]
* [[Trace install tas - MediaWiki]]
* [[Trace install tas - n8n]]
* [[Trace install tas - Ollama]]
* [[Trace install tas - Hugo]]
* [[Trace install tas - Trilium Notes]]
* [[Trace install tas - Stalwart]]
* [[Trace install tas - Hermes Agent]]
* [[Trace install tas - SGLang]]

== Vue synthétique ==

Les ports locaux et publics ci-dessous sont alignés sur les publications et reverse-proxy observés dans <code>/etc/caddy/Caddyfile</code> le 14 août 2026. Un port local peut rester fermé lorsqu’un service est arrêté ou en échec.

{| class="wikitable"
! Brique !! Local !! Port public Caddy !! Domaine / accès !! Rôle / état
|-
| Open WebUI || 8085 || 25680 || owui.lololand.org || Interface LLM
|-
| Dependency-Track frontend || 8103 || 25681 || dt.lololand.org || Frontend ; répond HTTP 200
|-
| Dependency-Track API || 8092 || 25692 || lololand.hopto.org:25692 || Backend ; service arrêté sur base H2 corrompue
|-
| Vaultwarden || 8082 || 25682 || vault.lololand.org || Gestion de secrets
|-
| Uptime Kuma || 8083 || 25683 || kuma.lololand.org || Supervision
|-
| Scriberr || 8084 || 25684 || lololand.hopto.org:25684 || Speech-to-text
|-
| CyberBro || 8102 || 25685 || cyberbro.lololand.org || Analyse / visualisation
|-
| Social Analyzer || 8086 || 25686 || social-analyzer.lololand.org || OSINT ; racine HTTP 404 mais service répond
|-
| Greenbone OpenVAS || 9392 || 25687 || lololand.hopto.org:25687 || Scanner ; GSA non disponible pendant la relance
|-
| Immich || 8088 || 25688 || immich.lololand.org || Gestion photo
|-
| Headscale + UI || 8089 / 8090 || 25689 || headscale.lololand.org || Contrôle réseau privé + interface
|-
| CyberChef || 8091 || 25691 || cyberchef.lololand.org || Outils de transformation ; corrigé et HTTP 200
|-
| Beszel || 8093 || 25693 || bezel.lololand.org || Monitoring léger
|-
| Paperless-ngx || 8094 || 25694 || paperless.lololand.org || GED / OCR
|-
| Karakeep || 8095 || 25695 || karakeep.lololand.org || Gestion de bookmarks
|-
| Nextcloud || 8096 || 25696 || nextcloud.lololand.org || Fichiers / groupware ; état applicatif sain
|-
| Homepage || 8097 || 25697 || lololand.hopto.org:25697 || Tableau de bord
|-
| MediaWiki || 8098 || 25698 || wiki.lololand.org || Wiki collaboratif
|-
| n8n || 5678 || 25678 || n8n.lololand.org || Automatisation
|-
| Ollama AMD || 11434 || 25434 || ollama.lololand.org || API LLM protégée
|-
| Hugo || 8100 || 25700 || hugo.lololand.org || Site statique / documentation
|-
| Trilium Notes || 8101 || 25701 || trilium.lololand.org || Base de connaissances / notes
|-
| Gitea || 8105 || 25702 || gitea.lololand.org || Forge Git
|-
| Stalwart || 1025 / 1110 / 1143 / 1465 / 1587 / 1993 / 1995 / 14190 / 18080 / 18443 || aucun déclaré par Caddy || mail.lololand.org / lololand.org || Serveur mail
|-
| Hermes Agent || 8642 || aucun || accès local || Agent IA outillé
|}

== État de vérification — 14 août 2026 ==

* '''Firewall :''' les entrées sont maintenues fermées temporairement pendant l’audit et les corrections. La règle active nftables nécessite une vérification root pour être détaillée.
* '''Nextcloud :''' le service et la base sont actifs ; <code>php occ status</code> indique Nextcloud 34.0.2, maintenance désactivée et aucune mise à niveau de base en attente. Le HTTP local redirige vers l’URL canonique HTTPS.
* '''Dependency-Track :''' le frontend 8103 répond ; l’API 8092 est indisponible. Les journaux indiquent une corruption H2 (<code>MVStoreException: Chunk 102363 not found</code>). Le volume a été sauvegardé avant toute tentative de correction.
* '''Social Analyzer :''' le conteneur et le port 8086 répondent ; la racine renvoie HTTP 404, ce qui indique une route applicative absente plutôt qu’un port fermé.
* '''Greenbone OpenVAS :''' la relance a été tentée sans suppression de volumes. La pile reste en initialisation avec des dépendances de flux en état unhealthy ; 9392 n’est pas encore disponible.
* '''CyberChef :''' corrigé. L’image écoute sur 8080 dans le conteneur, alors que le Quadlet publiait 8091 vers 80 ; le mapping est maintenant 8091:8080 et le test local renvoie HTTP 200.
* '''Tailscale :''' le client système est installé et actif. Sa suppression nécessite les privilèges root ; Headscale est un service distinct et n’a pas été supprimé.

''Les actions ayant modifié des services ou fichiers ont conservé une sauvegarde préalable dans <code>/home/loic/backups/</code>.''

== ngrok ==

ngrok fournit un tunnel HTTPS public vers le point d’entrée Caddy local.
Le domaine fixe est configuré dans le service utilisateur
<code>ngrok-8080.service</code>.

* Commande : <code>ngrok http --url=https://noella-oxidizable-nonsuppositively.ngrok-free.dev 8099 --config /home/loic/.config/ngrok/ngrok.yml</code>
* Automatisation : unité systemd utilisateur, activée dans <code>default.target</code>, avec redémarrage automatique après panne.
* Démarrage : <code>systemctl --user start ngrok-8080.service</code>
* Arrêt : <code>systemctl --user stop ngrok-8080.service</code>
* Exploitation détaillée : [[Trace install tas - ngrok]]

== Remarque ==
Cette documentation est une trace opérationnelle. Elle doit évoluer lorsque :
* de nouveaux services sont ajoutés
* des ports changent
* les méthodes d'installation ou de mise à jour changent\n\n== État d’exploitation actuel — 2026-07-25 ==

L'exploitation courante repose sur '''Podman rootless + Quadlet + systemd utilisateur''', avec Caddy comme reverse proxy public. Les sources de vérité sont :

* Quadlet : <code>/home/loic/.config/containers/systemd/</code>
* systemd utilisateur : <code>/home/loic/.config/systemd/user/</code>
* Caddy : <code>/etc/caddy/Caddyfile</code>
* Documentation locale : <code>/home/loic/mediawiki/docs/</code>
* Index thématique des pages : <code>/home/loic/clawd/wiki-mediawiki-index.md</code>

Les ports hôte <code>8080</code> et <code>8081</code> sont réservés et ne doivent pas être publiés par un conteneur. Les pages spécifiques MediaWiki, Immich et Ollama ont été actualisées pour refléter leurs unités Quadlet et leurs chemins de données actuels.

== Gitea ==

* [[Trace install tas - Gitea]] : service Git exécuté par Podman rootless + Quadlet.
* Image Gitea versionnée : <code>docker.io/gitea/gitea:1.27.1</code>.
* Image PostgreSQL versionnée : <code>docker.io/library/postgres:17.10</code>.
* Accès local : <code>127.0.0.1:8105</code> ; URL canonique : <code>https://gitea.lololand.org/</code> ; accès externe alternatif : <code>https://lololand.hopto.org:25702/</code>.
* Le mot de passe PostgreSQL est fourni par le secret Podman <code>gitea-postgres-password</code> et ne figure plus dans les Quadlets.\n\n== Mise à jour 2026-08-15 — PostgreSQL, SBOM et tableau de bord ==\n* Dependency-Track utilise PostgreSQL neuf ; voir [[Trace install tas - Dependency-Track PostgreSQL et SBOM]].\n* Trivy et OSV-Scanner ont alimenté les projets SBOM du serveur tas ; voir [[Trace install tas - OSV-Scanner]].\n* Homarr est disponible localement sur 8106 avec les signets des services et les widgets Beszel ; voir [[Trace install tas - Homarr]].\n

== Mise à jour 2026-08-20 — SGLang Qwen3.8 W8A8 ==
* Le service [[Trace install tas - SGLang|SGLang]] est maintenant actif sur la RX 7900 XTX avec une image ROCm dédiée à <code>gfx1100</code>.
* Modèle : <code>qwen3.8-27b-w8a8</code>, contexte 32 768, API locale <code>127.0.0.1:30000/v1</code>.
* Quadlet rootless : <code>sglang.service</code> ; conteneur <code>sglang-qwen38-w8a8</code>.
* Le test déterministe <code>17 + 25</code> renvoie <code>42</code> avant et après redémarrage.
* Le profil consomme environ 22,5 Go de VRAM ; éviter de charger simultanément un gros modèle Ollama.

Index de la documentation de tas

2026-08-21T22:29:30Z

Admin : Ajout de la page ngrok

== Index des pages MediaWiki — exploitation de tas

Dernier inventaire : 2026-07-25.

Cet index est la copie locale de référence pour retrouver rapidement les sujets documentés dans le wiki public de tas.

Wiki : <https://wiki.lololand.org/>
Accès alternatif : <https://lololand.hopto.org:25698/>

=== Documentation d'exploitation

| Sujet | Page MediaWiki | Lien HTML | Fichier local associé |
|---|---|---|---|
| Point d'entrée et navigation | `Accueil` || [https://wiki.lololand.org/index.php/Accueil Point d'entrée et navigation | `Accueil`] || `/home/loic/mediawiki/docs/README.md` |
| Inventaire global des services | `Trace install tas` || [https://wiki.lololand.org/index.php/Trace_install_tas Inventaire global des services | `Trace install tas`] || `/home/loic/mediawiki/docs/trace-install-tas.md` |
| Architecture logique | `Architecture logicielle de tas` || [https://wiki.lololand.org/index.php/Architecture_logicielle_de_tas Architecture logique | `Architecture logicielle de tas`] || `/home/loic/mediawiki/docs/architecture-tas.md` |
| Services et documentation | `Architecture tas - services et documentation` || [https://wiki.lololand.org/index.php/Architecture_tas_-_services_et_documentation Services et documentation | `Architecture tas - services et documentation`] || `/home/loic/mediawiki/docs/architecture-tas.md` |
| Accès publics | `Architecture tas - accès publics` || [https://wiki.lololand.org/index.php/Architecture_tas_-_accès_publics Accès publics | `Architecture tas - accès publics`] || `/home/loic/mediawiki/docs/architecture-tas.md` |
| Déploiement Quadlet/Podman/Caddy | `Installation conteneurisée standard sur tas` || [https://wiki.lololand.org/index.php/Installation_conteneurisée_standard_sur_tas Déploiement Quadlet/Podman/Caddy | `Installation conteneurisée standard sur tas`] || `/home/loic/mediawiki/docs/installation-conteneurisee.md` |
| Documentation MediaWiki | `Trace install tas - MediaWiki` || [https://wiki.lololand.org/index.php/Trace_install_tas_-_MediaWiki Documentation MediaWiki | `Trace install tas - MediaWiki`] || `/home/loic/mediawiki/docs/trace-install-tas.md` |
| Documentation Immich | `Trace install tas - Immich` || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Immich Documentation Immich | `Trace install tas - Immich`] || `/home/loic/mediawiki/docs/trace-install-tas.md` |
| Documentation Ollama | `Trace install tas - Ollama` || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Ollama Documentation Ollama | `Trace install tas - Ollama`] || `/home/loic/mediawiki/docs/trace-install-tas.md` |
| Documentation Dependency-Track | `Trace install tas - Dependency-Track` || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Dependency-Track Documentation Dependency-Track | `Trace install tas - Dependency-Track`] || `/home/loic/mediawiki/docs/trace-install-tas.md` |
| Documentation Paperless-ngx | `Trace install tas - Paperless-ngx` || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Paperless-ngx Documentation Paperless-ngx | `Trace install tas - Paperless-ngx`] || `/home/loic/mediawiki/docs/trace-install-tas.md` |
| Documentation Nextcloud | `Trace install tas - Nextcloud` || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Nextcloud Documentation Nextcloud | `Trace install tas - Nextcloud`] || `/home/loic/mediawiki/docs/trace-install-tas.md` |

| ngrok | [[Trace install tas - ngrok]] | [https://wiki.lololand.org/index.php/Trace_install_tas_-_ngrok Documentation ngrok] | /home/loic/mediawiki/docs/trace-install-tas-ngrok.md |\n\n=== Pages de référence technique

| Sujet | Pages |
|---|---|
| Diagrammes et modèles | `Index des modèles de schémas`, `Déploiement Mermaid PlantUML BPMN JS`, `Catalogue PlantUML` |
| Vues d'architecture | `Architecture tas - vue par couches`, `Architecture tas - mindmap`, `Schéma d'architecture cliquable de tas`, `Tests de représentations d'architecture de tas` |
| Traces d'installation | Pages `Trace install tas - <service>` pour les services présents dans l'inventaire |

=== Source de vérité locale

La définition d'exécution actuelle est dans :

- Quadlet : `/home/loic/.config/containers/systemd/`
- Services systemd utilisateur : `/home/loic/.config/systemd/user/`
- Routage Caddy : `/etc/caddy/Caddyfile`
- Données MediaWiki : `/home/loic/mediawiki/app`
- Base MediaWiki/MariaDB : `/home/loic/mediawiki/db`
- Documentation Markdown locale : `/home/loic/mediawiki/docs`

Les fichiers Markdown locaux sont des références de travail ; le contenu publié et l'historique sont conservés dans MediaWiki.

<noinclude>Index local : /home/loic/clawd/wiki-mediawiki-index.md</noinclude>\n\n== Inventaire complet des pages ==

Inventaire généré le 2026-07-25 depuis l’API MediaWiki : 68 pages principales. La copie locale détaillée et les chemins associés sont dans <code>/home/loic/clawd/wiki-mediawiki-index.md</code>.

