Compare commits
5 Commits
| Author | SHA1 | Date | |
|---|---|---|---|
|
1be56c1f60 | ||
|
|
a843f300a7 | ||
|
|
74849a8e2c | ||
|
|
693f9513f1 | ||
|
|
2faa91de9b |
8
00. НАЧНИ ОТСЮДА.md
Normal file
8
00. НАЧНИ ОТСЮДА.md
Normal file
@@ -0,0 +1,8 @@
|
||||
# 00. НАЧНИ ОТСЮДА — amnezia_web-PRO
|
||||
|
||||
**Промпт для нового чата:**
|
||||
> Проект «Открытые проекты/amnezia_web-PRO» — полностью открытая веб-панель Amnezia (Node, `server.js` + `public/`). Закрытой версии нет (старая — в `Архив/amnezia_web-PRO_test`). Прочитай `PROJECT_INDEX.md` и `09. История и грабли`. Тесты — на school-friends (сервер) и school-it-kruzhok (клиент) через svault. Релиз: тег + GitHub API, затем Gitea, Notes, новость в @PCAdministration ботом PCA_jarvis_bot (токен `TG_BOT_TOKEN` в `~/jarvis-ru-windows/.env`).
|
||||
|
||||
## Оглавление
|
||||
- `PROJECT_INDEX.md` — что где лежит, установка
|
||||
- `09. История и грабли` — оглавление записей 09.N
|
||||
5
09. История и грабли.md
Normal file
5
09. История и грабли.md
Normal file
@@ -0,0 +1,5 @@
|
||||
# 09. История и грабли
|
||||
|
||||
- [09.1 Версия 1.3.0 — протоколы с сайта, каскад, домен, тема](<09.1 Версия 1.3.0 — протоколы с сайта, каскад, домен, тема.md>) — 23.10.2026
|
||||
- [09.2 Версия 1.4.0 — Xray VLESS, всё открыто](<09.2 Версия 1.4.0 — Xray VLESS, всё открыто.md>) — 23.10.2026
|
||||
- 04.10.2026 — проект переехал в папку-группу; код не менялся.
|
||||
@@ -0,0 +1,13 @@
|
||||
# 09.1 Версия 1.3.0 — протоколы с сайта, каскад, домен, тема (23.10.2026)
|
||||
|
||||
СИМПТОМ: (а) клиент AWG 1.x из панели — рукопожатие есть, интернета нет; (б) после обновления переключение инстанса создавало клиента не в том контейнере; (в) проверка занятого порта ничего не ловила.
|
||||
ПРИЧИНА: (а) выгрузка .conf подставляла «умолчательные» S3/S4/I1, которых нет на сервере 1.x; (б) install.sh клал контейнеры панели в AWG_PROFILES, env-копия затеняла управляемый инстанс; (в) `ss` запускался внутри контейнера панели.
|
||||
КАК ПРОВЕРИТЬ ЗА МИНУТУ:
|
||||
curl -s http://IP:8080/health # version 1.3.0
|
||||
в .conf клиента 1.x не должно быть строк S3/S4; GET /api/protocols — id управляемых = amnezia-<вариант>-<порт>
|
||||
ИСПРАВЛЕНИЕ: v1.3.0 (тег v1.3.0). Параметры обфускации берутся с сервера (awgObfuscationLines); getProfiles отдаёт приоритет управляемым; порт — через docker ps. Добавлено: AWG 3.0/3.1 (образы по дайджесту, патч awg-quick на userspace), домен в /data/settings.json, каскад POST /api/cascade/upstream (конфиг другого сервера → интерфейс warp), светлая тема.
|
||||
Проверено на школе (friends = сервер, it-kruzhok = клиент/выход): Legacy, 1.x, 2.0, 3.0, 3.1 — рукопожатие + интернет; каскад — трафик прошёл через второй сервер, переживает рестарт; домен; обновление поверх контейнера приложения amnezia-awg; чистая установка с GitHub. Тестовое удалено.
|
||||
ПРОФИЛАКТИКА: перед релизом гонять клиентов всех вариантов со второй машины (скрипт-клиент в контейнере amneziawg-go 3.1). Xray/VLESS в открытую панель не вошёл — есть в закрытом amnezia_web-PRO_test.
|
||||
Не сделано: Gitea (.153:3030 недоступна из сети мини 23.10) — допушить `git push gitea main --tags`.
|
||||
|
||||
- 23.10.2026: новость о 1.3.0 опубликована в @PCAdministration (сообщение 877). Gitea не отправлено: Proxmox 192.168.88.5 и ВМ .153 не в сети — после включения `git push gitea main --tags`.
|
||||
20
09.2 Версия 1.4.0 — Xray VLESS, всё открыто.md
Normal file
20
09.2 Версия 1.4.0 — Xray VLESS, всё открыто.md
Normal file
@@ -0,0 +1,20 @@
|
||||
# 09.2 Версия 1.4.0 — Xray VLESS-Reality, всё открыто (23.10.2026)
|
||||
|
||||
**Задача.** Перенести Xray/VLESS из закрытой панели, закрытую версию не развивать, убрать всё «платное».
|
||||
|
||||
**Сделано.**
|
||||
- Убрана редакция community («только просмотр», баннер «купите PRO», `requireProTier`, `AMNEZIA_EDITION`, `COMMUNITY_UPGRADE_*`). Все функции открыты.
|
||||
- Xray VLESS-Reality в `server.js` (блок «Xray VLESS-Reality») и раздел на странице: установка (TCP-порт, сайт-маскировка), клиенты создать/выкл/вкл/удалить, ссылка `vless://`.
|
||||
Образ собирается на сервере (alpine + Xray v26.3.27), контейнер `amnezia-xray`, файлы `/opt/amnezia/xray` в формате приложения Amnezia (`xray_*.key`, `clientsTable`). Выключенный клиент — убран из `server.json`, помечен `disabled` в `clientsTable`.
|
||||
- Закрытая панель `amnezia_web-PRO_test` перенесена в `Архив/` (SSD и Notes), там файл «АРХИВ — почему».
|
||||
|
||||
**Проверено** на school-friends (сервер) + school-it-kruzhok (клиент xray-core): соединение есть (HTTP 200 через socks), выключение клиента рвёт связь, включение возвращает. Тестовое удалено.
|
||||
|
||||
## Грабли
|
||||
- **СИМПТОМ:** установка Xray «Не удалось получить ключи x25519». **ПРИЧИНА:** новый Xray пишет `Password (PublicKey): …` вместо `Public key:`. **ИСПРАВЛЕНИЕ:** регэксп `(?:Public\s*key|Password)[^:\n]*:`. **ПРОВЕРИТЬ:** `docker run --rm --entrypoint /usr/bin/xray amnezia-xray x25519`.
|
||||
- **СИМПТОМ:** форма установки видна при установленном Xray. **ПРИЧИНА:** CSS `.instance-form` перебивает атрибут `hidden`. **ИСПРАВЛЕНИЕ:** `style.display`.
|
||||
- Оба школьных сервера выходят в интернет через один NAT — проверка «по IP» не отличает туннель; проверять выключением клиента.
|
||||
|
||||
## Осталось
|
||||
- Gitea (192.168.88.153) — Proxmox .5 был не в сети: `git push gitea main --tags`.
|
||||
- QR-кода для vless нет (ссылка копируется) — добавить, если попросят.
|
||||
@@ -7,11 +7,11 @@
|
||||
|
||||
| Что | Где |
|
||||
|---|---|
|
||||
| Папка проекта | `/Volumes/ssd/Мои проекты/amnezia_web-PRO/` |
|
||||
| Папка проекта | `/Volumes/ssd/Мои проекты/Открытые проекты/amnezia_web-PRO/` |
|
||||
| Заметки | Apple Notes → `МОИ ПРОЕКТЫ` → папка `amnezia_web-PRO` |
|
||||
| GitHub (публичный) | https://github.com/andrey271192/amnezia_web-PRO |
|
||||
| Ветка прода | `main` |
|
||||
| Тестовая копия рядом | `/Volumes/ssd/Мои проекты/amnezia_web-PRO_test/` |
|
||||
| Старая закрытая панель (архив, не развивается) | `/Volumes/ssd/Мои проекты/Архив/amnezia_web-PRO_test/` |
|
||||
|
||||
Путь `/Volumes/andrey/Мои проекты/...` из старого промпта синхронизации **не существует** —
|
||||
актуальная копия только на `/Volumes/ssd`.
|
||||
@@ -65,4 +65,4 @@ curl -fsSL https://raw.githubusercontent.com/andrey271192/amnezia_web-PRO/main/s
|
||||
|
||||
## Состояние
|
||||
|
||||
- HEAD `7b92bfb` (08.09.2026), совпадает с `origin/main`.
|
||||
- v1.3.0 (23.10.2026), тег и релиз на GitHub. Gitea — допушить (была недоступна).
|
||||
|
||||
59
README.md
59
README.md
@@ -1,10 +1,12 @@
|
||||
# amnezia_web-PRO
|
||||
|
||||
## Public PRO panel
|
||||
Полностью открытая веб-панель для сервера Amnezia: все функции бесплатны, без платных или закрытых редакций. Один репозиторий, один установщик.
