mrlee/Havline
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
77 Commits 1 Branch 2 Tags
83cc9d504b170087661b77fe467badf19b245197
Commit Graph
77 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
mrlee e0202a872f feat(web,docker): 仪表盘实时流量支持本机/公网来源切换，容器升级改为部署机直接构建（v1.2.15） 
- 仪表盘「实时流量」新增数据源切换：本机读本地 Nginx 访问日志，公网读 frps 逐规则的 today_traffic_in/out 与 cur_conns（速率由后端两次采样算出，口径与公网反代页一致）；两源归一成同一形状供汇总/Top/曲线共用，切换时清空 5 分钟曲线避免混采样，无穿透规则时公网按钮禁用

- Docker 交付（方案 1）：Dockerfile 加 docker/dockerfile:1 语法与四处 RUN --mount=type=cache（npm/go 模块/编译缓存复用）；三个 compose 统一 name: fonu（防止改目录名后 fonu-data 变新空卷）与 image: fonu:\（tag 随版本走便于回滚），.host.yml 补上缺失的 image

- 新增 scripts/upgrade.sh：一条命令完成拉代码→构建→重建→健康检查，支持 --no-pull / --rollback <tag>（不重建） / COMPOSE_FILE=（host 网络那份）

- 验证：bash -n 与 --help 实跑通过；容器构建与 compose 配置解析本机无 docker，需在 NAS 上执行一次确认
 2026-09-27 14:38:27 +08:00
mrlee fc16fb2dc2 fix(agent,acme,cert,web): 修 frps 安装 404 与 nginx 探测两处，证书颁发机构用 LiteSSL 替换 Buypass（v1.2.14） 
- frps 安装/升级一直 404：frp 官方校验文件名始终是 frp_sha256_checksums.txt（不带版本号），代码却拼 frp_<版本>_sha256sums.txt；现按候选名依次尝试并在失败时列出尝试项。同一条 bug 也存在于本机下载 frpc 的路径，一并修复（SHA-256 校验逻辑未改）

- nginx 探测（agent）：nginxPath() 不再回落到配置里的裸名字 nginx（否则「未安装」被误报为配置校验失败，且一键安装入口永不出现）；vhost 目录探测不再要求被加载文件带 .conf 后缀（Debian 的 sites-enabled/default 不带，导致只剩主配置目录可试，报「均无法放置完整 server 配置」），失败信息补上具体原因

- 证书 CA：LiteSSL（亚数 TrustAsia，90 天，支持单域名/通配符/多域名）替换 Buypass。LiteSSL 目录 meta.externalAccountRequired=true，强制 EAB——在 FreeSSL 创建后填 Kid/HMAC 即可，HMAC 只回掩码；Buypass 保留常量与展示元数据但不再可选

- 前端申请证书弹窗的颁发机构卡片改为前端可控清单（原先后端 /api/certs/options 的结果不参与渲染，后端改了弹窗不变）

- 测试：internal/frp 校验文件候选名与 sha256sum 解析；internal/acme LiteSSL 目录/别名/通配符/Buypass 停用提示。gofmt / go build / go vet / go test / vue-tsc / vite build 全绿

- AgentVersion 0.12.4 → 0.12.7，双架构二进制已重编：VPS 上需点「升级 Agent」
 2026-09-27 13:44:03 +08:00
mrlee dda0eb876e feat(cert,scripts,docs): Linux 原生安装包与证书申请三处修复（DNS 解析器 / Buypass 下线 / ZeroSSL 报错与密钥脱敏）（v1.2.13） 
- Linux 安装包：scripts/build-linux.ps1 交叉编译出 fonu-<版本>-linux-{amd64,arm64}.tar.gz（二进制 + migrations + systemd 安装脚本 + 运行时资源 + sha256），scripts/fonu-install.sh 负责装机（/opt/fonu、/var/lib/fonu、/etc/fonu/fonu.env 首次生成随机会话密钥）并新增 --reset-admin；装完直接打印初始管理员口令

