merge: kalinamall main with 2.1.1-SAC updater git fix
This commit is contained in:
@@ -1,4 +1,4 @@
|
|||||||
# ssh-monitor
|
# ssh-monitor
|
||||||
|
|
||||||
**Версия:** `2.1.0-SAC`
|
**Версия:** `2.1.0-SAC`
|
||||||
|
|
||||||
@@ -18,7 +18,7 @@ Bash-мониторинг **SSH**, **sudo**, **systemd-logind**: Telegram/email,
|
|||||||
|
|
||||||
## Конфигурация
|
## Конфигурация
|
||||||
|
|
||||||
> **Закрытый инстанс Gitea:** в доверенном закрытом репозитории допустимо хранить **`ssh-monitor.conf`** с боевыми токенами (файл не в `.gitignore`). В публичном [GitHub](https://github.com/PTah/ssh-monitor) такой файл игнорируется — используйте только `ssh-monitor.conf.example`.
|
> **Закрытый инстанс Gitea:** в доверенном закрытом репозитории допустимо хранить **`ssh-monitor.conf`** с боевыми токенами (файл не в `.gitignore`). В публичном [GitHub](https://git.kalinamall.ru/PapaTramp/ssh-monitor) такой файл игнорируется — используйте только `ssh-monitor.conf.example`.
|
||||||
|
|
||||||
Скрипт читает параметры из `/etc/ssh-monitor.conf` в формате `KEY="value"`.
|
Скрипт читает параметры из `/etc/ssh-monitor.conf` в формате `KEY="value"`.
|
||||||
|
|
||||||
@@ -167,7 +167,7 @@ bash -n ./ssh-monitor
|
|||||||
make dist
|
make dist
|
||||||
```
|
```
|
||||||
|
|
||||||
Появится файл `ssh-monitor-<версия>.tar.gz` (через `git archive`). Готовые архивы для установки без клона репозитория прикладываются к [релизам на GitHub](https://github.com/PTah/ssh-monitor/releases).
|
Появится файл `ssh-monitor-<версия>.tar.gz` (через `git archive`). Готовые архивы для установки без клона репозитория прикладываются к [релизам на GitHub](https://git.kalinamall.ru/PapaTramp/ssh-monitor/releases).
|
||||||
|
|
||||||
## Установка скрипта, конфигурации и systemd
|
## Установка скрипта, конфигурации и systemd
|
||||||
|
|
||||||
|
|||||||
@@ -41,7 +41,7 @@ flowchart LR
|
|||||||
| Переменная | По умолчанию | Назначение |
|
| Переменная | По умолчанию | Назначение |
|
||||||
|------------|--------------|------------|
|
|------------|--------------|------------|
|
||||||
| `UPDATE_DIR` | `/opt/scripts/update` | Каталог для git-клона |
|
| `UPDATE_DIR` | `/opt/scripts/update` | Каталог для git-клона |
|
||||||
| `REPO_URL` | `https://github.com/PTah/ssh-monitor.git` | URL репозитория (на закрытом зеркале — URL своего Gitea) |
|
| `REPO_URL` | `https://git.kalinamall.ru/PapaTramp/ssh-monitor.git` | URL репозитория (на закрытом зеркале — URL своего Gitea) |
|
||||||
| `LOCAL_SCRIPT_PATH` | `/usr/local/bin/ssh-monitor` | Куда копировать бинарник |
|
| `LOCAL_SCRIPT_PATH` | `/usr/local/bin/ssh-monitor` | Куда копировать бинарник |
|
||||||
| `LOG_FILE` | `/var/log/update_script.log` | Лог обновлений |
|
| `LOG_FILE` | `/var/log/update_script.log` | Лог обновлений |
|
||||||
| `DEBUG` | `0` | `1` — подробный DEBUG в лог |
|
| `DEBUG` | `0` | `1` — подробный DEBUG в лог |
|
||||||
@@ -169,4 +169,4 @@ sudo /opt/scripts/update_ssh_monitor.sh
|
|||||||
|
|
||||||
- Обновляется **только** файл **`ssh-monitor`**, не конфиг и не watchdog.
|
- Обновляется **только** файл **`ssh-monitor`**, не конфиг и не watchdog.
|
||||||
- При недоступном git **`git pull`** пишет предупреждение и продолжает с локальной копией.
|
- При недоступном git **`git pull`** пишет предупреждение и продолжает с локальной копией.
|
||||||
- На **закрытом зеркале** в `update_ssh_monitor.sh` задайте **`REPO_URL`** своего Gitea; в публичном GitHub по умолчанию — `github.com/PTah/ssh-monitor`.
|
- На **закрытом зеркале** в `update_ssh_monitor.sh` задайте **`REPO_URL`** своего Gitea; в публичном GitHub по умолчанию — `git.kalinamall.ru/PapaTramp/ssh-monitor`.
|
||||||
|
|||||||
+2
-2
@@ -1,4 +1,4 @@
|
|||||||
# ssh-monitor
|
# ssh-monitor
|
||||||
|
|
||||||
Bash script that monitors **SSH**, **SUDO**, and **`systemd-logind`** events (local/graphical sessions, etc.), sends alerts via **Telegram** and **SMTP email**, optional backup webhook, automatic IP blocking (**ipset** + **iptables** / **ip6tables**: `hash:ip` sets with timeout, single `-m set` rule; details in **`IPSET-NOTES.txt`**), and a daily report.
|
Bash script that monitors **SSH**, **SUDO**, and **`systemd-logind`** events (local/graphical sessions, etc.), sends alerts via **Telegram** and **SMTP email**, optional backup webhook, automatic IP blocking (**ipset** + **iptables** / **ip6tables**: `hash:ip` sets with timeout, single `-m set` rule; details in **`IPSET-NOTES.txt`**), and a daily report.
|
||||||
|
|
||||||
@@ -160,7 +160,7 @@ Version is set as **`SSH_MONITOR_VERSION`** in **`ssh-monitor`** and **`version.
|
|||||||
make dist
|
make dist
|
||||||
```
|
```
|
||||||
|
|
||||||
Produces `ssh-monitor-<version>.tar.gz` (via `git archive`). Prebuilt archives are attached to [GitHub releases](https://github.com/PTah/ssh-monitor/releases).
|
Produces `ssh-monitor-<version>.tar.gz` (via `git archive`). Prebuilt archives are attached to [GitHub releases](https://git.kalinamall.ru/PapaTramp/ssh-monitor/releases).
|
||||||
|
|
||||||
## Installing the script, config, and systemd
|
## Installing the script, config, and systemd
|
||||||
|
|
||||||
|
|||||||
Reference in New Issue
Block a user