|
||||
|
||||
**amnezia_web-PRO** — public full Amnezia Web panel. One repository, one installer, no private download flow and no separate deploy repository.
|
||||
## Что нового в 1.4.0
|
||||
|
||||
Base project **[amnezia_web](https://github.com/andrey271192/amnezia_web)** remains a lighter open panel. This repository contains the full PRO feature set by default.
|
||||
- **Xray VLESS‑Reality** — раздел «Xray VLESS‑Reality»: установка с выбором TCP‑порта и сайта‑маскировки, клиенты (создать, выключить/включить, удалить), ссылка `vless://` для Amnezia VPN, v2rayNG, Hiddify, Streisand, Happ. Файлы в `/opt/amnezia/xray` в том же формате, что у приложения Amnezia.
|
||||
- **Установщик сам ставит Docker** на чистом сервере.
|
||||
- **Всё открыто:** убрана редакция «community / только просмотр» и переменные `AMNEZIA_EDITION`, `COMMUNITY_UPGRADE_*` — все функции доступны всем.
|
||||
|
||||
## Что нового в 1.3.0
|
||||
|
||||
@@ -24,6 +26,55 @@ Base project **[amnezia_web](https://github.com/andrey271192/amnezia_web)** rema
|
||||
- **Светлая / тёмная тема** — кнопка «◐ Тема» в шапке (по умолчанию как в системе).
|
||||
- Старые установки не затрагиваются: контейнеры, поставленные приложением Amnezia, остаются как были.
|
||||
|
||||
## Быстрый старт: от пустого сервера до VPN за 10 минут
|
||||
|
||||
**Что нужно:** VPS с Ubuntu 22.04/24.04 или Debian 12 (1 ГБ ОЗУ хватает), доступ root по SSH. Docker ставить не нужно — установщик поставит его сам.
|
||||
|
||||
**1. Установите панель.** Зайдите на сервер по SSH и выполните:
|
||||
|
||||
```bash
|
||||
curl -fsSL https://raw.githubusercontent.com/andrey271192/amnezia_web-PRO/main/scripts/install.sh | sudo bash
|
||||
```
|
||||
|
||||
В конце будет строка `Админ-панель: http://IP:8080`.
|
||||
|
||||
**2. Откройте порты** в фаерволе хостинга (панель управления VPS) и, если включён, в `ufw`:
|
||||
|
||||
| Порт | Зачем |
|
||||
|---|---|
|
||||
| `8080/tcp` | админ-панель |
|
||||
| `80/tcp` | страница для пользователей (необязательно, `SKIP_LANDING=1` — без неё) |
|
||||
| UDP-порт AmneziaWG, который выберете на шаге 4 (например `41010/udp`) | VPN AmneziaWG |
|
||||
| TCP-порт Xray, если будете ставить (например `443/tcp`) | VPN Xray |
|
||||
|
||||
```bash
|
||||
sudo ufw allow 8080/tcp && sudo ufw allow 41010/udp # пример, если ufw включён
|
||||
```
|
||||
|
||||
**3. Войдите** на `http://IP:8080` — пароль **`admin`**. Сразу смените его в блоке «Сменить пароль».
|
||||
|
||||
**4. Разверните протокол.** Раздел «Протоколы / инстансы» → выберите вариант → порт (например `41010`) → «Развернуть инстанс». Какой выбрать:
|
||||
- **AmneziaWG 2.0** — по умолчанию, для телефонов и ПК (приложение Amnezia VPN);
|
||||
- **AmneziaWG 3.1 / 3.0** — самые новые, нужна свежая версия приложения;
|
||||
- **AmneziaWG 1.x** — для роутеров Keenetic / OpenWrt;
|
||||
- **WireGuard** — для любых WG-клиентов, без маскировки.
|
||||
|
||||
Если на сервере уже стоит VPN, поставленный приложением Amnezia, — шаг пропустите: панель найдёт его сама.
|
||||
|
||||
**5. Создайте клиента.** Блок «Новый клиент» → имя → «Создать и скачать .conf». Файл импортируйте в Amnezia VPN (на телефоне/ПК: «+» → «Файл с настройками»).
|
||||
|
||||
**6. (по желанию) Xray VLESS‑Reality** — если AmneziaWG у провайдера режут. Раздел «Xray VLESS‑Reality» → порт TCP (`443`, если свободен) и сайт‑маскировка → «Установить Xray» (~1 минута) → «Создать» клиента — ссылка `vless://` скопируется. Вставьте её в Amnezia VPN, v2rayNG, Hiddify, Streisand или Happ («+» → «Из буфера обмена»).
|
||||
|
||||
**7. Свой домен (по желанию).** В «Протоколы / инстансы» → «Домен или IP сервера в конфигах клиентов» → «Сохранить адрес». Без него в конфиги подставляется IP.
|
||||
|
||||
**Обновление** — та же команда из шага 1: клиенты, пароль и настройки сохраняются. **Удаление** — см. «Удаление одной командой».
|
||||
|
||||
**Если не работает:**
|
||||
- «Рукопожатие есть, интернета нет» или нет рукопожатия — не открыт UDP-порт у хостинга (шаг 2).
|
||||
- Панель не открывается — не открыт `8080/tcp`; проверка на сервере: `curl -s localhost:8080/health`.
|
||||
- Xray: «TCP-порт занят» — выберите другой порт (например `8443`) и откройте его.
|
||||
- Логи панели: `sudo docker logs --tail 50 amnezia-admin`.
|
||||
|
||||
## Что открывается по какому порту
|
||||
|
||||
| Адрес | Назначение |
|
||||
@@ -261,7 +312,7 @@ UI_HIDE_SECTIONS=warp,cascade curl -fsSL https://raw.githubusercontent.com/andre
|
||||
|
||||
Что нужно человеку, который ставит связку:
|
||||
|
||||
1. На **этом** (основном) VPS — обычный AmneziaWG и панель PRO; здесь блок **«Новый клиент под каскад»** **создаёт peer и ключи** и выдаёт скачанный **`.conf`**, в котором **Endpoint** уже указывает на промежуточную машину.
|
||||
1. На **этом** (основном) VPS — обычный AmneziaWG и эта панель; здесь блок **«Новый клиент под каскад»** **создаёт peer и ключи** и выдаёт скачанный **`.conf`**, в котором **Endpoint** уже указывает на промежуточную машину.
|
||||
2. На **промежуточном** сервере нужен **проброс порта DNAT до основного VPS** на тот же **ListenPort**, что слушает туннель здесь (либо свой внешний порт → тогда его указывают в форме как «Порт Endpoint»).
|
||||
|
||||
Готовая панель для правил проброса (iptables DNAT NAT «под ключ»): репозиторий **[andrey271192/kaskad_web_vpn](https://github.com/andrey271192/kaskad_web_vpn)** — установка `curl … install.sh | sudo bash`, затем вход в браузере на промежуточный VPS по порту из README (например `8088/setup`) и настройка правила «вход → IP основного VPS:порт WG». Подробные шаги и переменные среды см. там же в README.