- 证书 DNS-01：lego 默认读系统 resolv.conf（容器里是 Docker 的 127.0.0.11，不返回权威 NS）导致 could not determine authoritative nameservers；现显式传 AddRecursiveNameservers，默认 223.5.5.5/1.1.1.1/8.8.8.8，设置项 acme_dns_resolvers 可覆盖（system = 回到系统解析器）

- Buypass 已停止签发（2025-10-15）并终止服务（2026-04-15）：从可选 CA 移除，历史记录仍可展示，直接提交会被拦下并给出中文原因

- ZeroSSL：422 时带出 error.type/error.code（非 JSON 退回截断正文）；同时修掉网络错误把含 access_key 的完整 URL 写进任务日志与 app.log 的密钥泄露

- 测试：解析器列表解析 3 例 + ZeroSSL EAB 4 例（含不泄露密钥断言）；gofmt / go build / go vet / go test 全绿
 2026-09-27 10:10:15 +08:00
mrlee 2236259a52 fix(web,agent,frp): frps 配置预览脱敏、日志界面倒序与来源中文化，agent 0.12.4 重写日志日期格式（v1.2.12） 
- frps.toml 同源配置预览泄露明文密钥：FRPSServerConfig（对外预览入口）改为走 maskFRPSSecrets，auth.token / auth.oidc.clientSecret 的值换成 ********（键名与结构保留、注释行不动）；下发路径 PushFRPSConfigToAgent 与安装流程仍用未脱敏内容。弹窗补说明，「复制」改「复制（已脱敏）」

- agent 0.12.4：frps 日志 6 行 → 最近 20 行、最新在最上面；日期由 short-iso 的 2026-09-22T18:43:34+08:00 RainYun-XXX 重写为 2026-09-22 18:43:34 进程: 消息（去掉 T 分隔、时区偏移与每行重复的主机名），frps/action 失败日志一并统一

- 日志界面：FRP 日志「来源」列由 Go 源码文件名（client/control.go:174）改为中文模块名；规则详情「日志」页签倒序；「公网服务端」弹窗改为显示 VPS 上的 frps 服务日志

- 测试：maskFRPSSecrets 脱敏（明文不出现、非敏感行不误伤）与注释行不改写；gofmt / go build / go vet / go test / vue-tsc / vite build 全绿

- AgentVersion 0.12.2 → 0.12.4，双架构内嵌二进制已重编：需在 VPS 上点一次「升级 Agent」才生效
 2026-09-25 13:56:07 +08:00
mrlee 74d731d0ac feat: 自动备份与保留策略、健康持续化与状态页、指标历史与趋势图，并修隧道判定误报与仪表盘布局（v1.2.11） 
- 自动备份：每日一份（按最新备份是否在 24h 内判定，重启不重复）、保留份数可配、列表/下载/恢复/删除，恢复前先校验归档；顺手修 writeArchive 逐个检查 tar/gzip/文件 Close()（审查报告 §二）

- 健康持续化：只存状态变更（up/down/unknown）并推导可用率与不可用区间；公开状态页默认关闭、访问码存 SHA-256、按 IP 限流、只暴露域名与可用率

- 隧道判定修复：RouteHealthCandidate 新增 tunnel_known，frps 管理接口不可用时不再把「判不出来」当成「不通」（此前会误报「隧道连续不通」）；汇总与徽标同样区分「无法判定」

- 指标历史：metrics_samples 纵向点表（本机 CPU/内存/磁盘 + 每规则上下行，30 天保留、查询按桶平均、不做降采样表）；仪表盘趋势卡支持 1h/24h/7d

- 仪表盘布局：运行状态并入顶部统计区（运行时长补进「服务」卡）；性能并入系统资源那一行，整行 4 列

- 测试：backup/metrics/frp/api/app 新增用例；gofmt、go build/vet/test、vue-tsc、vite build 全绿

- agent 无改动，AgentVersion 保持 0.12.2
 2026-09-25 13:05:58 +08:00
mrlee c8264bf280 feat(notify): 告警补服务端掉线/Agent 不可达/配置漂移，巡检改 Source 接口（v1.2.10） 
- 三个新事件（默认关闭）：公网服务端掉线、公网 agent 不可达、配置漂移；连续失败阈值与漂移提醒间隔均可配，达标与恢复各报一次

