ne pas hésiter donc à bien relire les règles
_avant_ de les exécuter.
NOTE:
- à priori les règles sont pensées pour être exécutées
- plusieurs fois selon les erreurs que l'on rencontre
+ à priori les commandes sont idempotentes,
+ i.e. pensées pour être exécutées plusieurs fois
+ selon les erreurs que l'on rencontre
ou les modifications que l'on y apporte.
TASK: obtenir une installation chrootable
TASK: obtenir une installation démarable
@host % ~/tool/ateliers/host/chroot
@host % export TRACE=1 LANG=C LC_CTYPE=C
- @host % /root/tool/vm/local/init # TODO: revoir ça
+ @host % /root/tool/ateliers/local/init # TODO: revoir ça
@host % exit
TASK: initialiser la VM
@host % ~/tool/ateliers/xen-vm-configure
@host % host/xen-vm-start
@remote % remote/luks-key-disk-send
TASK: pousser des changements locaux sur la VM
- @remote % remote/git-push
- @local % local/git-reset
+ @remote % remote/git-push -f local
TASK: se connecter interactivement en root à la VM avec une connection SSH persistante
@remote % remote/mosh -l root
TASK: générer une autorité de certification et des sous-certificats TLS
% random=/dev/urandom gpg_options="-r $USER@ -r $SOME_OTHER_USER@" lib/tool/openssl/make etc/openssl/heureux-cyclage.org
% random=/dev/urandom gpg_options="-r $USER@ -r $SOME_OTHER_USER@" lib/tool/openssl/make etc/openssl/*.heureux-cyclage.org
% lib/tool/openssl/check etc/openssl/*
+TASK: générer un certificat utilisateurice TLS
+ % random=/dev/urandom gpg_options="-r $USER@autogeree.net" lib/tool/openssl/user/req/make etc/openssl/imap.heureux-cyclage.org $USER@heureux-cyclage.org
+ % random=/dev/urandom gpg_options="-r $USER@autogeree.net" lib/tool/openssl/user/make etc/openssl/imap.heureux-cyclage.org $USER@heureux-cyclage.org
TASK: gérer gitolite
% cd etc/gitolite
% vim conf/gitolite.conf