Il est public parce qu'il doit être récupérable sans identifiant — c'est ce qui permet à la ligne d'enrôlement de tenir en une commande. Il ne contient aucun secret par construction : le jeton du client lui arrive par l'environnement, jamais par le fichier.

Enrôler une machine

curl -fsSL https://git.fabout.it/hcloez/fait-zabbix-public/raw/branch/main/bootstrap.sh \
  | sudo FAIT_CLIENT=<client> FAIT_TOKEN=<jeton> bash

La même ligne vaut pour toutes les machines d'un même client.

Le jeton passe alors par la ligne de commande, donc visible dans ps le temps de l'exécution. Sur une machine partagée, préférer :

sudo FAIT_CLIENT=<client> FAIT_TOKEN_FILE=/chemin/du/jeton bash

Ce dépôt est un miroir

Ne modifiez rien ici. La source vit dans le dépôt privé hcloez/fait-zabbix, et une action de CI recopie le script à chaque changement. Une modification faite ici serait écrasée sans avertissement — et surtout, elle divergerait du paquet que le script installe.