- 避免误报：只在「用户要服务端运行」时判定掉线；ConnectionState=unknown 按健康处理；没配 agent 的服务端不参与可达性判定

- internal/monitor 改 Source 接口（Routes/Servers/Agents/Drift），frp 适配在 internal/app/monitor_source.go；「连续 N 次」抽成共用 failureTransition，通知一律在锁外调用

- 通知图标分类补齐；通知方式标签改「Webhook / IM 机器人」；新增 6 个设置项；补 serverDown/serverLabel/stateOr 测试

- agent 无改动，AgentVersion 保持 0.12.2
 2026-09-25 09:54:48 +08:00
mrlee 862442e77f feat: 配置版本历史/对比/回滚、国内 IM 通知渠道、阈值告警与 API Token（v1.2.9） 
- 配置版本：fsutil 版本化备份（内容相同自动去重），主 nginx.conf 与 VPS vhost 的版本列表/逐行差异/一键回滚，回滚先校验语法与 nginx -t 再写回

- agent 0.12.2：写 vhost 前留版本；nginx -t 校验失败改为恢复上一个可用版本（此前直接删文件），新增域名 vhost 版本端点，双架构二进制已重编

- 通知：补企业微信 / 钉钉 / 飞书机器人，切换预设时服务地址跟随该预设默认值

- 阈值告警：新增 internal/monitor 巡检（CPU/内存/磁盘持续超阈值、隧道连续 N 次未注册），默认关闭，带静默期与恢复通知

- API Token：api_tokens 表 + Authorization Bearer 认证，只读/读写两种范围；令牌管理与改密/退出仅限登录会话
 2026-09-24 20:50:17 +08:00
mrlee 8f75e99339 fix(web,agent): P1 正确性与鉴权加固，P2 抽 fsutil 并补测试（v1.2.8） 2026-09-24 19:03:05 +08:00
mrlee 6abedbbe42 fix(security): P0 修复——备份恢复路径与权限、frps 安装白名单与 SHA-256、SSH 主机密钥 TOFU、三处凭据掩码，另修状态徽标与仪表盘文案（v1.2.7） 2026-09-24 17:06:34 +08:00
mrlee 0fce234ef3 feat(web): 公网服务端页并入服务端列表并改左列表右详情，内网穿透页改左服务端右规则（v1.2.6） 2026-09-24 15:27:26 +08:00
mrlee 828be2ea66 feat(agent): agent 0.11.0 新增证书清单与 Nginx 重载，公网 Agent 页并排展示 VPS 资源与证书（v1.2.5） 
agent 0.11.0：新增 GET /api/v1/certs（遍历证书目录、crypto/x509 解析 fullchain.pem 到期时间、按剩余天数排序、解析失败记 warnings）与 POST /api/v1/nginx/reload（回传 nginx -t 与 reload 的失败原因，成功后失效可用性探测缓存）

应用侧：AgentClient.Certs / NginxReload + service / handler / router；agent 版本要求提到 ≥ 0.11.0（旧版本仍按 404/405 降级为升级提示）

前端：公网 Agent 页新增「VPS 证书」卡（域名/剩余天数/Fonu 证书库/到期时间，与 Fonu 证书库交叉核对）；Nginx 卡新增「重载 Nginx」并显示失败原因；VPS 资源与 VPS 证书改为并排各占半行（dep-grid 6 列 + span 分配，窄屏复位）

二进制：内嵌 fonu-agent-linux-amd64 / arm64 重编；VERSION → 1.2.5
 2026-09-24 10:49:28 +08:00
mrlee 2f59f5adc4 feat(agent): agent 0.10.0 新增资源/日志/配置回读端点，前端接入 VPS 资源与公网 Nginx 日志（v1.2.4） 
agent 0.10.0：新增 GET /api/v1/metrics（资源采集，复用 internal/sysinfo；CPU 两次采样差值 + 1 秒内复用上次结果）、GET /api/v1/logs/nginx（日志尾部，路径白名单来自 nginx -T / 环境变量 / 默认目录，32KB 块倒读、单行 4KB 截断、上限 2000 行）、GET /api/v1/frps/config（frps.toml 回读，256KB 上限）

internal/sysinfo：补 LoadAvg 与 UptimeSeconds（Linux /proc/loadavg 与 /proc/uptime、Windows GetTickCount64、其它平台空值）

