mrlee/Havline
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
93 Commits 1 Branch 2 Tags
5a36ae243c8f21df3d5ac3083fc60cf32798a867
Commit Graph
62 Commits
Author SHA1 Message Date
mrlee 8fa5d922ac feat: rename project from Fonu to Havline
CI / verify (push) Canceled after 0s
Details
2026-10-01 16:54:35 +08:00
mrlee c377405696 chore(release): 发布 v1.9.0 并更新 Cloudflare 文档 2026-10-01 13:12:37 +08:00
mrlee 2d0f63517b feat(cloudflare): 新增全局托管开关并发布 v1.8.0 2026-09-30 11:56:56 +08:00
mrlee 1434cfd72b feat(cloudflare): 自动创建隧道 DNS 记录并发布 v1.7.0 2026-09-28 18:47:37 +08:00
mrlee af07ebd462 fix(cloudflare): 测试连接使用当前输入的 Account ID 并发布 v1.6.9 2026-09-28 18:30:34 +08:00
mrlee 8f78aad19b feat(cloudflare): 改用 Account ID + API Token 创建管理隧道并发布 v1.6.8 2026-09-28 18:23:38 +08:00
mrlee 7acf13583b feat(cloudflare): 支持 API Token 连接验证并发布 v1.6.7 2026-09-28 17:53:45 +08:00
mrlee 26dd84abaa fix(cloudflare): Token 解码兼容 URL-safe base64 并发布 v1.6.6 2026-09-28 17:48:09 +08:00
mrlee 3caff9fd8e feat(cloudflare): Token 配置新增测试连接与获取入口并发布 v1.6.5 2026-09-28 17:32:06 +08:00
mrlee be35fbf546 fix(cloudflare): 隧道弹窗去除与应用配置重复字段并发布 v1.6.4 2026-09-28 17:27:15 +08:00
mrlee 5e995dee28 feat(cloudflare): 应用配置支持程序安装与默认 Token 并发布 v1.6.3 2026-09-28 16:59:30 +08:00
mrlee 0d7af99a78 fix(cloudflare): 统一隧道弹窗宽度并发布 v1.6.2 2026-09-28 16:44:39 +08:00
mrlee aefa2a5b20 feat(cloudflare): 完善隧道页面弹窗并发布 v1.6.1 2026-09-28 16:41:15 +08:00
mrlee a8a33e87d2 feat(cloudflare): 新增 Cloudflare 隧道独立模块并发布 v1.6.0 2026-09-28 16:36:05 +08:00
mrlee 8481bc3ac8 refactor(web): 统一前端轮询组合式函数并发布 v1.5.4 2026-09-28 16:06:52 +08:00
mrlee 21efc10536 test: 补路由鉴权、配置回滚与 Agent 版本兼容测试并发布 v1.5.3 2026-09-28 15:53:36 +08:00
mrlee 0feb6132d6 fix(agent): 升级 Agent 保持 HTTPS 直连并清理残留反代并发布 v1.5.2 2026-09-28 15:42:16 +08:00
mrlee 1ada58af02 refactor(nginx): 抽取共享 Nginx 模板包并发布 v1.5.1 2026-09-28 15:37:14 +08:00
mrlee faf43293e5 feat(agent): 完成 HTTPS 自动端口、证书轮换与防火墙辅助并发布 v1.5.0 2026-09-28 15:19:51 +08:00
mrlee dfce843b50 fix(agent): HTTPS 自检证书指纹并定位端口占用并发布 v1.4.6 2026-09-28 14:57:11 +08:00
mrlee 87c072f5d4 fix(agent): 探测阶段自愈 nginx 版本目录并发布 v1.4.5 2026-09-28 14:43:59 +08:00
mrlee c92d06642f fix(agent): 修复 nginx 版本目录被误加载并发布 v1.4.4 2026-09-28 14:37:15 +08:00
mrlee 8c07e64e87 fix(agent): 自愈 HTTPS 直连地址并发布 v1.4.3 2026-09-28 14:30:35 +08:00
mrlee 4a29bcb249 fix(agent): 同步更新 transport URL 并发布 v1.4.2 2026-09-28 14:24:37 +08:00
mrlee fac9234e4d feat(agent): 增加 HTTPS pin 模式并修复隧道端口竞态 2026-09-28 14:13:57 +08:00
mrlee 1bec91cc5e feat(agent): 默认回环监听并自动建立 SSH 隧道并发布 v1.4.0 2026-09-28 13:42:21 +08:00
mrlee 49d4af27ca fix(updater): 忽略容器路径并优先使用 Compose 配置目录 2026-09-28 12:01:39 +08:00
mrlee 63538ec5b7 fix(agent): 限流状态损坏时拒绝覆盖并发布 v1.3.9 2026-09-28 11:53:58 +08:00
mrlee 454371368c feat(web): 更新示例页验证内容并发布 v1.3.8 2026-09-28 11:32:33 +08:00
mrlee 4e948f65d1 fix(updater): 复用原 Compose 项目名并保护非 Compose 部署 2026-09-28 11:24:51 +08:00
mrlee f63c28e10e feat(web): 添加示例页升级验证区块并发布 v1.3.7 2026-09-28 11:15:16 +08:00
mrlee d154aef807 fix(updater): 自动定位宿主机 Compose 目录并发布 v1.3.6 2026-09-28 11:10:14 +08:00
mrlee 3f23610e59 feat(web): 更新示例页验证内容并发布 v1.3.5 2026-09-28 10:58:06 +08:00
mrlee bed1e223cc fix(updater): 修复 Compose 文件挂载并发布 v1.3.4 2026-09-28 10:30:50 +08:00
mrlee da054517c0 feat(web): 更新示例页升级验证标识并发布 v1.3.3 2026-09-27 19:25:49 +08:00
mrlee fa9cdf913f fix(updater): 通过 raw 接口读取远端版本并发布 v1.3.2 2026-09-27 19:18:54 +08:00
mrlee 6074cfceca feat(web): 添加在线升级验证示例页并发布 v1.3.1 2026-09-27 18:58:26 +08:00
mrlee 163df0c5b0 feat(update): 支持 Docker Compose 页面一键升级并发布 v1.3.0 2026-09-27 18:43:34 +08:00
mrlee 32dfe3b6de fix(agent): Bearer Token 改为常量时间比较并发布 v1.2.21 2026-09-27 18:27:23 +08:00
mrlee d39f8a7201 chore(release): 发布 v1.2.20 2026-09-27 18:16:40 +08:00
mrlee 4c49f6a3b5 fix(web): DDNS 页改用 FRP 多服务端状态接口 2026-09-27 18:14:47 +08:00
mrlee ac5d98330e feat(docker,docs): 数据目录可通过 FONU_DATA_PATH 指定（默认仍为命名卷），新增容器部署与数据指南（v1.2.19） 
- 三个 compose 的挂载改为 \:/data：默认命名卷不变（老用户升级不受影响），在同层 .env 写 FONU_DATA_PATH=/vol1/docker/fonu-data 即可落到指定宿主机目录