* [[Accueil]]
* [[Accéder et capturer une page web via un tunnel SSH]]
* [[Architecture logicielle de tas]]
* [[Architecture tas - accès publics]]
* [[Architecture tas - mindmap]]
* [[Architecture tas - services et documentation]]
* [[Architecture tas - vue par couches]]
* [[Catalogue PlantUML]]
* [[Déploiement Mermaid PlantUML BPMN JS]]
* [[Exemple BPMN.io - Étapes avec liens]]
* [[Exemple BPMN.js]]
* [[Exemple BPMN JS]]
* [[Exemple D2 - architecture SI]]
* [[Exemple D2 - architecture logicielle fictive]]
* [[Exemple D2 - système d'information fictif]]
* [[Exemple Graphviz - architecture logicielle fictive]]
* [[Exemple Mermaid]]
* [[Exemple Mermaid Class Diagram]]
* [[Exemple Mermaid ER]]
* [[Exemple Mermaid Gantt]]
* [[Exemple Mermaid Gitgraph]]
* [[Exemple Mermaid Journey]]
* [[Exemple Mermaid Mindmap]]
* [[Exemple Mermaid Pie]]
* [[Exemple Mermaid Sequence]]
* [[Exemple Mermaid State]]
* [[Exemple Mermaid Timeline]]
* [[Exemple PlantUML]]
* [[Exemple PlantUML - Étapes avec liens]]
* [[Extensions]]
* [[Index de la documentation de tas]]
* [[Index des modèles de schémas]]
* [[Installation conteneurisée standard sur tas]]
* [[Modèle BPMN.js - Workflow avec lignes d'eau]]
* [[Modèle BPMN JS - Workflow avec lignes d'eau]]
* [[Modèle PlantUML - Workflow avec lignes d'eau]]
* [[Schéma d'architecture cliquable de tas]]
* [[Sous-modèle BPMN.io - Blocs A et B]]
* [[Sous-modèle PlantUML - Blocs A et B]]
* [[Test affichage SVG embarqué]]
* [[Test affichage SVG externe]]
* [[Test affichage SVG natif]]
* [[Tests de représentations d'architecture de tas]]
* [[Trace install tas]]
* [[Trace install tas - Beszel]]
* [[Trace install tas - CyberChef]]
* [[Trace install tas - Dependency-Track]]
* [[Trace install tas - Headscale]]
* [[Trace install tas - Hermes Agent]]
* [[Trace install tas - Homepage]]
* [[Trace install tas - Hugo]]
* [[Trace install tas - Immich]]
* [[Trace install tas - Karakeep]]
* [[Trace install tas - MediaWiki]]
* [[Trace install tas - Nextcloud]]
* [[Trace install tas - Node-RED]]
* [[Trace install tas - Ollama]]
* [[Trace install tas - Open WebUI]]
* [[Trace install tas - Paperless-ngx]]
* [[Trace install tas - Scriberr]]
* [[Trace install tas - Social Analyzer]]
* [[Trace install tas - Stalwart]]
* [[Trace install tas - Syncthing]]
* [[Trace install tas - Trilium Notes]]
* [[Trace install tas - Uptime Kuma]]
* [[Trace install tas - Vaultwarden]]
* [[Trace install tas - n8n]]
* [[Utiliser les chats Hermes et OpenClaw en ligne de commande]]

Trace install tas

2026-08-21T22:28:33Z

Admin : Ajout de la traçabilité ngrok

= trace install tas =

Cette page sert de '''trace d'installation''' pour les principales briques logicielles déployées sur la machine '''tas'''.

== Objectif ==
Documenter, pour chaque brique logicielle :
* son rôle
* son exposition locale et publique
* ses ports
* ses conteneurs / services
* ses remarques d'installation et de configuration

== Règle générale de déploiement ==
Les installations doivent privilégier :
* des '''images Podman'''
* '''gérées par des services'''
* et '''mises à jour régulièrement'''

== Pages spécifiques ==
* [[Trace install tas - Open WebUI]]
* [[Trace install tas - Dependency-Track]]
* [[Trace install tas - Vaultwarden]]
* [[Trace install tas - Uptime Kuma]]
* [[Trace install tas - Scriberr]]
* [[Trace install tas - Social Analyzer]]
* [[Trace install tas - Immich]]
* [[Trace install tas - Headscale]]
* [[Trace install tas - CyberChef]]
* [[Trace install tas - Beszel]]
* [[Trace install tas - Paperless-ngx]]
* [[Trace install tas - Karakeep]]
* [[Trace install tas - Nextcloud]]
* [[Trace install tas - Homepage]]
* [[Trace install tas - MediaWiki]]
* [[Trace install tas - n8n]]
* [[Trace install tas - Ollama]]
* [[Trace install tas - Hugo]]
* [[Trace install tas - Trilium Notes]]
* [[Trace install tas - Stalwart]]
* [[Trace install tas - Hermes Agent]]
* [[Trace install tas - SGLang]]

== Vue synthétique ==

Les ports locaux et publics ci-dessous sont alignés sur les publications et reverse-proxy observés dans <code>/etc/caddy/Caddyfile</code> le 14 août 2026. Un port local peut rester fermé lorsqu’un service est arrêté ou en échec.

{| class="wikitable"
! Brique !! Local !! Port public Caddy !! Domaine / accès !! Rôle / état
|-
| Open WebUI || 8085 || 25680 || owui.lololand.org || Interface LLM
|-
| Dependency-Track frontend || 8103 || 25681 || dt.lololand.org || Frontend ; répond HTTP 200
|-
| Dependency-Track API || 8092 || 25692 || lololand.hopto.org:25692 || Backend ; service arrêté sur base H2 corrompue
|-
| Vaultwarden || 8082 || 25682 || vault.lololand.org || Gestion de secrets
|-
| Uptime Kuma || 8083 || 25683 || kuma.lololand.org || Supervision
|-
| Scriberr || 8084 || 25684 || lololand.hopto.org:25684 || Speech-to-text
|-
| CyberBro || 8102 || 25685 || cyberbro.lololand.org || Analyse / visualisation
|-
| Social Analyzer || 8086 || 25686 || social-analyzer.lololand.org || OSINT ; racine HTTP 404 mais service répond
|-
| Greenbone OpenVAS || 9392 || 25687 || lololand.hopto.org:25687 || Scanner ; GSA non disponible pendant la relance
|-
| Immich || 8088 || 25688 || immich.lololand.org || Gestion photo
|-
| Headscale + UI || 8089 / 8090 || 25689 || headscale.lololand.org || Contrôle réseau privé + interface
|-
| CyberChef || 8091 || 25691 || cyberchef.lololand.org || Outils de transformation ; corrigé et HTTP 200
|-
| Beszel || 8093 || 25693 || bezel.lololand.org || Monitoring léger
|-
| Paperless-ngx || 8094 || 25694 || paperless.lololand.org || GED / OCR
|-
| Karakeep || 8095 || 25695 || karakeep.lololand.org || Gestion de bookmarks
|-
| Nextcloud || 8096 || 25696 || nextcloud.lololand.org || Fichiers / groupware ; état applicatif sain
|-
| Homepage || 8097 || 25697 || lololand.hopto.org:25697 || Tableau de bord
|-
| MediaWiki || 8098 || 25698 || wiki.lololand.org || Wiki collaboratif
|-
| n8n || 5678 || 25678 || n8n.lololand.org || Automatisation
|-
| Ollama AMD || 11434 || 25434 || ollama.lololand.org || API LLM protégée
|-
| Hugo || 8100 || 25700 || hugo.lololand.org || Site statique / documentation
|-
| Trilium Notes || 8101 || 25701 || trilium.lololand.org || Base de connaissances / notes
|-
| Gitea || 8105 || 25702 || gitea.lololand.org || Forge Git
|-
| Stalwart || 1025 / 1110 / 1143 / 1465 / 1587 / 1993 / 1995 / 14190 / 18080 / 18443 || aucun déclaré par Caddy || mail.lololand.org / lololand.org || Serveur mail
|-
| Hermes Agent || 8642 || aucun || accès local || Agent IA outillé
|}

== État de vérification — 14 août 2026 ==

* '''Firewall :''' les entrées sont maintenues fermées temporairement pendant l’audit et les corrections. La règle active nftables nécessite une vérification root pour être détaillée.
* '''Nextcloud :''' le service et la base sont actifs ; <code>php occ status</code> indique Nextcloud 34.0.2, maintenance désactivée et aucune mise à niveau de base en attente. Le HTTP local redirige vers l’URL canonique HTTPS.
* '''Dependency-Track :''' le frontend 8103 répond ; l’API 8092 est indisponible. Les journaux indiquent une corruption H2 (<code>MVStoreException: Chunk 102363 not found</code>). Le volume a été sauvegardé avant toute tentative de correction.
* '''Social Analyzer :''' le conteneur et le port 8086 répondent ; la racine renvoie HTTP 404, ce qui indique une route applicative absente plutôt qu’un port fermé.
* '''Greenbone OpenVAS :''' la relance a été tentée sans suppression de volumes. La pile reste en initialisation avec des dépendances de flux en état unhealthy ; 9392 n’est pas encore disponible.
* '''CyberChef :''' corrigé. L’image écoute sur 8080 dans le conteneur, alors que le Quadlet publiait 8091 vers 80 ; le mapping est maintenant 8091:8080 et le test local renvoie HTTP 200.
* '''Tailscale :''' le client système est installé et actif. Sa suppression nécessite les privilèges root ; Headscale est un service distinct et n’a pas été supprimé.

''Les actions ayant modifié des services ou fichiers ont conservé une sauvegarde préalable dans <code>/home/loic/backups/</code>.''

== ngrok ==\nngrok fournit un tunnel HTTPS public vers le point d’entrée Caddy local `8099`, avec le domaine fixe configuré dans le service utilisateur `ngrok-8080.service`.\n\n* Commande : `ngrok http --url=https://noella-oxidizable-nonsuppositively.ngrok-free.dev 8099 --config /home/loic/.config/ngrok/ngrok.yml` ;\n* automatisation : unité systemd utilisateur, activée dans `default.target`, avec redémarrage automatique après panne ;\n* démarrage : `systemctl --user start ngrok-8080.service` ;\n* arrêt : `systemctl --user stop ngrok-8080.service` ;\n* détails, contrôles et retour arrière : [[Trace install tas - ngrok]].\n\n== Remarque ==
Cette documentation est une trace opérationnelle. Elle doit évoluer lorsque :
* de nouveaux services sont ajoutés
* des ports changent
* les méthodes d'installation ou de mise à jour changent\n\n== État d’exploitation actuel — 2026-07-25 ==

L'exploitation courante repose sur '''Podman rootless + Quadlet + systemd utilisateur''', avec Caddy comme reverse proxy public. Les sources de vérité sont :

* Quadlet : <code>/home/loic/.config/containers/systemd/</code>
* systemd utilisateur : <code>/home/loic/.config/systemd/user/</code>
* Caddy : <code>/etc/caddy/Caddyfile</code>
* Documentation locale : <code>/home/loic/mediawiki/docs/</code>
* Index thématique des pages : <code>/home/loic/clawd/wiki-mediawiki-index.md</code>

Les ports hôte <code>8080</code> et <code>8081</code> sont réservés et ne doivent pas être publiés par un conteneur. Les pages spécifiques MediaWiki, Immich et Ollama ont été actualisées pour refléter leurs unités Quadlet et leurs chemins de données actuels.

== Gitea ==

* [[Trace install tas - Gitea]] : service Git exécuté par Podman rootless + Quadlet.
* Image Gitea versionnée : <code>docker.io/gitea/gitea:1.27.1</code>.
* Image PostgreSQL versionnée : <code>docker.io/library/postgres:17.10</code>.
* Accès local : <code>127.0.0.1:8105</code> ; URL canonique : <code>https://gitea.lololand.org/</code> ; accès externe alternatif : <code>https://lololand.hopto.org:25702/</code>.
* Le mot de passe PostgreSQL est fourni par le secret Podman <code>gitea-postgres-password</code> et ne figure plus dans les Quadlets.\n\n== Mise à jour 2026-08-15 — PostgreSQL, SBOM et tableau de bord ==\n* Dependency-Track utilise PostgreSQL neuf ; voir [[Trace install tas - Dependency-Track PostgreSQL et SBOM]].\n* Trivy et OSV-Scanner ont alimenté les projets SBOM du serveur tas ; voir [[Trace install tas - OSV-Scanner]].\n* Homarr est disponible localement sur 8106 avec les signets des services et les widgets Beszel ; voir [[Trace install tas - Homarr]].\n

== Mise à jour 2026-08-20 — SGLang Qwen3.8 W8A8 ==
* Le service [[Trace install tas - SGLang|SGLang]] est maintenant actif sur la RX 7900 XTX avec une image ROCm dédiée à <code>gfx1100</code>.
* Modèle : <code>qwen3.8-27b-w8a8</code>, contexte 32 768, API locale <code>127.0.0.1:30000/v1</code>.
* Quadlet rootless : <code>sglang.service</code> ; conteneur <code>sglang-qwen38-w8a8</code>.
* Le test déterministe <code>17 + 25</code> renvoie <code>42</code> avant et après redémarrage.
* Le profil consomme environ 22,5 Go de VRAM ; éviter de charger simultanément un gros modèle Ollama.

Trace install tas - ngrok

2026-08-21T22:28:31Z

Admin : Documentation de la mise en œuvre ngrok sur tas

= Trace install tas - ngrok =


== Rôle et état ==

ngrok fournit un tunnel HTTPS public vers un service HTTP local de <code>tas</code>. L'instance documentée expose temporairement le point d'entrée Caddy local du tunnel, sur le port <code>8099</code>, vers un domaine fixe ngrok.

État vérifié le 22 août 2026 :

* binaire : <code>/usr/local/bin/ngrok</code> ;
* version : <code>3.39.11</code> ;
* domaine fixe : <code>https://noella-oxidizable-nonsuppositively.ngrok-free.dev</code> ;
* cible locale ngrok : <code>8099</code> ;
* service systemd utilisateur : <code>ngrok-8080.service</code> ;
* service : actif et activé au démarrage de la session utilisateur.

Le nom historique <code>ngrok-8080.service</code> est conservé, mais la cible actuelle est le port <code>8099</code>, et non le port <code>8080</code>.


== Mise en œuvre ==

ngrok n'est pas exécuté dans un conteneur. Le binaire est installé sur l'hôte et lancé sous le compte utilisateur <code>loic</code> par systemd utilisateur.

La commande exécutée par le service est :

<syntaxhighlight lang="bash">/usr/local/bin/ngrok http --url=https://noella-oxidizable-nonsuppositively.ngrok-free.dev 8099 --config /home/loic/.config/ngrok/ngrok.yml</syntaxhighlight>
L'installation initiale du paquet a utilisé le dépôt officiel ngrok :

<syntaxhighlight lang="bash">curl -sSL https://ngrok-agent.s3.amazonaws.com/ngrok.asc | sudo tee /etc/apt/trusted.gpg.d/ngrok.asc >/dev/null
echo "deb https://ngrok-agent.s3.amazonaws.com bookworm main" | sudo tee /etc/apt/sources.list.d/ngrok.list
sudo apt update
sudo apt install ngrok</syntaxhighlight>
Le jeton d'authentification n'est pas documenté ici. Il est conservé dans le fichier protégé <code>/home/loic/.config/ngrok/ngrok.yml</code>, dont les permissions attendues sont <code>0600</code> et le propriétaire <code>loic</code>.


== Routage local ==

Le tunnel ngrok vise Caddy, pas directement l'application finale :

<syntaxhighlight lang="text">Internet → domaine ngrok fixe → ngrok → 127.0.0.1:8099 → Caddy → 127.0.0.1:8085</syntaxhighlight>
Le bloc Caddy correspondant est dans <code>/etc/caddy/Caddyfile</code> :

<pre class="caddyfile">:8099 {
reverse_proxy 127.0.0.1:8085
}</pre>
Cette chaîne permet notamment de conserver le tunnel lorsque le service Open WebUI change de port interne, sous réserve d'adapter le backend Caddy.


