97e99b72c7
bj-quikexport (modules/quikexport + cmd/bj-quikexport, 127.0.0.1:8084): управление ARQA quikexport перенесено из bj-server. Настройки у службы в /var/lib/bj/.bj/quik-export/settings.json (при первом запуске переносятся из setup.json), раздел отдаётся фрагментом с индикатором меню, действия отвечают X-BJ-Flash. bj-server встраивает раздел в «Настройку», проксирует формы /admin/setup/quikexport/… и передаёт лицензию (X-BJ-Licensed). Общая проверка служебного ключа — modules/modkit (им пользуется и bj-npr), общее для прокси — lkgateway/modules.go. Выделенные из ядра модули (bj-npr, bj-quikexport: Component.FromCore) при обновлении ставятся и там, где их ещё нет, если входят в лицензию: release.MarkSplitModules, request.json "new", root-установщик ставит и включает unit-файл из комплекта. Если в обновлении меняется сам установщик, модули ставятся после перезапуска bj-server (ensureSplitModules). Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
43 lines
2.3 KiB
Go
43 lines
2.3 KiB
Go
// Command bj-component-install — root-установщик компонентов bj (независимые обновления).
|
|
//
|
|
// bj-server работает без прав root: он скачивает подписанный манифест релиза и выбранные файлы в
|
|
// каталог подготовки и просит root-воркер (bj-keymedia-worker, действие component-install) вызвать
|
|
// этот инструмент. Проверка и установка — release.InstallStaged: подпись манифеста ключом из
|
|
// /etc/bj/update.pub (принадлежит root), sha256 файлов, только известные компоненты, без отката,
|
|
// копия прежнего файла, перезапуск служб (ядро последним), записи в /var/lib/bj/.bj/components.json.
|
|
// Выделенным из ядра модулям, которые ставятся впервые, ставит и включает unit-файл службы из комплекта.
|
|
// Вывод — JSON для bj-server.
|
|
//
|
|
// bj-component-install <каталог подготовки>
|
|
// bj-component-install -root /tmp/песочница -pub test.pub -no-restart <каталог> (проверка на копии)
|
|
package main
|
|
|
|
import (
|
|
"encoding/json"
|
|
"flag"
|
|
"fmt"
|
|
"os"
|
|
|
|
"git.zetit.ru/zuevav/Bridge-and-Join-s/deploy"
|
|
"git.zetit.ru/zuevav/Bridge-and-Join-s/internal/release"
|
|
)
|
|
|
|
func main() {
|
|
fs := flag.NewFlagSet("bj-component-install", flag.ExitOnError)
|
|
root := fs.String("root", "", "корень установки (для проверки в песочнице; по умолчанию /)")
|
|
pubPath := fs.String("pub", "/etc/bj/update.pub", "открытый ключ подписи релизов (base64 Ed25519), файл root")
|
|
noRestart := fs.Bool("no-restart", false, "не перезапускать службы")
|
|
_ = fs.Parse(os.Args[1:])
|
|
var res release.InstallResult
|
|
if pub, err := release.LoadPublicKey(*pubPath); err != nil {
|
|
res.Error = fmt.Sprintf("открытый ключ обновлений (%s): %v", *pubPath, err)
|
|
} else {
|
|
res = release.InstallStaged(fs.Arg(0), release.InstallOptions{Root: *root, PubKey: pub, Restart: !*noRestart, Units: deploy.Files})
|
|
}
|
|
b, _ := json.Marshal(res)
|
|
fmt.Println(string(b))
|
|
if !res.OK {
|
|
os.Exit(1)
|
|
}
|
|
}
|