- 新增 docs/container-deploy-and-data.md：编排文件选择、干净机器部署、数据目录与迁移（含从命名卷拷到宿主机目录）、备份三条注意（务必带上 session_secret）、升级与回滚、环境变量速查、常见问题排查

- 本轮不涉及 Go 代码，安装包未重出（dist 里 1.2.17 仍可用）
 2026-09-27 15:31:26 +08:00
mrlee a954bf09a2 fix(docker): 去掉 # syntax 行（国内加速器 401 Unauthorized）并为 hub 编排加 pull_policy: build（v1.2.18） 
- Dockerfile 顶部原来显式写 # syntax=docker/dockerfile:1，会让 BuildKit 额外拉 docker/dockerfile 镜像，在国内加速器（飞牛的 docker.fnnas.com）上被拦成 401，构建直接失败；该行已移除——RUN --mount=type=cache 由内建 BuildKit frontend 已支持，缓存挂载保持不变

- docker-compose.hub.yml 增加 pull_policy: build，跳过日志里那条 fonu Pulling（国内直连 Docker Hub 的超时告警）

- 本轮只改 Dockerfile 与 compose，不涉及 Go 代码：安装包未重出，dist 里 1.2.17 的包仍可用
 2026-09-27 15:15:39 +08:00
mrlee 1309cfef5b feat(config,docker): 会话密钥未配置时自动生成并持久化，compose 改为留空即自动（v1.2.17） 
- internal/config 新增 ResolveSessionSecret：显式配置优先；未配置则读 <数据目录>/session_secret，不存在或内容损坏就生成 32 字节随机密钥（64 字符，0600，先写临时文件再改名、写后显式 Chmod）

- FONU_SESSION_SECRET 默认值由 change-me-in-production 改为空（空 = 未配置 → 自动生成）；启动日志打印密钥来源。注意该密钥同时是 secret.NewBox 的加密密钥，因此不替换已配置的值（含历史默认值，只提示）——替换会让库里已加密的凭据无法解密

