diff --git a/scripts/install.sh b/scripts/install.sh
index 49953b4..a3decd9 100755
--- a/scripts/install.sh
+++ b/scripts/install.sh
@@ -323,8 +323,20 @@ echo "Админ-панель: http://${IP:-SERVER_IP}:${HOST_PORT}"
 if [[ "${SKIP_LANDING:-}" != "1" ]]; then
   echo "Лендинг для пользователей: http://${IP:-SERVER_IP}:${LANDING_PORT}/ (ссылки доната автора — только в админ-панели)"
 fi
+
+# Выводим пароль в stdout по запросу пользователя.
+# 1) Первый запуск: пароль генерится/приходит через ADMIN_PASSWORD.
+# 2) Переустановка/апгрейд: если есть только password.hash — пароль восстановить нельзя.
 if [[ -f "${PASS_FILE}" ]]; then
-  echo "Первый пароль: $(cat "${PASS_FILE}")"
+  __pw="$(tr -d '\r\n' <"${PASS_FILE}" || true)"
+  if [[ -n "${__pw}" ]]; then
+    echo "Первый пароль: ${__pw}"
+  fi
+elif [[ -n "${BOOT_PW}" ]]; then
+  echo "Первый пароль: ${BOOT_PW}"
+elif [[ -f "${DATA_DIR}/password.hash" ]]; then
+  echo "Пароль уже задан ранее (обнаружен ${DATA_DIR}/password.hash) — текущий пароль восстановить нельзя."
+  echo "Чтобы задать новый пароль: остановите контейнер, удалите ${DATA_DIR}/password.hash и запустите установку с переменной окружения ADMIN_PASSWORD=…"
 fi
 if [[ "${ALLOW_DEFAULT_PASSWORD:-}" == "1" ]] || [[ "${ALLOW_DEFAULT_PASSWORD:-}" == "true" ]]; then
   echo "Пароль по умолчанию (смените в панели): AmneziaAdmin!ChangeMe"