Панель сервера
Пользователи AmneziaWG
-
Дату отключения задаёте сами (локальное время браузера). Кнопка «Выключить» убирает клиента из туннеля сразу. «Задать дату» без галочки — только запись в таблице; с галочкой — клиент остаётся в туннеле до наступления времени. Несколько инстансов AmneziaWG (Legacy и др.) — в переменной AWG_PROFILES и списке «Инстанс».
+
Дату отключения задаёте сами (локальное время браузера). Кнопка «Выключить» убирает клиента из туннеля сразу. «Задать дату» без галочки — только запись в таблице; с галочкой — клиент остаётся в туннеле до наступления времени. Несколько инстансов задаются переменной AWG_PROFILES; установщик при апдейте подставляет её из прежнего контейнера или из /root/amnezia-admin.awg-profiles.json. Конфиг .conf — только если на сервере есть last_config; иначе используйте приложение Amnezia.
diff --git a/public/styles.css b/public/styles.css
index 920114d..3b80ff2 100644
--- a/public/styles.css
+++ b/public/styles.css
@@ -521,6 +521,13 @@ tr:last-child td {
flex-wrap: wrap;
}
+.export-missing-hint {
+ margin: 0.35rem 0 0;
+ font-size: 0.72rem;
+ line-height: 1.35;
+ max-width: 22rem;
+}
+
.raw {
margin-top: 1.25rem;
color: var(--muted);
diff --git a/scripts/install.sh b/scripts/install.sh
index db11606..b867310 100755
--- a/scripts/install.sh
+++ b/scripts/install.sh
@@ -82,6 +82,33 @@ else
echo "→ Первый пароль записан в ${PASS_FILE}"
fi
+# AWG_PROFILES: не терять при апдейте без переменной (пропадает список «Инстанс»).
+AWG_PROFILE_SNAPSHOT="/root/amnezia-admin.awg-profiles.json"
+if [[ -n "${AWG_PROFILES:-}" ]]; then
+ umask 077
+ printf '%s\n' "${AWG_PROFILES}" >"${AWG_PROFILE_SNAPSHOT}" 2>/dev/null || true
+elif docker inspect "${CONTAINER_NAME}" >/dev/null 2>&1; then
+ PREV_AWG_PROFILES=""
+ while IFS= read -r __env_line; do
+ if [[ "${__env_line}" == AWG_PROFILES=* ]]; then
+ PREV_AWG_PROFILES="${__env_line#AWG_PROFILES=}"
+ break
+ fi
+ done < <(docker inspect "${CONTAINER_NAME}" --format '{{range .Config.Env}}{{println .}}{{end}}')
+ if [[ -n "${PREV_AWG_PROFILES}" ]]; then
+ AWG_PROFILES="${PREV_AWG_PROFILES}"
+ echo "→ AWG_PROFILES восстановлен из предыдущего контейнера ${CONTAINER_NAME}."
+ umask 077
+ printf '%s\n' "${AWG_PROFILES}" >"${AWG_PROFILE_SNAPSHOT}" 2>/dev/null || true
+ fi
+fi
+if [[ -z "${AWG_PROFILES:-}" ]] && [[ -f "${AWG_PROFILE_SNAPSHOT}" ]]; then
+ AWG_PROFILES="$(tr -d '\r\n' <"${AWG_PROFILE_SNAPSHOT}" || true)"
+ if [[ -n "${AWG_PROFILES}" ]]; then
+ echo "→ AWG_PROFILES восстановлен из ${AWG_PROFILE_SNAPSHOT}."
