Pared

Pared는 Crystal로 작성된 가볍고 안전한 컨트롤 플레인(control plane)이자 Linux 호스트 보안을 위한 실시간 관리 웹 대시보드입니다. firewalld DBus/CLI 인터페이스와 NetworkManager 연결에 대한 중앙 집중식 관리를 제공하며, 상호 TLS(mTLS), PAM/SSSD 인증, WebSocket을 통한 실시간 systemd 저널 스트리밍을 지원합니다.

주요 기능

• 중앙 집중식 ID 및 mTLS 인증: PAM 폴백(fallback), SSSD DBus 그룹 권한 부여, 클라이언트 인증서 mTLS.
• 방화벽 및 네트워크 관리: 동적 존(zone) 변경, 리치 규칙(rich rule), Physical, Bond, Bridge, WireGuard 인터페이스 프로비저닝.
• 원격 측정 및 강화된 보안: C 바인딩을 통한 실시간 systemd 로그 스트리밍 및 커널 샌드박스로 격리된 systemd 서비스.

빠른 시작

# Install dependencies
shards install

# Setup system polkit rules & seed default admin
make setup
make seed

# Run local dev server or test suite
make dev
make spec

기본 데모 자격 증명

make seed를 통해 시드하면 초기 관리자 자격 증명은 다음과 같습니다:

• 이메일: [email protected]
• 비밀번호: password

(참고: UID ≥ 1000인 로컬 시스템 PAM 사용자 계정도 직접 로그인할 수 있습니다).

문서 및 프로젝트 리소스

상세 사양, 로드맵, 지침은 저장소에서 확인할 수 있습니다:

• 아키텍처 및 사양: 포괄적인 reStructuredText 사양은 docs/에 있습니다:
  • 기술 사양
  • 기능 사양
  • 프로젝트 로드맵
  • 아키텍처 결정 기록
• 기여: 개발 워크플로, 테스트 표준, 커밋 지침은 CONTRIBUTING.rst에 있습니다.
• 변경 로그: Keep a Changelog 1.1.0을 따르는 릴리스 기록은 CHANGELOG.rst에 문서화되어 있습니다.
• 라이선스: GNU General Public License v3.0 이상(GPL-3.0-or-later)로 배포됩니다.

저장소 및 미러

• 기본 저장소: https://gitlab.com/renich/pared
• 공식 미러: https://codeberg.org/nortk/pared

관리자

• Rénich Bon Ćirić — 창립자이자 수석 아키텍트