应用侧：AgentClient 三个只读方法；request 错误改为带状态码的 statusError，新增 ErrAgentEndpointMissing，把 404/405 统一转成「agent 版本过低需 ≥ 0.10.0」提示；补 service/handler/router

前端：公网 Agent 页「VPS 资源」横排带（占满环境与依赖整行）；日志中心「公网 Nginx」页签；frps 同源配置弹窗「比对 VPS 实际文件」

二进制：内嵌 fonu-agent-linux-amd64 / arm64 用新代码重编；VERSION → 1.2.4
 2026-09-24 10:15:11 +08:00
mrlee f75e672a45 feat: 公网反代部署漂移与全量重部署，仪表盘补公网穿透/系统资源/中国 IP 段/通知通道（v1.2.3） 
仪表盘：新增「公网穿透」卡与运行状态「公网反代」行（新增 GET /api/frpmulti/routes/summary 逐台聚合）；「性能」面板（今日异常/平均响应）与「流量 Top 5」；新增一行三卡「系统资源 / 中国 IP 段 / 通知通道」，系统资源来自新增跨平台采集 internal/sysinfo

仪表盘：「服务」卡不再写死「正常」，按 Fonu/Nginx/DDNS/证书四项实际状态聚合；/api/status 每 15 秒刷新并按页面可见性暂停轮询；删除死样式

公网反代：部署漂移清单（未部署/孤儿配置/未生效/内容不一致）+ 重新部署全部（逐条下发、单条失败不中断）

公网 Agent：端口矩阵补端口含义；frps 启动一致性核对；证书徽标补证书来源

FRP：frpc 版本探测失败时回落按二进制目录名推导，并逐台服务端探测

文档：新增 docs/agent-capability-plan.md（agent 能力扩展方案）；VERSION 提升到 1.2.3
 2026-09-24 09:20:07 +08:00
mrlee 8f6fac802f feat(web): 仪表盘补系统资源/中国 IP 段/通知通道与公网穿透卡，修复 frpc 版本读取 
仪表盘：修「服务」卡写死的「正常」——改为按 Fonu/Nginx/DDNS/证书四项实际状态聚合，异常时点名并降级徽标

仪表盘：新增「性能」面板（今日异常/平均响应，/api/status 早已返回但从未展示）与「流量 Top 5」（复用已有逐规则流量轮询）；/api/status 每 15 秒刷新并在页面隐藏时暂停（连同流量轮询）

仪表盘：新增「公网穿透」统计卡；运行状态面板增加公网反代行，数据来自新增的 GET /api/frpmulti/routes/summary（逐台服务端聚合，单台失败不中断）

仪表盘：新增一行三卡「系统资源 / 中国 IP 段 / 通知通道」；系统资源为新增跨平台采集 internal/sysinfo（Linux /proc、Windows kernel32，无新依赖）

FRP：修复 frpc 版本读不出来——RuntimeStatus.Version 带 omitempty，--version 探测失败时字段被省略，前端只能显示未检测；现回落按 <FrpDir>/bin/<版本>/ 目录名推导（与「FRP 应用配置」弹窗的 active_version 同源），并逐台服务端探测版本

清理：删除 DashboardView 死样式（.dashboard/.stat-highlight/.proxy-metric*）
 2026-09-23 19:10:43 +08:00
mrlee 1b30be45a0 fix(web): FRP 日志页签解析、级别筛选与呈现对齐系统日志 
解析：容忍行首 [组件] 前缀（真实行为 [web] …），来源取 [文件:行号]、缺失时回落组件名，级别统一大写