|
||||
|
||||
@@ -1,6 +1,6 @@
|
||||
{
|
||||
"name": "amnezia-admin",
|
||||
"version": "1.3.0",
|
||||
"version": "1.4.1",
|
||||
"private": false,
|
||||
"description": "amnezia_web-PRO — веб-панель AmneziaWG: несколько инстансов, WARP, каскад/Endpoint, экспорт .conf (Docker)",
|
||||
"license": "MIT",
|
||||
|
||||
208
public/app.js
208
public/app.js
@@ -74,77 +74,6 @@ let warpSshPendingCmd = null;
|
||||
/** Какие панели скрыты настройкой сервера (`UI_HIDE_SECTIONS`). */
|
||||
let uiHidden = { users: false, warp: false, cascade: false, mtproto: false };
|
||||
|
||||
const editionBanner = document.querySelector("#edition-banner");
|
||||
const DEFAULT_HEADER_SUB = document.querySelector(".top .sub")?.textContent?.trim() || "";
|
||||
|
||||
/** Состояние редакции панели (community = только просмотр клиентов). */
|
||||
let editionState = {
|
||||
tier: "pro",
|
||||
readOnlyClients: false,
|
||||
upgradeUrl: null,
|
||||
upgradePitch: null,
|
||||
showDebugWg: true,
|
||||
};
|
||||
|
||||
function applyEditionPayload(data) {
|
||||
const ed = data?.edition;
|
||||
if (!ed || typeof ed !== "object") return;
|
||||
editionState = {
|
||||
tier: ed.tier === "community" ? "community" : "pro",
|
||||
readOnlyClients: Boolean(ed.readOnlyClients),
|
||||
upgradeUrl: typeof ed.upgradeUrl === "string" ? ed.upgradeUrl : null,
|
||||
upgradePitch: typeof ed.upgradePitch === "string" ? ed.upgradePitch : null,
|
||||
showDebugWg: ed.showDebugWg !== false,
|
||||
};
|
||||
const titleEl = document.querySelector(".top h1");
|
||||
if (titleEl) {
|
||||
titleEl.textContent =
|
||||
editionState.tier === "community"
|
||||
? "Пользователи AmneziaWG FREE"
|
||||
: "Пользователи AmneziaWG PRO";
|
||||
}
|
||||
const subEl = document.querySelector(".top .sub");
|
||||
if (subEl) {
|
||||
if (editionState.tier === "community") {
|
||||
subEl.textContent =
|
||||
"Базовая панель amnezia_web: только просмотр клиентов AmneziaWG и статусов. Управление туннелем, экспорт .conf, каскад, Cloudflare WARP, MTProto‑прокси Telegram и синхронизация времени хоста — в версии PRO.";
|
||||
} else {
|
||||
subEl.textContent = DEFAULT_HEADER_SUB;
|
||||
}
|
||||
}
|
||||
if (editionBanner) {
|
||||
if (editionState.tier === "community") {
|
||||
editionBanner.classList.remove("hidden");
|
||||
editionBanner.innerHTML = "";
|
||||
const wrap = document.createElement("div");
|
||||
wrap.className = "edition-banner-inner";
|
||||
const textCol = document.createElement("div");
|
||||
textCol.className = "edition-banner-text";
|
||||
const strong = document.createElement("strong");
|
||||
strong.textContent = "Базовая версия · только просмотр";
|
||||
const pitch = document.createElement("p");
|
||||
pitch.className = "edition-banner-pitch muted";
|
||||
pitch.textContent = editionState.upgradePitch || "";
|
||||
textCol.append(strong, pitch);
|
||||
const cta = document.createElement("a");
|
||||
cta.className = "btn small primary edition-banner-cta";
|
||||
cta.rel = "noopener noreferrer";
|
||||
cta.target = "_blank";
|
||||
cta.href =
|
||||
editionState.upgradeUrl ||
|
||||
"https://github.com/andrey271192/amnezia_web-PRO";
|
||||
cta.textContent = "Открыть PRO на GitHub";
|
||||
wrap.append(textCol, cta);
|
||||
editionBanner.appendChild(wrap);
|
||||
} else {
|
||||
editionBanner.classList.add("hidden");
|
||||
editionBanner.innerHTML = "";
|
||||
}
|
||||
}
|
||||
document.querySelector(".clock-host-sync")?.classList.toggle("hidden", editionState.readOnlyClients);
|
||||
if (wgRawDetails) wgRawDetails.hidden = uiHidden.users || !editionState.showDebugWg;
|
||||
}
|
||||
|
||||
/** @param {string} [tgLink] */
|
||||
function setMtprotoLinkCard(tgLink) {
|
||||
const t = typeof tgLink === "string" ? tgLink.trim() : "";
|
||||
@@ -350,7 +279,7 @@ function applyUiHiddenFromPayload(data) {
|
||||
};
|
||||
}
|
||||
if (usersPanel) usersPanel.hidden = uiHidden.users;
|
||||
if (wgRawDetails) wgRawDetails.hidden = uiHidden.users || !editionState.showDebugWg;
|
||||
if (wgRawDetails) wgRawDetails.hidden = uiHidden.users;
|
||||
if (cascadePanel) cascadePanel.hidden = uiHidden.cascade;
|
||||
if (warpPanel) warpPanel.hidden = uiHidden.warp;
|
||||
if (mtprotoPanel) mtprotoPanel.hidden = uiHidden.mtproto;
|
||||
@@ -586,7 +515,6 @@ async function checkSession() {
|
||||
async function loadProtocols() {
|
||||
try {
|
||||
const data = await api("/api/protocols");
|
||||
applyEditionPayload(data);
|
||||
protoLabel.textContent = `Протокол: ${data.currentLabel || "AmneziaWG"}`;
|
||||
if (profileHintEl) {
|
||||
if (data.singleProfile && typeof data.profilesPersistHint === "string" && data.profilesPersistHint) {
|
||||
@@ -630,6 +558,7 @@ loginForm.addEventListener("submit", async (ev) => {
|
||||
await loadClients();
|
||||
await loadInstances();
|
||||
await loadSettings();
|
||||
await loadXray();
|
||||
} catch (e) {
|
||||
loginError.textContent = String(e.message || e);
|
||||
}
|
||||
@@ -649,6 +578,7 @@ refreshBtn.addEventListener("click", () => {
|
||||
loadClients();
|
||||
loadInstances();
|
||||
loadSettings();
|
||||
loadXray();
|
||||
});
|
||||
|
||||
const cascadeForm = document.querySelector("#cascade-form");
|
||||
@@ -838,14 +768,6 @@ async function loadTimeSyncCaps() {
|
||||
const btn = document.querySelector("#sync-host-time");
|
||||
try {
|
||||
const c = await api("/api/time-sync-capabilities");
|
||||
if (editionState.readOnlyClients || c.communityBlocked) {
|
||||
if (hint) {
|
||||
hint.textContent =
|
||||
"В базовой версии синхронизация времени хоста по SSH недоступна — это функция PRO.";
|
||||
}
|
||||
if (btn) btn.disabled = true;
|
||||
return;
|
||||
}
|
||||
if (hint) {
|
||||
hint.textContent = c.hostTimeSync
|
||||
? `Записывается UTC-момент с этого устройства на хост по SSH (root@${c.sshHost}). Пояс строки «Сервер»: ${c.serverClockTimeZone}. Пароль не сохраняется.`
|
||||
@@ -938,7 +860,6 @@ function renderRows(clients) {
|
||||
nameWrap.className = "name-cell";
|
||||
const strong = document.createElement("strong");
|
||||
strong.textContent = c.name;
|
||||
if (!editionState.readOnlyClients) {
|
||||
const renameWrap = document.createElement("div");
|
||||
renameWrap.className = "rename-inline";
|
||||
renameWrap.appendChild(
|
||||
@@ -961,16 +882,6 @@ function renderRows(clients) {
|
||||
hintFold.appendChild(exHint);
|
||||
nameWrap.appendChild(hintFold);
|
||||
}
|
||||
} else {
|
||||
nameWrap.appendChild(strong);
|
||||
const roHint = document.createElement("p");
|
||||
roHint.className = "muted hint-mini";
|
||||
roHint.style.margin = "0.35rem 0 0";
|
||||
roHint.textContent = c.exportAvailable
|
||||
? "На сервере есть данные для .conf — скачивание доступно в PRO."
|
||||
: "Нет last_config на сервере — полный конфиг в приложении Amnezia.";
|
||||
nameWrap.appendChild(roHint);
|
||||
}
|
||||
nameTd.appendChild(nameWrap);
|
||||
|
||||
const ipTd = document.createElement("td");
|
||||
@@ -991,24 +902,16 @@ function renderRows(clients) {
|
||||
const dateLine = document.createElement("div");
|
||||
dateLine.textContent = formatLastDisconnect(c);
|
||||
offTd.appendChild(dateLine);
|
||||
if (!editionState.readOnlyClients) {
|
||||
const dtWrap = document.createElement("div");
|
||||
dtWrap.className = "rename-inline";
|
||||
dtWrap.appendChild(
|
||||
btn("Задать дату", "btn small ghost", () => openEditDisconnectDialog(c))
|
||||
);
|
||||
offTd.appendChild(dtWrap);
|
||||
}
|
||||
|
||||
const actTd = document.createElement("td");
|
||||
actTd.className = "actions";
|
||||
|
||||
if (editionState.readOnlyClients) {
|
||||
const lock = document.createElement("span");
|
||||
lock.className = "muted";
|
||||
lock.textContent = "Только PRO";
|
||||
actTd.appendChild(lock);
|
||||
} else {
|
||||
if (c.activeInConf) {
|
||||
actTd.appendChild(iconBtn("⏻", "Выключить", "btn small ghost icon", () => openDisableDialog(c)));
|
||||
} else {
|
||||
@@ -1035,7 +938,6 @@ function renderRows(clients) {
|
||||
);
|
||||
}
|
||||
actTd.appendChild(iconBtn("🗑", "Удалить", "btn small warn icon", () => confirmDelete(c.name, c.clientId)));
|
||||
}
|
||||
|
||||
tr.append(nameTd, ipTd, stTd, offTd, actTd);
|
||||
rowsEl.appendChild(tr);
|
||||
@@ -1651,7 +1553,6 @@ async function loadClients() {
|
||||
try {
|
||||
setStatus("Загрузка…", false);