== Mode d'automatisation ==

L'automatisation repose exclusivement sur l'unité systemd utilisateur :

<code>/home/loic/.config/systemd/user/ngrok-8080.service</code>

Caractéristiques :

* <code>After=network-online.target</code> et <code>Wants=network-online.target</code> ;
* <code>Type=simple</code> ;
* <code>Restart=always</code> ;
* <code>RestartSec=5</code> ;
* <code>WantedBy=default.target</code>.

Il n'y a pas de cron, de timer systemd, de Quadlet ni de conteneur ngrok pour ce tunnel.


== Démarrage ==

Démarrer le tunnel :

<syntaxhighlight lang="bash">systemctl --user start ngrok-8080.service</syntaxhighlight>
Activer le démarrage automatique :

<syntaxhighlight lang="bash">systemctl --user enable ngrok-8080.service</syntaxhighlight>
Après modification de l'unité :

<syntaxhighlight lang="bash">systemctl --user daemon-reload
systemctl --user restart ngrok-8080.service</syntaxhighlight>

== Arrêt et redémarrage ==

Arrêter le tunnel sans supprimer la configuration :

<syntaxhighlight lang="bash">systemctl --user stop ngrok-8080.service</syntaxhighlight>
Empêcher son redémarrage à la prochaine session utilisateur :

<syntaxhighlight lang="bash">systemctl --user disable ngrok-8080.service</syntaxhighlight>
Redémarrer le tunnel :

<syntaxhighlight lang="bash">systemctl --user restart ngrok-8080.service</syntaxhighlight>
Ces opérations ne suppriment ni le binaire, ni le fichier de configuration, ni le domaine réservé.


== Contrôles et journaux ==

<syntaxhighlight lang="bash">systemctl --user status ngrok-8080.service
systemctl --user is-enabled ngrok-8080.service
systemctl --user is-active ngrok-8080.service
journalctl --user -u ngrok-8080.service -n 100 --no-pager
ngrok version
curl -I https://noella-oxidizable-nonsuppositively.ngrok-free.dev</syntaxhighlight>
En cas d'échec, vérifier d'abord que Caddy écoute bien sur <code>8099</code> et que son backend <code>127.0.0.1:8085</code> répond avant de relancer ngrok.


== Retour arrière ==

Le retour arrière courant consiste à arrêter et désactiver le service :

<syntaxhighlight lang="bash">systemctl --user disable --now ngrok-8080.service</syntaxhighlight>
Ne pas supprimer le fichier <code>/home/loic/.config/ngrok/ngrok.yml</code> pendant cette opération. La configuration peut ainsi être réactivée sans réinstallation.


== Fichiers de référence ==

* <code>/usr/local/bin/ngrok</code>
* <code>/home/loic/.config/ngrok/ngrok.yml</code> — secret, ne pas publier ;
* <code>/home/loic/.config/systemd/user/ngrok-8080.service</code>
* <code>/etc/caddy/Caddyfile</code> — bloc <code>:8099</code>.

Trace install tas

2026-08-20T12:29:12Z

Admin : Mise à jour centrale : SGLang Qwen3.8 W8A8 actif

= trace install tas =

Cette page sert de '''trace d'installation''' pour les principales briques logicielles déployées sur la machine '''tas'''.

== Objectif ==
Documenter, pour chaque brique logicielle :
* son rôle
* son exposition locale et publique
* ses ports
* ses conteneurs / services
* ses remarques d'installation et de configuration

== Règle générale de déploiement ==
Les installations doivent privilégier :
* des '''images Podman'''
* '''gérées par des services'''
* et '''mises à jour régulièrement'''

== Pages spécifiques ==
* [[Trace install tas - Open WebUI]]
* [[Trace install tas - Dependency-Track]]
* [[Trace install tas - Vaultwarden]]
* [[Trace install tas - Uptime Kuma]]
* [[Trace install tas - Scriberr]]
* [[Trace install tas - Social Analyzer]]
* [[Trace install tas - Immich]]
* [[Trace install tas - Headscale]]
* [[Trace install tas - CyberChef]]
* [[Trace install tas - Beszel]]
* [[Trace install tas - Paperless-ngx]]
* [[Trace install tas - Karakeep]]
* [[Trace install tas - Nextcloud]]
* [[Trace install tas - Homepage]]
* [[Trace install tas - MediaWiki]]
* [[Trace install tas - n8n]]
* [[Trace install tas - Ollama]]
* [[Trace install tas - Hugo]]
* [[Trace install tas - Trilium Notes]]
* [[Trace install tas - Stalwart]]
* [[Trace install tas - Hermes Agent]]
* [[Trace install tas - SGLang]]

== Vue synthétique ==

Les ports locaux et publics ci-dessous sont alignés sur les publications et reverse-proxy observés dans <code>/etc/caddy/Caddyfile</code> le 14 août 2026. Un port local peut rester fermé lorsqu’un service est arrêté ou en échec.

{| class="wikitable"
! Brique !! Local !! Port public Caddy !! Domaine / accès !! Rôle / état
|-
| Open WebUI || 8085 || 25680 || owui.lololand.org || Interface LLM
|-
| Dependency-Track frontend || 8103 || 25681 || dt.lololand.org || Frontend ; répond HTTP 200
|-
| Dependency-Track API || 8092 || 25692 || lololand.hopto.org:25692 || Backend ; service arrêté sur base H2 corrompue
|-
| Vaultwarden || 8082 || 25682 || vault.lololand.org || Gestion de secrets
|-
| Uptime Kuma || 8083 || 25683 || kuma.lololand.org || Supervision
|-
| Scriberr || 8084 || 25684 || lololand.hopto.org:25684 || Speech-to-text
|-
| CyberBro || 8102 || 25685 || cyberbro.lololand.org || Analyse / visualisation
|-
| Social Analyzer || 8086 || 25686 || social-analyzer.lololand.org || OSINT ; racine HTTP 404 mais service répond
|-
| Greenbone OpenVAS || 9392 || 25687 || lololand.hopto.org:25687 || Scanner ; GSA non disponible pendant la relance
|-
| Immich || 8088 || 25688 || immich.lololand.org || Gestion photo
|-
| Headscale + UI || 8089 / 8090 || 25689 || headscale.lololand.org || Contrôle réseau privé + interface
|-
| CyberChef || 8091 || 25691 || cyberchef.lololand.org || Outils de transformation ; corrigé et HTTP 200
|-
| Beszel || 8093 || 25693 || bezel.lololand.org || Monitoring léger
|-
| Paperless-ngx || 8094 || 25694 || paperless.lololand.org || GED / OCR
|-
| Karakeep || 8095 || 25695 || karakeep.lololand.org || Gestion de bookmarks
|-
| Nextcloud || 8096 || 25696 || nextcloud.lololand.org || Fichiers / groupware ; état applicatif sain
|-
| Homepage || 8097 || 25697 || lololand.hopto.org:25697 || Tableau de bord
|-
| MediaWiki || 8098 || 25698 || wiki.lololand.org || Wiki collaboratif
|-
| n8n || 5678 || 25678 || n8n.lololand.org || Automatisation
|-
| Ollama AMD || 11434 || 25434 || ollama.lololand.org || API LLM protégée
|-
| Hugo || 8100 || 25700 || hugo.lololand.org || Site statique / documentation
|-
| Trilium Notes || 8101 || 25701 || trilium.lololand.org || Base de connaissances / notes
|-
| Gitea || 8105 || 25702 || gitea.lololand.org || Forge Git
|-
| Stalwart || 1025 / 1110 / 1143 / 1465 / 1587 / 1993 / 1995 / 14190 / 18080 / 18443 || aucun déclaré par Caddy || mail.lololand.org / lololand.org || Serveur mail
|-
| Hermes Agent || 8642 || aucun || accès local || Agent IA outillé
|}

== État de vérification — 14 août 2026 ==

* '''Firewall :''' les entrées sont maintenues fermées temporairement pendant l’audit et les corrections. La règle active nftables nécessite une vérification root pour être détaillée.
* '''Nextcloud :''' le service et la base sont actifs ; <code>php occ status</code> indique Nextcloud 34.0.2, maintenance désactivée et aucune mise à niveau de base en attente. Le HTTP local redirige vers l’URL canonique HTTPS.
* '''Dependency-Track :''' le frontend 8103 répond ; l’API 8092 est indisponible. Les journaux indiquent une corruption H2 (<code>MVStoreException: Chunk 102363 not found</code>). Le volume a été sauvegardé avant toute tentative de correction.
* '''Social Analyzer :''' le conteneur et le port 8086 répondent ; la racine renvoie HTTP 404, ce qui indique une route applicative absente plutôt qu’un port fermé.
* '''Greenbone OpenVAS :''' la relance a été tentée sans suppression de volumes. La pile reste en initialisation avec des dépendances de flux en état unhealthy ; 9392 n’est pas encore disponible.
* '''CyberChef :''' corrigé. L’image écoute sur 8080 dans le conteneur, alors que le Quadlet publiait 8091 vers 80 ; le mapping est maintenant 8091:8080 et le test local renvoie HTTP 200.
* '''Tailscale :''' le client système est installé et actif. Sa suppression nécessite les privilèges root ; Headscale est un service distinct et n’a pas été supprimé.

''Les actions ayant modifié des services ou fichiers ont conservé une sauvegarde préalable dans <code>/home/loic/backups/</code>.''

== Remarque ==
Cette documentation est une trace opérationnelle. Elle doit évoluer lorsque :
* de nouveaux services sont ajoutés
* des ports changent
* les méthodes d'installation ou de mise à jour changent\n\n== État d’exploitation actuel — 2026-07-25 ==

L'exploitation courante repose sur '''Podman rootless + Quadlet + systemd utilisateur''', avec Caddy comme reverse proxy public. Les sources de vérité sont :

* Quadlet : <code>/home/loic/.config/containers/systemd/</code>
* systemd utilisateur : <code>/home/loic/.config/systemd/user/</code>
* Caddy : <code>/etc/caddy/Caddyfile</code>
* Documentation locale : <code>/home/loic/mediawiki/docs/</code>
* Index thématique des pages : <code>/home/loic/clawd/wiki-mediawiki-index.md</code>

Les ports hôte <code>8080</code> et <code>8081</code> sont réservés et ne doivent pas être publiés par un conteneur. Les pages spécifiques MediaWiki, Immich et Ollama ont été actualisées pour refléter leurs unités Quadlet et leurs chemins de données actuels.

== Gitea ==

* [[Trace install tas - Gitea]] : service Git exécuté par Podman rootless + Quadlet.
* Image Gitea versionnée : <code>docker.io/gitea/gitea:1.27.1</code>.
* Image PostgreSQL versionnée : <code>docker.io/library/postgres:17.10</code>.
* Accès local : <code>127.0.0.1:8105</code> ; URL canonique : <code>https://gitea.lololand.org/</code> ; accès externe alternatif : <code>https://lololand.hopto.org:25702/</code>.
* Le mot de passe PostgreSQL est fourni par le secret Podman <code>gitea-postgres-password</code> et ne figure plus dans les Quadlets.\n\n== Mise à jour 2026-08-15 — PostgreSQL, SBOM et tableau de bord ==\n* Dependency-Track utilise PostgreSQL neuf ; voir [[Trace install tas - Dependency-Track PostgreSQL et SBOM]].\n* Trivy et OSV-Scanner ont alimenté les projets SBOM du serveur tas ; voir [[Trace install tas - OSV-Scanner]].\n* Homarr est disponible localement sur 8106 avec les signets des services et les widgets Beszel ; voir [[Trace install tas - Homarr]].\n

== Mise à jour 2026-08-20 — SGLang Qwen3.8 W8A8 ==
* Le service [[Trace install tas - SGLang|SGLang]] est maintenant actif sur la RX 7900 XTX avec une image ROCm dédiée à <code>gfx1100</code>.
* Modèle : <code>qwen3.8-27b-w8a8</code>, contexte 32 768, API locale <code>127.0.0.1:30000/v1</code>.
* Quadlet rootless : <code>sglang.service</code> ; conteneur <code>sglang-qwen38-w8a8</code>.
* Le test déterministe <code>17 + 25</code> renvoie <code>42</code> avant et après redémarrage.
* Le profil consomme environ 22,5 Go de VRAM ; éviter de charger simultanément un gros modèle Ollama.

Trace install tas - SGLang

2026-08-20T12:27:12Z

Admin : Ajout du commit local de déploiement SGLang

{{Projet|SGLang}}
== SGLang ROCm — Qwen3.8 27B W8A8 déployé ==

{{Encadré|couleur=vert|titre=État au 20 août 2026|contenu=Le service SGLang est actif sur la Radeon RX 7900 XTX. Qwen3.8 27B W8A8 répond sur l'API OpenAI locale avec un contexte de 32 768 tokens. Le test déterministe 17 + 25 renvoie 42 avant et après redémarrage.}}

=== Composants ===
* Unité Quadlet rootless : <code>sglang.service</code>, activée pour <code>default.target</code>
* Quadlet : <code>/home/loic/.config/containers/systemd/sglang.container</code>
* Conteneur : <code>sglang-qwen38-w8a8</code>
* Image : <code>localhost/sglang:qwen38-w8a8-rdna3-21c88f8</code>
* Image ID : <code>06977e11fa96592e779eba01f41229884553d490788b3c73ad80aec6edeb05d3</code>
* API : <code>http://127.0.0.1:30000/v1</code>, non publiée sur le LAN
* Nom OpenAI : <code>qwen3.8-27b-w8a8</code>
* Checkpoint : <code>Freaksterz/Qwen3.8-27B-SmoothQuant-W8A8-INT8</code>, révision <code>68746dd</code>
* Quantification : poids INT8 par canal et activations INT8 dynamiques par token (<code>compressed-tensors</code>, W8A8)
* GPU : Radeon RX 7900 XTX 24 Gio, architecture <code>gfx1100</code>

=== Profil retenu ===
<syntaxhighlight lang="text">
--context-length 32768
--cpu-offload-gb 14
--mem-fraction-static 0.80
--max-running-requests 1
--chunked-prefill-size 2048
--attention-backend triton
--sampling-backend pytorch
--cuda-graph-backend-decode disabled
--cuda-graph-backend-prefill disabled
</syntaxhighlight>

Le modèle accepte nativement 262 144 tokens, mais le profil 256K n'est pas réaliste sur cette carte avec des poids 8 bits. Après chargement, <code>rocm-smi</code> mesure environ 22,5 Go de VRAM utilisés sur 25,75 Go décimaux. Le démarrage à froid dure environ 80 à 90 secondes. Le premier appel après redémarrage compile encore des noyaux Triton et a pris 63,7 secondes lors du contrôle final ; le même test à chaud prend environ 18 secondes.

Ollama peut rester actif sans modèle chargé. Il ne faut toutefois pas charger simultanément un gros modèle Ollama, faute de marge VRAM ; arrêter SGLang ou décharger Ollama au préalable.

