Digitale Souveränität: unabhängiger werden mit Open Source

# RHEL / Rocky / Alma
rpm -qa --qf '%{VENDOR}\n' | sort | uniq -c | sort -rn

# Debian / Ubuntu
grep -rhE '^(deb |Types:|URIs:)' /etc/apt/sources.list /etc/apt/sources.list.d/ 2>/dev/null

# Container: welche Registries ziehen wir?
sudo podman images --format '{{.Repository}}' | cut -d/ -f1 | sort | uniq -c | sort -rn

# Ausgehende Ziele, die im Betrieb erreichbar sein müssen
sudo ss -tnp state established | awk '{print $4, $5}' | sort -u | head -30

# Datenbanken
pg_dump -Fc -d crm -f /srv/exit/crm.dump
mysqldump --single-transaction --routines --events crm > /srv/exit/crm.sql

# Dokumente stapelweise nach ODF wandeln
find /srv/fileserver -name '*.docx' -print0 \
  | xargs -0 -n 50 soffice --headless --convert-to odt --outdir /srv/exit/odf

# Gegenprobe: lässt sich der Dump wirklich einspielen?
createdb crm_restoretest
pg_restore -d crm_restoretest /srv/exit/crm.dump
psql -d crm_restoretest -c '\dt' | head

# RPM-Spiegel
sudo dnf install -y dnf-plugins-core createrepo_c
sudo dnf reposync --repoid=baseos --repoid=appstream \
     --newest-only --download-metadata -p /srv/mirror

# Debian/Ubuntu: aptly oder debmirror übernehmen dieselbe Aufgabe

# Container-Images in die eigene Registry holen
skopeo copy --all docker://docker.io/library/nginx:stable \
     docker://registry.intern.example/library/nginx:stable
skopeo inspect docker://registry.intern.example/library/nginx:stable | grep -i digest

syft registry.intern.example/library/nginx:stable \
     -o cyclonedx-json > /srv/sbom/nginx.cdx.json
grype sbom:/srv/sbom/nginx.cdx.json

sudo cryptsetup luksDump /dev/nvme0n1p3 | head -20

# Netzgebundenes Entsperren gegen einen Tang-Server im eigenen Netz
sudo dnf install -y clevis clevis-luks clevis-dracut
sudo clevis luks bind -d /dev/nvme0n1p3 tang '{"url":"http://tang01.intern.example"}'
sudo dracut -fv --regenerate-all
sudo clevis luks list -d /dev/nvme0n1p3

# Läuft die Beschreibung des Soll-Zustands noch gegen die Realität?
ansible-playbook -i inventory site.yml --check --diff

# Gibt es die Installationsbeschreibung überhaupt noch?
sudo head -40 /root/anaconda-ks.cfg          # RHEL / Rocky / Alma
ls -l /var/log/installer/autoinstall-user-data 2>/dev/null   # Ubuntu

git -C /srv/infra log --oneline -5