HLS-OS macht aus einem Ubuntu Server einen Server, den du im Browser verwaltest. Du brauchst keine Befehle für den Alltag: Apps installieren, Speicher einrichten, Backups planen, Firewall-Regeln setzen, Benutzer anlegen. Das alles geht über die Weboberfläche.
- Homelab und Selbsthoster: Nextcloud, Jellyfin, Vaultwarden & Co. mit einem Klick, dazu NAS, Backups und VPN.
- Kleine Firmen und Vereine: mehrere Server an einer Stelle, mit Rollen für Mitarbeiter, Audit-Log und Benachrichtigungen.
- Admins: ein Werkzeug, das ehrlich sagt, was es weiß und was nicht.
flowchart LR
B[Browser] -- "HTTPS, Port 8443" --> H["Hauptserver<br/>Weboberfläche und API"]
H -- "signiert, verschlüsselt" --> N1[Node 1]
H -- "signiert, verschlüsselt" --> N2[Node 2]
H --> K["Benachrichtigungen<br/>Discord, Telegram, E-Mail und mehr"]
- Der Hauptserver trägt die Weboberfläche. Dort meldest du dich an.
- Nodes sind weitere Server mit HLS-OS. Sie treten dem Hauptserver bei. Danach steuerst du sie aus derselben Oberfläche.
- Jeder Server führt Eingriffe selbst aus und prüft sie selbst. Was ein Node lokal nicht darf, darf er auch auf Anweisung des Hauptservers nicht.
Ehrliche Anzeige. Fehlt ein Messwert, steht „nicht gemessen“ da, keine Null. Eine Kurve bricht ab, wo nicht gemessen wurde, statt eine Linie über den Ausfall zu ziehen. Ein Knopf, den es noch nicht gibt, sieht auch nicht so aus, als gäbe es ihn.
Sicher ab Werk. Kein Standardpasswort. Die Oberfläche läuft nur über HTTPS. Jeder Eingriff steht im Audit-Log. Gefährliche Wege sind nicht abgeschaltet, sondern gar nicht erst eingebaut. Mehr dazu unter Sicherheit in HLS-OS.
Rückfrage vor folgenreichen Schritten. Stoppen, Löschen, Neustarten und Firewall-Änderungen fragen nach. Firewall- und IP-Änderungen nimmt HLS-OS von selbst zurück, wenn du sie nicht innerhalb von zwei Minuten bestätigst. So sperrst du dich nicht aus.
- Kein Ersatz für einen Hoster, der dir Server betreibt.
- Keine Spielwiese für beliebige Befehle: Es gibt keine Shell in Containern und keine frei eingetragenen Cron-Befehle. Freie Compose-Dateien und Bauen aus Git gibt es ebenfalls nicht. Dafür gibt es sichere Wege, siehe Sicherheit.
- Für den Zugriff aus dem Internet gedacht ist die Verwaltung nicht. Gib Port 8443 nur im eigenen Netz frei oder erreiche ihn über das WireGuard-VPN.
HLS-OS darf jeder kostenlos herunterladen und nutzen. Der Quellcode ist nicht öffentlich.