kairee
ac8b7cc171
- init-debian.sh：用户创建、数据包下载与校验（防路径穿越）、/data 权限归一化（私钥、ACME 存储、.env 收紧为 600）、apt/docker/sshd 配置、sudoers、SSH 密钥、证书同步定时任务，新增任务 14 首次同步证书 - data.tar.gz：不含任何证书、私钥和密码，证书由 scripts/certs.sh 从证书机拉取；gateway 面板密码改从 .env 读取，并移除含 EAB 凭据的 zerossl 解析器 - 历史已压缩，旧历史中含敏感文件
debian
Debian init scripts
curl -O https://git.ofcss.com/kairee/debian/raw/branch/main/init-debian.sh
chmod +x init-debian.sh
sudo bash init-debian.sh https://git.ofcss.com/kairee/debian/media/branch/main/data.tar.gz
说明
data.tar.gz不包含任何证书、私钥或密码。初始化时，任务 14 会用任务 12 配好的 SSH 密钥执行/data/scripts/certs.sh，从证书机拉取证书，之后由定时任务每天同步。apps/gateway的面板密码哈希放在本机的/data/apps/gateway/.env，格式见.env.example，这个文件不进仓库。- 凭据只放在目标机器上，不要再提交到本仓库。