Образ: учётные записи ОС root_bj (sudo) и user_bj задаются автоматически, пароли генерируются при первой загрузке (можно ввести свои) и показываются один раз на итоговом экране; firstboot на bash (read -t/-p)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

deploy/iso/bj-firstboot

@@ -1,4 +1,4 @@
-#!/bin/sh
+#!/bin/bash
 # Первая загрузка сервера, установленного с образа Bridge&Join. Спрашивает ключ продукта на консоли;
 # без ключа ставит ядро bj с образа (/var/lib/bj/bundle), а ключ вводится в браузере на первой
 # странице настройки. Пока bj не установлен, вопрос повторяется при каждой загрузке (с таймаутом),
@@ -15,6 +15,41 @@ finish() {
   [ -x /usr/local/sbin/bj-welcome ] && /usr/local/sbin/bj-welcome
 }
 urls() { ip -4 -o addr show scope global 2>/dev/null | awk '{split($4,a,"/"); printf "      http://%s:8080%s\n", a[1], "'"$1"'"}'; }
+ACC_DONE=/var/lib/bj/.bj/os-accounts-set
+ACCOUNTS=""
+genpw() { tr -dc 'ABCDEFGHJKLMNPQRSTUVWXYZabcdefghijkmnpqrstuvwxyz23456789' < /dev/urandom | head -c 12 | sed 's/\(....\)\(....\)/\1-\2-/'; }
+askpw() { # $1 — логин, $2 — предложенный пароль; печатает итоговый пароль
+  while true; do
+    printf '  Пароль для %s: %s\n  Enter — принять, или введите свой (не короче 10 символов): ' "$1" "$2" > /dev/tty
+    stty -echo < /dev/tty; read -r P1 < /dev/tty; stty echo < /dev/tty; printf '\n' > /dev/tty
+    [ -z "$P1" ] && { printf '%s' "$2"; return; }
+    [ ${#P1} -lt 10 ] && { printf '  Короче 10 символов, ещё раз.\n' > /dev/tty; continue; }
+    printf '  Повторите: ' > /dev/tty; stty -echo < /dev/tty; read -r P2 < /dev/tty; stty echo < /dev/tty; printf '\n' > /dev/tty
+    [ "$P1" = "$P2" ] && { printf '%s' "$P1"; return; }
+    printf '  Не совпало, ещё раз.\n' > /dev/tty
+  done
+}
+setup_accounts() {
+  [ -f "$ACC_DONE" ] && return
+  id user_bj >/dev/null 2>&1 || useradd -m -s /bin/bash -c "Пользователь сервера bj" -G adm,systemd-journal user_bj
+  id root_bj >/dev/null 2>&1 && usermod -aG sudo root_bj
+  clear
+  printf '\n  Bridge&Join: учётные записи сервера\n  ────────────────────────────────────────────────────────────\n'
+  printf '  root_bj — администратор сервера (команды через sudo)\n  user_bj — обычный вход (журналы, без прав администратора)\n'
+  printf '  Работа с bj — в браузере; эти учётные записи нужны для обслуживания ОС.\n\n'
+  PA=$(askpw root_bj "$(genpw)"); PU=$(askpw user_bj "$(genpw)")
+  printf 'root_bj:%s\nuser_bj:%s\n' "$PA" "$PU" | chpasswd
+  mkdir -p "$(dirname "$ACC_DONE")" && date -Iseconds > "$ACC_DONE"
+  ACCOUNTS=$(printf '  root_bj (администратор, sudo)  пароль: %s\n  user_bj (обычный вход)        пароль: %s\n' "$PA" "$PU")
+  unset PA PU
+}
+show_accounts() {
+  [ -n "$ACCOUNTS" ] || return
+  printf '\n  ┌── ЗАПИШИТЕ: учётные записи сервера ──────────────────────────┐\n%s\n' "$ACCOUNTS"
+  printf '  └── пароли нигде не сохранены и больше не будут показаны ──────┘\n'
+  printf '  Сменить пароль: passwd (под своей учётной записью)\n\n'
+}
+setup_accounts
 clear
 printf '\n  Bridge&Join: установка на сервер\n  ────────────────────────────────────────────────────────────\n'
 printf '  Debian установлен. Осталось установить bj.\n\n'
@@ -42,19 +77,23 @@ while true; do
       if /usr/local/sbin/bj-installer install --bundle "$BUNDLE" --server "$SERVER" --channel "$CHANNEL"; then
         finish
         printf '\n  Ключ продукта спросит первая страница настройки в браузере:\n'; urls /first-run; printf '\n'
-        read -t 60 -r -p "  Нажмите Enter, чтобы перейти к экрану входа. " _ || true
+        show_accounts
+        read -r -p "  Нажмите Enter, чтобы перейти к экрану входа. " _ || true
         exit 0
       fi
+      show_accounts
       printf '\n  Установка с образа не завершилась. Подробности выше; повторить:\n      sudo bj-installer install --bundle %s\n\n' "$BUNDLE"
       sleep 5; exit 0
     fi
+    show_accounts
     printf '\n  Установка bj отложена. Вопрос повторится при следующей загрузке; вручную:\n      sudo bj-installer install --code КЛЮЧ-ПРОДУКТА\n\n'
-    sleep 3
+    read -r -p "  Нажмите Enter, чтобы перейти к экрану входа. " _ || true
     exit 0
   fi
   if /usr/local/sbin/bj-installer install --code "$CODE" --server "$SERVER" --channel "$CHANNEL"; then
     finish
-    read -t 60 -r -p "  Нажмите Enter, чтобы перейти к экрану входа. " _ || true
+    show_accounts
+    read -r -p "  Нажмите Enter, чтобы перейти к экрану входа. " _ || true
     exit 0
   fi
   printf '\n  Установка не завершилась. Проверьте ключ продукта и сеть и попробуйте ещё раз.\n\n'