v1.2.1.3: ссылки и QR — в меню kit (и kit local links), в итоге видно сертификат панели

подпись релиза 1.2.1.2
2026-10-14 16:49:45 +03:00 · 2026-10-14 16:32:58 +03:00
9 changed files with 61 additions and 32 deletions
@@ -1,3 +1,16 @@
+## v1.2.1.3: ссылки и QR — в меню kit; сертификат панели видно в итоге
+
+* **Ссылки для подключения и QR-код больше не печатаются в выводе установки.** Их смотрят позже, когда
+  настраивают телефон, и они всегда доступны заново: `kit → Пользователи → Показать ссылки`. В итоговом
+  блоке вместо них — короткий путь к этому пункту и команды `kit local links` (подписка и QR) и
+  `kit user link <имя> --all` (все протоколы). Доступы к панели (адрес, логин, пароль) по-прежнему
+  в конце установки: их вы просили показывать один раз и сразу.
+* **Добавлена команда `kit local links`** — подписка, QR-код и ссылки по протоколам одной командой;
+  пользователя можно указать, иначе берётся первый.
+* **В итоговом блоке видно состояние сертификата панели.** Панель и подписка висят на IP, поэтому
+  печатается: «Let's Encrypt на IP — доверенный, браузер не ругается» либо «самоподписанный» с датой,
+  после которой Let's Encrypt выпустит сертификат на IP (тот же лимит, что и для домена).
+
 ## v1.2.1.2: сертификат на IP — с датой повтора; «без домена» продолжает установку

 * **Отказ Let's Encrypt на IP теперь объясняется честно.** Как и для домена, при лимите в выводе дата,
@@ -1,9 +1,9 @@
-# 3X-UI KIT 1.2.1.1
-# 3X-UI_autoVPS 1.2.1.1
-f2c191e06de726a68f69453b33a4c042b09f50e4feb0285459a8ad8b696a9b18  scripts/3x-ui.sh
-6f8187aef75658bbd77adf1ad560aaebd103ad6f13654851f7e6ddbcce95d05b  scripts/hysteria2.sh
-1e5338461ef9cec1445335812cf73659329f16a0ac92a5b622e9788b74fdc773  scripts/kit.sh
+# 3X-UI KIT 1.2.1.2
+# 3X-UI_autoVPS 1.2.1.2
+38f3ed0ed83ce13db2a8c432f972367d0203766d2d74a1d1873faf66149a5b61  scripts/3x-ui.sh
+818da230052d20d0d2a8b2917ad171064d1779aeb73d9547856a271ad838d88e  scripts/hysteria2.sh
+e27a6fa4006aa9da1a2cb07c6fc738a8e8b2a6034796072b72783dd762283b69  scripts/kit.sh
 f214671464e1c2e174e5af9df42c95567a9b4a9141f31a39f7df2e971e89d240  scripts/kit-sub.py
 79e53e4c4ffcfdbcf1209196901ac48c4c76c32ae677ef5800d3658f51ca1a55  scripts/kit-local.sh
-7df814ffab37d8e1c48b895677b63311a0e993a275c2095fbb97c5d359ba1bed  scripts/3x-ui-local.sh
-91c47310dd65fd1f86ad29aad31e72c5d5661532039230a52d5a90f630ef21ff  VERSION
+c3c78f83b45a2d91770dc176868d39615af8810c24788ecc2182f01a6f42d17b  scripts/3x-ui-local.sh
+e883e04df32625e016ce82cceb298382bbf2516732904ae678adb404e35f9f02  VERSION
@@ -1,6 +1,6 @@
 -----BEGIN SSH SIGNATURE-----
 U1NIU0lHAAAAAQAAADMAAAALc3NoLWVkMjU1MTkAAAAgozRJ+f9RB6qO9S9j3BWCDtC0bV
 FHakRSSqtQPljLoQUAAAARM3gtdWkta2l0LXJlbGVhc2UAAAAAAAAABnNoYTUxMgAAAFMA
-AAALc3NoLWVkMjU1MTkAAABAXrsYVkh26UyCTiwNfxwKgBQzrKOSAubhberognGoaeNfTp
-YRJzjFe7Y03DQBilCb39W2RKLLOlZyz2ncRCWGDQ==
+AAALc3NoLWVkMjU1MTkAAABAU4cGdoBrnz4R6adcDRQFepIa/JUVRlPmMeGMdRBd+5nZ+S
+qy/zrjukL+j4OXyy5pGEMGdYwNbIZAPnCe7C89Dg==
 -----END SSH SIGNATURE-----
@@ -1 +1 @@
-1.2.1.2
+1.2.1.3
@@ -44,7 +44,7 @@

