1
echo "--- 权限检测 ---"
2
smart_chown() {
3
    local path="$1"
4
    local owner="$2"
5

6
    # 检查目录是否存在
7
    if [ ! -d "$path" ]; then
8
        echo "目录不存在，跳过权限检查: $path"
9
        return
10
    fi
11

12
    # 获取当前所有者
13
    local current_owner=$(stat -c '%U' "$path")
14

15
    # 如果所有者不匹配，则执行修复
16
    if [ "$current_owner" != "$owner" ]; then
17
        echo "权限不匹配: $path (当前: $current_owner, 期望: $owner)。正在修复..."
18
        # -R 是必须的，因为 Docker 可能创建了多层 root 权限的目录
19
        chown -R "$owner:$owner" "$path"
20
    else
21
        echo "权限正确: $path (所有者: $owner)"
22
    fi
23
}
24
# steam用户的目录权限处理
25
echo "--- 正在给予默认的steam用户目录权限... ---"
26
smart_chown /home/steam/Zomboid "steam"
27
smart_chown /home/steam/Steam "steam"
28
smart_chown /opt/pzserver "steam"
29
smart_chown /opt/filebrowser "steam"
30
smart_chown /opt/pz-web-backend "steam"

1
# --- 初始化 Web 配置面板 ---
2
WEB_DIR="/opt/pz-web-backend"
3
WEB_BIN="$WEB_DIR/pz-web-backend"
4
WEB_DEFAULT="/usr/local/share/pz-web-backend-default"
5

6
echo "--- 初始化 Web 配置面板 ---"
7
# 确保目录存在
8
if [ ! -d "$WEB_DIR" ]; then
9
    mkdir -p "$WEB_DIR"
10
fi
11

12
# 如果挂载目录里没有二进制文件（第一次运行），则从镜像备份里复制一个
13
if [ ! -f "$WEB_BIN" ]; then
14
    echo "检测到面板程序缺失，复制初始版本..."
15
    cp "$WEB_DEFAULT" "$WEB_BIN"
16
else
17
    echo "检测到现有面板程序，跳过复制 (保留持久化版本)。"
18
fi
19

20
# 确保 steam 用户有权限执行和写入 (为了在线更新能覆盖)
21
chown -R steam:steam "$WEB_DIR"
22
chmod +x "$WEB_BIN"

1
echo "--- 初始化 文件浏览器(FileBrowser)变量 ---"
2
FB_DIR="/opt/filebrowser"
3
FB_DB="/opt/filebrowser/database.db"
4
# 用户在网页上看到的“根目录”实际上是这里
5
FB_ROOT="/home/steam/Zomboid"
6
# 确保目标目录存在，否则 FileBrowser 会报错
7
mkdir -p "$FB_ROOT" "$FB_DIR"
8
chown steam:steam "$FB_ROOT" "$FB_DIR"
9

10
# 如果数据库不存在，或者大小为0 (上次初始化失败)，则重新初始化
11
if [ ! -s "$FB_DB" ]; then
12
    echo "--- 初始化 FileBrowser 数据库 ---"
13

14
    # 安全起见，先删掉旧的
15
    rm -f "$FB_DB"
16

17
    # 初始化空库
18
    filebrowser config init -d "$FB_DB"
19

20
    # 设置全局配置
21
    # 注意：root 路径必须存在且有权限
22
    filebrowser config set -d "$FB_DB" --address 0.0.0.0 --port 35088 --root "$FB_ROOT" --baseurl "/filebrowser/"
23

24
    # 创建管理员 (密码长度必须 > 12)
25
    # 默认账号: admin
26
    # 默认密码: admin12345678
27
    echo "设置管理员密码为: $FILEBROWSER_ADMIN_PASSWORD"
28
    filebrowser users add "$FILEBROWSER_ADMIN_USERNAME" "$FILEBROWSER_ADMIN_PASSWORD" --perm.admin -d "$FB_DB"
29
    echo "--- 给予 FileBrowser 数据库权限 ---"
30
    chown -R steam:steam "$FB_DIR"
31
    chmod 644 "$FB_DB" 2>/dev/null || true
32
else
33
    echo "--- FileBrowser 数据库已存在，跳过初始化 ---"
34
fi

1
setup_nginx_auth() {
2
    # 环境变量中定义的用户名和密码
3
    local user="$PZ_WEB_ACCOUNT"
4
    local pass="$PZ_WEB_PASSWORD"
5
    local auth_file="/etc/nginx/.htpasswd"
6

7
    if [ -n "$pass" ]; then
8
        echo "--- [Security] 正在为 Web 面板配置 Basic Auth ---"
9
        echo "    User: $user"
10
        echo "    Pass: (已隐藏)"
11