|
||||
const data = await api(`/api/clients${currentProfileQueryString()}`);
|
||||
applyEditionPayload(data);
|
||||
applyUiHiddenFromPayload(data);
|
||||
const pref = data.profileLabel ? `${data.profileLabel} · ` : "";
|
||||
if (uiHidden.users) {
|
||||
@@ -1661,10 +1562,7 @@ async function loadClients() {
|
||||
} else {
|
||||
if (syncPeersBtn) {
|
||||
syncPeersBtn.hidden = false;
|
||||
syncPeersBtn.disabled = editionState.readOnlyClients;
|
||||
syncPeersBtn.title = editionState.readOnlyClients
|
||||
? "Доступно в PRO"
|
||||
: "Создать недостающие строки clientsTable из активных [Peer] текущего инстанса";
|
||||
syncPeersBtn.title = "Создать недостающие строки clientsTable из активных [Peer] текущего инстанса";
|
||||
}
|
||||
peerCountEl.textContent = `${pref}${data.clients.length} в таблице · ${data.peerCount} peer`;
|
||||
wgShowEl.textContent = data.wgShow || "";
|
||||
@@ -1733,6 +1631,7 @@ async function boot() {
|
||||
await loadClients();
|
||||
await loadInstances();
|
||||
await loadSettings();
|
||||
await loadXray();
|
||||
} else {
|
||||
showLogin();
|
||||
loginPassword.focus();
|
||||
@@ -1788,3 +1687,100 @@ document.querySelector("#upstream-form")?.addEventListener("submit", async (ev)
|
||||
if (b) b.disabled = false;
|
||||
}
|
||||
});
|
||||
|
||||
async function loadXray() {
|
||||
const line = document.querySelector("#xray-status-line");
|
||||
try {
|
||||
const x = await api("/api/xray/status");
|
||||
document.querySelector("#xray-install-form").style.display = x.installed ? "none" : "";
|
||||
document.querySelector("#xray-manage").style.display = x.installed ? "" : "none";
|
||||
if (line) {
|
||||
line.textContent = !x.installed
|
||||
? "не установлен"
|
||||
: x.running
|
||||
? `порт ${x.port} · ${x.sni} · клиентов: ${x.clients.length}`
|
||||
: "контейнер остановлен";
|
||||
}
|
||||
if (x.error) setStatus(x.error, true);
|
||||
const rows = document.querySelector("#xray-rows");
|
||||
rows.innerHTML = "";
|
||||
for (const c of x.clients) {
|
||||
const tr = document.createElement("tr");
|
||||
const nameTd = document.createElement("td");
|
||||
nameTd.innerHTML = `<strong>${escapeHtml(c.name)}</strong>`;
|
||||
const stTd = document.createElement("td");
|
||||
stTd.innerHTML = `<span class="badge ${c.enabled ? "on" : "off"}">${c.enabled ? "Включён" : "Выключен"}</span>`;
|
||||
const actTd = document.createElement("td");
|
||||
actTd.className = "actions";
|
||||
const act = (action) => async () => {
|
||||
if (action === "delete" && !confirm(`Удалить клиента ${c.name}?`)) return;
|
||||
try {
|
||||
await api("/api/xray/clients/update", { method: "POST", body: JSON.stringify({ id: c.id, action }) });
|
||||
await loadXray();
|
||||
} catch (e) {
|
||||
setStatus(String(e.message || e), true);
|
||||
}
|
||||
};
|
||||
actTd.append(
|
||||
iconBtn("⧉", "Копировать ссылку vless://", "btn small ghost icon", async () => {
|
||||
const ok = await copyTextToClipboard(c.link);
|
||||
setStatus(ok ? `Ссылка ${c.name} скопирована.` : "Не удалось скопировать.", !ok);
|
||||
}),
|
||||
c.enabled
|
||||
? iconBtn("⏻", "Выключить", "btn small ghost icon", act("disable"))
|
||||
: iconBtn("▶", "Включить", "btn small primary icon", act("enable")),
|
||||
iconBtn("🗑", "Удалить", "btn small warn icon", act("delete")),
|
||||
);
|
||||
tr.append(nameTd, stTd, actTd);
|
||||
rows.appendChild(tr);
|
||||
}
|
||||
} catch (e) {
|
||||
if (line) line.textContent = String(e.message || e);
|
||||
}
|
||||
}
|
||||
|
||||
document.querySelector("#xray-install-form")?.addEventListener("submit", async (ev) => {
|
||||
ev.preventDefault();
|
||||
const b = ev.target.querySelector("button[type=submit]");
|
||||
if (b) b.disabled = true;
|
||||
try {
|
||||
setStatus("Ставлю Xray (сборка образа ~1 мин)…", false);
|
||||
await api("/api/xray/install", {
|
||||
method: "POST",
|
||||
body: JSON.stringify({
|
||||
port: document.querySelector("#xray-port").value,
|
||||
sni: document.querySelector("#xray-sni").value,
|
||||
}),
|
||||
});
|
||||
setStatus("Xray установлен. Создайте клиента.", false);
|
||||
await loadXray();
|
||||
} catch (e) {
|
||||
setStatus(String(e.message || e), true);
|
||||
} finally {
|
||||
if (b) b.disabled = false;
|
||||
}
|
||||
});
|
||||
|
||||
document.querySelector("#xray-client-form")?.addEventListener("submit", async (ev) => {
|
||||
ev.preventDefault();
|
||||
const input = document.querySelector("#xray-client-name");
|
||||
try {
|
||||
const r = await api("/api/xray/clients/create", { method: "POST", body: JSON.stringify({ name: input.value }) });
|
||||
input.value = "";
|
||||
const ok = await copyTextToClipboard(r.link);
|
||||
setStatus(ok ? "Клиент создан, ссылка скопирована." : "Клиент создан.", false);
|
||||
await loadXray();
|
||||
} catch (e) {
|
||||
setStatus(String(e.message || e), true);
|
||||
}
|
||||
});
|
||||
|
||||
document.querySelector("#xray-remove")?.addEventListener("click", async () => {
|
||||
if (!confirm("Удалить контейнер Xray? Клиенты Xray перестанут работать.")) return;
|
||||
try {
|
||||
await api("/api/xray/remove", { method: "POST", body: "{}" });
|
||||
await loadXray();
|
||||
} catch (e) {
|
||||
setStatus(String(e.message || e), true);
|
||||
}
|
||||
});
|
||||
|
||||
@@ -8,14 +8,14 @@
|
||||
<link rel="preconnect" href="https://fonts.gstatic.com" crossorigin>
|
||||
<link href="https://fonts.googleapis.com/css2?family=DM+Sans:wght@400;600;700&family=JetBrains+Mono:wght@400;600&display=swap" rel="stylesheet">
|
||||
<script>try{var t=localStorage.getItem("theme")||(matchMedia("(prefers-color-scheme: light)").matches?"light":"dark");document.documentElement.dataset.theme=t}catch(e){}</script>
|
||||
<link rel="stylesheet" href="/styles.css?v=1.3.0">
|
||||
<link rel="stylesheet" href="/styles.css?v=1.4.1">
|
||||
</head>
|
||||
<body class="page">
|
||||
<aside class="panel-promo-strip" role="complementary" aria-label="Поддержка и донат">
|
||||
<div class="panel-promo-strip-inner">
|
||||
<p class="panel-promo-subtitle muted">Поддержите проект через Boosty, Ozon СБП и Telegram — ниже те же ссылки в подвале.</p>
|
||||
<div class="panel-promo-links">
|
||||
<a class="panel-promo-a" href="https://github.com/andrey271192/amnezia_web-PRO" target="_blank" rel="noopener noreferrer">⭐ GitHub · PRO</a>
|
||||
<a class="panel-promo-a" href="https://github.com/andrey271192/amnezia_web-PRO" target="_blank" rel="noopener noreferrer">⭐ GitHub</a>
|
||||
<span class="panel-promo-sep" aria-hidden="true">·</span>
|
||||
<a class="panel-promo-a" href="https://boosty.to/andrey27/donate" target="_blank" rel="noopener noreferrer">💖 Boosty</a>
|
||||
<span class="panel-promo-sep" aria-hidden="true">·</span>
|
||||
@@ -39,7 +39,7 @@
|
||||
</form>
|
||||
<nav class="gate-donate muted" aria-label="Поддержка и донат">
|
||||
Поддержка веб‑панелей (вне этого сервера):<br/>
|
||||
<a href="https://github.com/andrey271192/amnezia_web-PRO" target="_blank" rel="noopener noreferrer">GitHub · PRO</a>
|
||||
<a href="https://github.com/andrey271192/amnezia_web-PRO" target="_blank" rel="noopener noreferrer">GitHub</a>
|
||||
<span class="gate-donate-dot" aria-hidden="true">·</span>
|
||||
<a href="https://boosty.to/andrey27/donate" target="_blank" rel="noopener noreferrer">Boosty</a>
|
||||
<span class="gate-donate-dot" aria-hidden="true">·</span>
|
||||
@@ -78,7 +78,6 @@
|
||||
</div>
|
||||
</header>
|
||||
|
||||
<div id="edition-banner" class="edition-banner hidden" role="region" aria-label="Редакция панели"></div>
|
||||
|
||||
<section class="toolbar">
|
||||
<div class="pill proto-pill"><span class="dot ok"></span><span id="proto-label">Протокол: AmneziaWG</span></div>
|
||||
@@ -190,6 +189,44 @@
|
||||
</div>
|
||||
</details>
|
||||
|
||||
<details class="panel-fold" id="xray-panel">
|
||||
<summary class="fold-summary">
|
||||
<span class="fold-arrow" aria-hidden="true"></span>
|
||||
<span class="fold-titles">
|
||||
<span class="fold-h">Xray VLESS‑Reality</span>
|
||||
<span class="muted fold-meta" id="xray-status-line"></span>
|
||||
</span>
|
||||
</summary>
|
||||
<div class="panel-fold-body">
|
||||
<p class="muted warp-intro">
|
||||
Протокол для мест, где блокируют AmneziaWG: трафик выглядит как обычный HTTPS к сайту‑маскировке.
