后端
- asset_service: delete_asset 先清 subdomains/site_certs 子表(SQLite 不强制
FK 且 assets.id 无 AUTOINCREMENT,删最大 id 后新建会复用 rowid 导致孤儿误挂);
metrics.db 清理改 best-effort,不再让已成功的删除返回 500
- provider_service: slug 唯一约束竞态补 IntegrityError 兜底(与 account_service 一致)
- account_service/sync_service: raise HTTPException 补 from e,保留原始异常链
- sync_service: 删死代码 _load_config;新增 BalanceUnsupported,平台无余额接口时
计入 skipped 而不是静默当作失败;到期日写库前归一
- ai: 删掉 OpenAI 早已下线的 billing 余额接口实现,能力探测如实报「不支持」
- adapters/base: _overridden 改走 MRO,中间层基类实现的能力不再被误判为未实现
- core/timeutils: 删死代码 utcnow_iso(注释声称 Z 后缀,实际输出 +00:00)
- main: lifespan 退出时 await 被 cancel 的清理任务,避免 pending task 被销毁
- ssl_service: 写 site_certs/subdomains 前校验 asset_id 存在,杜绝悬空引用;
到期阈值贯穿 _judge_status/_apply_probe/check_one/check_all_site_certs
- routers/credentials、accounts: 明文密码 GET 补 Cache-Control: no-store
- routers/stats: /stats/expiring 的 Query 描述与实际语义对齐(不设下界,含已过期)
Agent
- collector: 解析 sshd_config 的 Include(含 sshd_config.d/*.conf,按 sshd 语义
「首次出现的值生效」),未显式配置的关键字按编译默认值判定,消除假 pass;
防火墙检测改用 iptables -S 统计 -A 规则行并读 INPUT 策略(-L -n 恒有链头输出)
- reporter: 4xx(除 429)不再重试直接退出,429 优先按 Retry-After 退避
安全与部署
- core/security: require_agent_key 改为对外 fail-closed——tailnet/本机放行,
外部来源未配 AGENT_KEY 时一律 401(此前全放行,而服务默认监听 0.0.0.0,
公网上任何人可伪造监控指标与安全检查结果)
- main: 启动时把「未配 API_KEY/AGENT_KEY 则外部来源不可用」打进日志
- run.sh: HOST/PORT 可用环境变量覆盖,并说明默认 0.0.0.0 的权衡
- deploy/setup.sh: 新装时自动生成随机 API_KEY/AGENT_KEY 并提示同步到各 VPS;
注册 vps-cert-check.timer
- deploy/vps-cert-check.{service,timer}: 新增每日 09:30 的站点证书到期探测
(此前 check_site_certs.py 没有任何 unit,证书提醒不会自动跑)
- deploy/update.sh: sync_units 对 timer 用 enable --now(新增 timer 只 restart
不会建开机自启软链),主服务 unit 变更后额外 restart;pip 安装失败不再被吞
- scripts/check_site_certs.py: threshold 参数真正生效并打印
- scripts/make_migration_bundle.py: 缺 assets.db 直接 abort;umask 077 + chmod 600
(包内含 .env 的 MASTER_KEY 与 escrow,不能默认 644 落在 /tmp)
- scripts/restore_migration_bundle.py: 校验之外补必备文件预检,缺文件在触碰
目标机状态之前就 abort
前端
- store: 拆分列表口径 assets 与统计口径 allAssets(无筛选时同源,不重复请求);
删除已无消费者的 expiring/loadExpiring(每次 loadAll 白发一个请求)
- dashboard/monitor/providers/subscriptions/modals: 统计与计数改用 allAssets,
资产页的筛选(含统计卡片点击跳转带的筛选)不再让其他视图的数字缩水
- modals: 账号同步后补 loadOverview;settings: 导入后改 loadAll
- api: countdownText 支持 unit/empty 选项,monitor/domains 各自的实现改为委托,
assets/domains/subscriptions 的到期列不再直出「(-3天)」
- servers: cpu/mem/disk 百分比统一判空,采样缺项不再渲染「null%」
- assets: 同步 AI 余额的结果提示区分 skipped(平台无余额接口)与 failed
- modals: 修正凭据库头注释——2FA 动态码是选填 + 可事后补验,与实现一致
测试
- 新增 tests/test_agent_collector.py(8 条)、tests/test_security.py(11 条)