=== Construction RDNA3 et correctif ===
Le dépôt de travail est <code>/media/loic/nem/sglang/build-rdna3/sglang-qwen38-current</code>, branche <code>deploy/qwen38-rdna3</code>, base SGLang <code>21c88f862</code>, déploiement figé au commit local <code>19d7dd612</code>. L'image de base immuable est <code>localhost/sglang:qwen38-rdna3-21c88f8-base</code>. La couche finale se trouve dans <code>docker/rdna3-w8a8-runtime.Dockerfile</code>.

Le correctif déterminant concerne le déport CPU. SGLang exécute les couches déportées avec <code>torch.func.functional_call</code>. La vue <code>attn.conv_weights</code>, créée pendant l'initialisation, restait attachée à l'ancien stockage au lieu du poids <code>conv1d.weight</code> substitué. Cette vue est maintenant rafraîchie dans le passage avant. Le test W8A8 est alors passé de sorties invalides à une génération exacte.

Un port du GGUF Q8_0 officiel a aussi été chargé. Les multiplications et le remappage des poids sont numériquement corrects, mais la génération finale échoue encore au contrôle sémantique. Cette variante n'est pas déployée et reste étiquetée <code>localhost/sglang:qwen38-rdna3-21c88f8-gguf-experimental</code> pour diagnostic.

=== Contrôles ===
<syntaxhighlight lang="bash">
systemctl --user status sglang.service --no-pager
journalctl --user -u sglang.service -f
podman logs -f sglang-qwen38-w8a8
curl -fsS http://127.0.0.1:30000/v1/models

curl -fsS http://127.0.0.1:30000/v1/chat/completions \
-H 'Content-Type: application/json' \
-d '{
"model":"qwen3.8-27b-w8a8",
"messages":[{"role":"user","content":"Réponds uniquement par le nombre exact : 17 + 25 = ?"}],
"temperature":0,
"max_tokens":8,
"chat_template_kwargs":{"enable_thinking":false}
}'
</syntaxhighlight>

Résultat attendu et observé : <code>42</code>, arrêt sur le token de fin, 30 tokens d'entrée et 3 tokens de sortie. L'inventaire renvoie <code>max_model_len: 32768</code>. La génération texte est validée ; la partie vision présente dans le checkpoint ne l'est pas encore.

=== Exploitation et retour arrière ===
<syntaxhighlight lang="bash">
systemctl --user start sglang.service
systemctl --user stop sglang.service
systemctl --user restart sglang.service
</syntaxhighlight>

La sauvegarde antérieure se trouve dans <code>/home/loic/backups/sglang-qwen38-20260820T084200+0200/</code>. Pour arrêter sans supprimer les images, checkpoints ou caches :

<syntaxhighlight lang="bash">
systemctl --user disable --now sglang.service
</syntaxhighlight>

La documentation détaillée est dans <code>/home/loic/mediawiki/docs/sglang.md</code>. Les artefacts ont aussi été copiés dans Nextcloud sous <code>minidev/sglang-qwen38-w8a8/</code>.

=== Références ===
* [https://docs.sglang.io/docs/advanced_features/server_arguments.html SGLang — arguments serveur]
* [https://docs.sglang.io/docs/advanced_features/quantization.html SGLang — quantification]
* [https://huggingface.co/Qwen/Qwen3.8-27B Qwen3.8-27B officiel]
* [https://huggingface.co/Freaksterz/Qwen3.8-27B-SmoothQuant-W8A8-INT8 Checkpoint W8A8 utilisé]
* [https://github.com/ggml-org/llama.cpp/blob/master/conversion/qwen.py Conversion Qwen dans llama.cpp]

Trace install tas - SGLang

2026-08-20T12:26:00Z

Admin : Déploiement Qwen3.8 27B W8A8 validé sur RX 7900 XTX

{{Projet|SGLang}}
== SGLang ROCm — Qwen3.8 27B W8A8 déployé ==

{{Encadré|couleur=vert|titre=État au 20 août 2026|contenu=Le service SGLang est actif sur la Radeon RX 7900 XTX. Qwen3.8 27B W8A8 répond sur l'API OpenAI locale avec un contexte de 32 768 tokens. Le test déterministe 17 + 25 renvoie 42 avant et après redémarrage.}}

=== Composants ===
* Unité Quadlet rootless : <code>sglang.service</code>, activée pour <code>default.target</code>
* Quadlet : <code>/home/loic/.config/containers/systemd/sglang.container</code>
* Conteneur : <code>sglang-qwen38-w8a8</code>
* Image : <code>localhost/sglang:qwen38-w8a8-rdna3-21c88f8</code>
* Image ID : <code>06977e11fa96592e779eba01f41229884553d490788b3c73ad80aec6edeb05d3</code>
* API : <code>http://127.0.0.1:30000/v1</code>, non publiée sur le LAN
* Nom OpenAI : <code>qwen3.8-27b-w8a8</code>
* Checkpoint : <code>Freaksterz/Qwen3.8-27B-SmoothQuant-W8A8-INT8</code>, révision <code>68746dd</code>
* Quantification : poids INT8 par canal et activations INT8 dynamiques par token (<code>compressed-tensors</code>, W8A8)
* GPU : Radeon RX 7900 XTX 24 Gio, architecture <code>gfx1100</code>

=== Profil retenu ===
<syntaxhighlight lang="text">
--context-length 32768
--cpu-offload-gb 14
--mem-fraction-static 0.80
--max-running-requests 1
--chunked-prefill-size 2048
--attention-backend triton
--sampling-backend pytorch
--cuda-graph-backend-decode disabled
--cuda-graph-backend-prefill disabled
</syntaxhighlight>

Le modèle accepte nativement 262 144 tokens, mais le profil 256K n'est pas réaliste sur cette carte avec des poids 8 bits. Après chargement, <code>rocm-smi</code> mesure environ 22,5 Go de VRAM utilisés sur 25,75 Go décimaux. Le démarrage à froid dure environ 80 à 90 secondes. Le premier appel après redémarrage compile encore des noyaux Triton et a pris 63,7 secondes lors du contrôle final ; le même test à chaud prend environ 18 secondes.

Ollama peut rester actif sans modèle chargé. Il ne faut toutefois pas charger simultanément un gros modèle Ollama, faute de marge VRAM ; arrêter SGLang ou décharger Ollama au préalable.

=== Construction RDNA3 et correctif ===
Le dépôt de travail est <code>/media/loic/nem/sglang/build-rdna3/sglang-qwen38-current</code>, branche <code>deploy/qwen38-rdna3</code>, base SGLang <code>21c88f862</code>. L'image de base immuable est <code>localhost/sglang:qwen38-rdna3-21c88f8-base</code>. La couche finale se trouve dans <code>docker/rdna3-w8a8-runtime.Dockerfile</code>.

Le correctif déterminant concerne le déport CPU. SGLang exécute les couches déportées avec <code>torch.func.functional_call</code>. La vue <code>attn.conv_weights</code>, créée pendant l'initialisation, restait attachée à l'ancien stockage au lieu du poids <code>conv1d.weight</code> substitué. Cette vue est maintenant rafraîchie dans le passage avant. Le test W8A8 est alors passé de sorties invalides à une génération exacte.

Un port du GGUF Q8_0 officiel a aussi été chargé. Les multiplications et le remappage des poids sont numériquement corrects, mais la génération finale échoue encore au contrôle sémantique. Cette variante n'est pas déployée et reste étiquetée <code>localhost/sglang:qwen38-rdna3-21c88f8-gguf-experimental</code> pour diagnostic.

=== Contrôles ===
<syntaxhighlight lang="bash">
systemctl --user status sglang.service --no-pager
journalctl --user -u sglang.service -f
podman logs -f sglang-qwen38-w8a8
curl -fsS http://127.0.0.1:30000/v1/models

curl -fsS http://127.0.0.1:30000/v1/chat/completions \
-H 'Content-Type: application/json' \
-d '{
"model":"qwen3.8-27b-w8a8",
"messages":[{"role":"user","content":"Réponds uniquement par le nombre exact : 17 + 25 = ?"}],
"temperature":0,
"max_tokens":8,
"chat_template_kwargs":{"enable_thinking":false}
}'
</syntaxhighlight>

Résultat attendu et observé : <code>42</code>, arrêt sur le token de fin, 30 tokens d'entrée et 3 tokens de sortie. L'inventaire renvoie <code>max_model_len: 32768</code>. La génération texte est validée ; la partie vision présente dans le checkpoint ne l'est pas encore.

=== Exploitation et retour arrière ===
<syntaxhighlight lang="bash">
systemctl --user start sglang.service
systemctl --user stop sglang.service
systemctl --user restart sglang.service
</syntaxhighlight>

La sauvegarde antérieure se trouve dans <code>/home/loic/backups/sglang-qwen38-20260820T084200+0200/</code>. Pour arrêter sans supprimer les images, checkpoints ou caches :

<syntaxhighlight lang="bash">
systemctl --user disable --now sglang.service
</syntaxhighlight>

La documentation détaillée est dans <code>/home/loic/mediawiki/docs/sglang.md</code>. Les artefacts ont aussi été copiés dans Nextcloud sous <code>minidev/sglang-qwen38-w8a8/</code>.

=== Références ===
* [https://docs.sglang.io/docs/advanced_features/server_arguments.html SGLang — arguments serveur]
* [https://docs.sglang.io/docs/advanced_features/quantization.html SGLang — quantification]
* [https://huggingface.co/Qwen/Qwen3.8-27B Qwen3.8-27B officiel]
* [https://huggingface.co/Freaksterz/Qwen3.8-27B-SmoothQuant-W8A8-INT8 Checkpoint W8A8 utilisé]
* [https://github.com/ggml-org/llama.cpp/blob/master/conversion/qwen.py Conversion Qwen dans llama.cpp]

Trace install tas

2026-08-14T23:31:36Z

Admin : Ajout DTrack PostgreSQL, SBOM, OSV-Scanner et Homarr

= trace install tas =

Cette page sert de '''trace d'installation''' pour les principales briques logicielles déployées sur la machine '''tas'''.

== Objectif ==
Documenter, pour chaque brique logicielle :
* son rôle
* son exposition locale et publique
* ses ports
* ses conteneurs / services
* ses remarques d'installation et de configuration

== Règle générale de déploiement ==
Les installations doivent privilégier :
* des '''images Podman'''
* '''gérées par des services'''
* et '''mises à jour régulièrement'''

== Pages spécifiques ==
* [[Trace install tas - Open WebUI]]
* [[Trace install tas - Dependency-Track]]
* [[Trace install tas - Vaultwarden]]
* [[Trace install tas - Uptime Kuma]]
* [[Trace install tas - Scriberr]]
* [[Trace install tas - Social Analyzer]]
* [[Trace install tas - Immich]]
* [[Trace install tas - Headscale]]
* [[Trace install tas - CyberChef]]
* [[Trace install tas - Beszel]]
* [[Trace install tas - Paperless-ngx]]
* [[Trace install tas - Karakeep]]
* [[Trace install tas - Nextcloud]]
* [[Trace install tas - Homepage]]
* [[Trace install tas - MediaWiki]]
* [[Trace install tas - n8n]]
* [[Trace install tas - Ollama]]
* [[Trace install tas - Hugo]]
* [[Trace install tas - Trilium Notes]]
* [[Trace install tas - Stalwart]]
* [[Trace install tas - Hermes Agent]]

== Vue synthétique ==

Les ports locaux et publics ci-dessous sont alignés sur les publications et reverse-proxy observés dans <code>/etc/caddy/Caddyfile</code> le 14 août 2026. Un port local peut rester fermé lorsqu’un service est arrêté ou en échec.

{| class="wikitable"
! Brique !! Local !! Port public Caddy !! Domaine / accès !! Rôle / état
|-
| Open WebUI || 8085 || 25680 || owui.lololand.org || Interface LLM
|-
| Dependency-Track frontend || 8103 || 25681 || dt.lololand.org || Frontend ; répond HTTP 200
|-
| Dependency-Track API || 8092 || 25692 || lololand.hopto.org:25692 || Backend ; service arrêté sur base H2 corrompue
|-
| Vaultwarden || 8082 || 25682 || vault.lololand.org || Gestion de secrets
|-
| Uptime Kuma || 8083 || 25683 || kuma.lololand.org || Supervision
|-
| Scriberr || 8084 || 25684 || lololand.hopto.org:25684 || Speech-to-text
|-
| CyberBro || 8102 || 25685 || cyberbro.lololand.org || Analyse / visualisation
|-
| Social Analyzer || 8086 || 25686 || social-analyzer.lololand.org || OSINT ; racine HTTP 404 mais service répond
|-
| Greenbone OpenVAS || 9392 || 25687 || lololand.hopto.org:25687 || Scanner ; GSA non disponible pendant la relance
|-
| Immich || 8088 || 25688 || immich.lololand.org || Gestion photo
|-
| Headscale + UI || 8089 / 8090 || 25689 || headscale.lololand.org || Contrôle réseau privé + interface
|-
| CyberChef || 8091 || 25691 || cyberchef.lololand.org || Outils de transformation ; corrigé et HTTP 200
|-
| Beszel || 8093 || 25693 || bezel.lololand.org || Monitoring léger
|-
| Paperless-ngx || 8094 || 25694 || paperless.lololand.org || GED / OCR
|-
| Karakeep || 8095 || 25695 || karakeep.lololand.org || Gestion de bookmarks
|-
| Nextcloud || 8096 || 25696 || nextcloud.lololand.org || Fichiers / groupware ; état applicatif sain
|-
| Homepage || 8097 || 25697 || lololand.hopto.org:25697 || Tableau de bord
|-
| MediaWiki || 8098 || 25698 || wiki.lololand.org || Wiki collaboratif
|-
| n8n || 5678 || 25678 || n8n.lololand.org || Automatisation
|-
| Ollama AMD || 11434 || 25434 || ollama.lololand.org || API LLM protégée
|-
| Hugo || 8100 || 25700 || hugo.lololand.org || Site statique / documentation
|-
| Trilium Notes || 8101 || 25701 || trilium.lololand.org || Base de connaissances / notes
|-
| Gitea || 8105 || 25702 || gitea.lololand.org || Forge Git
|-
| Stalwart || 1025 / 1110 / 1143 / 1465 / 1587 / 1993 / 1995 / 14190 / 18080 / 18443 || aucun déclaré par Caddy || mail.lololand.org / lololand.org || Serveur mail
|-
| Hermes Agent || 8642 || aucun || accès local || Agent IA outillé
|}

== État de vérification — 14 août 2026 ==

* '''Firewall :''' les entrées sont maintenues fermées temporairement pendant l’audit et les corrections. La règle active nftables nécessite une vérification root pour être détaillée.
* '''Nextcloud :''' le service et la base sont actifs ; <code>php occ status</code> indique Nextcloud 34.0.2, maintenance désactivée et aucune mise à niveau de base en attente. Le HTTP local redirige vers l’URL canonique HTTPS.
* '''Dependency-Track :''' le frontend 8103 répond ; l’API 8092 est indisponible. Les journaux indiquent une corruption H2 (<code>MVStoreException: Chunk 102363 not found</code>). Le volume a été sauvegardé avant toute tentative de correction.
* '''Social Analyzer :''' le conteneur et le port 8086 répondent ; la racine renvoie HTTP 404, ce qui indique une route applicative absente plutôt qu’un port fermé.
* '''Greenbone OpenVAS :''' la relance a été tentée sans suppression de volumes. La pile reste en initialisation avec des dépendances de flux en état unhealthy ; 9392 n’est pas encore disponible.
* '''CyberChef :''' corrigé. L’image écoute sur 8080 dans le conteneur, alors que le Quadlet publiait 8091 vers 80 ; le mapping est maintenant 8091:8080 et le test local renvoie HTTP 200.
* '''Tailscale :''' le client système est installé et actif. Sa suppression nécessite les privilèges root ; Headscale est un service distinct et n’a pas été supprimé.