+ fi
+fi
+
DOCKER_BUILD_EXTRA=()
if [[ "${NO_CACHE:-}" == "1" ]]; then
DOCKER_BUILD_EXTRA+=(--no-cache)
@@ -119,7 +146,7 @@ for __warp_var in WARP_DIR WARP_CONF_PATH WARP_CLIENTS_LIST AMNEZIA_START_SCRIPT
fi
done
-for __export_var in CLIENT_CONFIG_ENDPOINT CLIENT_EXPORT_DNS1 CLIENT_EXPORT_DNS2; do
+for __export_var in CLIENT_CONFIG_ENDPOINT CLIENT_EXPORT_DNS1 CLIENT_EXPORT_DNS2 EXPORT_CONFIG_SECRET; do
if [[ -n "${!__export_var:-}" ]]; then
RUN_ENV+=( -e "${__export_var}=${!__export_var}" )
fi
diff --git a/server.js b/server.js
index 716cd2b..5697325 100644
--- a/server.js
+++ b/server.js
@@ -10,6 +10,8 @@ const __dirname = path.dirname(fileURLToPath(import.meta.url));
const PORT = Number(process.env.PORT || 3980);
const PROFILE_COOKIE = "amnezia_prof";
const SCHEDULER_MS = Number(process.env.SCHEDULE_DISCONNECT_MS || 60_000);
+/** Если задан, разрешает GET /api/clients/export-config?token=…&clientId=… без сессии (храните секрет только для себя). */
+const EXPORT_CONFIG_SECRET = process.env.EXPORT_CONFIG_SECRET?.trim();
function parseProfilesFromEnv() {
const raw = process.env.AWG_PROFILES?.trim();
@@ -264,6 +266,38 @@ function requireAuth(req, res, next) {
next();
}
+function verifyExportQueryToken(token) {
+ if (!EXPORT_CONFIG_SECRET || typeof token !== "string" || !token) return false;
+ const a = Buffer.from(token, "utf8");
+ const b = Buffer.from(EXPORT_CONFIG_SECRET, "utf8");
+ if (a.length !== b.length) return false;
+ try {
+ return crypto.timingSafeEqual(a, b);
+ } catch {
+ return false;
+ }
+}
+
+function requireAuthOrExportToken(req, res, next) {
+ if (req.method === "GET" && verifyExportQueryToken(typeof req.query.token === "string" ? req.query.token : "")) {
+ next();
+ return;
+ }
+ requireAuth(req, res, next);
+}
+
+function runtimeFromExportRequest(req) {
+ const qPid = typeof req.query.profileId === "string" ? req.query.profileId.trim() : "";
+ const bodyPid =
+ req.method === "POST" && typeof req.body?.profileId === "string" ? req.body.profileId.trim() : "";
+ const pid = qPid || bodyPid;
+ if (pid) {
+ const p = PROFILES.find((x) => x.id === pid);
+ if (p) return createRuntime(p);
+ }
+ return runtimeForRequest(req);
+}
+
function execDocker(args, stdin = null) {
return new Promise((resolve, reject) => {
const child = spawn("docker", args, { stdio: ["pipe", "pipe", "pipe"] });
@@ -1344,11 +1378,38 @@ app.get("/api/clients", requireAuth, async (req, res) => {
}
});
-app.post("/api/clients/export-config", requireAuth, async (req, res) => {
- const rt = runtimeForRequest(req);
- const clientId = req.body?.clientId;
- if (!clientId || typeof clientId !== "string") {
- res.status(400).json({ error: "Укажите clientId" });
+async function serveClientConfigExport(req, res) {
+ const tokenOk =
+ req.method === "GET" &&
+ verifyExportQueryToken(typeof req.query.token === "string" ? req.query.token : "");
+
+ let rt;
+ if (tokenOk) {
+ if (PROFILES.length > 1) {
+ const pid = typeof req.query.profileId === "string" ? req.query.profileId.trim() : "";
+ const p = PROFILES.find((x) => x.id === pid);
+ if (!p) {
+ res.status(400).json({
+ error:
+ "При нескольких инстансах укажите в URL параметр profileId (как в списке «Инстанс» в панели).",
+ });
+ return;
+ }
+ rt = createRuntime(p);
+ } else {
+ rt = createRuntime(PROFILES[0]);
+ }
+ } else {
+ rt = runtimeFromExportRequest(req);
+ }
+
+ const rawId =
+ req.method === "POST"
+ ? req.body?.clientId
+ : req.query.clientId ?? req.query.id;
+ const clientId = typeof rawId === "string" ? decodeURIComponent(rawId.trim()) : "";
+ if (!clientId) {
+ res.status(400).json({ error: "Укажите clientId (в теле POST или query GET)" });
return;
}
try {
@@ -1383,6 +1444,14 @@ app.post("/api/clients/export-config", requireAuth, async (req, res) => {
console.error(e);
res.status(500).json({ error: String(e.message || e) });
}
+}
+
+app.get("/api/clients/export-config", requireAuthOrExportToken, (req, res) => {
+ void serveClientConfigExport(req, res);
+});
+
+app.post("/api/clients/export-config", requireAuth, (req, res) => {
+ void serveClientConfigExport(req, res);
});
app.post("/api/warp/start", requireAuth, async (req, res) => {