 set -Eeuo pipefail

-KIT_VERSION="1.2.1.2"                 # версия сборки форка; должна совпадать с VERSION релиза
+KIT_VERSION="1.2.1.3"                 # версия сборки форка; должна совпадать с VERSION релиза
 GITEA="${KIT_FORK_BASE:-https://git.rukavishnikoff.ru/hacker07/3X-UI_autoVPS}"
 NS="3x-ui-kit-release"
 SIG_ID="releases@3x-ui-kit"
@@ -565,8 +565,20 @@ if [[ $show_sub == yes ]]; then
  else
    warn "файла /root/3x-ui.txt нет — адрес панели и логин были в выводе установщика выше"
  fi
+  # Наш шов: показываем состояние сертификата панели. Панель и подписка живут на IP, поэтому
+  # сертификат Let's Encrypt на IP — не мелочь: с ним браузер и приложения не ругаются.
+  cert=/root/cert/ip/fullchain.pem
+  if [[ -s $cert ]] && openssl x509 -in "$cert" -noout -issuer 2>/dev/null | grep -q "Let's Encrypt"; then
+    printf '  %sсертификат панели: Let'"'"'s Encrypt на IP — доверенный, браузер не ругается%s\n' "$G" "$N"
+  elif [[ -s $cert ]]; then
+    printf '  %sсертификат панели: самоподписанный — браузер предупредит, подписка в приложениях может не открыться%s\n' "$Y" "$N"
+    till2=
+    till2=$(grep -rhoE 'retry after [0-9-]+ [0-9:]+ UTC' /var/log/3x-ui-install.log "$HOME"/.acme.sh/*/ca 2>/dev/null | tail -1 | sed 's/^retry after //')
+    if [[ -n $till2 ]]; then
+      printf '  %sLet'"'"'s Encrypt на IP: лимит выпусков, повтор возможен после %s — тогда запустите установщик снова, он возьмёт сертификат%s\n' "$D" "$till2" "$N"
+    fi
+  fi
  if grep -qaE '^Панель:  ?https?://[0-9]' /root/3x-ui.txt 2>/dev/null; then
-    printf '  %sпанель открывается по IP: сертификат самоподписанный, браузер предупредит.\n' "$D"
    printf '  Завести свой домен и перейти на него:  kit net panel domain%s\n' "$N"
  fi
 fi
@@ -581,21 +593,10 @@ if [[ $show_sub == yes ]]; then
  for ((_i = 0; _i < ${#INSTALLER_ARGS[@]}; _i++)); do
    [[ ${INSTALLER_ARGS[_i]} == --user ]] && sub_user=${INSTALLER_ARGS[_i + 1]:-admin}
  done
-  say "подписка и доступы — это то, что стоит сохранить"
-  printf '  подписка — одна ссылка на все устройства; QR-код ниже наводите камерой в приложении\n'
-  printf '  приложения: Happ, Hiddify, Karing, v2rayN, Clash/Mihomo\n'
-  printf '  отдельные ссылки по протоколам — ниже же (если приложение не умеет подписку)\n'
-  printf '  %sпозже то же самое: kit user link %s --all   (или меню: kit)%s\n' "$D" "$sub_user" "$N"
-  [[ -n ${ssh_port:-} ]] && printf '  SSH: новый порт %s, прежние (%s) ещё открыты — закройте их после проверки входа: kit local ssh --close-old %s\n' "$ssh_port" "${ssh_ports_before:-22}" "$ssh_port"
-  # Ссылки на каждый протокол показываем только если протоколов больше одного: при одном это лишний шум.
-  protos_now=$(tr '\n' ' ' < /etc/kit/kl-protos 2>/dev/null || true)
-  if [[ $(wc -w <<<"$protos_now") -gt 1 ]]; then
-    if ! kit user link "$sub_user" --all; then
-      warn "не смог показать ссылки для «$sub_user» — список пользователей: kit user list"
-    fi
-  elif ! kit user link "$sub_user"; then
-    warn "не смог показать подписку для «$sub_user» — список пользователей: kit user list"
-  fi
-else
-  say "ссылки и QR-код не показываю (--no-sub). Посмотреть: kit user link admin --all"
+  # Наш шов: ссылки для подключения и QR-код в выводе установки не печатаем — их смотрят потом,
+  # когда настраивают телефон, и они всегда доступны заново в меню kit. Здесь только путь к ним.
+  say "ссылки для подключения и QR-код — в меню kit"
+  printf '  %skit%s → Пользователи → Показать ссылки        подписка, QR-код и ссылки по протоколам\n' "$B" "$N"
+  printf '  из командной строки: %s kit local links %s (подписка и QR)   ·   kit user link %s --all\n' "$D" "$N" "$sub_user"
+  [[ -n ${ssh_port:-} ]] && printf '  SSH: новый порт %s, прежние (%s) ещё открыты — закройте их, когда убедитесь, что вход работает: kit local ssh --close-old\n' "$ssh_port" "22" >&2
 fi
@@ -39,7 +39,7 @@ wait_apt_idle() {
 XUI_VERSION="v3.9.0"
 # SHA256 установщика 3X-UI этой версии: тег могут передвинуть, а хеш – нет (проверено 2026-09-30).
 XUI_INSTALL_SHA256="18616fe26c8f6c92db6daa2dcd7cd53c5143ee69ecfd26d8ea6dc9b2c78607a6"
-KIT_VERSION="1.2.1.2"
+KIT_VERSION="1.2.1.3"
 # kit и kit-sub берём из того же релиза, что и этот скрипт, а не из меняющейся ветки main.
 KIT_RAW="https://git.rukavishnikoff.ru/hacker07/3X-UI_autoVPS/raw/tag/v$KIT_VERSION"
 # Ядро Xray для панели. С 26.7.x клиенты на Mihomo и sing-box (Hiddify, FlClash,
@@ -8,7 +8,7 @@
 # Код выхода 1 при любом запуске (и при `__update_binary`) – старый `hy2 update` на нём
 # останавливается и не заменяет команду hy2.

