backup-master: сервер бэкапов, агент и восстановление VPS
Один бинарник backupctl: - server: API для агентов и restore, веб-морда (один админ), SQLite, ретеншн GFS, heavy-части, уведомления ntfy, раздача agent.sh/restore.sh; - backup/plan: сбор по каталогу категорий (files/systemd/xui/compose), горячие дампы Postgres/Mongo/MySQL, снимок x-ui.db, docker-тома, digest образов, проверка crontab, потоковая отправка tar.zst; - restore: провижининг на основе vps_installer с теми же версиями пакетов, recipes 3x-ui/nebula/sing-box нужных версий, восстановление compose с заливкой дампов и закреплением образов по digest. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
mrleo1nidandClaude Opus 5.5 committed
commit
1d44d067e9
53 files changed
+7278
No files matched your search
@@ -0,0 +1,240 @@
|
||||
package restore
|
||||
|
||||
import (
|
||||
"archive/tar"
|
||||
"compress/gzip"
|
||||
"context"
|
||||
"errors"
|
||||
"fmt"
|
||||
"io"
|
||||
"io/fs"
|
||||
"net/http"
|
||||
"os"
|
||||
"path/filepath"
|
||||
"strings"
|
||||
"time"
|
||||
)
|
||||
|
||||
// recipe ставит бинарник нужной версии под архитектуру arch (amd64/arm64).
|
||||
type recipe func(ctx context.Context, version, arch string) error
|
||||
|
||||
var recipes = map[string]recipe{
|
||||
"nebula": installNebula,
|
||||
"xui": installXUI,
|
||||
"sing-box-extended": installSingBoxExtended,
|
||||
}
|
||||
|
||||
func installNebula(ctx context.Context, version, arch string) error {
|
||||
v := strings.TrimPrefix(version, "v")
|
||||
url := fmt.Sprintf("https://github.com/slackhq/nebula/releases/download/v%s/nebula-linux-%s.tar.gz", v, arch)
|
||||
return fetchTarGz(ctx, url, func(name string) (string, bool) {
|
||||
switch filepath.Base(name) {
|
||||
case "nebula", "nebula-cert":
|
||||
return "/usr/local/bin/" + filepath.Base(name), true
|
||||
}
|
||||
return "", false
|
||||
})
|
||||
}
|
||||
|
||||
// installXUI ставит 3x-ui из release-архива нужного тега — без интерактивного install.sh.
|
||||
// Настройки панели (порт, путь, логин) приходят из восстановленной x-ui.db.
|
||||
func installXUI(ctx context.Context, version, arch string) error {
|
||||
v := version
|
||||
if !strings.HasPrefix(v, "v") {
|
||||
v = "v" + v
|
||||
}
|
||||
url := fmt.Sprintf("https://github.com/MHSanaei/3x-ui/releases/download/%s/x-ui-linux-%s.tar.gz", v, arch)
|
||||
_ = os.RemoveAll("/usr/local/x-ui")
|
||||
if err := fetchTarGz(ctx, url, func(name string) (string, bool) {
|
||||
name = strings.TrimPrefix(name, "./")
|
||||
if !strings.HasPrefix(name, "x-ui/") && name != "x-ui" {
|
||||
return "", false
|
||||
}
|
||||
return "/usr/local/" + name, true
|
||||
}); err != nil {
|
||||
return err
|
||||
}
|
||||
for _, p := range []string{"/usr/local/x-ui/x-ui"} {
|
||||
_ = os.Chmod(p, 0o755)
|
||||
}
|
||||
if bins, _ := filepath.Glob("/usr/local/x-ui/bin/xray-linux-*"); len(bins) > 0 {
|
||||
for _, b := range bins {
|
||||
_ = os.Chmod(b, 0o755)
|
||||
}
|
||||
}
|
||||
// в разных версиях юнит называется по-разному
|
||||
var unit string
|
||||
for _, n := range []string{"x-ui.service.debian", "x-ui.service"} {
|
||||
if p := "/usr/local/x-ui/" + n; exists(p) {
|
||||
unit = p
|
||||
break
|
||||
}
|
||||
}
|
||||
if unit == "" {
|
||||
return errors.New("в архиве 3x-ui нет x-ui.service")
|
||||
}
|
||||
if err := copyFile(unit, "/etc/systemd/system/x-ui.service", 0o644); err != nil {
|
||||
return err
|
||||
}
|
||||
// консольная утилита x-ui того же тега (не критично)
|
||||
script := fmt.Sprintf("https://raw.githubusercontent.com/MHSanaei/3x-ui/%s/x-ui.sh", v)
|
||||
if err := download(ctx, script, "/usr/bin/x-ui", 0o755); err != nil {
|
||||
fmt.Printf(" ! x-ui.sh не скачан: %v\n", err)
|
||||
}
|
||||
return nil
|
||||
}
|
||||
|
||||
func installSingBoxExtended(ctx context.Context, version, arch string) error {
|
||||
v := strings.TrimPrefix(version, "v")
|
||||
url := fmt.Sprintf("https://gitea.digitalforest.my/hesoyam/sing-box-extended-mirror/releases/download/v%s/sing-box-%s-linux-%s.tar.gz", v, v, arch)
|
||||
return fetchTarGz(ctx, url, func(name string) (string, bool) {
|
||||
if filepath.Base(name) == "sing-box" {
|
||||
return "/usr/local/bin/sing-box", true
|
||||
}
|
||||
return "", false
|
||||
})
|
||||
}
|
||||
|
||||
var httpClient = &http.Client{Timeout: 10 * time.Minute}
|
||||
|
||||
func download(ctx context.Context, url, dest string, mode os.FileMode) error {
|
||||
req, err := http.NewRequestWithContext(ctx, http.MethodGet, url, nil)
|
||||
if err != nil {
|
||||
return err
|
||||
}
|
||||
resp, err := httpClient.Do(req)
|
||||
if err != nil {
|
||||
return err
|
||||
}
|
||||
defer resp.Body.Close()
|
||||
if resp.StatusCode != http.StatusOK {
|
||||
return fmt.Errorf("%s: %s", url, resp.Status)
|
||||
}
|
||||
return writeAtomic(dest, resp.Body, mode)
|
||||
}
|
||||
|
||||
// fetchTarGz скачивает tar.gz и распаковывает выбранные записи.
