106 lines
5.2 KiB
JavaScript
106 lines
5.2 KiB
JavaScript
const { execSshCommand } = require('./sshUtils');
|
||
const log = require('./logger');
|
||
|
||
/**
|
||
* Очистка VDS сервера
|
||
*/
|
||
const cleanupVdsServer = async (options) => {
|
||
log.info('Очистка VDS сервера...');
|
||
|
||
// Остановка и удаление существующих Docker контейнеров
|
||
log.info('Остановка существующих Docker контейнеров...');
|
||
await execSshCommand('sudo docker stop $(sudo docker ps -aq) 2>/dev/null || true', options);
|
||
await execSshCommand('sudo docker rm $(sudo docker ps -aq) 2>/dev/null || true', options);
|
||
|
||
// Удаление Docker образов и очистка системы
|
||
log.info('Очистка Docker образов и системы...');
|
||
await execSshCommand('sudo docker system prune -af || true', options);
|
||
await execSshCommand('sudo docker volume prune -f || true', options);
|
||
await execSshCommand('sudo docker network prune -f || true', options);
|
||
|
||
// 🆕 Умная проверка и удаление системного nginx для избежания конфликтов портов
|
||
log.info('🔍 Проверка наличия системного nginx...');
|
||
const nginxCheck = await execSshCommand('systemctl list-units --type=service --state=active,inactive | grep nginx || echo "nginx not found"', options);
|
||
|
||
if (nginxCheck.stdout.includes('nginx.service')) {
|
||
log.info('⚠️ Обнаружен системный nginx - удаляем для освобождения портов 80/443...');
|
||
|
||
// Полная остановка и удаление системного nginx
|
||
await execSshCommand('sudo systemctl stop nginx || true', options);
|
||
await execSshCommand('sudo systemctl disable nginx || true', options);
|
||
await execSshCommand('sudo systemctl mask nginx || true', options);
|
||
await execSshCommand('sudo pkill -f nginx || true', options);
|
||
await execSshCommand('sudo apt-get purge -y nginx nginx-common nginx-full || true', options);
|
||
await execSshCommand('sudo apt-get autoremove -y || true', options);
|
||
|
||
log.success('✅ Системный nginx полностью удален, порты 80/443 освобождены для Docker nginx');
|
||
} else {
|
||
log.info('ℹ️ Системный nginx не обнаружен - порты 80/443 свободны для Docker nginx');
|
||
}
|
||
|
||
// Остановка других конфликтующих сервисов
|
||
log.info('Остановка других конфликтующих сервисов...');
|
||
await execSshCommand('sudo systemctl stop apache2 2>/dev/null || true', options);
|
||
await execSshCommand('sudo systemctl disable apache2 2>/dev/null || true', options);
|
||
await execSshCommand('sudo systemctl mask apache2 2>/dev/null || true', options);
|
||
|
||
// Очистка старых пакетов
|
||
log.info('Очистка старых пакетов...');
|
||
await execSshCommand('sudo apt-get autoremove -y || true', options);
|
||
await execSshCommand('sudo apt-get autoclean || true', options);
|
||
|
||
// Очистка временных файлов
|
||
log.info('Очистка временных файлов...');
|
||
await execSshCommand('sudo rm -rf /tmp/* /var/tmp/* 2>/dev/null || true', options);
|
||
|
||
log.success('VDS сервер очищен');
|
||
};
|
||
|
||
/**
|
||
* Настройка SSH ключей для root
|
||
*/
|
||
const setupRootSshKeys = async (publicKey, options) => {
|
||
log.info('Настройка SSH ключей...');
|
||
|
||
// Создание директории .ssh для root
|
||
await execSshCommand('sudo mkdir -p /root/.ssh', options);
|
||
await execSshCommand('sudo chmod 700 /root/.ssh', options);
|
||
|
||
// Добавление публичного ключа в authorized_keys
|
||
await execSshCommand(`echo "${publicKey}" | sudo tee -a /root/.ssh/authorized_keys`, options);
|
||
await execSshCommand('sudo chmod 600 /root/.ssh/authorized_keys', options);
|
||
await execSshCommand('sudo chown root:root /root/.ssh/authorized_keys', options);
|
||
|
||
log.success('SSH ключи созданы и публичный ключ добавлен в authorized_keys');
|
||
};
|
||
|
||
/**
|
||
* Отключение парольной аутентификации
|
||
*/
|
||
const disablePasswordAuth = async (options) => {
|
||
log.info('Отключение парольной аутентификации...');
|
||
await execSshCommand('sudo sed -i "s/#PasswordAuthentication yes/PasswordAuthentication no/" /etc/ssh/sshd_config', options);
|
||
await execSshCommand('sudo sed -i "s/PasswordAuthentication yes/PasswordAuthentication no/" /etc/ssh/sshd_config', options);
|
||
await execSshCommand('sudo systemctl restart ssh', options);
|
||
log.success('Парольная аутентификация отключена, доступ только через SSH ключи');
|
||
};
|
||
|
||
/**
|
||
* Настройка firewall
|
||
*/
|
||
const setupFirewall = async (options) => {
|
||
log.info('Настройка firewall...');
|
||
await execSshCommand('sudo ufw --force enable', options);
|
||
await execSshCommand('sudo ufw allow ssh', options);
|
||
await execSshCommand('sudo ufw allow 80', options);
|
||
await execSshCommand('sudo ufw allow 443', options);
|
||
log.success('Firewall настроен');
|
||
};
|
||
|
||
module.exports = {
|
||
cleanupVdsServer,
|
||
setupRootSshKeys,
|
||
disablePasswordAuth,
|
||
setupFirewall
|
||
};
|