zuevav
bd24a0db98
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi
156 lines
11 KiB
Bash
Executable File
156 lines
11 KiB
Bash
Executable File
#!/bin/bash
|
||
# Первая загрузка сервера, установленного с образа Bridge&Join. Спрашивает ключ продукта на консоли;
|
||
# без ключа ставит ядро bj с образа (/var/lib/bj/bundle), а ключ вводится в браузере на первой
|
||
# странице настройки. Пока bj не установлен, вопрос повторяется при каждой загрузке (с таймаутом),
|
||
# адрес и подсказки всегда есть на экране входа (bj-welcome).
|
||
set -u
|
||
MARK=/var/lib/bj/.bj/installed-from-iso
|
||
SERVER=https://lic.zetit.ru
|
||
CHANNEL=stable
|
||
BUNDLE=/var/lib/bj/bundle
|
||
[ -s /etc/bj/channel ] && CHANNEL=$(tr -d ' \n' < /etc/bj/channel)
|
||
# установка прошла: отметка и выключение первой загрузки (приветственный экран — после Enter, иначе он
|
||
# сотрёт с экрана итог и пароли)
|
||
finish_quiet() {
|
||
mkdir -p "$(dirname "$MARK")" && date -Iseconds > "$MARK"
|
||
systemctl disable bj-firstboot.service >/dev/null 2>&1
|
||
}
|
||
finish_screen() { [ -x /usr/local/sbin/bj-welcome ] && /usr/local/sbin/bj-welcome; }
|
||
urls() { ip -4 -o addr show scope global 2>/dev/null | awk '{split($4,a,"/"); printf " https://%s:8443%s\n", a[1], "'"$1"'"}'; }
|
||
# Пока идут вопросы, сообщения загрузки на консоль не выводятся (ядро — только аварийные,
|
||
# systemd — без строк «[ OK ] Started …»), иначе они перемешиваются с текстом на экране.
|
||
quiet_console() { dmesg -n 1 2>/dev/null; kill -s RTMIN+21 1 2>/dev/null; sleep 2; }
|
||
quiet_console
|
||
# шрифт консоли установщика (кириллица, рамки, ✓ ▶ █): его кладёт образ; нет — экраны рисуются простыми символами
|
||
FONT=/usr/local/share/bj/console.psf
|
||
if [ -f "$FONT" ] && setfont "$FONT" 2>/dev/null; then export BJ_SCREEN_FONT=1; fi
|
||
if [ "${BJ_SCREEN_FONT:-}" = 1 ]; then BOX_T='╔══'; BOX_B='╚══'; BOX_H='═'; else BOX_T='+=='; BOX_B='+=='; BOX_H='='; fi
|
||
LOG=/var/log/bj/firstboot-install.log
|
||
SCREEN=/usr/local/sbin/bj-firstboot-screen
|
||
ACC_DONE=/var/lib/bj/.bj/os-accounts-set
|
||
ACCOUNTS=""
|
||
genpw() { local p=""; while [ ${#p} -lt 12 ]; do p="$p$(head -c 48 /dev/urandom | tr -dc 'ABCDEFGHJKLMNPQRSTUVWXYZabcdefghijkmnpqrstuvwxyz23456789')"; done; printf '%s-%s-%s' "${p:0:4}" "${p:4:4}" "${p:8:4}"; }
|
||
askpw() { # $1 — логин, $2 — предложенный пароль; печатает итоговый пароль
|
||
while true; do
|
||
printf ' Пароль для %s: %s\n Enter — принять, или введите свой (не короче 10 символов): ' "$1" "$2" > /dev/tty
|
||
stty -echo < /dev/tty; read -r P1 < /dev/tty; stty echo < /dev/tty; printf '\n' > /dev/tty
|
||
[ -z "$P1" ] && { printf '%s' "$2"; return; }
|
||
[ ${#P1} -lt 10 ] && { printf ' Короче 10 символов, ещё раз.\n' > /dev/tty; continue; }
|
||
printf ' Повторите: ' > /dev/tty; stty -echo < /dev/tty; read -r P2 < /dev/tty; stty echo < /dev/tty; printf '\n' > /dev/tty
|
||
[ "$P1" = "$P2" ] && { printf '%s' "$P1"; return; }
|
||
printf ' Не совпало, ещё раз.\n' > /dev/tty
|
||
done
|
||
}
|
||
setup_accounts() {
|
||
[ -f "$ACC_DONE" ] && return