筛选：级别选项值 INFO/WARN/ERROR 与 frpc 单字母级别对齐（原先与中文标签比较永不相等，选中即过滤为空），并补筛选变化重置页码

呈现：级别/来源改小号标签、消息单行省略带 tooltip、时间走 logTimeCell，与「系统日志」页签一致；空态按筛选结果判定，区分「暂无日志」与「没有匹配的日志」
 2026-09-23 18:08:31 +08:00
mrlee fd1661622e feat: 上游 1.0.3-1.0.5 同步第 1-8 项（v1.2.2） 
剪贴板：新增 web/src/utils/clipboard.ts，5 处调用点支持非 HTTPS 环境（对齐 1.0.4）

日志中心：新增「FRP 日志」Tab，解析 frpc 日志为 时间/级别/来源/消息（对齐 1.0.3）

通知：单通道密文解密失败不再拖垮整份配置（对齐 1.0.5）；容器补 TZ + tzdata（对齐 1.0.4）；Telegram 代理自动补 http:// 并校验 scheme（对齐 1.0.3）

反向代理：复制不再追加「-复制」（对齐 1.0.5）；监听占用校验合并表单规则与手动 Nginx 配置两张表（迁移 024 + endpoints 解析器），冲突提示写明占用规则；改端口的并发冲突改为可读提示