''Les actions ayant modifié des services ou fichiers ont conservé une sauvegarde préalable dans <code>/home/loic/backups/</code>.''

== Remarque ==
Cette documentation est une trace opérationnelle. Elle doit évoluer lorsque :
* de nouveaux services sont ajoutés
* des ports changent
* les méthodes d'installation ou de mise à jour changent\n\n== État d’exploitation actuel — 2026-07-25 ==

L'exploitation courante repose sur '''Podman rootless + Quadlet + systemd utilisateur''', avec Caddy comme reverse proxy public. Les sources de vérité sont :

* Quadlet : <code>/home/loic/.config/containers/systemd/</code>
* systemd utilisateur : <code>/home/loic/.config/systemd/user/</code>
* Caddy : <code>/etc/caddy/Caddyfile</code>
* Documentation locale : <code>/home/loic/mediawiki/docs/</code>
* Index thématique des pages : <code>/home/loic/clawd/wiki-mediawiki-index.md</code>

Les ports hôte <code>8080</code> et <code>8081</code> sont réservés et ne doivent pas être publiés par un conteneur. Les pages spécifiques MediaWiki, Immich et Ollama ont été actualisées pour refléter leurs unités Quadlet et leurs chemins de données actuels.

== Gitea ==

* [[Trace install tas - Gitea]] : service Git exécuté par Podman rootless + Quadlet.
* Image Gitea versionnée : <code>docker.io/gitea/gitea:1.27.1</code>.
* Image PostgreSQL versionnée : <code>docker.io/library/postgres:17.10</code>.
* Accès local : <code>127.0.0.1:8105</code> ; URL canonique : <code>https://gitea.lololand.org/</code> ; accès externe alternatif : <code>https://lololand.hopto.org:25702/</code>.
* Le mot de passe PostgreSQL est fourni par le secret Podman <code>gitea-postgres-password</code> et ne figure plus dans les Quadlets.\n\n== Mise à jour 2026-08-15 — PostgreSQL, SBOM et tableau de bord ==\n* Dependency-Track utilise PostgreSQL neuf ; voir [[Trace install tas - Dependency-Track PostgreSQL et SBOM]].\n* Trivy et OSV-Scanner ont alimenté les projets SBOM du serveur tas ; voir [[Trace install tas - OSV-Scanner]].\n* Homarr est disponible localement sur 8106 avec les signets des services et les widgets Beszel ; voir [[Trace install tas - Homarr]].\n

Trace install tas - Homarr

2026-08-14T23:31:36Z

Admin : Documentation infrastructure tas 2026-08-15

= Trace install tas - Homarr =

== Rôle ==
Tableau de bord local pour les services et les métriques.

== Accès ==
Local : http://127.0.0.1:8106 (conteneur Homarr sur 7575).

== Exécution / runtime ==
Quadlet rootless {{ic|/home/loic/.config/containers/systemd/homarr.container}}, volume {{ic|homarr-data}} et image {{ic|ghcr.io/homarr-labs/homarr:latest}}.

== Bookmarks ==
Le bookmark « Services exposés sur tas » regroupe les services publics Caddy et les services locaux Gitea, Trilium, OpenVAS et Homarr. Le port 8099 n’est pas utilisé car il est réservé au tunnel ngrok.

== Beszel ==
Les widgets système, statistiques et alertes utilisent l’intégration technique « Beszel tas ». L’agent et le hub Beszel sont actifs sur 8093 ; les identifiants dédiés ne sont pas réutilisés pour un compte personnel et sont conservés dans les secrets Podman.

[[Catégorie:Trace install tas]]

Trace install tas - OSV-Scanner

2026-08-14T23:31:36Z

Admin : Documentation infrastructure tas 2026-08-15

= Trace install tas - OSV-Scanner =

== Rôle ==
Analyse des dépendances et lockfiles avec la base OSV ; complémentaire du scan des paquets système Trivy.

== Installation ==
OSV-Scanner 2.5.0 est exécuté dans l’image Podman {{ic|ghcr.io/google/osv-scanner:latest}}, sans privilège supplémentaire.

<syntaxhighlight lang="bash">
podman run --rm -v /home/loic/clawd:/src:ro \
-v /home/loic/clawd/artifacts/tas:/out:rw \
ghcr.io/google/osv-scanner:latest scan source -r /src \
--format cyclonedx-1-6 --output-file /out/tas-clawd-osv.cdx.json \
--all-packages --allow-no-lockfiles
</syntaxhighlight>

== Dependency-Track ==
Le fichier validé {{ic|tas-clawd-osv-dtrack.cdx.json}} a alimenté le projet {{ic|tas-services-osv}}, version {{ic|2026-08-15}}. La copie DTrack retire uniquement les attributs JSON nuls rejetés par le validateur CycloneDX de cette version.

[[Catégorie:Trace install tas]]

Trace install tas - Dependency-Track PostgreSQL et SBOM

2026-08-14T23:31:35Z

Admin : Documentation infrastructure tas 2026-08-15

= Dependency-Track PostgreSQL et SBOM =

== État cible ==
Dependency-Track utilise PostgreSQL 17 dans {{ic|dt-postgres}}, avec frontend sur 8103 et API sur 8092. Les données H2 précédentes n’ont pas été portées ; le volume {{ic|dependency-track-data}} est conservé pour retour arrière. Les nouveaux volumes sont {{ic|dependency-track-postgres-data}} et {{ic|dependency-track-data-pg}}.

== Secrets ==
Les secrets Podman {{ic|dt-postgres-password}}, {{ic|dtrack-admin-password}}, {{ic|dtrack-api-key}} et {{ic|dt-ossindex-token}} fournissent les mots de passe et clés. Ne jamais publier leur contenu.

== SBOM Trivy ==
Le CycloneDX Trivy est produit sous {{ic|/home/loic/clawd/artifacts/tas/tas-usr-trivy.cdx.json}}. Le périmètre couvre {{ic|/usr}} ; les caches, données personnelles et couches de stockage des conteneurs sont exclus.

<syntaxhighlight lang="bash">
/home/loic/trivy_0.68.2/trivy fs --scanners vuln --format cyclonedx \
--output /home/loic/clawd/artifacts/tas/tas-usr-trivy.cdx.json /usr
</syntaxhighlight>

== Import ==
L’import utilise l’API {{ic|/api/v1/bom}}, avec création automatique du projet. Le scan du 2026-08-15 a alimenté {{ic|tas-host-trivy}}.

<syntaxhighlight lang="bash">
curl -X POST http://127.0.0.1:8092/api/v1/bom \
-H "Authorization: Bearer $DTRACK_TOKEN" \
-F autoCreate=true -F projectName=tas-host-trivy \
-F projectVersion=YYYY-MM-DD \
-F bom=@/home/loic/clawd/artifacts/tas/tas-usr-trivy.cdx.json
</syntaxhighlight>

== Retour arrière ==
Les sauvegardes sont sous {{ic|/home/loic/backups/dependency-track-homarr-20260814-221733/}} et {{ic|/home/loic/backups/dependency-track/}}. Ne rien supprimer sans nouvelle sauvegarde.

[[Catégorie:Trace install tas]]

Trace install tas - Dependency-Track

2026-08-14T23:31:35Z

Admin : Documentation infrastructure tas 2026-08-15

= Trace install tas - Dependency-Track =

== Rôle ==
Plateforme SBOM et suivi de vulnérabilités.

== Accès ==
* Local : http://10.8.0.1:8081 et API sur 8092
* Public : https://lololand.hopto.org:25681 et API sur 25692

== Ports ==
8081 frontend, 8092 API, 25681 et 25692 via Caddy

== Exécution / runtime ==
Conteneurs Podman rootless gérés par Quadlet : {{ic|dt-postgres}} et {{ic|dt-apiserver}} ; frontend séparé {{ic|dt-frontend}}.

== Installation / configuration ==
API_BASE_URL documentée vers https://lololand.hopto.org:25692. PostgreSQL 17 est utilisé via {{ic|jdbc:postgresql://dt-postgres:5432/dtrack}}.

== Remarques ==
À distinguer entre frontend et API. La migration du 2026-08-15 repart d’une base PostgreSQL neuve ; les données H2 précédentes n’ont pas été portées. L’ancien volume {{ic|dependency-track-data}} est conservé. Les secrets sont fournis par Podman : {{ic|dt-postgres-password}}, {{ic|dtrack-admin-password}}, {{ic|dtrack-api-key}} et {{ic|dt-ossindex-token}}.

Les SBOM générés sont dans {{ic|/home/loic/clawd/artifacts/tas/}}. Trivy a alimenté {{ic|tas-host-trivy}} et OSV-Scanner {{ic|tas-services-osv}}, version {{ic|2026-08-15}}.

Procédure détaillée : [[Dependency-Track PostgreSQL et SBOM]].

== Trace documentaire ==
Cette page fait partie de [[trace install tas]].

Trace install tas - Dependency-Track

2026-08-14T09:57:33Z

Admin : Mise à jour de l’incident API H2 — 2026-08-14

Trace install tas - OpenVAS - Greenbone Community Edition

2026-08-14T09:55:55Z

Admin : Mise à jour de l’état et des ports — 2026-08-14

= Trace install tas - OpenVAS / Greenbone Community Edition =

== Rôle ==
Plateforme de scan de vulnérabilités basée sur OpenVAS.

== Accès ==
* Local : http://10.8.0.1:9392
* Public : à confirmer dans Caddy avant publication

== Ports ==
9392 pour l'interface GSA.

== Exécution / runtime ==
Stack Podman `greenbone-community-edition` : GSA, `gvmd`, OpenVAS, `ospd-openvas`, PostgreSQL et jeux de données Greenbone.

== Remarques ==
Les conteneurs d'initialisation peuvent apparaître arrêtés avec un code `0` ; les conteneurs de données et de scan restent actifs. Ne pas supprimer les volumes de données sans sauvegarde.

== Trace documentaire ==
Cette page fait partie de [[trace install tas]].

Trace install tas - Tailscale

2026-08-14T09:55:55Z

Admin : Mise à jour de l’état et des ports — 2026-08-14

= Trace install tas - Tailscale =

== État ==
Tailscale a été désinstallé. Aucun paquet ni service Tailscale actif n'est présent.

== Résidus vérifiés ==
Des fichiers de dépôt APT (`tailscale.list`, `.bak`, `.save`) restaient présents après la désinstallation. Ils ne sont pas nécessaires au fonctionnement du serveur et doivent être retirés si aucun retour à Tailscale n'est prévu. La clé APT dédiée n'était pas présente.

== Alternative conservée ==
Headscale reste actif comme plan de contrôle auto-hébergé compatible avec les clients Tailscale : API sur `8089`, interface sur `8090`.

== Trace documentaire ==
Cette page fait partie de [[trace install tas]].

Trace install tas - Social Analyzer

2026-08-14T09:55:55Z

Admin : Mise à jour de l’état et des ports — 2026-08-14

= Trace install tas - Social Analyzer =

== Rôle ==
OSINT / analyse de profils sociaux.

== Accès ==
* Local : http://10.8.0.1:8086
* Public : https://lololand.hopto.org:25686

== Ports ==
8086 local, 25686 public ; Selenium Hub sur 4444

== Exécution / runtime ==
Stack social-analyzer avec Selenium hub et conteneur principal

== Installation / configuration ==
S'appuie sur des conteneurs annexes Selenium.

== Remarques ==
Le service Homepage doit être corrigé : Social Analyzer est bien sur 8086. Le port 8085 correspond à un ancien lien CyberBro et non à Social Analyzer.

== Trace documentaire ==
Cette page fait partie de [[trace install tas]].

Trace install tas - Node-RED

2026-08-14T09:55:55Z

Admin : Mise à jour de l’état et des ports — 2026-08-14

= Trace install tas - Node-RED =

== État ==
Service désinstallé le 2026-08-14. Aucune unité systemd ni aucun conteneur Node-RED actif n'est recensé.

== Ancien accès ==
* Ancienne URL publique : https://lololand.hopto.org:25618
* Ancien port applicatif : 1880

== Remarques ==
Cette page est conservée pour la traçabilité. Le service n'est plus proposé dans l'inventaire actif.

== Trace documentaire ==
Cette page fait partie de [[trace install tas]].

Trace install tas

2026-07-25T21:15:46Z

Admin : Mise à jour de la source de vérité d’exploitation et de l’index local

Index de la documentation de tas

2026-07-25T21:14:58Z

Admin : Ajout de l’inventaire complet des pages MediaWiki

== Index des pages MediaWiki — exploitation de tas

Dernier inventaire : 2026-07-25.

Cet index est la copie locale de référence pour retrouver rapidement les sujets documentés dans le wiki public de tas.

