zmuke-n-00001 服务地图
状态列为 2026-08-27 的实测观察(docker ps、systemctl)。
本仓管理的业务运维单元(devops)
| 单元 | 类型 | 来源模块 / 仓库 | 实机路径 | 端口 | 状态 |
|---|---|---|---|---|---|
zmuke-gitea | Docker 容器 | devops / zmuke-devops | /opt/zmuke-gitea/compose.yml | 127.0.0.1:3002(web)、127.0.0.1:2223(ssh) | 运行中,Up 3 days |
zmuke-cloudflared | Docker 容器 | devops / zmuke-devops | ~adminb84002/devops/docker/cloudflared/docker-compose.yml | 无监听(network_mode: host,仅出站) | 运行中,Up(近期重启) |
zmuke-pages | Docker 容器 | devops / zmuke-devops(内容属 fleet) | 内容 /opt/zmuke-pages/;无 compose 源 | 127.0.0.1:3080 | 运行中,Up 3 days |
act-runner | systemd service | devops / zmuke-devops | /etc/systemd/system/act-runner.service,工作目录 /opt/act-runner | 无监听(轮询 3002) | 运行中,active |
vault-backup | systemd timer + service | devops / zmuke-devops(vault 恢复流程属 vault 模块) | /etc/systemd/system/vault-backup.{service,timer},脚本 /usr/local/sbin/vault-backup.sh | 无 | timer active,上次 2026-08-27 02:31 PDT |
evebox | Docker 容器 | devops(归属待确认,可能属 fleet) | 数据 /opt/evebox/data;无 compose 源 | 192.168.5.200:5636 | 运行中,Up 3 days |
logging 栈 | Docker Compose 项目 | 归属待定(SlaunchX 观测栈副本) | ~adminb84002/devops/docker/logging/ | 默认 23100 / 23200 / 23030 | 未运行,无对应容器 |
fleet 模块,不在本仓
以下单元在本主机运行,但归 fleet 模块(zmuke-fleet / zmuke-fleet-prototype)。 本仓只列名,不导入其配置。
| 单元 | 类型 | 状态 |
|---|---|---|
fleet-server-v1.service | systemd service | 运行中(zmuke-fleet 1.0 控制台,MVP dev 实例) |
fleet-agent-v1.service | systemd service | 运行中(zmuke-fleet 1.0 agent,与 v0 双上报) |
openvpn-client@zmuke-mgmt-a / @zmuke-mgmt-b | systemd service | 运行中(管理面隧道) |
openvpn-client@zmuke-biz-egress-n2 / n3 / n5 | systemd service | 运行中(业务出口隧道) |
openvpn-client@zmuke-ops-access | systemd service | 运行中(运维接入隧道) |
zmuke-egress-watch.timer + .service | systemd timer | 运行中,每 60s(出口状态看门狗,脚本 /usr/local/sbin/zmuke-egress-watch) |
fail2ban.service、ufw、ssh.service | 系统基线 | 运行中 |
suricata.service、ntopng.service、unbound.service | 网络与安全基线 | 运行中 |
/opt/zmuke-fleet、/opt/zmuke-fleet-agent | fleet 运行时 | 存在 |
zmuke-egress-watch 虽是主机上的定时任务,但其对象是 fleet 的出口链路状态, 按 D1 判定归 fleet,本仓不导入。
跨组织与遗留残留(登记,不导入)
| 项 | 位置 | 说明 |
|---|---|---|
slaunchx-media-mysql、slaunchx-media-redis | compose 项目 slaunchx-media,~adminb84002/workspace/claude/slaunchx-media-platform/docker-compose.yml | SlaunchX 的业务负载跑在 ZMUKE 主机上。运行中(healthy),端口 0.0.0.0:3307(MySQL)、0.0.0.0:6380(Redis),均绑到所有接口。归 slaunchx-devops,本仓不导入其文件 |
logging 观测栈 | ~adminb84002/devops/docker/logging/ | SlaunchX 观测栈副本(slaunchx-* 容器名、gitea.slaunchx.cc、SlaunchX targets),当前停止。归属待 owner 决定 |
| Hermes 试装目录 | ~adminb84002/devops/docker/hermes/ | 2026-05-07 的 nousresearch/hermes-agent:latest 试装,无容器运行,data/ 与 secrets/ 为 root 属主。遗留待清理,本仓未复制其中任何内容 |
slaunchx-fleet-backups | /opt/slaunchx-fleet-backups(slaunchx-fleet 属主) | SlaunchX fleet 备份,归 SlaunchX |
openvpn-ui.old-backup | /opt/openvpn-ui.old-backup | 旧 OpenVPN UI 备份,归 fleet,待清理 |
apache-maven-3.9.16 | /opt/apache-maven-3.9.16(/opt/maven 软链) | 构建工具链,无归属单元 |
redis-server.service | 主机 systemd(非容器) | 主机自带 Redis,用途未确认,待查 |
待确认项
evebox归 devops 还是 fleet(IDS 属节点安全基线?)logging栈迁slaunchx-devops还是在 ZMUKE 侧重建- 主机级
redis-server.service的使用方 slaunchx-media的0.0.0.0端口绑定是否符合边界策略