techeve/lcm repository overview

⁠LCM - Linux Centralized Management

Einmal installieren, beliebig viele Linux-Server über SSH verwalten. LCM ist ein zentrales Management-Werkzeug: Monitoring (Pakete, Updates, Hardware, Ampel-Status je Server), CVE-Scan über Trivy ohne Agenten, Docker-Überwachung samt Update-Aktionen, Benutzer- und Rechteverwaltung mit Berechtigungsprofilen, Automatisierung über Gruppen-Regeln und Zeitpläne - und ein lückenloses Audit-Log mit manipulationssicherer Hash-Kette. Backend in Go, Oberfläche in Svelte, alles in einem Binary; die Zielserver brauchen nichts außer SSH.

Dieses Image ist das offizielle Container-Release der Community Edition (AGPL-3.0). :latest ist das aktuelle stabile Release, :beta die Vorabversion, dazu jede Version als eigenes Tag. Multi-Arch: amd64 und arm64.

⁠Schnellstart (ohne Compose)

mkdir -p data && sudo chown 1000 data   # der Container schreibt als UID 1000
docker run -d --name lcm \
  -p 9310:9310 \
  -v "$PWD/data:/data" \
  --read-only --tmpfs /tmp --cap-drop ALL --security-opt no-new-privileges:true \
  --restart unless-stopped \
  techeve/lcm:latest
docker logs -f lcm   # Erststart: hier steht das generierte Admin-Passwort

Danach: https://<host>:9310 - LCM spricht standardmäßig HTTPS mit einem selbstsignierten Zertifikat (die Browser-Warnung beim ersten Aufruf ist erwartbar). Für öffentliche Deployments gehört ein Reverse-Proxy mit echtem Zertifikat davor.

⁠Volumes

⁠Umgebungsvariablen

Alle optional - sie übersteuern die config.json aus /data, ohne sie zu ändern:

⁠Docker Compose (empfohlen, mit CVE-Scan)

Der CVE-Scanner läuft als eigener Begleitcontainer techeve/lcm-trivyd⁠: Das LCM-Image ist ein Scratch-Image ohne Shell und ohne Trivy - der Sidecar hält beides aus dem Anwendungscontainer heraus.

# docker-compose.yml
services:
  lcm:
    image: techeve/lcm:latest
    container_name: lcm
    ports:
      - "9310:9310"
    volumes:
      - ./data:/data          # vorher: mkdir -p data && sudo chown 1000 data
    environment:
      TZ: Europe/Berlin
      LCM_TRIVY_URL: http://trivy:9330
      LCM_TRIVY_TOKEN: ${LCM_TRIVY_TOKEN:?bitte in .env setzen}
    depends_on:
      trivy:
        condition: service_healthy
    restart: unless-stopped
    # Härtung - der Service braucht nichts davon:
    read_only: true
    tmpfs: [/tmp]
    security_opt: [no-new-privileges:true]
    cap_drop: [ALL]

  trivy:
    image: techeve/lcm-trivyd:latest
    container_name: lcm-trivy
    # BEWUSST kein ports:-Eintrag - der Dienst gehört nur ins interne Netz.
    expose:
      - "9330"
    environment:
      LCM_TRIVY_TOKEN: ${LCM_TRIVY_TOKEN:?bitte in .env setzen}
      TZ: Europe/Berlin
    volumes:
      - trivy-cache:/cache    # Schwachstellen-DB (mehrere hundert MB) überlebt Neustarts
    restart: unless-stopped
    read_only: true
    tmpfs: [/tmp]
    security_opt: [no-new-privileges:true]
    cap_drop: [ALL]

volumes:
  trivy-cache:

mkdir -p data && sudo chown 1000 data
echo "LCM_TRIVY_TOKEN=$(openssl rand -hex 32)" > .env
docker compose up -d
docker compose logs -f lcm   # Erststart: Admin-Passwort

Die ausführlich kommentierte Vorlage liegt im Repo: docker/docker-compose.yml⁠.

⁠Enterprise

Neben der Community Edition gibt es LCM Enterprise: ein konservativ gepflegter Wartungszweig mit schnellen Sicherheitsupdates, bewusst längeren Zyklen für Funktionsänderungen - und Support. Anfragen über techeve.de⁠.

⁠Links

• Produktseite: techeve.de/lcm⁠ · Firma: techeve.de⁠
• Dokumentation: doc.techeve.de/lcm/⁠
• Quellcode: gitlab.techeve.de/techeve/lcm/?mtm_campaign=linking&mtm_kwd=DockerHub⁠ · Spiegel: github.com/Techeve/LCM⁠
• Lizenz: AGPL-3.0