12
        # 使用 htpasswd 生成密码文件 (-b 表示命令行输入密码, -c 表示创建新文件)
13
        htpasswd -bc "$auth_file" "$user" "$pass"
14
        return 0
15
    else
16
        echo "⚠️  警告: 未设置 ADMIN_PASSWORD，Web 面板将没有任何密码保护！"
17
        # 如果存在旧文件，删掉，防止意外锁定
18
        rm -f "$auth_file"
19
        return 1
20
    fi
21
}
22
# Nginx 配置生成函数 (优化版：增加 HTTP->HTTPS 跳转)
23
generate_nginx_config() {
24
    local ssl_on=$1
25
    local cert=$2
26
    local key=$3
27
    NGINX_CONF="/etc/nginx/conf.d/default.conf"
28

29
    echo "# 自动生成 Nginx 配置" > "$NGINX_CONF"
30

31
    if [ "$ssl_on" = "on" ]; then
32
        # --- HTTPS Server ---
33
        echo "server {" >> "$NGINX_CONF"
34
        echo "    listen 443 ssl;" >> "$NGINX_CONF"
35
        echo "    server_name $DOMAIN_NAME;" >> "$NGINX_CONF"
36
        echo "    ssl_certificate $cert;" >> "$NGINX_CONF"
37
        echo "    ssl_certificate_key $key;" >> "$NGINX_CONF"
38
        echo "    ssl_protocols TLSv1.2 TLSv1.3;" >> "$NGINX_CONF"
39

40
        # 插入反向代理逻辑
41
        append_proxy_locations "$NGINX_CONF"
42

43
        echo "}" >> "$NGINX_CONF"
44

45
        # --- HTTP 跳转 HTTPS ---
46
        echo "server {" >> "$NGINX_CONF"
47
        echo "    listen 80;" >> "$NGINX_CONF"
48
        echo "    server_name $DOMAIN_NAME;" >> "$NGINX_CONF"
49
        echo "    return 301 https://\$host\$request_uri;" >> "$NGINX_CONF"
50
        echo "}" >> "$NGINX_CONF"
51
    else
52
        # --- 纯 HTTP 模式 ---
53
        echo "server {" >> "$NGINX_CONF"
54
        echo "    listen 80;" >> "$NGINX_CONF"
55
        append_proxy_locations "$NGINX_CONF"
56
        echo "}" >> "$NGINX_CONF"
57
    fi
58
}
59

60
# 抽取公共的 location 配置
61
append_proxy_locations() {
62
    local conf_file=$1
63
    local auth_file="/etc/nginx/.htpasswd"
64

65
    # 检查密码文件是否存在
66
    local auth_config=""
67
    if [ -f "$auth_file" ]; then
68
        auth_config="auth_basic \"Restricted Area\"; auth_basic_user_file $auth_file;"
69
    fi
70

71
    # --- Go Web Backend (需要密码保护) ---
72
    echo "    location / {" >> "$conf_file"
73

74
    # 注入认证配置
75
    if [ -n "$auth_config" ]; then
76
        echo "        $auth_config" >> "$conf_file"
77
    fi
78

79
    echo "        proxy_pass http://127.0.0.1:10888;" >> "$conf_file"
80
    echo "        proxy_set_header Host \$host;" >> "$conf_file"
81
    echo "        proxy_set_header X-Real-IP \$remote_addr;" >> "$conf_file"
82
    echo "        proxy_http_version 1.1;" >> "$conf_file"
83
    echo "        proxy_set_header Upgrade \$http_upgrade;" >> "$conf_file"
84
    echo "        proxy_set_header Connection \"upgrade\";" >> "$conf_file"
85
    echo "    }" >> "$conf_file"
86

87
    # --- FileBrowser (自带登录，不需要 Nginx 再拦截一次) ---
88
    echo "    location /filebrowser/ {" >> "$conf_file"
89
    echo "        proxy_pass http://127.0.0.1:35088/filebrowser/;" >> "$conf_file"
90
    echo "        proxy_set_header Host \$host;" >> "$conf_file"
91
    echo "        proxy_set_header X-Real-IP \$remote_addr;" >> "$conf_file"
92
    echo "    }" >> "$conf_file"
93
}
94

95
echo "--- 清理 Nginx 默认配置 ---"
96
rm -f /etc/nginx/conf.d/default.conf /etc/nginx/sites-enabled/default
97
# 生成Nginx密码文件
98
setup_nginx_auth