|
||||
func fetchTarGz(ctx context.Context, url string, route func(name string) (string, bool)) error {
|
||||
req, err := http.NewRequestWithContext(ctx, http.MethodGet, url, nil)
|
||||
if err != nil {
|
||||
return err
|
||||
}
|
||||
resp, err := httpClient.Do(req)
|
||||
if err != nil {
|
||||
return err
|
||||
}
|
||||
defer resp.Body.Close()
|
||||
if resp.StatusCode != http.StatusOK {
|
||||
return fmt.Errorf("%s: %s", url, resp.Status)
|
||||
}
|
||||
gz, err := gzip.NewReader(resp.Body)
|
||||
if err != nil {
|
||||
return fmt.Errorf("%s: %w", url, err)
|
||||
}
|
||||
tr := tar.NewReader(gz)
|
||||
found := 0
|
||||
for {
|
||||
hdr, err := tr.Next()
|
||||
if errors.Is(err, io.EOF) {
|
||||
break
|
||||
}
|
||||
if err != nil {
|
||||
return fmt.Errorf("%s: %w", url, err)
|
||||
}
|
||||
if strings.Contains(hdr.Name, "..") {
|
||||
continue
|
||||
}
|
||||
dest, ok := route(hdr.Name)
|
||||
if !ok {
|
||||
continue
|
||||
}
|
||||
switch hdr.Typeflag {
|
||||
case tar.TypeDir:
|
||||
if err := os.MkdirAll(dest, 0o755); err != nil {
|
||||
return err
|
||||
}
|
||||
case tar.TypeReg:
|
||||
if err := writeAtomic(dest, tr, os.FileMode(hdr.Mode).Perm()|0o400); err != nil {
|
||||
return err
|
||||
}
|
||||
found++
|
||||
case tar.TypeSymlink:
|
||||
_ = os.Remove(dest)
|
||||
if err := os.Symlink(hdr.Linkname, dest); err != nil {
|
||||
return err
|
||||
}
|
||||
}
|
||||
}
|
||||
if found == 0 {
|
||||
return fmt.Errorf("%s: нужные файлы в архиве не найдены", url)
|
||||
}
|
||||
return nil
|
||||
}
|
||||
|
||||
func writeAtomic(dest string, r io.Reader, mode os.FileMode) error {
|
||||
if err := os.MkdirAll(filepath.Dir(dest), 0o755); err != nil {
|
||||
return err
|
||||
}
|
||||
tmp := dest + ".bm-tmp"
|
||||
f, err := os.OpenFile(tmp, os.O_CREATE|os.O_TRUNC|os.O_WRONLY, mode)
|
||||
if err != nil {
|
||||
return err
|
||||
}
|
||||
if _, err := io.Copy(f, r); err != nil {
|
||||
f.Close()
|
||||
os.Remove(tmp)
|
||||
return err
|
||||
}
|
||||
if err := f.Close(); err != nil {
|
||||
os.Remove(tmp)
|
||||
return err
|
||||
}
|
||||
if err := os.Chmod(tmp, mode); err != nil {
|
||||
os.Remove(tmp)
|
||||
return err
|
||||
}
|
||||
return os.Rename(tmp, dest)
|
||||
}
|
||||
|
||||
func copyFile(src, dest string, mode os.FileMode) error {
|
||||
f, err := os.Open(src)
|
||||
if err != nil {
|
||||
return err
|
||||
}
|
||||
defer f.Close()
|
||||
return writeAtomic(dest, f, mode)
|
||||
}
|
||||
|
||||
// copyTree копирует дерево src в dest с правами и симлинками (fallback-бинарники из бэкапа).
|
||||
func copyTree(src, dest string) error {
|
||||
return filepath.WalkDir(src, func(p string, d fs.DirEntry, err error) error {
|
||||
if err != nil {
|
||||
return err
|
||||
}
|
||||
rel, _ := filepath.Rel(src, p)
|
||||
target := filepath.Join(dest, rel)
|
||||
fi, err := os.Lstat(p)
|
||||
if err != nil {
|
||||
return err
|
||||
}
|
||||
switch {
|
||||
case fi.IsDir():
|
||||
return os.MkdirAll(target, fi.Mode().Perm()|0o700)
|
||||
case fi.Mode()&os.ModeSymlink != 0:
|
||||
link, err := os.Readlink(p)
|
||||
if err != nil {
|
||||
return err
|
||||
}
|
||||
_ = os.Remove(target)
|
||||
return os.Symlink(link, target)
|
||||
case fi.Mode().IsRegular():
|
||||
return copyFile(p, target, fi.Mode().Perm())
|
||||
}
|
||||
return nil
|
||||
})
|
||||
}
|
||||
|
||||
func exists(p string) bool {
|
||||
_, err := os.Lstat(p)
|
||||
return err == nil
|
||||
}
|
||||
Reference in new issue
Block a user