SEC.01
Le playbook
Le run démarre en lecture seule : les sondes de reconnaissance décident de la suite. Les étapes qui suivent sont adaptées à la distribution et à l'état trouvés — une vraie machine est rarement propre.
- 01reconDocker + Compose sont-ils présents ? (sinon, les installer d’abord)
- 02reconquels conteneurs/ports tournent déjà ?
- 03agirPréparer le dossier + composevérif
- 04agirLancer la stackvérif
SEC.02
Ce qu'elle vérifie
Chaque étape embarque sa propre vérification. Le run ne continue que si elle passe, donc ce que la recette annonce comme fait est ce qui est réellement sur le serveur.
- 01vérifPréparer le dossier + composeVérifié par
test -f /opt/app/compose.yml && docker compose -f /opt/app/compose.yml config -q && echo okattendu : ok (compose valide) - 02vérifLancer la stackVérifié par
docker compose -f /opt/app/compose.yml ps -q --status running | wc -lattendu : au moins 1 conteneur running
SEC.03
Les garde-fous
Les consignes non négociables que le run doit respecter, quoi qu'il trouve sur le serveur.
Suis les instructions particulières de l’utilisateur. Ne réutilise pas un port déjà pris. Si un domaine est fourni, propose un reverse proxy TLS. Ne supprime aucun conteneur existant sans le dire.
SEC.04
Les variables
Ce que vous choisissez avant de lancer — la recette s'occupe du reste.
| Nom | Signification |
|---|---|
| ${domain} | Domaine (optionnel) |
| ${compose} | compose.yml ou URL (optionnel) |
SEC.05
Comment une recette s'exécute dans Servor
Servor est zero-knowledge : la plateforme ne peut rien exécuter seule. Quand vous lancez cette recette, un run lit la reconnaissance, planifie les étapes et demande votre validation. Chaque commande approuvée est signée par votre navigateur — avec une clé que le serveur ne voit jamais — puis relayée telle quelle à l'agent, qui vérifie la signature localement avant d'exécuter.
recherche par intention — tapez « firewall », obtenez ufw
- 01Reconnaissance en lecture seule avant tout changement
- 02Chaque commande signée par votre navigateur, validée par vous
- 03Chaque étape vérifiée avant de continuer, chaque run conservé dans l'historique
SEC.06
D'autres recettes web & cms
- 01WordPressWordPress via Docker (app + MariaDB), prêt à configurer.
- 02GhostPlateforme de blog Ghost via Docker.
- 03OdooERP Odoo Community via Docker (app + Postgres).
- 04DiscourseForum Discourse (installation officielle). Destructif : prend 80/443.
- 05MattermostMessagerie d’équipe Mattermost via Docker Compose.
Recette vérifiée
Lancez cette recette sur votre serveur
Connectez un serveur, lancez la recette, et validez chaque étape pendant que Servor exécute et vérifie. Plan gratuit, sans carte bancaire.