founder
b52fac1394
Экспорт в панели формировался через os.Create в /var/lib/hy2xs-admin/export, и файл там оставался навсегда. При includeSecrets=true это означало расшифрованные секреты пиров — фактические учётные данные доступа — в открытом виде на диске, накапливающиеся с каждым нажатием кнопки. Выгрузки формируются в памяти, каталога export/ больше нет. Generic export/import таблицы config удалён целиком. Он исключал только сырой Hysteria YAML, а в той же таблице лежат JWT_SECRET, PEER_SECRET_KEY, PEER_SECRET_ENCRYPTION_KEY и HYSTERIA2_TRAFFIC_STATS_SECRET: кнопка Export выгружала их открытым текстом, импорт позволял подменить. Для PEER_SECRET_ENCRYPTION_KEY подмена ломает расшифровку секретов уже существующих пиров. Production-сценария у этой пары не было. Импорт пиров шёл мимо всей валидации, которую проходит обычное создание пира: в базу попадало имя любой длины и с любыми символами, disabled с произвольным числом, отрицательные счётчики. Файл применялся построчно, поэтому ошибка в середине оставляла список наполовину изменённым, а импорт мог перезаписать bootstrap-admin-peer, чей секрет продублирован в bootstrap-admin.secret. Партия проверяется целиком до первой записи, неизвестные поля отклоняются. Убран слой сетевых настроек панели: H_UI_WEB_PORT, H_UI_WEB_CONTEXT, H_UI_CRT_PATH, H_UI_KEY_PATH и собственный TLS. Оркестратор передавал порт аргументом, админка писала его в SQLite и тут же читала обратно, а UI показывал поля disabled — второй источник истины, из которого ничего нельзя было изменить. HUI_DATA/HUI_LOG заменены на HY2XS_DATA_DIR/HY2XS_LOG_DIR, база переименована в hy2xs-admin.db, reference-схема — в schema.sql. API namespace разделён по природе маршрутов: операторский API на /api, machine-auth Hysteria на /internal/hysteria/auth. Путь machine-auth — runtime-контракт, он уезжает в config.yaml и post-install.env, поэтому объявлен одной константой на компонент. Go-санитайзер экспорта вырезал секреты из URL только у ключей url/addr: будущее upstream-поле с другим именем уносило учётные данные и access_token целиком, а URL внутри списков не обрабатывались вовсе. Граница определяется значением, а не именем ключа — как в TS-санитайзере оркестратора. Заодно индикатор загрузки и цвета 401/404 переведены на брендовый токен: NProgress приходил со своим #29d и был единственным элементом вне палитры.
90 lines
2.1 KiB
Go
90 lines
2.1 KiB
Go
package cmd
|
|
|
|
import (
|
|
"fmt"
|
|
"github.com/spf13/cobra"
|
|
"hy2xs-admin/dao"
|
|
"hy2xs-admin/model/entity"
|
|
"hy2xs-admin/util"
|
|
"os"
|
|
"time"
|
|
)
|
|
|
|
var resetCmd = &cobra.Command{
|
|
Use: "reset-admin",
|
|
Short: "Reset admin username and password",
|
|
Long: "Reset admin username and password.",
|
|
Run: runReset,
|
|
}
|
|
|
|
func init() {
|
|
rootCmd.AddCommand(resetCmd)
|
|
}
|
|
|
|
func runReset(cmd *cobra.Command, args []string) {
|
|
username, err := util.RandomString(6)
|
|
if err != nil {
|
|
fmt.Println(err.Error())
|
|
os.Exit(1)
|
|
}
|
|
password, err := util.RandomString(6)
|
|
if err != nil {
|
|
fmt.Println(err.Error())
|
|
os.Exit(1)
|
|
}
|
|
if err = dao.InitSql(); err != nil {
|
|
fmt.Println(err.Error())
|
|
os.Exit(1)
|
|
}
|
|
admin, err := dao.GetAdminUser("1 = 1")
|
|
nowMs := time.Now().UnixMilli()
|
|
if err != nil {
|
|
tokenVersion := int64(1)
|
|
status := int64(1)
|
|
forcePasswordChange := int64(1)
|
|
passwordChangedAt := nowMs
|
|
hash, hashErr := util.HashPassword(password)
|
|
if hashErr != nil {
|
|
fmt.Println(hashErr.Error())
|
|
os.Exit(1)
|
|
}
|
|
adminUser := entity.AdminUser{
|
|
Username: &username,
|
|
PasswordHash: &hash,
|
|
Status: &status,
|
|
ForcePasswordChange: &forcePasswordChange,
|
|
PasswordChangedAt: &passwordChangedAt,
|
|
TokenVersion: &tokenVersion,
|
|
}
|
|
if _, saveErr := dao.SaveAdminUser(adminUser); saveErr != nil {
|
|
fmt.Println(saveErr.Error())
|
|
os.Exit(1)
|
|
}
|
|
} else {
|
|
tokenVersion := int64(1)
|
|
if admin.TokenVersion != nil && *admin.TokenVersion > 0 {
|
|
tokenVersion = *admin.TokenVersion + 1
|
|
}
|
|
if err = dao.UpdateAdminUser([]int64{*admin.Id}, map[string]interface{}{
|
|
"username": username,
|
|
"password_hash": func() string {
|
|
hash, _ := util.HashPassword(password)
|
|
return hash
|
|
}(),
|
|
"force_password_change": 1,
|
|
"password_changed_at": nowMs,
|
|
"token_version": tokenVersion,
|
|
"status": 1,
|
|
}); err != nil {
|
|
fmt.Println(err.Error())
|
|
os.Exit(1)
|
|
}
|
|
}
|
|
if err = dao.CloseSqliteDB(); err != nil {
|
|
fmt.Println(err.Error())
|
|
os.Exit(1)
|
|
}
|
|
fmt.Println(fmt.Sprintf("HY2XS admin Login Username: %s", username))
|
|
fmt.Println(fmt.Sprintf("HY2XS admin Login Password: %s", password))
|
|
}
|