|
||
id user_bj >/dev/null 2>&1 || useradd -m -s /bin/bash -c "Пользователь сервера bj" -G adm,systemd-journal user_bj
|
||
id root_bj >/dev/null 2>&1 && usermod -aG sudo root_bj
|
||
clear
|
||
printf '\n Bridge&Join: учётные записи сервера\n ────────────────────────────────────────────────────────────\n'
|
||
printf ' root_bj — администратор сервера (команды через sudo)\n user_bj — обычный вход (журналы, без прав администратора)\n'
|
||
printf ' Работа с bj — в браузере; эти учётные записи нужны для обслуживания ОС.\n\n'
|
||
printf ' Шаг 1 из 2 — пароли. Для каждой учётной записи предложен пароль:\n'
|
||
printf ' • Enter — оставить предложенный (на следующем экране его нужно будет записать или сфотографировать);\n'
|
||
printf ' • или наберите свой (не короче 10 символов, при вводе не отображается) и Enter.\n\n'
|
||
PA=$(askpw root_bj "$(genpw)"); PU=$(askpw user_bj "$(genpw)")
|
||
printf 'root_bj:%s\nuser_bj:%s\n' "$PA" "$PU" | chpasswd
|
||
mkdir -p "$(dirname "$ACC_DONE")" && date -Iseconds > "$ACC_DONE"
|
||
ACCOUNTS=$(printf ' root_bj (администратор, sudo) пароль: %s\n user_bj (обычный вход) пароль: %s\n' "$PA" "$PU")
|
||
unset PA PU
|
||
clear
|
||
printf '\n Bridge&Join: учётные записи сервера\n'
|
||
show_accounts
|
||
confirm_accounts
|
||
}
|
||
# пароли учётных записей — крупно, с просьбой сфотографировать или записать: нигде не сохраняются
|
||
show_accounts() {
|
||
[ -n "$ACCOUNTS" ] || return 0
|
||
printf '\n %s СФОТОГРАФИРУЙТЕ ИЛИ ЗАПИШИТЕ ЭТИ ПАРОЛИ %s\n\n%s\n\n' "$BOX_T" "$(printf '%*s' 24 '' | tr ' ' "$BOX_H")" "$ACCOUNTS"
|
||
printf ' %s они показаны только здесь и нигде не сохраняются %s\n' "$BOX_B" "$(printf '%*s' 14 '' | tr ' ' "$BOX_H")"
|
||
printf ' Вход в консоль — для обслуживания сервера; работа с bj — в браузере. Сменить пароль: passwd\n\n'
|
||
}
|
||
# пока не нажат Enter — экран не меняется (без таймера: пароли не должны пропасть, пока их не записали)
|
||
confirm_accounts() {
|
||
[ -n "$ACCOUNTS" ] || return 0
|
||
read -r -p " Записали или сфотографировали пароли? Нажмите Enter. " _ < /dev/tty || true
|
||
}
|
||
# установка bj: экран хода (bj-firstboot-screen), весь вывод — в журнал $LOG; не вышло — ещё одна попытка:
|
||
# на первой загрузке что-то могло не успеть запуститься, пройденные шаги повторяются безопасно
|
||
install_bj() {
|
||
mkdir -p /var/log/bj
|
||
for try in 1 2; do
|
||
if command -v python3 >/dev/null 2>&1 && [ -x "$SCREEN" ]; then
|
||
python3 "$SCREEN" --log "$LOG" -- /usr/local/sbin/bj-installer install "$@" && return 0
|
||
else
|
||
/usr/local/sbin/bj-installer install "$@" 2>&1 | tee -a "$LOG"
|
||
[ "${PIPESTATUS[0]}" = 0 ] && return 0
|
||
fi
|
||
if [ "$try" = 1 ]; then
|
||
printf '\n Не получилось с первого раза — через 10 секунд попробую ещё раз.\n'
|
||
sleep 10
|
||
fi
|
||
done
|
||
printf '\n Подробный журнал установки: %s\n' "$LOG"
|
||
return 1
|
||
}
|
||
setup_accounts
|
||
# постоянный адрес: DHCP может выдать серверу другой адрес, и bj «потеряется» (только Ubuntu/netplan)
|
||