|
||||
Ссылку <code class="inline">vless://</code> вставьте в Amnezia VPN, v2rayNG, Hiddify, Streisand или Happ. Нужен открытый TCP‑порт.
|
||||
</p>
|
||||
<form id="xray-install-form" class="instance-form">
|
||||
<div class="instance-form-row">
|
||||
<label for="xray-port">Порт (TCP)</label>
|
||||
<input id="xray-port" type="number" min="1" max="65535" value="443">
|
||||
</div>
|
||||
<div class="instance-form-row">
|
||||
<label for="xray-sni">Сайт‑маскировка</label>
|
||||
<input id="xray-sni" type="text" value="www.google.com" autocomplete="off">
|
||||
</div>
|
||||
<button type="submit" class="btn primary">＋ Установить Xray</button>
|
||||
</form>
|
||||
<div id="xray-manage" style="display:none">
|
||||
<form id="xray-client-form" class="instance-form">
|
||||
<div class="instance-form-row">
|
||||
<label for="xray-client-name">Новый клиент</label>
|
||||
<input id="xray-client-name" type="text" maxlength="64" placeholder="Имя" autocomplete="off">
|
||||
</div>
|
||||
<button type="submit" class="btn primary">＋ Создать</button>
|
||||
<button type="button" id="xray-remove" class="btn small warn">Удалить Xray</button>
|
||||
</form>
|
||||
<table class="clients-table"><tbody id="xray-rows"></tbody></table>
|
||||
</div>
|
||||
</div>
|
||||
</details>
|
||||
|
||||
<details class="panel-fold" id="instances-panel" open>
|
||||
<summary class="fold-summary">
|
||||
<span class="fold-arrow" aria-hidden="true"></span>
|
||||
@@ -423,6 +460,6 @@
|
||||
</div>
|
||||
</dialog>
|
||||
|
||||
<script src="/app.js?v=1.3.0" type="module"></script>
|
||||
<script src="/app.js?v=1.4.1" type="module"></script>
|
||||
</body>
|
||||
</html>
|
||||
|
||||
@@ -1097,36 +1097,6 @@ tr:last-child td {
|
||||
overflow: auto;
|
||||
}
|
||||
|
||||
.edition-banner {
|
||||
margin: 0 0 1rem;
|
||||
padding: 0.85rem 1rem;
|
||||
border-radius: 14px;
|
||||
border: 1px solid rgba(125, 211, 252, 0.35);
|
||||
background: linear-gradient(135deg, rgba(125, 211, 252, 0.12), rgba(94, 234, 212, 0.06));
|
||||
}
|
||||
|
||||
.edition-banner.hidden {
|
||||
display: none;
|
||||
}
|
||||
|
||||
.edition-banner-inner {
|
||||
display: flex;
|
||||
flex-wrap: wrap;
|
||||
gap: 0.75rem 1rem;
|
||||
align-items: center;
|
||||
justify-content: space-between;
|
||||
}
|
||||
|
||||
.edition-banner-text {
|
||||
flex: 1 1 280px;
|
||||
}
|
||||
|
||||
.edition-banner-pitch {
|
||||
margin: 0.35rem 0 0;
|
||||
font-size: 0.88rem;
|
||||
line-height: 1.45;
|
||||
}
|
||||
|
||||
/* --- Telegram MTProto --- */
|
||||
.mtproto-link-card {
|
||||
margin: 0.65rem 0 0.85rem;
|
||||
|
||||
@@ -21,8 +21,9 @@ need_root() {
|
||||
|
||||
need_docker() {
|
||||
command -v docker >/dev/null 2>&1 || {
|
||||
echo "Ошибка: нужен Docker."
|
||||
exit 1
|
||||
echo "→ Docker не найден — ставлю официальным скриптом get.docker.com..."
|
||||
curl -fsSL https://get.docker.com | sh || { echo "Ошибка: не удалось поставить Docker."; exit 1; }
|
||||
systemctl enable --now docker 2>/dev/null || true
|
||||
}
|
||||
docker info >/dev/null 2>&1 || {
|
||||
echo "Ошибка: демон Docker не отвечает."
|
||||
@@ -283,20 +284,6 @@ if [[ -n "${BOOT_PW}" ]]; then
|
||||
RUN_ENV+=( -e "ADMIN_PASSWORD=${BOOT_PW}" )
|
||||
fi
|
||||
|
||||
if [[ -n "${AMNEZIA_EDITION:-}" ]]; then
|
||||
RUN_ENV+=( -e "AMNEZIA_EDITION=${AMNEZIA_EDITION}" )
|
||||
elif [[ -f "${INSTALL_DIR}/.amnezia-panel-edition" ]]; then
|
||||
__PE="$(tr -d '\r\n' <"${INSTALL_DIR}/.amnezia-panel-edition" | head -c 48)"
|
||||
if [[ -n "${__PE}" ]]; then
|
||||
RUN_ENV+=( -e "AMNEZIA_EDITION=${__PE}" )
|
||||
echo "→ AMNEZIA_EDITION из ${INSTALL_DIR}/.amnezia-panel-edition: ${__PE}"
|
||||
fi
|
||||
fi
|
||||
for __ce_var in COMMUNITY_UPGRADE_URL COMMUNITY_UPGRADE_PITCH; do
|
||||
if [[ -n "${!__ce_var:-}" ]]; then
|
||||
RUN_ENV+=( -e "${__ce_var}=${!__ce_var}" )
|
||||
fi
|
||||
done
|
||||
|
||||
IP="$(hostname -I 2>/dev/null | awk '{print $1}' || true)"
|
||||
|
||||
|
||||
330
server.js
330
server.js
@@ -51,36 +51,6 @@ function resolveUiHidden() {
|
||||
|
||||
const UI_HIDDEN = resolveUiHidden();
|
||||
|
||||
const AMNEZIA_EDITION = (process.env.AMNEZIA_EDITION || "pro").trim().toLowerCase();
|
||||
const IS_COMMUNITY = AMNEZIA_EDITION === "community";
|
||||
const COMMUNITY_UPGRADE_URL =
|
||||
process.env.COMMUNITY_UPGRADE_URL?.trim() ||
|
||||
"https://github.com/andrey271192/amnezia_web-PRO";
|
||||
const COMMUNITY_UPGRADE_PITCH =
|
||||
process.env.COMMUNITY_UPGRADE_PITCH?.trim() ||
|
||||
"В PRO: вкл/выкл клиентов, даты и расписание отключений, переименование, удаление, экспорт .conf, каскад, Cloudflare WARP, синхронизация времени хоста. Полная сборка открыта в публичном репозитории amnezia_web-PRO.";
|
||||
|
||||
function editionPayload() {
|
||||
return {
|
||||
tier: IS_COMMUNITY ? "community" : "pro",
|
||||
readOnlyClients: IS_COMMUNITY,
|
||||
upgradeUrl: IS_COMMUNITY ? COMMUNITY_UPGRADE_URL : null,
|
||||
upgradePitch: IS_COMMUNITY ? COMMUNITY_UPGRADE_PITCH : null,
|
||||
showDebugWg: !IS_COMMUNITY,
|
||||
};
|
||||
}
|
||||
|
||||
function effectiveUiHidden() {
|
||||
if (!IS_COMMUNITY) return { ...UI_HIDDEN };
|
||||
return {
|
||||
users: UI_HIDDEN.users,
|
||||
warp: true,
|
||||
cascade: true,
|
||||
mtproto: UI_HIDDEN.mtproto,
|
||||
};
|
||||
}
|
||||
|
||||
|
||||
function parseProfilesFromEnv() {
|
||||
const raw = process.env.AWG_PROFILES?.trim();
|
||||
const fallback = () => {
|
||||
@@ -457,23 +427,6 @@ function requireAuthOrExportToken(req, res, next) {
|
||||
requireAuth(req, res, next);
|
||||
}
|
||||
|
||||
function rejectCommunityProOnly(res) {
|
||||
res.status(403).json({
|
||||
error:
|
||||
"Доступно в версии PRO: управление клиентами, экспорт .conf, каскад, Cloudflare WARP и синхронизация времени хоста.",
|
||||
upgradeRequired: true,
|
||||
upgradeUrl: COMMUNITY_UPGRADE_URL,
|
||||
});
|
||||
}
|
||||
|
||||
function requireProTier(_req, res, next) {
|
||||
if (!IS_COMMUNITY) {
|
||||
next();
|
||||
return;
|
||||
}
|
||||
rejectCommunityProOnly(res);
|
||||
}
|
||||
|
||||
function runtimeFromExportRequest(req) {
|
||||
const qPid = typeof req.query.profileId === "string" ? req.query.profileId.trim() : "";
|
||||
const bodyPid =
|
||||
@@ -2106,9 +2059,6 @@ if (UI_HIDDEN.users || UI_HIDDEN.warp || UI_HIDDEN.cascade || UI_HIDDEN.mtproto)
|
||||
