Plemya-x/ALR-updater
2
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Исправление работы с правами каталогов + скрипт установки 2

Browse Source
This commit is contained in:
Евгений Храмов
2025-09-22 19:54:44 +03:00
parent 4c4e645d21
commit d6fe11c8e3
2 changed files with 45 additions and 21 deletions
Download Patch File Download Diff File Expand all files Collapse all files

36
main.go
View File

@@ -77,6 +77,23 @@ func parseRepositoryFromPlugin(filePath string) (string, error) {
return "", scanner.Err()
}
// fixRepoPermissions рекурсивно устанавливает права 775 для директорий и 664 для файлов
func fixRepoPermissions(path string) error {
return filepath.Walk(path, func(filePath string, info os.FileInfo, err error) error {
if err != nil {
return err
}
if info.IsDir() {
// Устанавливаем права 2775 для директорий (setgid)
return os.Chmod(filePath, 0o2775)
} else {
// Устанавливаем права 664 для файлов
return os.Chmod(filePath, 0o664)
}
})
}
func main() {
configPath := pflag.StringP("config", "c", "/etc/alr-updater/config.toml", "Path to config file")
dbPath := pflag.StringP("database", "d", "/var/lib/alr-updater/db", "Path to database file")
@@ -145,12 +162,12 @@ func main() {
// Создаем директорию для базы данных, если её нет
dbDir := filepath.Dir(*dbPath)
if _, err := os.Stat(dbDir); os.IsNotExist(err) {
err = os.MkdirAll(dbDir, 0o755)
err = os.MkdirAll(dbDir, 0o2775)
if err != nil {
log.Fatal("Error creating database directory").
Err(err).
Str("path", dbDir).
Str("hint", "Run as root or create directory manually: sudo mkdir -p "+dbDir+" && sudo chown alr-updater:alr-updater "+dbDir).
Str("hint", "Run as root or create directory manually: sudo mkdir -p "+dbDir+" && sudo chown root:wheel "+dbDir+" && sudo chmod 2775 "+dbDir).
Send()
}
log.Info("Created database directory").Str("path", dbDir).Send()
@@ -167,12 +184,12 @@ func main() {
}
if _, err := os.Stat(cfg.ReposBaseDir); os.IsNotExist(err) {
err = os.MkdirAll(cfg.ReposBaseDir, 0o755)
err = os.MkdirAll(cfg.ReposBaseDir, 0o2775)
if err != nil {
log.Fatal("Error creating repositories base directory").
Err(err).
Str("path", cfg.ReposBaseDir).
Str("hint", "Run as root or create directory manually: sudo mkdir -p "+cfg.ReposBaseDir+" && sudo chown alr-updater:alr-updater "+cfg.ReposBaseDir).
Str("hint", "Run as root or create directory manually: sudo mkdir -p "+cfg.ReposBaseDir+" && sudo chown root:wheel "+cfg.ReposBaseDir+" && sudo chmod 2775 "+cfg.ReposBaseDir).
Send()
}
log.Info("Created repositories base directory").Str("path", cfg.ReposBaseDir).Send()
@@ -187,7 +204,7 @@ func main() {
if _, err := os.Stat(repoDir); os.IsNotExist(err) {
log.Info("Cloning repository").Str("name", repoName).Str("url", repoConfig.RepoURL).Send()
err = os.MkdirAll(repoDir, 0o755)
err = os.MkdirAll(repoDir, 0o2775)
if err != nil {
log.Fatal("Error creating repository directory").Str("repo", repoName).Err(err).Send()
}
@@ -200,6 +217,11 @@ func main() {
log.Fatal("Error cloning repository").Str("repo", repoName).Err(err).Send()
}
// Исправляем права доступа после клонирования
if err := fixRepoPermissions(repoDir); err != nil {
log.Error("Error fixing repository permissions").Str("repo", repoName).Err(err).Send()
}
log.Info("Repository cloned successfully").Str("name", repoName).Send()
} else if err != nil {
log.Fatal("Cannot stat repository directory").Str("repo", repoName).Err(err).Send()
@@ -215,12 +237,12 @@ func main() {
// Создаем директорию для плагинов, если её нет
if _, err := os.Stat(*pluginDir); os.IsNotExist(err) {
err = os.MkdirAll(*pluginDir, 0o755)
err = os.MkdirAll(*pluginDir, 0o2775)
if err != nil {
log.Fatal("Error creating plugin directory").
Err(err).
Str("path", *pluginDir).
Str("hint", "Run as root or create directory manually: sudo mkdir -p "+*pluginDir+" && sudo chown root:alr-updater "+*pluginDir).
Str("hint", "Run as root or create directory manually: sudo mkdir -p "+*pluginDir+" && sudo chown root:wheel "+*pluginDir+" && sudo chmod 2775 "+*pluginDir).
Send()
}
log.Info("Created plugin directory").Str("path", *pluginDir).Send()

30
scripts/install.sh
View File

@@ -20,19 +20,21 @@ fi
BINARY_PATH="/usr/local/bin/alr-updater"
SERVICE_NAME="alr-updater"
SERVICE_USER="alr-updater"
SERVICE_GROUP="alr-updater"
SERVICE_GROUP="wheel"
CONFIG_DIR="/etc/alr-updater"
DATA_DIR="/var/lib/alr-updater"
CACHE_DIR="/var/cache/alr-updater"
PLUGIN_DIR="${CONFIG_DIR}/plugins"
# Создание пользователя и группы
echo -e "${YELLOW}Creating user and group...${NC}"
# Создание пользователя и добавление в группу wheel
echo -e "${YELLOW}Creating user and adding to wheel group...${NC}"
if ! id -u ${SERVICE_USER} >/dev/null 2>&1; then
useradd -r -s /bin/false -d /var/lib/${SERVICE_USER} ${SERVICE_USER}
echo -e "${GREEN}User ${SERVICE_USER} created${NC}"
useradd -r -s /bin/false -d /var/lib/${SERVICE_USER} -G wheel ${SERVICE_USER}
echo -e "${GREEN}User ${SERVICE_USER} created and added to wheel group${NC}"
else
echo -e "${GREEN}User ${SERVICE_USER} already exists${NC}"
# Добавляем существующего пользователя в группу wheel
usermod -a -G wheel ${SERVICE_USER}
echo -e "${GREEN}User ${SERVICE_USER} already exists, added to wheel group${NC}"
fi
# Создание директорий
@@ -42,15 +44,15 @@ mkdir -p ${DATA_DIR}
mkdir -p ${CACHE_DIR}
mkdir -p ${PLUGIN_DIR}
# Установка прав доступа
echo -e "${YELLOW}Setting permissions...${NC}"
chown -R ${SERVICE_USER}:${SERVICE_GROUP} ${DATA_DIR}
chown -R ${SERVICE_USER}:${SERVICE_GROUP} ${CACHE_DIR}
# Установка прав доступа с setgid битом
echo -e "${YELLOW}Setting permissions with setgid...${NC}"
chown -R root:${SERVICE_GROUP} ${DATA_DIR}
chown -R root:${SERVICE_GROUP} ${CACHE_DIR}
chown -R root:${SERVICE_GROUP} ${CONFIG_DIR}
chmod 755 ${CONFIG_DIR}
chmod 755 ${PLUGIN_DIR}
chmod 755 ${DATA_DIR}
chmod 755 ${CACHE_DIR}
chmod 2775 ${CONFIG_DIR}
chmod 2775 ${PLUGIN_DIR}
chmod 2775 ${DATA_DIR}
chmod 2775 ${CACHE_DIR}
# Копирование бинарника
if [ -f "./alr-updater" ]; then