SEC.01

Le playbook

Le run démarre en lecture seule : les sondes de reconnaissance décident de la suite. Les étapes qui suivent sont adaptées à la distribution et à l'état trouvés — une vraie machine est rarement propre.

1. 01recondistro (apt ou dnf) et version EL
2. 02reconRspamd déjà présent ? actif ?
3. 03reconoverrides locaux existants (redis.conf, worker-controller.inc) à préserver
4. 04reconRedis/Valkey présent et actif (backend attendu) ?
5. 05reconports Rspamd 11332-11334 libres ?
6. 06reconPostfix présent ? milters déjà configurés (ex. OpenDKIM) à conserver
7. 07agirAjouter le dépôt officiel Rspamdvérif
8. 08agirInstaller Rspamd + Redisvérif
9. 09agirBrancher Redis (seulement si absent)vérif
10. 10agirMot de passe du controller (seulement si absent)vérif
11. 11agirActiver et démarrervérif
12. 12agirBrancher sur Postfix (seulement si Postfix est installé)vérif

SEC.02

Ce qu'elle vérifie

Chaque étape embarque sa propre vérification. Le run ne continue que si elle passe, donc ce que la recette annonce comme fait est ce qui est réellement sur le serveur.

1. 01vérifAjouter le dépôt officiel RspamdVérifié parapt-cache policy rspamd 2>/dev/null | grep -c rspamd.com || dnf info rspamd -q | grep -c Versionattendu : au moins 1
2. 02vérifInstaller Rspamd + RedisVérifié parrspamd --versionattendu : Rspamd daemon version 3.x
3. 03vérifBrancher Redis (seulement si absent)Vérifié parrspamadm configtestattendu : syntax OK
4. 04vérifMot de passe du controller (seulement si absent)Vérifié pargrep -c "^password" /etc/rspamd/local.d/worker-controller.inc && rspamadm configtestattendu : 1 puis syntax OK
5. 05vérifActiver et démarrerVérifié parcurl -s http://127.0.0.1:11334/pingattendu : pong
6. 06vérifBrancher sur Postfix (seulement si Postfix est installé)Vérifié parpostconf -h smtpd_miltersattendu : contient inet:127.0.0.1:11332

SEC.03

Les garde-fous

Les consignes non négociables que le run doit respecter, quoi qu'il trouve sur le serveur.

SEC.04

Comment une recette s'exécute dans Servor

Servor est zero-knowledge : la plateforme ne peut rien exécuter seule. Quand vous lancez cette recette, un run lit la reconnaissance, planifie les étapes et demande votre validation. Chaque commande approuvée est signée par votre navigateur — avec une clé que le serveur ne voit jamais — puis relayée telle quelle à l'agent, qui vérifie la signature localement avant d'exécuter.

SEC.05

Bouton Deploy on Servor

Vous maintenez Rspamd ou un projet qui en dépend ? Ajoutez ce bouton à votre README ou à votre site : en un clic, vos utilisateurs l'installent sur leur propre serveur.

SEC.06

D'autres recettes mail

1. 01Relais SMTP (Postfix)Postfix en relais sortant (satellite) via un smarthost authentifié en TLS. Destructif : reconfigure la messagerie.
2. 02Dovecot IMAPServeur IMAP Dovecot, TLS obligatoire, IMAPS sur :993.
3. 03ListmonkGestion de newsletters Listmonk + Postgres via Docker Compose, admin à mot de passe aléatoire.