FabioandClaude Opus 5.5 b83fc9883d onboard: le chiavi dei server in known_hosts, e verifica dice perche' non entri
Marco Laterza, amministratore, si e' visto dire "produzione: non entri
(normale se non hai il ruolo di rilascio...)" con la chiave gia' sul
server: al suo PC mancava la chiave host della macchina nuova, e con
BatchMode=yes ssh rifiuta un host sconosciuto senza provare la chiave.

configura.sh scrive in ~/.ssh/known_hosts le chiavi di server.known_hosts,
lette sulle tre macchine l'08/10/2026, togliendo prima quelle vecchie per
gli stessi nomi. verifica.sh legge l'errore di ssh: giallo solo se il
server rifiuta la chiave personale, rosso con il rimedio per chiave host
mancante o cambiata e per il blocco dopo troppi tentativi.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-08 10:47:10 +02:00

Primo giorno in OTO: preparare il PC

Questo repository serve una volta sola: prepara il tuo PC per lavorare sui progetti OTO. È pubblico e non contiene segreti: i segreti dei progetti li scaricano i progetti stessi da AWS, con il tuo accesso personale.

Come si usa

  1. Apri Visual Studio Code con l'estensione Claude Code (oppure Cowork). Entra con l'invito di Claude.

  2. Scrivi a Claude:

    Scarica il progetto https://git.oto-farm.com/admin/_OTO_IT_onboard e prepara il mio PC per OTO

Il resto lo fa Claude: installa i programmi e ti dice cosa cliccare. Tu scrivi le tue chiavi nel terminale, con il comando che ti da' Claude. L'utente e' nella mail I tuoi accessi OTO che ti ha mandato chi amministra; password e chiavi su LastPass, nelle schede condivise con te: Gitea > nome.cognome (password Gitea), AWS > Nome Cognome (chiave AWS nel campo di testo) e, se ti serve, OTO > VPN HK nome.cognome.

Una regola

Password, chiavi e token non si scrivono mai in chat, nemmeno a Claude. Quando serve un segreto, configura.sh lo chiede nel terminale senza mostrarlo a schermo.

La spiegazione completa è su https://servizi.oto-farm.com/nuovo-collaboratore.html.

Senza Claude

./configura.sh     # chiede quello che serve, una cosa per volta
./verifica.sh      # dice verde o rosso per ogni accesso
./progetti.sh      # scarica i progetti a cui hai accesso

Si possono rilanciare quante volte si vuole: quello che è già a posto non viene toccato.

S
Description
Primo giorno: prepara il PC di chi arriva (AWS, Gitea, SSH, VPN). Nessun segreto.
Readme
223 KiB
Languages
Shell 100%