- 三个 compose 统一 \；docker-compose.hub.yml 单文件部署不再需要 .env，直接 docker compose up -d --build

- .gitignore 补 .env 与 .env.local；测试 4 例（生成复用/权限/显式优先/历史默认值保留/损坏重生成），go build/vet/test 全绿
 2026-09-27 15:08:28 +08:00
mrlee 84842e9359 feat(docker): docker-compose.hub.yml 改为从仓库拉取源码构建的单文件部署（v1.2.16） 
- build.context 改用 Git 地址（http://45.207.223.190:10082/mrlee/-Fonu.git#main），由 BuildKit 自己克隆后构建：干净机器只需这一个 compose 文件 + 一个 .env，不必先 git clone；升级即回目录重跑 docker compose up -d --build

- FONU_SESSION_SECRET 改为必填（\），没给值直接拒绝启动并给出生成命令，避免用 change-me-in-production 跑在公网

- 文件头补齐完整用法与前提（需要 BuildKit、匿名可读则无需凭据、80/443 被占用改用 host 那份）
 2026-09-27 14:58:47 +08:00
mrlee e0202a872f feat(web,docker): 仪表盘实时流量支持本机/公网来源切换，容器升级改为部署机直接构建（v1.2.15） 
- 仪表盘「实时流量」新增数据源切换：本机读本地 Nginx 访问日志，公网读 frps 逐规则的 today_traffic_in/out 与 cur_conns（速率由后端两次采样算出，口径与公网反代页一致）；两源归一成同一形状供汇总/Top/曲线共用，切换时清空 5 分钟曲线避免混采样，无穿透规则时公网按钮禁用

- Docker 交付（方案 1）：Dockerfile 加 docker/dockerfile:1 语法与四处 RUN --mount=type=cache（npm/go 模块/编译缓存复用）；三个 compose 统一 name: fonu（防止改目录名后 fonu-data 变新空卷）与 image: fonu:\（tag 随版本走便于回滚），.host.yml 补上缺失的 image

- 新增 scripts/upgrade.sh：一条命令完成拉代码→构建→重建→健康检查，支持 --no-pull / --rollback <tag>（不重建） / COMPOSE_FILE=（host 网络那份）

- 验证：bash -n 与 --help 实跑通过；容器构建与 compose 配置解析本机无 docker，需在 NAS 上执行一次确认
 2026-09-27 14:38:27 +08:00
mrlee fc16fb2dc2 fix(agent,acme,cert,web): 修 frps 安装 404 与 nginx 探测两处，证书颁发机构用 LiteSSL 替换 Buypass（v1.2.14） 
- frps 安装/升级一直 404：frp 官方校验文件名始终是 frp_sha256_checksums.txt（不带版本号），代码却拼 frp_<版本>_sha256sums.txt；现按候选名依次尝试并在失败时列出尝试项。同一条 bug 也存在于本机下载 frpc 的路径，一并修复（SHA-256 校验逻辑未改）

- nginx 探测（agent）：nginxPath() 不再回落到配置里的裸名字 nginx（否则「未安装」被误报为配置校验失败，且一键安装入口永不出现）；vhost 目录探测不再要求被加载文件带 .conf 后缀（Debian 的 sites-enabled/default 不带，导致只剩主配置目录可试，报「均无法放置完整 server 配置」），失败信息补上具体原因

- 证书 CA：LiteSSL（亚数 TrustAsia，90 天，支持单域名/通配符/多域名）替换 Buypass。LiteSSL 目录 meta.externalAccountRequired=true，强制 EAB——在 FreeSSL 创建后填 Kid/HMAC 即可，HMAC 只回掩码；Buypass 保留常量与展示元数据但不再可选

- 前端申请证书弹窗的颁发机构卡片改为前端可控清单（原先后端 /api/certs/options 的结果不参与渲染，后端改了弹窗不变）

- 测试：internal/frp 校验文件候选名与 sha256sum 解析；internal/acme LiteSSL 目录/别名/通配符/Buypass 停用提示。gofmt / go build / go vet / go test / vue-tsc / vite build 全绿

