Pared

Pared は、Linux ホストセキュリティのために Crystal で書かれた、軽量でセキュアなコントロールプレーンおよびリアルタイム管理用 Web ダッシュボードです。firewalld の DBus/CLI インターフェースと NetworkManager 接続の集中管理を提供し、相互 TLS (mTLS)、PAM/SSSD 認証、WebSocket を介したリアルタイムの systemd ジャーナルストリーミングを備えています。

主要機能

• 集中アイデンティティと mTLS 認証: PAM フォールバック、SSSD DBus グループ認可、クライアント証明書 mTLS。
• ファイアウォールとネットワーク管理: 動的ゾーン変更、リッチルール、Physical、Bond、Bridge、WireGuard インターフェースのプロビジョニング。
• テレメトリと堅牢化されたセキュリティ: C バインディングによるリアルタイム systemd ログストリーミングと、カーネルサンドボックスによる systemd サービス分離。

クイックスタート

# Install dependencies
shards install

# Setup system polkit rules & seed default admin
make setup
make seed

# Run local dev server or test suite
make dev
make spec

デフォルトのデモ認証情報

make seed でシードすると、初期管理者の認証情報は次のとおりです。

• メールアドレス: [email protected]
• パスワード: password

（注: UID ≥ 1000 のローカルシステム PAM ユーザーアカウントでも直接ログインできます）。

ドキュメントとプロジェクトリソース

詳細な仕様、ロードマップ、ガイドラインはリポジトリで入手できます。

• アーキテクチャと仕様: 包括的な reStructuredText 仕様は docs/ にあります。
  • 技術仕様書
  • 機能仕様書
  • プロジェクトロードマップ
  • アーキテクチャ決定記録
• コントリビューション: 開発ワークフロー、テスト標準、コミットガイドラインは CONTRIBUTING.rst にあります。
• チェンジログ: Keep a Changelog 1.1.0 に従ったリリース履歴は CHANGELOG.rst に記載されています。
• ライセンス: GNU General Public License v3.0 or later (GPL-3.0-or-later) の下でリリースされています。

リポジトリとミラー

• プライマリリポジトリ: https://gitlab.com/renich/pared
• 公式ミラー: https://codeberg.org/nortk/pared

メンテナー

• Rénich Bon Ćirić — 創設者兼リードアーキテクト