`UI_HIDDEN: users=${UI_HIDDEN.users} warp=${UI_HIDDEN.warp} cascade=${UI_HIDDEN.cascade} mtproto=${UI_HIDDEN.mtproto}`,
|
||||
);
|
||||
}
|
||||
if (IS_COMMUNITY) {
|
||||
console.warn(`Редакция community (только просмотр клиентов). PRO: ${COMMUNITY_UPGRADE_URL}`);
|
||||
}
|
||||
app.use(express.json({ limit: "2mb" }));
|
||||
|
||||
app.get("/health", (_req, res) => {
|
||||
@@ -2154,15 +2104,6 @@ app.get("/api/server-time", requireAuth, (req, res) => {
|
||||
});
|
||||
|
||||
app.get("/api/time-sync-capabilities", requireAuth, (_req, res) => {
|
||||
if (IS_COMMUNITY) {
|
||||
res.json({
|
||||
hostTimeSync: false,
|
||||
sshHost: process.env.TIME_SYNC_SSH_HOST?.trim() || "172.17.0.1",
|
||||
serverClockTimeZone: resolveServerClockTimeZone(),
|
||||
communityBlocked: true,
|
||||
});
|
||||
return;
|
||||
}
|
||||
res.json({
|
||||
hostTimeSync: hostTimeSyncConfigured(),
|
||||
sshHost: process.env.TIME_SYNC_SSH_HOST?.trim() || "172.17.0.1",
|
||||
@@ -2180,7 +2121,7 @@ function mtprotoLogsTailPayload(req) {
|
||||
}
|
||||
|
||||
app.get("/api/mtproto/status", requireAuth, (req, res) => {
|
||||
if (effectiveUiHidden().mtproto) {
|
||||
if (UI_HIDDEN.mtproto) {
|
||||
return res.status(403).json({ error: MSG_UI_MTProto_OFF });
|
||||
}
|
||||
const snap = mtprotoSnapshot(hostFromRequest(req));
|
||||
@@ -2196,21 +2137,21 @@ app.get("/api/mtproto/status", requireAuth, (req, res) => {
|
||||
});
|
||||
|
||||
app.get("/api/mtproto/logs", requireAuth, (req, res) => {
|
||||
if (effectiveUiHidden().mtproto) {
|
||||
if (UI_HIDDEN.mtproto) {
|
||||
return res.status(403).json({ error: MSG_UI_MTProto_OFF });
|
||||
}
|
||||
res.json(mtprotoLogsTailPayload(req));
|
||||
});
|
||||
|
||||
app.get("/api/mtproto/tail", requireAuth, (req, res) => {
|
||||
if (effectiveUiHidden().mtproto) {
|
||||
if (UI_HIDDEN.mtproto) {
|
||||
return res.status(403).json({ error: MSG_UI_MTProto_OFF });
|
||||
}
|
||||
res.json(mtprotoLogsTailPayload(req));
|
||||
});
|
||||
|
||||
app.post("/api/mtproto/install", requireAuth, (req, res) => {
|
||||
if (effectiveUiHidden().mtproto) {
|
||||
if (UI_HIDDEN.mtproto) {
|
||||
return res.status(403).json({ error: MSG_UI_MTProto_OFF });
|
||||
}
|
||||
if (!/^[a-zA-Z][a-zA-Z0-9_.-]*$/.test(MTPRO_CONTAINER)) {
|
||||
@@ -2306,7 +2247,7 @@ app.post("/api/mtproto/install", requireAuth, (req, res) => {
|
||||
});
|
||||
|
||||
app.post("/api/mtproto/remove", requireAuth, (_req, res) => {
|
||||
if (effectiveUiHidden().mtproto) {
|
||||
if (UI_HIDDEN.mtproto) {
|
||||
return res.status(403).json({ error: MSG_UI_MTProto_OFF });
|
||||
}
|
||||
const r = dockerSpawnSync(["rm", "-f", MTPRO_CONTAINER], 120_000);
|
||||
@@ -2320,7 +2261,7 @@ app.post("/api/mtproto/remove", requireAuth, (_req, res) => {
|
||||
});
|
||||
|
||||
app.post("/api/mtproto/restart", requireAuth, (_req, res) => {
|
||||
if (effectiveUiHidden().mtproto) {
|
||||
if (UI_HIDDEN.mtproto) {
|
||||
return res.status(403).json({ error: MSG_UI_MTProto_OFF });
|
||||
}
|
||||
const snap = mtprotoSnapshot();
|
||||
@@ -2335,7 +2276,7 @@ app.post("/api/mtproto/restart", requireAuth, (_req, res) => {
|
||||
res.json({ ok: true });
|
||||
});
|
||||
|
||||
app.post("/api/sync-host-time", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/sync-host-time", requireAuth, async (req, res) => {
|
||||
if (!hostTimeSyncConfigured()) {
|
||||
return res.status(503).json({
|
||||
error:
|
||||
@@ -2367,7 +2308,7 @@ app.post("/api/sync-host-time", requireAuth, requireProTier, async (req, res) =>
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/warp/host-setup", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/warp/host-setup", requireAuth, async (req, res) => {
|
||||
if (UI_HIDDEN.warp) {
|
||||
return res.status(403).json({ error: MSG_UI_WARP_OFF });
|
||||
}
|
||||
@@ -2411,6 +2352,202 @@ app.post("/api/warp/host-setup", requireAuth, requireProTier, async (req, res) =
|
||||
}
|
||||
});
|
||||
|
||||
// ---------- Xray VLESS-Reality ----------
|
||||
// Layout matches the official Amnezia client (xray_*.key + clientsTable), so the app sees the same server.
|
||||
const XRAY_CONTAINER = "amnezia-xray";
|
||||
const XRAY_IMAGE = "amnezia-xray";
|
||||
const XRAY_DIR = "/opt/amnezia/xray";
|
||||
const XRAY_VERSION = "v26.3.27";
|
||||
const XRAY_DOCKERFILE = `FROM alpine:3.20
|
||||
RUN apk add --no-cache curl unzip bash openssl dumb-init && \\
|
||||
curl -fsSL -o /root/xray.zip https://github.com/XTLS/Xray-core/releases/download/${XRAY_VERSION}/Xray-linux-64.zip && \\
|
||||
unzip /root/xray.zip xray -d /usr/bin/ && chmod +x /usr/bin/xray && rm /root/xray.zip && mkdir -p ${XRAY_DIR}
|
||||
ENTRYPOINT ["dumb-init", "/usr/bin/xray", "-config", "${XRAY_DIR}/server.json"]
|
||||
`;
|
||||
|
||||
function xrayExec(script) {
|
||||
return dockerExecStdin(XRAY_CONTAINER, script);
|
||||
}
|
||||
function xrayShellQuote(s) {
|
||||
return `'${String(s).replace(/'/g, `'\\''`)}'`;
|
||||
}
|
||||
async function xrayReadFile(name) {
|
||||
try {
|
||||
return (await xrayExec(`cat ${XRAY_DIR}/${name} 2>/dev/null`)).stdout;
|
||||
} catch {
|
||||
return "";
|
||||
}
|
||||
}
|
||||
async function xrayWriteFile(name, text) {
|
||||
await execDocker(["exec", "-i", XRAY_CONTAINER, "sh", "-c", `cat > ${XRAY_DIR}/${name}`], text);
|
||||
}
|
||||
function xrayInspect() {
|
||||
const r = dockerSpawnSync(["inspect", "--format", "{{.State.Running}}", XRAY_CONTAINER], 15_000);
|
||||
return { installed: r.code === 0, running: r.stdout.trim() === "true" };
|
||||
}
|
||||
async function xrayState() {
|
||||
const server = JSON.parse((await xrayReadFile("server.json")) || "{}");
|
||||
const ib = (server.inbounds || []).find((i) => i.protocol === "vless");
|
||||
if (!ib) throw new Error("В server.json нет VLESS-входа.");
|
||||
let table = [];
|
||||
try {
|
||||
table = JSON.parse((await xrayReadFile("clientsTable")) || "[]");
|
||||
} catch {}
|
||||
if (!Array.isArray(table)) table = [];
|
||||
return {
|
||||
server,
|
||||
ib,
|
||||
table,
|
||||
pub: (await xrayReadFile("xray_public.key")).trim(),
|
||||
shortId: (await xrayReadFile("xray_short_id.key")).trim() || ib.streamSettings?.realitySettings?.shortIds?.[0] || "",
|
||||
};
|
||||
}
|
||||
async function xraySave(st) {
|
||||
// Enabled = present in server.json; disabled clients live only in clientsTable.