- 全量 113 passed;改动 JS 均通过 node --check,deploy 脚本通过 bash -n
- 浏览器实测:筛选态下总览/监控中心/平台页/付费资产的统计仍为全量口径,
到期文案与 null 百分比渲染正确,console 零报错
76 lines
2.7 KiB
Python
76 lines
2.7 KiB
Python
"""VPS Agent 主入口:采集本机信息并上报到中心服务器
|
||
|
||
环境变量(建议写入 /etc/vps-agent.env):
|
||
VPS_MANAGER_URL 中心地址,如 http://100.89.0.11:8000
|
||
VPS_ASSET_ID 本机对应的资产 ID
|
||
VPS_AGENT_KEY Agent Key(中心配置了 AGENT_KEY 时必填)
|
||
VPS_AGENT_RETRY 上报失败重试次数(默认 2,指数退避;4xx 不重试,429 按 Retry-After)
|
||
"""
|
||
|
||
import os
|
||
import sys
|
||
import time
|
||
|
||
import httpx
|
||
|
||
from collector import collect_metrics, collect_security, collect_server_info
|
||
|
||
|
||
def _next_wait(attempt: int, resp=None) -> int:
|
||
"""重试等待:429 优先按服务端 Retry-After,其余走指数退避"""
|
||
if resp is not None:
|
||
try:
|
||
return max(1, min(int(resp.headers.get("Retry-After")), 300))
|
||
except (TypeError, ValueError):
|
||
pass
|
||
return 2 ** attempt
|
||
|
||
|
||
def main() -> int:
|
||
url = os.environ.get("VPS_MANAGER_URL", "").rstrip("/")
|
||
asset_id = os.environ.get("VPS_ASSET_ID", "")
|
||
key = os.environ.get("VPS_AGENT_KEY", "")
|
||
max_retry = int(os.environ.get("VPS_AGENT_RETRY", "2"))
|
||
|
||
if not url or not asset_id:
|
||
print("错误:需设置 VPS_MANAGER_URL 和 VPS_ASSET_ID")
|
||
return 1
|
||
|
||
payload = {
|
||
"asset_id": int(asset_id),
|
||
"metrics": collect_metrics(),
|
||
"server_info": collect_server_info(),
|
||
"security": collect_security(),
|
||
}
|
||
headers = {"X-Agent-Key": key} if key else {}
|
||
|
||
for attempt in range(max_retry + 1):
|
||
try:
|
||
resp = httpx.post(
|
||
f"{url}/api/agent/report", json=payload, headers=headers, timeout=30
|
||
)
|
||
resp.raise_for_status()
|
||
print(f"上报完成 HTTP {resp.status_code}: {resp.text}")
|
||
return 0
|
||
except httpx.HTTPStatusError as e:
|
||
code = e.response.status_code
|
||
if 400 <= code < 500 and code != 429:
|
||
# 鉴权失败/参数错误这类 4xx 重试必然继续失败,白白拖完退避还丢点;
|
||
# 立即退出并把原因留给 systemd 日志(429 是频控,例外)
|
||
print(f"上报被拒绝 HTTP {code}(不重试):{e.response.text[:200]}")
|
||
return 1
|
||
wait, err = _next_wait(attempt, e.response), f"HTTP {code}"
|
||
except Exception as e: # noqa: BLE001 网络/DNS/超时
|
||
wait, err = _next_wait(attempt), str(e)
|
||
if attempt < max_retry:
|
||
print(f"上报失败({attempt + 1}/{max_retry + 1}){err},{wait}s 后重试")
|
||
time.sleep(wait)
|
||
else:
|
||
print(f"上报失败(已重试 {max_retry} 次):{err}")
|
||
return 1
|
||
return 1
|
||
|
||
|
||
if __name__ == "__main__":
|
||
sys.exit(main())
|