RustDesk LXC 116: миграция OSS → lejianwen-pro 1.1.14 (MUST_LOGIN=Y)

- Подмена hbbs/hbbr на pro-бинари из docker lejianwen/rustdesk-server-s6, apt-mark hold
- Systemd overrides: hbbs --must-login Y -k _ -r remot.dttb.ru:21117; hbbr -k _
- config.yaml: lang ru, домен remot.dttb.ru, ключ + jwt прописаны, swagger on
- NPM Proxy Host 14: forward 10.0.0.244, SSL force, http2, /ws/id /ws/relay locations
- NPM streams 21115-21119 пересозданы (id 38-43), Stream 30 удалён
- Admin pw сменён, бэкап + rollback-скрипт в /root/rustdesk-* на LXC 116
- Ключ id_ed25519 идентичен до/после, 13 peers продолжают работать

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

projects/dttb/credentials.md

@@ -48,6 +48,26 @@ tags: [dttb]
 | Email | `it5870@yandex.ru` |
 | Пароль | `1qaz!QAZ` |
 
+## RustDesk Server (LXC 116 — 10.0.0.244)
+
+| Параметр | Значение |
+|----------|----------|
+| Web admin URL | https://remot.dttb.ru/_admin/ |
+| Swagger | https://remot.dttb.ru/swagger/index.html |
+| Логин | `admin` |
+| Пароль | `rhJpxDDDurHfpEyCQjyi` |
+| Public key (для RustDesk2.toml) | `R0lA4r77hAGw6YRL1qG3JioVqQ0Q0fJfzkwlAGqR6jU=` |
+| JWT key (config.yaml `jwt.key`) | `mrQPMJh6QBGp93aVqv14IG4R5g4zjxNRs3gLHtjJr4rqgGm164ciMVrQJDP2GIQh` |
+| Бэкап ключей и БД | `/root/rustdesk-backup-20260428-1134/` (на LXC 116) |
+| Rollback к OSS | `bash /root/rustdesk-rollback.sh` (на LXC 116) |
+
+Сервер — `lejianwen-pro` 1.1.14 (`hbbs`/`hbbr` с `MUST_LOGIN=Y`) + `rustdesk-api` 2.7. Подробности: [[rustdesk]] и [[../../decisions/2026-04-28-rustdesk-lejianwen-pro-migration]].
+
+CLI смены пароля admin (на LXC 116):
+```bash
+cd /var/lib/rustdesk-api && /usr/bin/rustdesk-api reset-admin-pwd <new-pw>
+```
+
 ## Nextcloud AIO (VM 250 — 10.0.0.230:11001)
 
 | Параметр | Значение |
@@ -96,6 +116,37 @@ tags: [dttb]
 | 10.0.0.250 (Proxmox) | 22 | root / `1qaz!QAZ` |
 | VPS swtest.ru (`89.111.140.86` / `100.70.93.36`) | 22 | root / ключ `~/.ssh/vps_znam_key` (RSA). Алиас SSH: `ssh vps-znam` (через Netbird) или `ssh vps-znam-public`. Ключ развёрнут на Mac и openclaw LXC 137. Подробности: [vps-swtest.md](vps-swtest.md) |
 
+## Apple ID (США)
+
+| Параметр | Значение |
+|----------|----------|
+| Apple ID | `hbuggle819@icloud.com` |
+| Пароль | `App5870w` |
+| Регион | United States |
+| 2FA trusted phone | номер Олега, заканчивается на `...70` (при входе выбирать его, код приходит к Олегу по SMS) |
+| Назначение | скачивание приложений из US App Store (AmneziaVPN, Happ, Instagram и т.п.) для себя и клиентов |
+| Инструкция для клиента | [snippets/apple-id-us-on-russia.md](../../snippets/apple-id-us-on-russia.md) |
+
+⚠️ Входить **только в App Store → Медиа и покупки**, НЕ в iCloud (иначе риск смешения данных).
+
+## Telegra.ph (для инструкций клиентам)
+
+| Параметр | Значение |
+|----------|----------|
+| Account short_name | `dttb` |
+| Author | `Oleg Batlaev` |
+| Access token | `c38dcadb86e6edd7efc76496d9171d38beef6dc0f6a7ef2cd79bbae70e46` |
+| Auth URL (вход в редактор) | https://edit.telegra.ph/auth/f1tfgzYpPpGlAr7cYHRzSeH59fYuNVB2V3fbCdypDc |
+
+Назначение: публиковать подробные инструкции (VPN, онбординг) как Telegra.ph-страницы — Telegram рендерит их через Instant View, markdown не ломается. Создание страницы: `POST https://api.telegra.ph/createPage` с этим access_token. Редактирование: `POST https://api.telegra.ph/editPage` или через Auth URL в браузере.
+
+**Скрипты в vault:**
+- [snippets/telegraph-publish-client-instruction.py](../../snippets/telegraph-publish-client-instruction.py) — создаёт новую страницу из Python-кода (содержимое прописано в самом скрипте)
+- [snippets/telegraph-md-to-page.py](../../snippets/telegraph-md-to-page.py) — **конвертер markdown → Telegraph Node**, редактирует `Nastrojka-VPN-04-24-2`. Поддерживает вложенные списки, inline code/links/bold/italic, защищает code-spans от italic-парсинга. Чтобы опубликовать новый md: поменять PATH/TITLE/источник файла в `main()`.
+
+**Созданные страницы:**
+- https://telegra.ph/Nastrojka-VPN-04-24-2 — VPN + US Apple ID для Ярослава (без ключа — ключ отдаётся отдельным сообщением)
+
 ## Netbird (netbird.io cloud)
 
 | Параметр | Значение |