|
||||
st.ib.settings.clients = st.table
|
||||
.filter((r) => !r.userData?.disabled)
|
||||
.map((r) => ({ id: r.clientId, flow: "xtls-rprx-vision" }));
|
||||
await xrayWriteFile("server.json", JSON.stringify(st.server, null, 2));
|
||||
await xrayWriteFile("clientsTable", JSON.stringify(st.table, null, 2));
|
||||
await execDocker(["restart", XRAY_CONTAINER]);
|
||||
}
|
||||
function xrayLink(st, row, host) {
|
||||
const rs = st.ib.streamSettings.realitySettings;
|
||||
const q = new URLSearchParams({
|
||||
type: "tcp",
|
||||
security: "reality",
|
||||
pbk: st.pub,
|
||||
fp: "chrome",
|
||||
sni: rs.serverNames[0],
|
||||
sid: st.shortId,
|
||||
spx: "/",
|
||||
flow: "xtls-rprx-vision",
|
||||
encryption: "none",
|
||||
});
|
||||
const name = encodeURIComponent(row.userData?.clientName || "client");
|
||||
return `vless://${row.clientId}@${host}:${st.ib.port}?${q}#${name}`;
|
||||
}
|
||||
function xrayHost(req) {
|
||||
return configuredEndpointHost() || hostFromRequest(req) || "SERVER_IP";
|
||||
}
|
||||
|
||||
app.get("/api/xray/status", requireAuth, async (req, res) => {
|
||||
const s = xrayInspect();
|
||||
if (!s.running) return res.json({ ...s, clients: [] });
|
||||
try {
|
||||
const st = await xrayState();
|
||||
const host = xrayHost(req);
|
||||
res.json({
|
||||
...s,
|
||||
port: st.ib.port,
|
||||
sni: st.ib.streamSettings?.realitySettings?.serverNames?.[0] || "",
|
||||
clients: st.table.map((r) => ({
|
||||
id: r.clientId,
|
||||
name: r.userData?.clientName || r.clientId,
|
||||
enabled: !r.userData?.disabled,
|
||||
created: r.userData?.creationDate || "",
|
||||
link: xrayLink(st, r, host),
|
||||
})),
|
||||
});
|
||||
} catch (e) {
|
||||
res.json({ ...s, clients: [], error: String(e.message || e) });
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/xray/install", requireAuth, async (req, res) => {
|
||||
const port = Number.parseInt(String(req.body?.port || "443"), 10);
|
||||
const sni = String(req.body?.sni || "www.google.com").trim();
|
||||
if (!(port > 0 && port < 65536)) return res.status(400).json({ error: "Неверный порт." });
|
||||
if (!/^[a-z0-9.-]+\.[a-z]{2,}$/i.test(sni)) return res.status(400).json({ error: "Неверный сайт-маскировка (SNI)." });
|
||||
if (xrayInspect().installed) return res.status(409).json({ error: "Xray уже установлен. Сначала удалите его." });
|
||||
const busy = dockerSpawnSync(["ps", "--format", "{{.Names}} {{.Ports}}"], 15_000).stdout
|
||||
.split("\n")
|
||||
.find((l) => new RegExp(`:${port}->\\d+/tcp`).test(l));
|
||||
if (busy) return res.status(409).json({ error: `TCP-порт ${port} занят: ${busy.split(" ")[0]}` });
|
||||
try {
|
||||
await execDocker(["build", "-t", XRAY_IMAGE, "-"], XRAY_DOCKERFILE);
|
||||
const kp = (await execDocker(["run", "--rm", "--entrypoint", "/usr/bin/xray", XRAY_IMAGE, "x25519"])).stdout;
|
||||
const priv = (kp.match(/Private\s*key:\s*(\S+)/i) || kp.match(/PrivateKey:\s*(\S+)/i) || [])[1];
|
||||
const pub = (kp.match(/(?:Public\s*key|Password)[^:\n]*:\s*(\S+)/i) || [])[1];
|
||||
if (!priv || !pub) throw new Error(`Не удалось получить ключи x25519: ${kp}`);
|
||||
const shortId = crypto.randomBytes(8).toString("hex");
|
||||
const server = {
|
||||
log: { loglevel: "error" },
|
||||
inbounds: [
|
||||
{
|
||||
port,
|
||||
protocol: "vless",
|
||||
settings: { clients: [], decryption: "none" },
|
||||
streamSettings: {
|
||||
network: "tcp",
|
||||
security: "reality",
|
||||
realitySettings: { dest: `${sni}:443`, serverNames: [sni], privateKey: priv, shortIds: [shortId] },
|
||||
},
|
||||
},
|
||||
],
|
||||
outbounds: [{ protocol: "freedom" }],
|
||||
};
|
||||
const files = {
|
||||
"server.json": JSON.stringify(server, null, 2),
|
||||
"xray_private.key": `${priv}\n`,
|
||||
"xray_public.key": `${pub}\n`,
|
||||
"xray_short_id.key": `${shortId}\n`,
|
||||
"xray_uuid.key": "\n",
|
||||
clientsTable: "[]",
|
||||
};
|
||||
const script = ["set -e", `mkdir -p /x`]
|
||||
.concat(Object.entries(files).map(([n, t]) => `printf '%s' ${xrayShellQuote(t)} > /x/${n}`))
|
||||
.join("\n");
|
||||
await execDocker(["run", "--rm", "-i", "-v", `${XRAY_DIR}:/x`, "--entrypoint", "sh", XRAY_IMAGE, "-s"], script);
|
||||
await execDocker([
|
||||
"run", "-d", "--restart", "always", "--name", XRAY_CONTAINER,
|
||||
"-p", `${port}:${port}/tcp`, "-v", `${XRAY_DIR}:${XRAY_DIR}`, XRAY_IMAGE,
|
||||
]);
|
||||
res.json({ ok: true });
|
||||
} catch (e) {
|
||||
res.status(500).json({ error: String(e.message || e) });
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/xray/remove", requireAuth, async (_req, res) => {
|
||||
dockerSpawnSync(["rm", "-f", XRAY_CONTAINER], 60_000);
|
||||
// ponytail: keys and clientsTable stay in /opt/amnezia/xray on the host; a reinstall regenerates them.
|
||||
res.json({ ok: true });
|
||||
});
|
||||
|
||||
app.post("/api/xray/clients/create", requireAuth, async (req, res) => {
|
||||
const name = String(req.body?.name || "").trim().slice(0, 64);
|
||||
if (!name) return res.status(400).json({ error: "Укажите имя клиента." });
|
||||
try {
|
||||
const st = await xrayState();
|
||||
const row = { clientId: crypto.randomUUID(), userData: { clientName: name, creationDate: new Date().toString() } };
|
||||
st.table.push(row);
|
||||
await xraySave(st);
|
||||
res.json({ ok: true, link: xrayLink(st, row, xrayHost(req)) });
|
||||
} catch (e) {
|
||||
res.status(500).json({ error: String(e.message || e) });
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/xray/clients/update", requireAuth, async (req, res) => {
|
||||
const id = String(req.body?.id || "");
|
||||
const action = String(req.body?.action || "");
|
||||
try {
|
||||
const st = await xrayState();
|
||||
const row = st.table.find((r) => r.clientId === id);
|
||||
if (!row) return res.status(404).json({ error: "Клиент не найден." });
|
||||
if (action === "delete") st.table = st.table.filter((r) => r !== row);
|
||||
else if (action === "enable" || action === "disable") {
|
||||
row.userData = { ...row.userData, disabled: action === "disable" };
|
||||
if (!row.userData.disabled) delete row.userData.disabled;
|
||||
} else return res.status(400).json({ error: "Неизвестное действие." });
|
||||
await xraySave(st);
|
||||
res.json({ ok: true });
|
||||
} catch (e) {
|
||||
res.status(500).json({ error: String(e.message || e) });
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/login", (req, res) => {
|
||||
const pw = req.body?.password;
|
||||
if (typeof pw !== "string" || !pw) {
|
||||
@@ -2462,7 +2599,7 @@ app.get("/api/settings", requireAuth, (_req, res) => {
|
||||
});
|
||||
});
|
||||
|
||||
app.post("/api/settings", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/settings", requireAuth, async (req, res) => {
|
||||
const raw = String(req.body?.endpointHost ?? "").trim();
|
||||
let host = "";
|
||||
if (raw) {
|
||||
@@ -2489,12 +2626,7 @@ app.post("/api/settings", requireAuth, requireProTier, async (req, res) => {
|
||||
|
||||
app.get("/api/protocols", requireAuth, (req, res) => {
|
||||
const rt = runtimeForRequest(req);
|
||||
const hintSingle =
|
||||
getProfiles().length < 2
|
||||
? IS_COMMUNITY
|
||||
? "Один инстанс в интерфейсе. Несколько контейнеров и профиль AWG_PROFILES — в полной панели PRO."
|
||||
: "Сейчас один инстанс: при установке не передали AWG_PROFILES или не восстановился снимок. Задайте JSON профилей и запустите install.sh — он сохранится в /root/amnezia-admin.awg-profiles.json."
