webui4frpc

jianf/webui4frpc

Fork 0

mirror of https://gitcode.com/JianFeeeee/webui4frpc.git synced 2026-10-31 06:17:20 +00:00

Commit Graph

Author	SHA1	Message	Date
JianFeeeee	ee46b758fa	feat(packaging): 单元与安装包改为配置文件启动，口令不再写入 ExecStart 所有交付形态统一成「只传 -config」，凭据留在配置文件 / secrets 文件里。 - systemd 单元：ExecStart 改为 `-config /etc/webui4frpc/config.json`， EnvironmentFile 加 `-` 前缀变成可选；新增 ReadOnlyPaths=-/etc/webui4frpc/secret。 - 新增 packaging/common/config.json 示例：口令默认用 file:/etc/webui4frpc/secret/password 引用，内嵌以 "_" 开头的说明键。 - webui4frpc.env 瘦身为可选环境变量（${VAR} 取值来源），不再承载明文口令。 - deb/rpm：安装 config.json 与 0750 的 secret 目录，config.json 进 conffiles，安装后提示改成「设置 password 文件」。 - release.sh 的分发单元模板同步改 -config；tar.gz 附 config.json.example。 - macOS pkg：写 config.json + secret/password，launch 包装脚本只传 -config。 - Windows NSIS：安装时把口令写进 secret-password.txt（icacls 限制为 SYSTEM/Administrators），生成 data/config.json 用 file: 引用，启动脚本只传 -config；顺带按 JSON 规则转义 addr/user。makensis 实测可编译通过。	2026-10-23 09:12:30 +08:00
JianFeeeee	15b1dcce8f	feat: 原生安装包 — deb/rpm/systemd + NSIS setup.exe + macOS pkg 此前交付的 tar.gz/zip 仅是解压直用包，补齐真正的平台安装包： - Linux: .deb (dpkg-deb) 与 .rpm (rpmbuild)，装 systemd 单元 + 专用系统账号 + /etc/webui4frpc 配置，非 root 运行 + 加固 - Windows: NSIS setup.exe，向导收集监听地址/凭据，注册卸载器 + 防火墙放行（amd64/arm64） - macOS: .pkg（在 Linux 上手工 xar+mkbom 组装 flat package），launchd 开机自启 + env 配置文件（amd64/arm64） - scripts/release.sh 纳入 build_installers.sh 阶段；README 增「安装」章节逐平台说明已知限制：rpmbuild 无法在非 RHEL 主机交叉构建 aarch64（Debian rpm 只有 x86_64 构建 arch），aarch64 rpm 需在原生 ARM 机器构建；Linux/ARM 场景已由 deb-arm64 覆盖。	2026-08-28 08:36:55 +08:00

Author

SHA1

Message

Date

JianFeeeee

ee46b758fa

feat(packaging): 单元与安装包改为配置文件启动，口令不再写入 ExecStart

所有交付形态统一成「只传 -config」，凭据留在配置文件 / secrets 文件里。

- systemd 单元：ExecStart 改为 `-config /etc/webui4frpc/config.json`，
  EnvironmentFile 加 `-` 前缀变成可选；新增 ReadOnlyPaths=-/etc/webui4frpc/secret。
- 新增 packaging/common/config.json 示例：口令默认用
  file:/etc/webui4frpc/secret/password 引用，内嵌以 "_" 开头的说明键。
- webui4frpc.env 瘦身为可选环境变量（${VAR} 取值来源），不再承载明文口令。
- deb/rpm：安装 config.json 与 0750 的 secret 目录，config.json 进 conffiles，
  安装后提示改成「设置 password 文件」。
- release.sh 的分发单元模板同步改 -config；tar.gz 附 config.json.example。
- macOS pkg：写 config.json + secret/password，launch 包装脚本只传 -config。
- Windows NSIS：安装时把口令写进 secret-password.txt（icacls 限制为
  SYSTEM/Administrators），生成 data/config.json 用 file: 引用，启动脚本只传
  -config；顺带按 JSON 规则转义 addr/user。makensis 实测可编译通过。

2026-10-23 09:12:30 +08:00

JianFeeeee

15b1dcce8f

feat: 原生安装包 — deb/rpm/systemd + NSIS setup.exe + macOS pkg

此前交付的 tar.gz/zip 仅是解压直用包，补齐真正的平台安装包：
- Linux: .deb (dpkg-deb) 与 .rpm (rpmbuild)，装 systemd 单元 + 专用
  系统账号 + /etc/webui4frpc 配置，非 root 运行 + 加固
- Windows: NSIS setup.exe，向导收集监听地址/凭据，注册卸载器 +
  防火墙放行（amd64/arm64）
- macOS: .pkg（在 Linux 上手工 xar+mkbom 组装 flat package），launchd
  开机自启 + env 配置文件（amd64/arm64）
- scripts/release.sh 纳入 build_installers.sh 阶段；README 增「安装」
  章节逐平台说明

已知限制：rpmbuild 无法在非 RHEL 主机交叉构建 aarch64（Debian rpm
只有 x86_64 构建 arch），aarch64 rpm 需在原生 ARM 机器构建；Linux/ARM
场景已由 deb-arm64 覆盖。

2026-08-28 08:36:55 +08:00

2 Commits