if [ ! -f /var/lib/bj/.bj/network-asked ] && [ -x /usr/local/sbin/bj-network ] && command -v netplan >/dev/null; then
|
||
mkdir -p /var/lib/bj/.bj && date -Iseconds > /var/lib/bj/.bj/network-asked
|
||
printf '\n Сейчас адрес сервера: %s\n' "$(ip -4 -o addr show scope global 2>/dev/null | awk '{print $4}' | tr '\n' ' ')"
|
||
# ответ цифрой: консоль начинает в английской раскладке, «д» без переключения не набрать
|
||
read -t 60 -r -p " Задать постоянный адрес (рекомендуется)? 1 — да, Enter — нет: " ANS < /dev/tty || ANS=""
|
||
case "$ANS" in 1*|[дДyYlL]*) /usr/local/sbin/bj-network < /dev/tty ;; esac
|
||
fi
|
||
clear
|
||
printf '\n Bridge&Join: установка на сервер\n ────────────────────────────────────────────────────────────\n'
|
||
printf ' Шаг 2 из 2 — установка bj. Система установлена, осталось поставить bj.\n\n'
|
||
if [ -f "$BUNDLE/manifest.json" ]; then
|
||
printf ' Ключ продукта (BJ-XXXX-XXXX-XXXX) есть в портале клиента %s/portal/.\n' "$SERVER"
|
||
printf ' Вводить его здесь необязательно: нажмите Enter — ядро bj установится с образа,\n а ключ вы введёте в браузере на первой странице настройки (там его удобно вставить).\n\n'
|
||
else
|
||
printf ' Нужен ключ продукта (BJ-XXXX-XXXX-XXXX): он есть в портале клиента %s/portal/\n\n' "$SERVER"
|
||
fi
|
||
for i in $(seq 1 30); do
|
||
curl -fsS -m 5 -o /dev/null "$SERVER/healthz" && break
|
||
[ "$i" = 1 ] && printf ' Жду сеть и связь с %s…\n' "$SERVER"
|
||
sleep 2
|
||
done
|
||
while true; do
|
||
CODE=""
|
||
if [ -f "$BUNDLE/manifest.json" ]; then
|
||
read -t 120 -r -p " Ключ продукта (Enter — установить с образа, ключ ввести в браузере): " CODE || true
|
||
else
|
||
read -t 120 -r -p " Ключ продукта (Enter — установить позже): " CODE || true
|
||
fi
|
||
CODE=$(printf '%s' "${CODE:-}" | tr -d ' ' | tr '[:lower:]' '[:upper:]')
|
||
if [ -z "$CODE" ]; then
|
||
if [ -f "$BUNDLE/manifest.json" ]; then
|
||
if install_bj --bundle "$BUNDLE" --server "$SERVER" --channel "$CHANNEL"; then
|
||
finish_quiet # адрес и код первичной настройки — на экране установки выше
|
||
show_accounts
|
||
read -r -p " Нажмите Enter, чтобы перейти к экрану входа. " _ < /dev/tty || true
|
||
finish_screen
|
||
exit 0
|
||
fi
|
||
show_accounts
|
||
printf ' Установка bj не завершилась. Она повторится при следующей загрузке, или сейчас вручную:\n sudo bj-installer install --bundle %s\n\n' "$BUNDLE"
|
||
read -r -p " Нажмите Enter, чтобы перейти к экрану входа. " _ < /dev/tty || true
|
||
exit 0
|
||
fi
|
||
show_accounts
|
||
printf '\n Установка bj отложена. Вопрос повторится при следующей загрузке; вручную:\n sudo bj-installer install --code КЛЮЧ-ПРОДУКТА\n\n'
|
||
read -r -p " Нажмите Enter, чтобы перейти к экрану входа. " _ < /dev/tty || true
|
||
exit 0
|
||
fi
|
||
if install_bj --code "$CODE" --server "$SERVER" --channel "$CHANNEL"; then
|
||
finish_quiet
|
||
show_accounts
|
||
read -r -p " Нажмите Enter, чтобы перейти к экрану входа. " _ < /dev/tty || true
|
||
finish_screen
|
||
exit 0
|
||
fi
|
||
show_accounts
|
||
printf ' Установка не завершилась. Проверьте ключ продукта и сеть и попробуйте ещё раз.\n\n'
|
||
done
|