1
# 证书目录权限处理
2
if [ -d "/certs" ]; then
3
    # 尝试修改权限，但如果失败（例如只读挂载），不要退出脚本
4
    chmod -R 755 /certs 2>/dev/null || echo "提示: /certs 目录是只读的，跳过权限修改。"
5
fi
6
echo "模式: SSL_MODE=$SSL_MODE"
7
echo "域名: DOMAIN_NAME=$DOMAIN_NAME"
8
# 证书目录权限处理
9
if [ -d "/certs" ]; then
10
    # 尝试修改权限，但如果失败（例如只读挂载），不要退出脚本
11
    chmod -R 755 /certs 2>/dev/null || echo "提示: /certs 目录是只读的，跳过权限修改。"
12
fi
13
# 打印HTTPS预备信息
14
if [ "$SSL_MODE" = "cloudflare" ]; then
15
    if [ -z "$CF_Token" ]; then
16
        echo "警告: SSL模式为 Cloudflare 但未检测到 CF_Token"
17
    else
18
        echo "Cloudflare Token 已加载 (掩码处理: ${CF_Token:0:5}******)"
19
    fi
20
fi
21

22
setup_ssl() {
23
    echo "--- [HTTPS] 初始化 SSL 配置 (当前模式: $SSL_MODE) ---"
24

25
    # 约定好最终使用的证书文件名
26
    FINAL_CERT="$SSL_PATH/$SSL_CERT"
27
    FINAL_KEY="$SSL_PATH/$SSL_KEY"
28

29
    # 是否准备好 HTTPS
30
    SSL_READY="false"
31

32
    # ============================================
33
    # 检查是否已有证书
34
    # ============================================
35
    if [ -s "$FINAL_CERT" ] && [ -s "$FINAL_KEY" ]; then
36
        echo "✅ 检测到 /certs 目录下已存在证书文件，跳过申请步骤。"
37
        echo "   -> 直接使用现有证书。"
38
        SSL_READY="true"
39
    else
40
        echo "ℹ️  /certs 目录下未找到完整证书，进入申请/生成流程..."
41

42
        # ============================================
43
        # 根据模式处理
44
        # ============================================
45

46
        # --- 模式 A: Cloudflare 自动申请 ---
47
        if [ "$SSL_MODE" = "cloudflare" ]; then
48
            echo "--- 正在使用 Cloudflare API 申请证书 ---"
49

50
            # 校验参数
51
            if [ -z "$CF_Token" ] || [ -z "$DOMAIN_NAME" ] || [ -z "$CF_Account_ID" ]; then
52
                echo "❌ 错误: 缺少 CF_Token/DOMAIN_NAME/CF_Account_ID，无法申请。回退到 HTTP 模式。"
53
            else
54
                # 导入环境变量
55
                export CF_Token="$CF_Token"
56
                export CF_Account_ID="$CF_Account_ID"
57
                # 申请证书 (如果失败不要退出脚本，而是回退 HTTP)
58
                if /root/.acme.sh/acme.sh --issue --server letsencrypt --dns dns_cf -d "$DOMAIN_NAME"; then
59
                    # 安装证书到 /certs
60
                    echo "--- 申请成功，正在安装证书到 /certs ---"
61
                    /root/.acme.sh/acme.sh --install-cert -d "$DOMAIN_NAME" \
62
                        --key-file       "$FINAL_KEY"  \
63
                        --fullchain-file "$FINAL_CERT" \
64
                        --reloadcmd     "nginx -s reload"
65

66
                    if [ -s "$FINAL_CERT" ]; then
67
                        echo "✅ 证书已保存到挂载目录。"
68
                        SSL_READY="true"
69
                    fi
70
                else
71
                    echo "❌ 证书申请失败，请检查 Cloudflare Token 或网络。"
72
                fi
73
            fi
74

75
        # --- 模式 B: Custom 自定义 ---
76
        elif [ "$SSL_MODE" = "custom" ]; then
77
             # 用户选择了 custom 但没把文件放对位置
78
             echo "❌ 模式为 custom 但 $SSL_PATH 下没找到 $SSL_CERT 以及 $SSL_KEY。"
79
             echo "   请将证书文件重命名并放入当前挂载Docker-Compose下的 ./certs 目录。"
80
        fi
81
    fi
82

83
    # ============================================
84
    #  生成 Nginx 配置
85
    # ============================================
86
    if [ "$SSL_READY" = "true" ]; then
87
        echo "🚀 启用 HTTPS (443) + HTTP 跳转"
88
        generate_nginx_config "on" "$FINAL_CERT" "$FINAL_KEY"
89
    else
90
        echo "⚠️  未满足 HTTPS 条件，仅启用 HTTP (80)"
91
        generate_nginx_config "off" "" ""
92
    fi
93
}
94
# 执行Https证书创建以及Nginx初始化
95
setup_ssl

1
# 创建日志文件，防止启动时报错
2
touch /home/steam/pz-stdout.log
3
chown steam:steam /home/steam/pz-stdout.log

1
# 启动 Supervisor
2
echo "--- 启动进程管理器 ---"
3
exec supervisord -c /etc/supervisor/conf.d/supervisord.conf