- AgentVersion 0.12.4 → 0.12.7，双架构二进制已重编：VPS 上需点「升级 Agent」
 2026-09-27 13:44:03 +08:00
mrlee dda0eb876e feat(cert,scripts,docs): Linux 原生安装包与证书申请三处修复（DNS 解析器 / Buypass 下线 / ZeroSSL 报错与密钥脱敏）（v1.2.13） 
- Linux 安装包：scripts/build-linux.ps1 交叉编译出 fonu-<版本>-linux-{amd64,arm64}.tar.gz（二进制 + migrations + systemd 安装脚本 + 运行时资源 + sha256），scripts/fonu-install.sh 负责装机（/opt/fonu、/var/lib/fonu、/etc/fonu/fonu.env 首次生成随机会话密钥）并新增 --reset-admin；装完直接打印初始管理员口令

- 证书 DNS-01：lego 默认读系统 resolv.conf（容器里是 Docker 的 127.0.0.11，不返回权威 NS）导致 could not determine authoritative nameservers；现显式传 AddRecursiveNameservers，默认 223.5.5.5/1.1.1.1/8.8.8.8，设置项 acme_dns_resolvers 可覆盖（system = 回到系统解析器）

- Buypass 已停止签发（2025-10-15）并终止服务（2026-04-15）：从可选 CA 移除，历史记录仍可展示，直接提交会被拦下并给出中文原因

- ZeroSSL：422 时带出 error.type/error.code（非 JSON 退回截断正文）；同时修掉网络错误把含 access_key 的完整 URL 写进任务日志与 app.log 的密钥泄露

- 测试：解析器列表解析 3 例 + ZeroSSL EAB 4 例（含不泄露密钥断言）；gofmt / go build / go vet / go test 全绿
 2026-09-27 10:10:15 +08:00
mrlee 2236259a52 fix(web,agent,frp): frps 配置预览脱敏、日志界面倒序与来源中文化，agent 0.12.4 重写日志日期格式（v1.2.12） 
- frps.toml 同源配置预览泄露明文密钥：FRPSServerConfig（对外预览入口）改为走 maskFRPSSecrets，auth.token / auth.oidc.clientSecret 的值换成 ********（键名与结构保留、注释行不动）；下发路径 PushFRPSConfigToAgent 与安装流程仍用未脱敏内容。弹窗补说明，「复制」改「复制（已脱敏）」

- agent 0.12.4：frps 日志 6 行 → 最近 20 行、最新在最上面；日期由 short-iso 的 2026-09-22T18:43:34+08:00 RainYun-XXX 重写为 2026-09-22 18:43:34 进程: 消息（去掉 T 分隔、时区偏移与每行重复的主机名），frps/action 失败日志一并统一

- 日志界面：FRP 日志「来源」列由 Go 源码文件名（client/control.go:174）改为中文模块名；规则详情「日志」页签倒序；「公网服务端」弹窗改为显示 VPS 上的 frps 服务日志

- 测试：maskFRPSSecrets 脱敏（明文不出现、非敏感行不误伤）与注释行不改写；gofmt / go build / go vet / go test / vue-tsc / vite build 全绿

- AgentVersion 0.12.2 → 0.12.4，双架构内嵌二进制已重编：需在 VPS 上点一次「升级 Agent」才生效
 2026-09-25 13:56:07 +08:00
mrlee 74d731d0ac feat: 自动备份与保留策略、健康持续化与状态页、指标历史与趋势图，并修隧道判定误报与仪表盘布局（v1.2.11） 
- 自动备份：每日一份（按最新备份是否在 24h 内判定，重启不重复）、保留份数可配、列表/下载/恢复/删除，恢复前先校验归档；顺手修 writeArchive 逐个检查 tar/gzip/文件 Close()（审查报告 §二）

- 健康持续化：只存状态变更（up/down/unknown）并推导可用率与不可用区间；公开状态页默认关闭、访问码存 SHA-256、按 IP 限流、只暴露域名与可用率

- 隧道判定修复：RouteHealthCandidate 新增 tunnel_known，frps 管理接口不可用时不再把「判不出来」当成「不通」（此前会误报「隧道连续不通」）；汇总与徽标同样区分「无法判定」

- 指标历史：metrics_samples 纵向点表（本机 CPU/内存/磁盘 + 每规则上下行，30 天保留、查询按桶平均、不做降采样表）；仪表盘趋势卡支持 1h/24h/7d

- 仪表盘布局：运行状态并入顶部统计区（运行时长补进「服务」卡）；性能并入系统资源那一行，整行 4 列

- 测试：backup/metrics/frp/api/app 新增用例；gofmt、go build/vet/test、vue-tsc、vite build 全绿

- agent 无改动，AgentVersion 保持 0.12.2
 2026-09-25 13:05:58 +08:00