Debian 初始化脚本与数据包
- init-debian.sh:用户创建、数据包下载与校验(防路径穿越)、/data 权限归一化(私钥、ACME 存储、.env 收紧为 600)、apt/docker/sshd 配置、sudoers、SSH 密钥、证书同步定时任务,新增任务 14 首次同步证书 - data.tar.gz:不含任何证书、私钥和密码,证书由 scripts/certs.sh 从证书机拉取;gateway 面板密码改从 .env 读取,并移除含 EAB 凭据的 zerossl 解析器 - 历史已压缩,旧历史中含敏感文件
This commit is contained in:
commit
ac8b7cc171
11 files changed
+949
No files matched your search
@@ -0,0 +1,2 @@
|
||||
* soft nofile 51200
|
||||
* hard nofile 51200
|
||||
Reference in new issue
Block a user