Wiki : <https://wiki.lololand.org/>
Accès alternatif : <https://lololand.hopto.org:25698/>

=== Documentation d'exploitation

| Sujet | Page MediaWiki | Lien HTML | Fichier local associé |
|---|---|---|---|
| Point d'entrée et navigation | `Accueil` || [https://wiki.lololand.org/index.php/Accueil Point d'entrée et navigation | `Accueil`] || `/home/loic/mediawiki/docs/README.md` |
| Inventaire global des services | `Trace install tas` || [https://wiki.lololand.org/index.php/Trace_install_tas Inventaire global des services | `Trace install tas`] || `/home/loic/mediawiki/docs/trace-install-tas.md` |
| Architecture logique | `Architecture logicielle de tas` || [https://wiki.lololand.org/index.php/Architecture_logicielle_de_tas Architecture logique | `Architecture logicielle de tas`] || `/home/loic/mediawiki/docs/architecture-tas.md` |
| Services et documentation | `Architecture tas - services et documentation` || [https://wiki.lololand.org/index.php/Architecture_tas_-_services_et_documentation Services et documentation | `Architecture tas - services et documentation`] || `/home/loic/mediawiki/docs/architecture-tas.md` |
| Accès publics | `Architecture tas - accès publics` || [https://wiki.lololand.org/index.php/Architecture_tas_-_accès_publics Accès publics | `Architecture tas - accès publics`] || `/home/loic/mediawiki/docs/architecture-tas.md` |
| Déploiement Quadlet/Podman/Caddy | `Installation conteneurisée standard sur tas` || [https://wiki.lololand.org/index.php/Installation_conteneurisée_standard_sur_tas Déploiement Quadlet/Podman/Caddy | `Installation conteneurisée standard sur tas`] || `/home/loic/mediawiki/docs/installation-conteneurisee.md` |
| Documentation MediaWiki | `Trace install tas - MediaWiki` || [https://wiki.lololand.org/index.php/Trace_install_tas_-_MediaWiki Documentation MediaWiki | `Trace install tas - MediaWiki`] || `/home/loic/mediawiki/docs/trace-install-tas.md` |
| Documentation Immich | `Trace install tas - Immich` || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Immich Documentation Immich | `Trace install tas - Immich`] || `/home/loic/mediawiki/docs/trace-install-tas.md` |
| Documentation Ollama | `Trace install tas - Ollama` || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Ollama Documentation Ollama | `Trace install tas - Ollama`] || `/home/loic/mediawiki/docs/trace-install-tas.md` |
| Documentation Dependency-Track | `Trace install tas - Dependency-Track` || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Dependency-Track Documentation Dependency-Track | `Trace install tas - Dependency-Track`] || `/home/loic/mediawiki/docs/trace-install-tas.md` |
| Documentation Paperless-ngx | `Trace install tas - Paperless-ngx` || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Paperless-ngx Documentation Paperless-ngx | `Trace install tas - Paperless-ngx`] || `/home/loic/mediawiki/docs/trace-install-tas.md` |
| Documentation Nextcloud | `Trace install tas - Nextcloud` || [https://wiki.lololand.org/index.php/Trace_install_tas_-_Nextcloud Documentation Nextcloud | `Trace install tas - Nextcloud`] || `/home/loic/mediawiki/docs/trace-install-tas.md` |

=== Pages de référence technique

| Sujet | Pages |
|---|---|
| Diagrammes et modèles | `Index des modèles de schémas`, `Déploiement Mermaid PlantUML BPMN JS`, `Catalogue PlantUML` |
| Vues d'architecture | `Architecture tas - vue par couches`, `Architecture tas - mindmap`, `Schéma d'architecture cliquable de tas`, `Tests de représentations d'architecture de tas` |
| Traces d'installation | Pages `Trace install tas - <service>` pour les services présents dans l'inventaire |

=== Source de vérité locale

La définition d'exécution actuelle est dans :

- Quadlet : `/home/loic/.config/containers/systemd/`
- Services systemd utilisateur : `/home/loic/.config/systemd/user/`
- Routage Caddy : `/etc/caddy/Caddyfile`
- Données MediaWiki : `/home/loic/mediawiki/app`
- Base MediaWiki/MariaDB : `/home/loic/mediawiki/db`
- Documentation Markdown locale : `/home/loic/mediawiki/docs`

Les fichiers Markdown locaux sont des références de travail ; le contenu publié et l'historique sont conservés dans MediaWiki.

<noinclude>Index local : /home/loic/clawd/wiki-mediawiki-index.md</noinclude>\n\n== Inventaire complet des pages ==

Inventaire généré le 2026-07-25 depuis l’API MediaWiki : 68 pages principales. La copie locale détaillée et les chemins associés sont dans <code>/home/loic/clawd/wiki-mediawiki-index.md</code>.

* [[Accueil]]
* [[Accéder et capturer une page web via un tunnel SSH]]
* [[Architecture logicielle de tas]]
* [[Architecture tas - accès publics]]
* [[Architecture tas - mindmap]]
* [[Architecture tas - services et documentation]]
* [[Architecture tas - vue par couches]]
* [[Catalogue PlantUML]]
* [[Déploiement Mermaid PlantUML BPMN JS]]
* [[Exemple BPMN.io - Étapes avec liens]]
* [[Exemple BPMN.js]]
* [[Exemple BPMN JS]]
* [[Exemple D2 - architecture SI]]
* [[Exemple D2 - architecture logicielle fictive]]
* [[Exemple D2 - système d'information fictif]]
* [[Exemple Graphviz - architecture logicielle fictive]]
* [[Exemple Mermaid]]
* [[Exemple Mermaid Class Diagram]]
* [[Exemple Mermaid ER]]
* [[Exemple Mermaid Gantt]]
* [[Exemple Mermaid Gitgraph]]
* [[Exemple Mermaid Journey]]
* [[Exemple Mermaid Mindmap]]
* [[Exemple Mermaid Pie]]
* [[Exemple Mermaid Sequence]]
* [[Exemple Mermaid State]]
* [[Exemple Mermaid Timeline]]
* [[Exemple PlantUML]]
* [[Exemple PlantUML - Étapes avec liens]]
* [[Extensions]]
* [[Index de la documentation de tas]]
* [[Index des modèles de schémas]]
* [[Installation conteneurisée standard sur tas]]
* [[Modèle BPMN.js - Workflow avec lignes d'eau]]
* [[Modèle BPMN JS - Workflow avec lignes d'eau]]
* [[Modèle PlantUML - Workflow avec lignes d'eau]]
* [[Schéma d'architecture cliquable de tas]]
* [[Sous-modèle BPMN.io - Blocs A et B]]
* [[Sous-modèle PlantUML - Blocs A et B]]
* [[Test affichage SVG embarqué]]
* [[Test affichage SVG externe]]
* [[Test affichage SVG natif]]
* [[Tests de représentations d'architecture de tas]]
* [[Trace install tas]]
* [[Trace install tas - Beszel]]
* [[Trace install tas - CyberChef]]
* [[Trace install tas - Dependency-Track]]
* [[Trace install tas - Headscale]]
* [[Trace install tas - Hermes Agent]]
* [[Trace install tas - Homepage]]
* [[Trace install tas - Hugo]]
* [[Trace install tas - Immich]]
* [[Trace install tas - Karakeep]]
* [[Trace install tas - MediaWiki]]
* [[Trace install tas - Nextcloud]]
* [[Trace install tas - Node-RED]]
* [[Trace install tas - Ollama]]
* [[Trace install tas - Open WebUI]]
* [[Trace install tas - Paperless-ngx]]
* [[Trace install tas - Scriberr]]
* [[Trace install tas - Social Analyzer]]
* [[Trace install tas - Stalwart]]
* [[Trace install tas - Syncthing]]
* [[Trace install tas - Trilium Notes]]
* [[Trace install tas - Uptime Kuma]]
* [[Trace install tas - Vaultwarden]]
* [[Trace install tas - n8n]]
* [[Utiliser les chats Hermes et OpenClaw en ligne de commande]]

Trace install tas - Ollama

2026-07-25T21:13:42Z

Admin : Actualisation des versions et unités Quadlet Ollama

= Trace install tas - Ollama =

== Rôle ==
API locale de modèles LLM avec deux instances distinctes :
* une instance AMD/ROCm sur la Radeon RX 7900
* une instance NVIDIA/CUDA sur la GeForce RTX 3070

== Accès ==
=== Instance AMD / ROCm ===
* Local : http://10.8.0.1:11434
* Depuis le terminal local : `OLLAMA_HOST=http://127.0.0.1:11434`
* Public : https://lololand.hopto.org:25434

=== Instance NVIDIA / CUDA ===
* Local : http://10.8.0.1:11435
* Depuis le terminal local : `OLLAMA_HOST=http://127.0.0.1:11435`
* Pas d'exposition publique dédiée documentée à ce stade

== Ports ==
* 11434/tcp : serveur Ollama AMD / ROCm
* 11435/tcp : serveur Ollama NVIDIA / CUDA
* 25434/tcp : proxy public Caddy vers l'instance AMD/ROCm, protégé par basicauth

== Exécution / runtime ==
=== AMD / ROCm ===
* Service systemd user : `/home/loic/.config/systemd/user/ollama.service`
* Conteneur : `ollama_roc`
* Image : `docker.io/ollama/ollama:rocm`
* Devices : `/dev/kfd`, `/dev/dri`

=== NVIDIA / CUDA ===
* Service systemd user : `/home/loic/.config/systemd/user/ollama-nvidia.service`
* Conteneur : `ollama_nv`
* Image : `docker.io/ollama/ollama:latest`
* Intégration GPU : Podman + NVIDIA Container Toolkit + CDI
* Device CDI utilisé : `nvidia.com/gpu=all`

== Chemins de configuration ==
* `/home/loic/.config/systemd/user/ollama.service`
* `/home/loic/.config/systemd/user/ollama-nvidia.service`
* `/etc/caddy/Caddyfile`
* `/home/loic/.bashrc` (alias CLI)
* `/home/loic/upgrade/ollama-dual-gpu-plan.md`

== Volumes / persistance ==
* Stockage modèles partagé entre les deux instances : `/media/loic/nem/ollama`
* Montage conteneur : `/media/loic/nem/ollama -> /root/.ollama`

== Dépendances ==
* Caddy 25434 -> 11434 avec basicauth pour l'instance AMD/ROCm
* NVIDIA driver 580 open pour la RTX 3070
* NVIDIA Container Toolkit
* CDI NVIDIA généré dans `/var/run/cdi/nvidia.yaml`
* clients comme Open WebUI

== Remarques ==
* L'instance NVIDIA n'a fonctionné correctement qu'après mise en place de NVIDIA Container Toolkit et CDI.
* Le stockage de modèles est partagé entre les deux serveurs pour éviter les doublons disque.
* Par prudence, éviter les `ollama pull` simultanés sur les deux instances.
* Faire préférentiellement les opérations d'écriture (`pull`, `rm`, création de modèles) sur une seule instance à la fois.
* Le proxy public documenté actuellement cible uniquement l'instance AMD/ROCm.

== Utilisation CLI ==
=== Sélection explicite du serveur ===
Pour cibler un serveur particulier depuis le terminal local, utiliser `OLLAMA_HOST`.

Exemples :
<pre>
OLLAMA_HOST=http://127.0.0.1:11434 ollama list
OLLAMA_HOST=http://127.0.0.1:11434 ollama run qwen3

OLLAMA_HOST=http://127.0.0.1:11435 ollama list
OLLAMA_HOST=http://127.0.0.1:11435 ollama run qwen3
</pre>

=== Alias shell ===
Alias ajoutés dans `/home/loic/.bashrc` :
<pre>
alias ollama-amd='OLLAMA_HOST=http://127.0.0.1:11434 ollama'
alias ollama-nvidia='OLLAMA_HOST=http://127.0.0.1:11435 ollama'
</pre>

Exemples :
<pre>
ollama-amd list
ollama-amd run qwen3

ollama-nvidia list
ollama-nvidia run qwen3
</pre>

== Exemples de tests ==
=== Test basique de disponibilité ===
<pre>
curl http://127.0.0.1:11434/api/tags
curl http://127.0.0.1:11435/api/tags
</pre>

=== Questions de test ===
<pre>
OLLAMA_HOST=http://127.0.0.1:11434 ollama run qwen3 "Donne-moi un résumé en 3 phrases de la différence entre ROCm et CUDA."
OLLAMA_HOST=http://127.0.0.1:11435 ollama run qwen3 "Donne-moi un résumé en 3 phrases de la différence entre ROCm et CUDA."
</pre>

<pre>
OLLAMA_HOST=http://127.0.0.1:11434 ollama run qwen3 "Écris un haïku sur les GPU."
OLLAMA_HOST=http://127.0.0.1:11435 ollama run qwen3 "Écris un haïku sur les GPU."
</pre>

=== Vérifier le GPU utilisé côté NVIDIA ===
Les logs de `ollama-nvidia.service` doivent montrer une détection CUDA du type :
* `library=CUDA`
* `description="NVIDIA GeForce RTX 3070"`

== Supervision / diagnostic ==
=== État des services ===
<pre>
systemctl --user status ollama.service
systemctl --user status ollama-nvidia.service
</pre>

=== Journaux ===
<pre>
journalctl --user -u ollama.service -n 100 --no-pager
journalctl --user -u ollama-nvidia.service -n 100 --no-pager
</pre>

=== Vérifier la carte NVIDIA ===
<pre>
nvidia-smi
watch -n 1 nvidia-smi
</pre>

=== Vérifier que CDI voit le GPU ===
<pre>
nvidia-ctk cdi list
</pre>

=== Conteneurs actifs ===
<pre>
podman ps | grep -E 'ollama_roc|ollama_nv'
</pre>

=== Contrôler la réponse API ===
<pre>
curl http://127.0.0.1:11434/api/tags
curl http://127.0.0.1:11435/api/tags
</pre>

== Données / emplacements à sauvegarder ==
* `/media/loic/nem/ollama`
* `/home/loic/.config/systemd/user/ollama.service`
* `/home/loic/.config/systemd/user/ollama-nvidia.service`
* `/etc/caddy/Caddyfile`
* `/home/loic/.bashrc`

== Sauvegarde ==
* Sauvegarder le répertoire de modèles partagé `/media/loic/nem/ollama`.
* Sauvegarder les deux services systemd user Ollama.
* Sauvegarder la configuration Caddy liée à `25434`.

== Restauration ==
* Restaurer `/media/loic/nem/ollama`.
* Restaurer les fichiers systemd user `ollama.service` et `ollama-nvidia.service`.
* Recharger systemd user puis relancer les services :
<pre>
systemctl --user daemon-reload
systemctl --user restart ollama.service
systemctl --user restart ollama-nvidia.service
</pre>
* Vérifier ensuite `curl http://127.0.0.1:11434/api/tags` et `curl http://127.0.0.1:11435/api/tags`.

== Maintenance documentaire ==
Lors d'un changement de port, de proxy public, de stockage des modèles, de pilote GPU, de toolkit NVIDIA, d'alias shell ou d'architecture AMD/NVIDIA, mettre à jour cette page et la page centrale [[Trace install tas]].

== Trace documentaire ==
Cette page fait partie de [[Trace install tas]].\n\n== État Quadlet confirmé — 2026-07-25 ==

Les deux instances Ollama sont définies par Quadlet :

* ROCm : <code>ollama-rocm.service</code>, conteneur <code>ollama_roc</code>, port <code>11434</code>, image <code>docker.io/ollama/ollama:rocm</code>
* NVIDIA : <code>ollama-nvidia.service</code>, conteneur <code>ollama_nv</code>, port <code>11435</code>, image <code>docker.io/ollama/ollama:latest</code>
* Fichiers : <code>/home/loic/.config/containers/systemd/ollama-rocm.container</code> et <code>ollama-nvidia.container</code>
* Modèles partagés : <code>/media/loic/nem/ollama</code>

L'API ROCm répond actuellement en version <code>0.32.3</code>. Le tag <code>:rocm</code> est flottant ; pour figer une version, comparer son digest à un tag versionné tel que <code>:0.32.3-rocm</code> puis modifier le Quadlet.

L'instance NVIDIA reste dépendante de la cohérence entre le pilote noyau, les bibliothèques NVIDIA, le toolkit et le CDI.

Trace install tas - Immich

2026-07-25T21:13:42Z

Admin : Actualisation du runtime Quadlet Immich après migration et récupération PostgreSQL

= Trace install tas - Immich =

== Rôle ==
Gestionnaire photo / vidéo.