FRP：frps 弹窗补「VPS 防火墙放行 TCP 远程端口」提示（对齐 1.0.3）；反代配置弹窗补齐内容区内边距与来源说明

文档：新增 docs/upstream-sync-plan.md（逐版本对照 + 第 5 项详细整理）；VERSION 与 CHANGELOG 记 v1.2.2
 2026-09-23 17:46:21 +08:00
mrlee 1e915fe7c1 chore: 忽略本地压缩包与导出产物（页面 UI 调整收尾） 
本次页面 UI 调整分三笔完成：
- ca309db 公网反代页：协议列按启用 HTTPS 自动识别（StatusBadge 绿/灰 + 悬停说明）
- 70796e5 FRP 穿透页：状态卡统一标准统计区；修「运行中」状态颜色（statusKind 当 value 传被判为 unknown）；公网服务端列表改 n-data-table；4 个弹窗统一外壳 + 详情弹窗排版对齐；补 :deep() 修好失效的单元格样式；13 处硬编码色值换令牌、内联样式清零、删死样式 15 条
- 本笔收尾：.gitignore 忽略 *.rar/*.zip/*.7z/*.tar.gz/*.log，本地压缩包（如 web/src.rar）不入库
 2026-09-23 15:50:25 +08:00
mrlee 70796e5379 style(web): FRP 穿透页整体样式对齐标准页 
- 状态卡改为标准 .stats-row/.stat-card（4 张：客户端状态/启用规则/frpc 版本/最近应用）
- 修 运行中 状态颜色：statusKind 返回合法 StatusKind 且改用 :kind（原先当 value 传导致被判为 unknown 灰色），详情弹窗同 bug 一并修
- 公网服务端列表改为 n-data-table（8 列，操作列含启动/停止/查看/日志/测速/校验/Agent 管理/编辑/删除）
- 4 个弹窗统一 .frp-card-modal 外壳（运行日志/导出配置/frps 同源配置/FRP 应用配置），服务端详情用 .frp-detail-card 对齐排版
- 单元格样式补 :deep()（render 创建的节点不带 scoped 属性），修好 table-muted/type-chip/mono 此前失效的问题
- 硬编码色值 13 处换令牌、内联样式清零、删死样式 15 条
 2026-09-23 15:44:46 +08:00
mrlee ca309dbf42 feat(web): 公网反代页协议列按启用 HTTPS 自动识别 
- 新增 protocolOf()：从规则 options 的 https_disabled 反推入口协议（规则 type 恒为 http，不能代表入口协议）
- 协议列改用 StatusBadge：HTTPS 绿色 / HTTP 灰色，悬停说明 443 终结 TLS 与是否强制 301 跳转
- 列宽 80→90，scroll-x 1780→1790
 2026-09-23 15:44:45 +08:00
mrlee 356dae2312 chore: 整理 .dockerignore 并刷新内嵌 agent 二进制 
- .dockerignore: scripts 目录说明补正、去掉 docs 行的前导空格、补充 *.log/*.rar/*.zip/*.tar.gz/.breezell 排除
- agentbin: 重编后仅内嵌 git 版本戳变化，功能等价
 2026-09-23 15:22:43 +08:00
mrlee 5b5091e1ed feat(web): 公网反代页重构（部署台账 + 弹窗对齐本地页） 
- 台账改用 n-data-table：规则/域名（含复制与打开）、协议、上游/回源、健康、连接、当前上传、当前下载、总上传、总下载、更新时间、操作
- 单元格样式走 :deep()：render 函数创建的节点不带 scoped 的 data-v 属性
- 修复 loadErrorMsg 从不渲染、按动作粒度 loading、切换服务端重置、轮询静默与可见性保护、移除反代二次确认
- 部署设置弹窗对齐本地反代页：900px、三段式、页脚分隔线、开关行底色，并新增右侧配置说明栏
- 新增统计区（可部署规则/已生效/健康通过/当前连接）与环境与 Nginx 卡（4 列）
- 文档：docs/proxy-remote-design.md
 2026-09-23 15:22:43 +08:00
mrlee 8a98d8e4f0 feat(web): 公网 Agent 页按设计 v2 重构（功能清单驱动） 
- 重写 AgentView.vue：运行状态 / 环境与依赖 / frps 控制 / Agent 生命周期 / 输出与日志 五段分区
- 补齐 5 处「数据已返回但页面未展示」：Agent 凭据状态、8080 端口、反代路由数、最后检查时间、Nginx 可用性
- 状态机：busy 按动作粒度 loading、轮询静默、切换服务端重置状态、三态区分（未加载/加载中/失败）
- 交互：卸载（含数据）二次确认；管理面板与安装 frps 常显但按条件禁用；输出改为带来源与时间的时间线
- 新增「配置查看」按钮 + 只读弹窗（getFrpFRPSConfig）
- 无障碍与响应式：section[aria-label]、aria-live、aria-hidden、320px、≤760px 触控目标、prefers-reduced-motion
- 文档：docs/agent-view-design-v2.md（设计规格）、docs/agent-view-design.md、docs/agent-view-refactor-plan.md
 2026-09-23 13:54:42 +08:00
mrlee a3c31c626b 更新 README.md 2026-09-23 11:41:35 +08:00
mrlee 166449871f feat(agent): Basic Auth 改为纯 Go apr1 并去掉 VPS openssl 依赖 
- 新增 internal/agent/apr1.go（Apache apr_md5_encode 移植）+ 参考向量单元测试（与 openssl 输出逐字节一致）
- ensureBasicAuthSecret / writeBasicAuthSecret 不再调用 openssl passwd -apr1
- 安装脚本 token 改用 /dev/urandom（内嵌副本与 scripts/agent-install.sh 同步）
- AgentVersion 0.9.2；重编 amd64/arm64 内嵌二进制
- CHANGELOG v1.2.0 补记该改动
 2026-09-23 11:22:11 +08:00
mrlee 69d1bc0733 docs(changelog): 新增 v1.2.0 变更记录并将版本号提升到 1.2.0 
- CHANGELOG: 新增 v1.2.0（公网反代全链路、五段健康检查、部署设置三梯队、frps 双版本兼容、Nginx 状态与一键安装、流量列）
- VERSION: 1.1.0 -> 1.2.0
 2026-09-23 10:08:50 +08:00
mrlee 2fa82c4b31 chore(scripts): 纳入 agent 安装脚本并固定 shell 脚本行尾 
- .gitignore: scripts/ 改为 scripts/* 并例外 agent-install.sh
- 新增 .gitattributes: *.sh text eol=lf
 2026-09-23 09:48:40 +08:00
mrlee 278f8267b7 chore: 初始提交 Fonu 1.0.2 
- 公网反代：Nginx 状态卡片（版本 / 运行状态 / 配置校验 / 端口监听）
- 部署设置第一、二梯队（HTTPS 开关、安全头、限流、连接数、仅中国大陆 IP）
- 隧道检测兼容 frps v0.68 / v0.71（V2 与旧版端点）
- 恢复被清空的 internal/frp/store.go、internal/api/ddns_handler.go、web/src/views/DdnsView.vue
 2026-09-23 09:40:59 +08:00