LCM
LCM es un centro de control autoalojado para flotas Linux que gestiona servidores mediante SSH sin agentes, ejecutándose como un único binario con backend Go y frontend Svelte 5.
Ficha actualizada 22 sept 2026, 16:15 · upstream 18 sept 2026, 23:09 · release v1.38.0
Qué es LCM
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
LCM (Linux Centralized Management) es una herramienta de gestión centralizada diseñada para operar como un único binario independiente sin dependencias externas en el servidor principal. Está construida sobre un backend en Go (Fiber v3, GORM, SQLite) y un frontend en Svelte 5 (Vite, Bootstrap 5), lo que permite su ejecución en Linux, Windows y macOS.
La solución se conecta a los servidores remotos exclusivamente mediante SSH estándar, eliminando la necesidad de instalar agentes o componentes adicionales en los nodos gestionados. Esto simplifica el despliegue y reduce la superficie de ataque en la infraestructura remota. La herramienta incluye capacidades avanzadas como monitorización de estado (CPU, RAM, disco), gestión de actualizaciones programadas, escaneo de vulnerabilidades mediante Trivy y auditoría completa con cadena de hashes inalterable.
Destaca por su enfoque 'agentless' y su capacidad para manejar flotas heterogéneas, incluyendo distribuciones como Debian, Ubuntu, RHEL, openSUSE y Proxmox VE. Incluye características de seguridad robustas como cifrado AES-256-GCM en reposo, autenticación TOTP 2FA, HTTPS por defecto y gestión centralizada de claves SSH.
- Gestión de parches y actualizaciones programadas para grupos de servidores con reglas de concurrencia.
- Monitorización de seguridad centralizada mediante escaneo de vulnerabilidades SBOM-based con Trivy sin agentes.
- Gestión de inventario y actualización de contenedores Docker y proyectos Compose desde un único punto.
- Auditoría forense de acciones realizadas en los servidores gestionados con registro inalterable.
- Predicción proactiva del agotamiento de capacidad de disco mediante regresión lineal.
- Arquitectura agentless: gestión remota vía SSH sin instalar componentes en los nodos objetivo.
- Binario único para el servidor principal con base de datos SQLite integrada y cero dependencias externas.
- Soporte nativo para flotas heterogéneas incluyendo Proxmox VE, Debian, Ubuntu y RHEL.
- Licencia AGPL-3.0 garantizando código abierto y transparencia en la comunidad.
- Auditoría completa con cadena de hashes inalterable para cada acción ejecutada.
- Requiere acceso SSH válido a todos los servidores gestionados para funcionar correctamente.
- Base de datos SQLite puede no ser escalable para flotas masivas extremas sin migración.
- El modo demo tiene alcance limitado y no permite conexiones SSH reales ni cambios persistentes.
- La funcionalidad de escaneo de vulnerabilidades Trivy es opcional y se desactiva si no está disponible.
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Instalar vía APT repository o descargar binario. Configurar allowed_ips en config.json para restringir acceso a redes privadas. Habilitar cifrado AES-256-GCM con LCM_ENCRYPTION_KEY. Realizar backups periódicos de la base de datos y rotación de claves. Verificar conectividad SSH antes de añadir servidores.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.