== Accès ==
* Local : http://10.8.0.1:8088
* Public : https://lololand.hopto.org:25688

== Ports ==
8088 applicatif, 25688 public

== Exécution / runtime ==
Stack docker-compose dans /home/loic/immich/docker-compose.yml ; conteneurs immich_server, immich_microservices, immich_machine_learning, immich_redis, immich_postgres.

Rôle des conteneurs :
* `immich_server` : API / frontend principal exposé localement sur 8088
* `immich_microservices` : traitements de fond Immich
* `immich_machine_learning` : inférence et reconnaissance, ici avec accélération ROCm
* `immich_redis` : broker/cache Redis
* `immich_postgres` : base PostgreSQL/pgvector

== Chemins de configuration ==
* /home/loic/immich/docker-compose.yml
* /home/loic/immich/.env si présent

Le `.env` est critique s'il porte des variables comme :
* `UPLOAD_LOCATION`
* `DB_DATA_LOCATION`
* `IMMICH_VERSION`
* éventuels paramètres GPU / ROCm ou mots de passe de base

== Volumes / persistance ==
* `${UPLOAD_LOCATION}` -> `/usr/src/app/upload`
* photos, vidéos, vignettes et contenus applicatifs liés aux médias
* `${DB_DATA_LOCATION}` -> `/var/lib/postgresql/data`
* données PostgreSQL/pgvector
* `/home/loic/immich/ml-cache` -> `/cache`
* cache du service machine learning

== Dépendances ==
* redis
* postgres pgvector
* machine learning ROCm
* Caddy 25688 -> 8088

== Procédure de relance / diagnostic ==
Relance standard :
* relancer la stack compose Immich depuis /home/loic/immich

Vérifications utiles :
* vérifier que `immich_server` est exposé sur 8088
* vérifier l'état de `immich_postgres` avant toute conclusion sur une panne applicative
* vérifier `immich_machine_learning` séparément si les fonctions IA posent problème
* tester l'accès local avant le proxy Caddy

Points à surveiller :
* si les volumes changent de chemin dans `.env`, la restauration ou la sauvegarde devient incorrecte si la page n'est pas mise à jour
* le cache ML peut être reconstruit, mais sa présence peut améliorer les redémarrages

== Remarques ==
Architecture multi-conteneurs avec accélération ROCm pour la partie machine learning.

== Données / emplacements à sauvegarder ==
* Photos/vidéos : `${UPLOAD_LOCATION}`
* Base Postgres : `${DB_DATA_LOCATION}`
* Cache ML : /home/loic/immich/ml-cache
* fichiers de définition : docker-compose.yml et `.env`

== Sauvegarde ==
* Sauvegarder `${UPLOAD_LOCATION}`, `${DB_DATA_LOCATION}` et /home/loic/immich/ml-cache.
* Sauvegarder /home/loic/immich/docker-compose.yml et le `.env` associé.
* Pour une restauration cohérente, conserver les valeurs exactes des variables de chemin au moment de la sauvegarde.

== Restauration ==
* Restaurer les répertoires d'upload, la base Postgres et le cache ML si souhaité.
* Restaurer `docker-compose.yml` et `.env`.
* Relancer ensuite la stack Immich complète et vérifier séparément le frontend, la base et la partie machine learning.

== Maintenance documentaire ==
Lors d'un changement de volumes photo, base, cache ML, variables `.env`, accélération GPU ou version `IMMICH_VERSION`, mettre à jour cette page.

== Trace documentaire ==
Cette page fait partie de [[Trace install tas]].\n\n== Migration Quadlet confirmée — 2026-07-25 ==

Immich est désormais géré par Quadlet ; l'ancien déploiement Compose a été retiré du runtime.

* Services : <code>immich-postgres.service</code>, <code>immich-redis.service</code>, <code>immich-server.service</code>, <code>immich-microservices.service</code> et <code>immich-machine-learning.service</code>
* Réseau : <code>immich.network</code>
* Application : port local <code>8088</code>, domaine <code>https://immich.lololand.org/</code> et accès alternatif <code>https://lololand.hopto.org:25688/</code>
* Données : <code>/home/loic/immich/photos</code> et base PostgreSQL sous <code>/home/loic/immich/db</code>
* Une base PostgreSQL reconstruite proprement a été utilisée après récupération contrôlée ; l'ancienne copie corrompue n'est plus le chemin actif.
* Fichiers Quadlet : <code>/home/loic/.config/containers/systemd/immich-*.container</code>

Trace install tas - MediaWiki

2026-07-25T21:13:42Z

Admin : Actualisation du runtime Quadlet MediaWiki

= Trace install tas - MediaWiki =

== Rôle ==
Wiki collaboratif et base documentaire.

== Accès ==
* Local : http://10.8.0.1:8098
* Public : https://lololand.hopto.org:25698

== Ports ==
8098 local, 25698 public via Caddy

== Exécution / runtime ==
Quadlets rootless systemd user ; conteneurs mediawiki-app et mediawiki-db.

Principe :
* `mediawiki-app` sert l'application wiki en HTTP sur le port local 8098
* `mediawiki-db` fournit la base MariaDB dédiée
* Caddy publie ensuite le service local vers le port public 25698

== Chemins de configuration ==
* /home/loic/.config/containers/systemd/mediawiki-app.container
* /home/loic/.config/containers/systemd/mediawiki-db.container
* /home/loic/mediawiki/.env
* /home/loic/mediawiki/app/LocalSettings.php
* /home/loic/mediawiki/docs/README.md
* /home/loic/mediawiki/compose.yaml (référence de reconstitution / rollback)

== Paramètres clés à documenter ==
Les quadlets sont la source de vérité de lancement. Pour rester exploitable en maintenance, il faut considérer ces éléments comme prioritaires :
* image de `mediawiki-app`
* image de `mediawiki-db`
* variables d'environnement des quadlets et/ou de `.env`
* ports publiés localement
* bind mounts ou volumes de l'application et de la base
* éventuelles extensions ou personnalisations chargées par `LocalSettings.php`

== Volumes / persistance ==
* ./app -> /var/www/html
* contient le code applicatif local, les extensions, `LocalSettings.php` et les données nécessaires côté MediaWiki
* ./db -> /var/lib/mysql
* contient les données MariaDB du wiki

== Dépendances ==
* MariaDB dédiée (mediawiki-db)
* Caddy 25698 -> 8098

== Procédure de relance / diagnostic ==
Relance standard :
* `systemctl --user restart mediawiki-db.service mediawiki-app.service`
* `systemctl --user daemon-reload` après modification d'un quadlet

Vérifications utiles :
* vérifier que `mediawiki-app` écoute bien sur 8098 local
* vérifier que `mediawiki-db` est sain avant de conclure à une panne applicative
* tester l'accès local avant l'accès public
* revalider `LocalSettings.php` après toute restauration

Le fichier `compose.yaml` reste utile comme référence, mais il ne faut plus le présenter comme méthode d'exploitation primaire tant que les quadlets restent le runtime actif.

== Remarques ==
Le wiki héberge la documentation d'installation, la trace logicielle et les intégrations Mermaid / PlantUML / BPMN JS.
Beszel n'est pas une dépendance applicative de MediaWiki. L'impact côté MediaWiki est documentaire : mise à jour de la trace serveur et des pages concernées.

== Données / emplacements à sauvegarder ==
* Données wiki : /home/loic/mediawiki/app
* Base : /home/loic/mediawiki/db
* Variables : /home/loic/mediawiki/.env
* Documentation locale : /home/loic/mediawiki/docs

== Sauvegarde ==
* Sauvegarder /home/loic/mediawiki/app, /home/loic/mediawiki/.env et /home/loic/mediawiki/docs.
* Sauvegarder la base MariaDB via dump ou en copiant /home/loic/mediawiki/db après arrêt propre.
* Si une extension ou un réglage Caddy change, inclure aussi les fichiers de configuration modifiés dans la sauvegarde documentaire.

== Restauration ==
* Restaurer /home/loic/mediawiki/app, /home/loic/mediawiki/.env et /home/loic/mediawiki/db.
* Relancer d'abord `mediawiki-db.service`, puis `mediawiki-app.service`, puis vérifier `LocalSettings.php`, la connexion à la base et l'accès wiki local/public.
* Après restauration, revalider les extensions chargées et les éventuels chemins personnalisés.

== Maintenance documentaire ==
Lors d'un ajout d'extensions, d'un changement de quadlet, de variables .env, d'images, de ports, de Caddy ou de structure documentaire, mettre à jour cette page et les pages de documentation associées.

== Trace documentaire ==
Cette page fait partie de [[Trace install tas]].\n\n== Runtime confirmé — Quadlet — 2026-07-25 ==

Le déploiement actif est entièrement géré par Quadlet ; l'ancienne définition Compose n'est pas le runtime primaire.

* Application : <code>mediawiki-app.service</code>, conteneur <code>mediawiki-app</code>, image <code>docker.io/library/mediawiki:latest</code>
* Base : <code>mediawiki-db.service</code>, conteneur <code>mediawiki-db</code>, MariaDB dédiée
* Réseau : <code>mediawiki.network</code>
* Publication : <code>8098:80</code>
* Caddy : <code>wiki.lololand.org</code> et <code>lololand.hopto.org:25698</code> vers <code>127.0.0.1:8098</code>
* Fichiers Quadlet : <code>/home/loic/.config/containers/systemd/mediawiki-app.container</code> et <code>mediawiki-db.container</code>
* Données : <code>/home/loic/mediawiki/app</code> et <code>/home/loic/mediawiki/db</code>
* Index documentaire : <code>/home/loic/clawd/wiki-mediawiki-index.md</code>

Installation conteneurisée standard sur tas

2026-07-25T21:13:42Z

Admin : Mise à jour des règles Quadlet/Podman et des ports réservés

= Installation conteneurisée standard sur tas =

== Règle à retenir ==
Pour toute nouvelle installation, privilégier :
* des '''images Podman'''
* '''gérées par des services'''
* et '''mises à jour régulièrement'''

Objectifs :
* démarrage automatique
* exploitation claire
* mises à jour traçables
* rollback plus simple

== Modèle recommandé ==
=== 1. Service applicatif ===
* un conteneur principal par application
* un port local dédié
* un volume persistant pour les données

=== 2. Dépendances séparées ===
* base de données dans un conteneur dédié
* cache/recherche dans des conteneurs dédiés si nécessaire
* volumes séparés pour faciliter la sauvegarde

=== 3. Exposition réseau ===
* application exposée localement sur un port local dédié
* publication externe via '''Caddy'''
* URL publique stable sous la forme <code>https://lololand.hopto.org:<port></code>

=== 4. Mises à jour ===
* utiliser des images maintenues
* éviter les bricolages non versionnés dans les conteneurs
* préférer une configuration ré-écrivable depuis des fichiers

== Configuration Caddy à ajouter ==
Pour un service local sur le port <code>8098</code> exposé publiquement sur <code>25698</code> :

<syntaxhighlight lang="caddy">
# MediaWiki
https://lololand.hopto.org:25698 {
import common_acme
reverse_proxy 127.0.0.1:8098
}
</syntaxhighlight>

== État actuel ==
Cette route existe déjà actuellement dans <code>/etc/caddy/Caddyfile</code>.

== Carte Homepage correspondante ==
<syntaxhighlight lang="yaml">
- MediaWiki:
id: mediawiki
icon: mediawiki.png
href: https://lololand.hopto.org:25698
description: Wiki collaboratif
siteMonitor: http://10.8.0.1:8098
</syntaxhighlight>

== Recommandations d'installation ==
* faire un backup avant modification des fichiers critiques
* documenter les ports locaux et publics
* nommer clairement les conteneurs
* stocker la stack dans un dossier dédié
* conserver un fichier <code>.env</code> lisible
* documenter les extensions/plugins ajoutés

== Exemple appliqué : MediaWiki ==
* Local : <code>http://10.8.0.1:8098</code>
* Public : <code>https://lololand.hopto.org:25698</code>
* Conteneurs : <code>mediawiki-app</code>, <code>mediawiki-db</code>
* Dossier : <code>/home/loic/mediawiki</code>\n\n== Règles d'exploitation actuelles — 2026-07-25 ==

=== Runtime ===

* Les conteneurs persistants sont définis dans <code>/home/loic/.config/containers/systemd/</code>.
* Un fichier <code>*.container</code> devient une unité <code>*.service</code> via Quadlet.
* Les réseaux dédiés sont définis par des fichiers <code>*.network</code>.
* Après modification : <code>systemctl --user daemon-reload</code>, puis relancer uniquement l'unité concernée.
* Vérifier avec <code>systemctl --user status SERVICE.service</code> et <code>podman ps</code>.

=== Mise à jour ===

* Les unités utilisant <code>AutoUpdate=registry</code> suivent le registre configuré.
* Pour une mise à jour contrôlée, préférer un tag versionné et conserver une copie du Quadlet avant modification.
* Après mise à jour, tester le service local puis le domaine Caddy.

=== Ports réservés ===

* Ne pas publier de conteneur sur les ports hôte <code>8080</code> ou <code>8081</code>.
* Dependency-Track utilise désormais <code>8103:8080</code> pour le frontend et <code>8092:8080</code> pour l'API.
* MediaWiki utilise <code>8098:80</code> et Immich <code>8088:2283</code>.

Architecture tas - services et documentation

2026-07-25T21:13:42Z

Admin : Mise à jour de la cartographie d’exploitation et des sources

= Architecture tas - services et documentation =

Vue minimaliste séparant les '''services''' et la '''documentation'''.

<pre class="oc-mermaid">
flowchart LR
Homepage[Homepage] --> Services[Services web]
Wiki[MediaWiki] --> Documentation[Pages de doc]

Services --> S1[Open WebUI]
Services --> S2[Nextcloud]
Services --> S3[Vaultwarden]
Services --> S4[Paperless]
Services --> S5[Karakeep]
Services --> S6[Immich]
Services --> S7[Headscale]
Services --> S8[Uptime Kuma]
Services --> S9[Beszel]

Documentation --> D1[Trace install tas]
Documentation --> D2[Architecture logicielle]
Documentation --> D3[Index des modèles]
Documentation --> D4[Déploiement diagrammes]

click Homepage "https://lololand.hopto.org:25697" "Homepage"
click Wiki "https://lololand.hopto.org:25698" "MediaWiki"
click S1 "https://lololand.hopto.org:25680" "Open WebUI"
click S2 "https://lololand.hopto.org:25696" "Nextcloud"
click S3 "https://lololand.hopto.org:25682" "Vaultwarden"
click S4 "https://lololand.hopto.org:25694" "Paperless"
click S5 "https://lololand.hopto.org:25695" "Karakeep"
click S6 "https://lololand.hopto.org:25688" "Immich"
click S7 "https://lololand.hopto.org:25689" "Headscale"
click S8 "https://lololand.hopto.org:25683" "Uptime Kuma"
click S9 "https://lololand.hopto.org:25693" "Beszel"
click D1 "https://lololand.hopto.org:25698/index.php?title=Trace_install_tas" "Trace install tas"
click D2 "https://lololand.hopto.org:25698/index.php?title=Architecture_logicielle_de_tas" "Architecture logique"
click D3 "https://lololand.hopto.org:25698/index.php?title=Index_des_modèles_de_schémas" "Index des modèles"
click D4 "https://lololand.hopto.org:25698/index.php?title=Déploiement_Mermaid_PlantUML_BPMN_JS" "Déploiement diagrammes"
</pre>\n\n== État d'exploitation — 2026-07-25 ==

Le runtime de référence est '''Podman rootless piloté par Quadlet et systemd utilisateur'''. Le routage public est assuré par Caddy.