|
||||
: "";
|
||||
const hintSingle = "";
|
||||
res.json({
|
||||
currentId: rt.profile.id,
|
||||
currentLabel: rt.profile.label,
|
||||
@@ -2505,7 +2637,6 @@ app.get("/api/protocols", requireAuth, (req, res) => {
|
||||
})),
|
||||
singleProfile: getProfiles().length < 2,
|
||||
profilesPersistHint: hintSingle,
|
||||
edition: editionPayload(),
|
||||
});
|
||||
});
|
||||
|
||||
@@ -2615,8 +2746,7 @@ app.get("/api/clients", requireAuth, async (req, res) => {
|
||||
clients: rows,
|
||||
wgShow,
|
||||
warp: warpOut,
|
||||
uiHidden: { ...effectiveUiHidden() },
|
||||
edition: editionPayload(),
|
||||
uiHidden: { ...UI_HIDDEN },
|
||||
});
|
||||
} catch (e) {
|
||||
console.error(e);
|
||||
@@ -2624,7 +2754,7 @@ app.get("/api/clients", requireAuth, async (req, res) => {
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/clients/sync-peers", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/clients/sync-peers", requireAuth, async (req, res) => {
|
||||
const rt = runtimeFromExportRequest(req);
|
||||
try {
|
||||
await rt.backupRemoteFiles();
|
||||
@@ -2718,14 +2848,6 @@ app.get("/api/clients/source-report", requireAuth, async (req, res) => {
|
||||
});
|
||||
|
||||
async function serveClientConfigExport(req, res) {
|
||||
if (IS_COMMUNITY) {
|
||||
res.status(403).json({
|
||||
error: "Экспорт .conf доступен в версии PRO.",
|
||||
upgradeRequired: true,
|
||||
upgradeUrl: COMMUNITY_UPGRADE_URL,
|
||||
});
|
||||
return;
|
||||
}
|
||||
const tokenOk =
|
||||
req.method === "GET" &&
|
||||
verifyExportQueryToken(typeof req.query.token === "string" ? req.query.token : "");
|
||||
@@ -2805,7 +2927,7 @@ app.post("/api/clients/export-config", requireAuth, (req, res) => {
|
||||
* Новый клиент для каскада: генерирует ключи, добавляет peer на сервер, сохраняет last_config,
|
||||
* отдаёт .conf с Endpoint = endpointHost:endpointPort (ваш промежуточный узел).
|
||||
*/
|
||||
app.post("/api/clients/create", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/clients/create", requireAuth, async (req, res) => {
|
||||
const rt = runtimeFromExportRequest(req);
|
||||
try {
|
||||
await rt.backupRemoteFiles();
|
||||
@@ -2898,7 +3020,7 @@ AllowedIPs = ${tunnelIp}/32
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/clients/create-cascade", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/clients/create-cascade", requireAuth, async (req, res) => {
|
||||
if (UI_HIDDEN.cascade) {
|
||||
return res.status(403).json({ error: MSG_UI_CASCADE_OFF });
|
||||
}
|
||||
@@ -3014,7 +3136,7 @@ AllowedIPs = ${tunnelIp}/32
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/clients/import-config", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/clients/import-config", requireAuth, async (req, res) => {
|
||||
const rt = runtimeFromExportRequest(req);
|
||||
try {
|
||||
const raw = req.body?.configText ?? req.body?.backupText ?? req.body?.text ?? "";
|
||||
@@ -3040,7 +3162,7 @@ app.post("/api/clients/import-config", requireAuth, requireProTier, async (req,
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/warp/start", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/warp/start", requireAuth, async (req, res) => {
|
||||
if (UI_HIDDEN.warp) {
|
||||
return res.status(403).json({ error: MSG_UI_WARP_OFF });
|
||||
}
|
||||
@@ -3061,7 +3183,7 @@ app.post("/api/warp/start", requireAuth, requireProTier, async (req, res) => {
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/cascade/upstream", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/cascade/upstream", requireAuth, async (req, res) => {
|
||||
if (UI_HIDDEN.warp || UI_HIDDEN.cascade) {
|
||||
return res.status(403).json({ error: MSG_UI_CASCADE_OFF });
|
||||
}
|
||||
@@ -3086,7 +3208,7 @@ app.post("/api/cascade/upstream", requireAuth, requireProTier, async (req, res)
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/warp/stop", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/warp/stop", requireAuth, async (req, res) => {
|
||||
if (UI_HIDDEN.warp) {
|
||||
return res.status(403).json({ error: MSG_UI_WARP_OFF });
|
||||
}
|
||||
@@ -3103,7 +3225,7 @@ app.post("/api/warp/stop", requireAuth, requireProTier, async (req, res) => {
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/warp/routing", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/warp/routing", requireAuth, async (req, res) => {
|
||||
if (UI_HIDDEN.warp) {
|
||||
return res.status(403).json({ error: MSG_UI_WARP_OFF });
|
||||
}
|
||||
@@ -3142,7 +3264,7 @@ app.post("/api/warp/routing", requireAuth, requireProTier, async (req, res) => {
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/clients/disable", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/clients/disable", requireAuth, async (req, res) => {
|
||||
const rt = runtimeFromExportRequest(req);
|
||||
const clientId = req.body?.clientId;
|
||||
if (!clientId) return res.status(400).json({ error: "clientId required" });
|
||||
@@ -3165,7 +3287,7 @@ app.post("/api/clients/disable", requireAuth, requireProTier, async (req, res) =
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/clients/enable", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/clients/enable", requireAuth, async (req, res) => {
|
||||
const rt = runtimeFromExportRequest(req);
|
||||
const clientId = req.body?.clientId;
|
||||
if (!clientId) return res.status(400).json({ error: "clientId required" });
|
||||
@@ -3215,7 +3337,7 @@ AllowedIPs = ${ips}`;
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/clients/disconnect-date", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/clients/disconnect-date", requireAuth, async (req, res) => {
|
||||
const rt = runtimeFromExportRequest(req);
|
||||
const clientId = req.body?.clientId;
|
||||
if (!clientId) return res.status(400).json({ error: "clientId required" });
|
||||
@@ -3259,7 +3381,7 @@ app.post("/api/clients/disconnect-date", requireAuth, requireProTier, async (req
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/clients/rename", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/clients/rename", requireAuth, async (req, res) => {
|
||||
const rt = runtimeFromExportRequest(req);
|
||||
const clientId = req.body?.clientId;
|
||||
const rawName = req.body?.name ?? req.body?.clientName;
|
||||
@@ -3291,7 +3413,7 @@ app.post("/api/clients/rename", requireAuth, requireProTier, async (req, res) =>
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/clients/delete", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/clients/delete", requireAuth, async (req, res) => {
|
||||
const rt = runtimeFromExportRequest(req);
|
||||
const clientId = req.body?.clientId;
|
||||
if (!clientId) return res.status(400).json({ error: "clientId required" });
|
||||
@@ -3407,7 +3529,7 @@ app.get("/api/instances", requireAuth, async (_req, res) => {
|
||||
res.json({ instances: items, variants: INSTANCE_VARIANTS });
|
||||
});
|
||||
|
||||
app.post("/api/instances/create", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/instances/create", requireAuth, async (req, res) => {
|
||||
const variant = String(req.body?.variant || "").trim();
|
||||
const port = Number(req.body?.port);
|
||||
if (!INSTANCE_VARIANTS[variant]) return res.status(400).json({ error: "Неизвестный вариант протокола." });
|
||||
@@ -3437,7 +3559,7 @@ app.post("/api/instances/create", requireAuth, requireProTier, async (req, res)
|
||||
}
|
||||
});
|
||||
|
||||
app.post("/api/instances/delete", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/instances/delete", requireAuth, async (req, res) => {
|
||||
const id = String(req.body?.id || "").trim();
|
||||
const list = loadManagedProfiles();
|
||||
const found = list.find((p) => p.id === id);
|
||||
@@ -3458,7 +3580,7 @@ async function resolveProfileContainer(id) {
|
||||
catch { return prof.container || null; }
|
||||
}
|
||||
|
||||
app.post("/api/instances/stop", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/instances/stop", requireAuth, async (req, res) => {
|
||||
const id = String(req.body?.id || "").trim();
|
||||
const container = await resolveProfileContainer(id);
|
||||
if (!container) return res.status(404).json({ error: "Инстанс не найден." });
|
||||
@@ -3466,7 +3588,7 @@ app.post("/api/instances/stop", requireAuth, requireProTier, async (req, res) =>
|
||||
catch (e) { res.status(500).json({ error: String(e.message || e) }); }
|
||||
});
|
||||
|
||||
app.post("/api/instances/start", requireAuth, requireProTier, async (req, res) => {
|
||||
app.post("/api/instances/start", requireAuth, async (req, res) => {
|
||||
const id = String(req.body?.id || "").trim();
|
||||
const container = await resolveProfileContainer(id);
|
||||
if (!container) return res.status(404).json({ error: "Инстанс не найден." });
|
||||
@@ -3493,13 +3615,9 @@ app.listen(PORT, "0.0.0.0", () => {
|
||||
});
|
||||
|
||||
setInterval(() => {
|
||||
if (!IS_COMMUNITY) {
|
||||
processAllScheduledDisconnects().catch((e) => console.error("scheduleDisconnect:", e));
|
||||
}
|
||||
}, SCHEDULER_MS);
|
||||
|
||||
setTimeout(() => {
|
||||
if (!IS_COMMUNITY) {
|
||||
processAllScheduledDisconnects().catch((e) => console.error("scheduleDisconnect:", e));
|
||||
}
|
||||
}, 4000);
|
||||
|
||||
Reference in New Issue
Block a user