=== Sources de vérité ===

* Quadlet : <code>/home/loic/.config/containers/systemd/</code>
* Services systemd utilisateur : <code>/home/loic/.config/systemd/user/</code>
* Routage Caddy : <code>/etc/caddy/Caddyfile</code>
* Documentation locale : <code>/home/loic/mediawiki/docs/</code>
* Index local des pages : <code>/home/loic/clawd/wiki-mediawiki-index.md</code>

=== Services principaux ===

* MediaWiki : <code>8098</code> local, <code>https://wiki.lololand.org/</code> et <code>https://lololand.hopto.org:25698/</code>
* Immich : <code>8088</code> local, <code>https://immich.lololand.org/</code> et <code>https://lololand.hopto.org:25688/</code>
* Dependency-Track : frontend <code>8103</code>, API <code>8092</code>
* Ollama ROCm : <code>11434</code> ; Ollama NVIDIA : <code>11435</code> lorsque le pilote NVIDIA est cohérent
* Paperless : <code>8094</code> ; Nextcloud : <code>8096</code> ; Homepage : <code>8097</code>

Les ports hôte <code>8080</code> et <code>8081</code> ne doivent pas être utilisés pour publier un conteneur. Les ports internes des images peuvent conserver leur port applicatif propre.

Accueil

2026-07-25T21:13:42Z

Admin : Ajout de l’index d’exploitation de tas

= Bienvenue sur le Wiki documentaire de tas =

Ce wiki centralise la documentation technique, la traçabilité d'installation et les modèles d'architecture du serveur '''tas'''.

== 🏗️ Architecture et Installation ==
Cette section regroupe la cartographie du système et le suivi des déploiements.

* '''[[Trace install tas]]''' : Le point d'entrée principal recensant toutes les briques logicielles installées (Nextcloud, MediaWiki, Open WebUI, Ollama, etc.), leurs rôles et leurs ports.
* '''[[Architecture logicielle de tas]]''' : La cartographie logique décrivant l'exposition des services via Caddy et les interactions entre composants.
* '''[[Installation conteneurisée standard sur tas]]''' : Les règles et bonnes pratiques pour déployer de nouveaux services (Podman, systemd, Caddy).
* '''[[Schéma d'architecture cliquable de tas]]''' : Une vue visuelle et interactive de l'infrastructure.
* '''[[Tests de représentations d'architecture de tas]]''' : Différentes approches visuelles (couches, mindmap, accès publics) pour cartographier le serveur.

== 📊 Modélisation et Diagrammes ==
Le wiki est configuré pour générer dynamiquement différents types de diagrammes (Mermaid, PlantUML, BPMN, D2, Graphviz).

* '''[[Index des modèles de schémas]]''' : Le catalogue complet de tous les exemples de diagrammes disponibles.
* '''[[Déploiement Mermaid PlantUML BPMN JS]]''' : La documentation technique expliquant comment le support de ces diagrammes a été intégré au wiki.

=== Outils de modélisation intégrés ===
* '''Mermaid''' : Pour les diagrammes rapides (flowchart, séquence, Gantt, mindmap...).
* '''D2''' et '''Graphviz''' : Pour les schémas d'architecture physique et logicielle.
* '''PlantUML''' : Pour l'UML et les diagrammes techniques.
* '''BPMN JS''' : Pour les workflows et processus métiers natifs.

== ⚙️ Administration ==
* [https://lololand.hopto.org:25697 Homepage] : Le portail des services.
* Les modifications de configuration d'infrastructure doivent toujours être reportées dans [[Trace install tas]].\n\n== Index d'exploitation de tas ==

* '''[[Index de la documentation de tas]]''' : index thématique des pages, liens HTML et fichiers locaux associés.
* Source locale de l'index : <code>/home/loic/clawd/wiki-mediawiki-index.md</code>
* Source locale de la documentation MediaWiki : <code>/home/loic/mediawiki/docs/</code>

Index de la documentation de tas

2026-07-25T21:12:36Z

Admin : Création de l’index des pages et des sources locales d’exploitation de tas

Trace install tas - MediaWiki

2026-06-13T20:26:14Z

Admin : Alignement documentation runtime quadlets rootless + clarification Beszel

Trace install tas - Node-RED

2026-03-21T18:08:39Z

Admin : Création page Node-RED 2026-03-21

= Trace install tas - Node-RED =

== Rôle ==
Outil de programmation visuelle low-code basé sur les flux (flow-based programming). Permet d'automatiser des tâches, d'intégrer des APIs et de traiter des événements.

== Accès ==
* Local : http://127.0.0.1:1880/
* Public : https://lololand.hopto.org:25618

== Ports ==
1880 local, 25618 public via Caddy

== Intégration ==
* Visible sur le dashboard [[Trace install tas - Homepage|Homepage]] (port 25618).
* Reverse proxy Caddy : 25618 -> 1880.

== Données / emplacements à sauvegarder ==
* Flows et configuration Node-RED (selon installation).

== Maintenance documentaire ==
Lors d'un changement de port, d'URL ou de configuration, mettre à jour cette page et [[Trace install tas]].

== Trace documentaire ==
Cette page fait partie de [[Trace install tas]].

Trace install tas - MediaWiki

2026-03-21T18:08:29Z

Admin : Restauration + ajout configuration Quadlets systemd 2026-03-21

= Trace install tas - MediaWiki =

== Rôle ==
Wiki collaboratif et base documentaire.

== Accès ==
* Local : http://10.8.0.1:8098
* Public : https://lololand.hopto.org:25698

== Ports ==
8098 local, 25698 public via Caddy

== Exécution / runtime ==
Depuis le 2026-03-21 : conteneurs gérés par systemd via les quadlets Podman (fichiers .container).
Données dans /home/loic/mediawiki/app et /home/loic/mediawiki/db.

== Chemins de configuration ==
* /home/loic/.config/containers/systemd/mediawiki-app.container
* /home/loic/.config/containers/systemd/mediawiki-db.container
* /home/loic/.config/containers/systemd/mediawiki.network
* /home/loic/mediawiki/app/LocalSettings.php

== Volumes / persistance ==
* /home/loic/mediawiki/app -> /var/www/html
* /home/loic/mediawiki/db -> /var/lib/mysql

== Dépendances ==
* MariaDB dédiée (mediawiki-db)
* Caddy 25698 -> 8098

== Configuration Podman Systemd (Quadlets) ==
Depuis le 2026-03-21, les conteneurs sont gérés par systemd via les quadlets Podman pour assurer le démarrage automatique et les mises à jour.

=== Réseau (`mediawiki.network`) ===
<syntaxhighlight lang="ini">
[Unit]
Description=MediaWiki Network

[Network]
Label=app=mediawiki
</syntaxhighlight>

=== Base de données (`mediawiki-db.container`) ===
<syntaxhighlight lang="ini">
[Unit]
Description=MediaWiki Database
After=network-online.target
Wants=network-online.target

[Container]
Image=docker.io/library/mariadb:11.4
AutoUpdate=registry
Network=mediawiki.network
ContainerName=mediawiki-db
Volume=/home/loic/mediawiki/db:/var/lib/mysql:Z
Environment=MARIADB_ROOT_PASSWORD=***
Environment=MARIADB_DATABASE=mediawiki
Environment=MARIADB_USER=mediawiki
Environment=MARIADB_PASSWORD=***
Exec=--character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci --innodb-file-per-table=1

[Service]
Restart=always
RestartSec=5

[Install]
WantedBy=default.target
</syntaxhighlight>

=== Application (`mediawiki-app.container`) ===
<syntaxhighlight lang="ini">
[Unit]
Description=MediaWiki Application
After=network-online.target mediawiki-db.service
Wants=network-online.target
Requires=mediawiki-db.service

[Container]
Image=docker.io/library/mediawiki:latest
AutoUpdate=registry
Network=mediawiki.network
ContainerName=mediawiki-app
Volume=/home/loic/mediawiki/app:/var/www/html:Z
Environment=PHP_MEMORY_LIMIT=256M
PublishPort=8098:80

[Service]
Restart=always
RestartSec=5

[Install]
WantedBy=default.target
</syntaxhighlight>

=== Fonctionnement ===
* '''Démarrage auto''' : systemd démarre mediawiki-db puis mediawiki-app au boot (Requires=).
* '''Redémarrage auto''' : Restart=always avec 5s de délai si crash.
* '''Mises à jour auto''' : podman-auto-update.timer (nuit) pull les nouvelles images et recrée les conteneurs (AutoUpdate=registry).

== Données / emplacements à sauvegarder ==
* Données wiki : /home/loic/mediawiki/app
* Base : /home/loic/mediawiki/db

== Sauvegarde ==
* Sauvegarder /home/loic/mediawiki/app et /home/loic/mediawiki/db après arrêt propre.
* Dump MariaDB : podman exec mediawiki-db mariadb-dump -umediawiki -p mediawiki > dump.sql

== Restauration ==
* Restaurer les dossiers app et db.
* Relancer via systemctl --user start mediawiki-app.service.

== Remarques ==
Le wiki héberge la documentation d'installation, la trace logicielle et les intégrations Mermaid / PlantUML / BPMN JS / D2 / Graphviz.

== Maintenance documentaire ==
Lors d'un ajout d'extensions, d'un changement de quadlet, de variables env, de Caddy ou de structure documentaire, mettre à jour cette page.

== Trace documentaire ==
Cette page fait partie de [[Trace install tas]].

Trace install tas

2026-03-21T18:06:51Z

Admin : Ajout de Node-RED

= Trace install tas =

Cette page sert de '''trace d'installation et de configuration''' pour les principales briques logicielles déployées sur la machine '''tas'''.

== Références transverses ==
* [[Architecture logicielle de tas]]

== Procédure de maintenance documentaire ==
À chaque évolution de configuration du serveur, il faut '''réappliquer cette procédure de documentation'''.
Concrètement, lors d'un ajout, d'une suppression ou d'une modification de service, il faut mettre à jour :
* cette page centrale
* la page spécifique de la brique concernée
* la documentation Markdown locale quand elle existe
* les références Homepage et Caddy si les ports ou URLs changent
* la page [[Architecture logicielle de tas]] si la cartographie évolue

== Pages spécifiques ==
* [[Trace install tas - Open WebUI]]
* [[Trace install tas - Dependency-Track]]
* [[Trace install tas - Vaultwarden]]
* [[Trace install tas - Uptime Kuma]]
* [[Trace install tas - Scriberr]]
* [[Trace install tas - Social Analyzer]]
* [[Trace install tas - Immich]]
* [[Trace install tas - Headscale]]
* [[Trace install tas - CyberChef]]
* [[Trace install tas - Beszel]]
* [[Trace install tas - Paperless-ngx]]
* [[Trace install tas - Karakeep]]
* [[Trace install tas - Nextcloud]]
* [[Trace install tas - Homepage]]
* [[Trace install tas - MediaWiki]]
* [[Trace install tas - n8n]]
* [[Trace install tas - Ollama]]
* [[Trace install tas - Node-RED]]

Trace install tas - Node-RED

2026-03-21T18:03:54Z

Admin : Création de la page Node-RED

= Trace install tas - Node-RED =

== Rôle ==
Environnement de programmation low-code pour des applications événementielles (Node-RED).

== Accès ==
* Local : http://127.0.0.1:1880/
* Public : https://lololand.hopto.org:25618

== Ports ==
1880 local, 25618 public via Caddy

== Intégration ==
Ajouté sur le dashboard Homepage.

== Trace documentaire ==
Cette page fait partie de [[Trace install tas]].

Trace install tas - MediaWiki

2026-03-21T17:40:22Z

Admin : Mise à jour configuration Quadlets pour automatisation

== Configuration Podman Systemd (Quadlets) ==
Pour garantir le démarrage automatique et les mises à jour régulières, l'installation est passée d'un lancement manuel à l'utilisation des générateurs systemd de Podman (quadlets).

=== Réseau (`mediawiki.network`) ===
Fichier : `~/.config/containers/systemd/mediawiki.network`
<syntaxhighlight lang="ini">
[Unit]
Description=MediaWiki Network

[Network]
Label=app=mediawiki
</syntaxhighlight>

=== Base de données (`mediawiki-db.container`) ===
Fichier : `~/.config/containers/systemd/mediawiki-db.container`
<syntaxhighlight lang="ini">
[Unit]
Description=MediaWiki Database
After=network-online.target
Wants=network-online.target

[Container]
Image=docker.io/library/mariadb:11.4
AutoUpdate=registry
Network=mediawiki.network
ContainerName=mediawiki-db
Volume=/home/loic/mediawiki/db:/var/lib/mysql:Z
Environment=MARIADB_ROOT_PASSWORD=bTxhx7Ntwu6TwQzUdpfyArPk
Environment=MARIADB_DATABASE=mediawiki
Environment=MARIADB_USER=mediawiki
Environment=MARIADB_PASSWORD=YcLJN5h9wjT65BLWemJL3LEu
Exec=--character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci --innodb-file-per-table=1

[Service]
Restart=always
RestartSec=5

[Install]
WantedBy=default.target
</syntaxhighlight>

=== Application MediaWiki (`mediawiki-app.container`) ===
Fichier : `~/.config/containers/systemd/mediawiki-app.container`
<syntaxhighlight lang="ini">
[Unit]
Description=MediaWiki Application
After=network-online.target mediawiki-db.service
Wants=network-online.target
Requires=mediawiki-db.service

[Container]
Image=docker.io/library/mediawiki:latest
AutoUpdate=registry
Network=mediawiki.network
ContainerName=mediawiki-app
Volume=/home/loic/mediawiki/app:/var/www/html:Z
Environment=PHP_MEMORY_LIMIT=256M
Environment=APACHE_RUN_USER=www-data
Environment=APACHE_RUN_GROUP=www-data
PublishPort=8098:80

[Service]
Restart=always
RestartSec=5

[Install]
WantedBy=default.target
</syntaxhighlight>

=== Fonctionnement ===
* **Démarrage automatique** : `systemctl --user daemon-reload` puis `systemctl --user enable --now mediawiki-app.service` (qui entraîne la BDD grâce à la directive `Requires`).
* **Mises à jour automatiques** : Via `podman-auto-update.timer` exécuté par systemd. Grâce aux options `AutoUpdate=registry`, les images `mariadb:11.4` et `mediawiki:latest` sont téléchargées et les conteneurs recréés si une nouvelle version est disponible.