-KIT_VERSION="1.2.1.2"
+KIT_VERSION="1.2.1.3"

 cat >&2 <<'MSG'
 Отдельный установщик Hysteria2 больше не поддерживается.
@@ -73,6 +73,7 @@ kit_local_help() {
    kit local seams             какие места форк правит в файлах автора
    kit local masking           состояние маскировки (у REALITY должен быть свой домен)
    kit local hardening         сводка по защите сервера и что ещё можно включить
+    kit local links             подписка, QR-код и ссылки по протоколам (как в меню kit)
    kit local uninstall         то же, что kit uninstall: снести всё, включая сам kit (SSH не трогает)

  Заглушка (сайт на 443 и ответ Hysteria2 — одна и та же страница)
@@ -900,6 +901,7 @@ kit_local_cmd() {
    upgrades | auto) shift; kit_local_upgrades "$@" ;;
    hardening | hard) shift; kit_local_hardening "$@" ;;
    uninstall | remove) shift; kit_local_uninstall "$@" ;;
+    links | link) shift; kit_local_links "$@" ;;
    site | stub | stub-site) shift; kit_local_site "$@" ;;
    *)
      printf 'Неизвестная команда форка: %s\n' "$1" >&2
@@ -922,6 +924,18 @@ kit_local_cmd() {
 #
 #   kit local uninstall              спросит подтверждение словом «удалить»
 #   kit local uninstall --dry-run    только покажет, что будет удалено
+kit_local_links() { # [имя] — подписка, QR-код и ссылки по протоколам (то же, что «kit → Пользователи → Показать ссылки»)
+  local u=${1:-} now
+  if [[ -z $u ]]; then
+    u=$(kit user list 2>/dev/null | awk 'NR > 1 && NF { print $1; exit }')
+    u=${u:-admin}
+  fi
+  printf '  пользователь: %s\n' "$u"
+  now=$(tr '\n' ' ' </etc/kit/kl-protos 2>/dev/null || true)
+  # Ссылки на каждый протокол — только если протоколов больше одного; при одном достаточно подписки.
+  if [[ $(wc -w <<<"$now") -gt 1 ]]; then kit user link "$u" --all; else kit user link "$u"; fi
+}
+
 kit_local_uninstall() {
  # Наш шов: логику удаления отдаём авторской команде «kit uninstall». Она снимает и сам kit, чтобы на
  # сервере не осталось следов, поэтому своя реализация здесь больше не нужна — команда оставлена
@@ -987,6 +1001,7 @@ ${B:-}3X-UI_autoVPS ${KIT_VERSION:-?} — все команды${N:-}   (то ж
  kit local site [--list | N | --show]                    сайт-заглушка: случайный ИТ-сайт, список, конкретный, какой стоит

 Проверка и починка
+  kit local links [имя]                                   подписка, QR-код и ссылки по протоколам (по умолчанию — первый пользователь)
  kit local uninstall                                     то же, что kit uninstall: снести установку целиком и сам kit; SSH не трогает
  kit check [--deep | --fix]                              проверка сервера (--deep — ходит наружу как клиент)
  kit fix [--dry-run]                                     безопасные починки: время, службы, конфиги
@@ -12,7 +12,7 @@
 set -Eeuo pipefail
 export LC_ALL=C.UTF-8  # ширина колонок по символам, а не байтам

-KIT_VERSION="1.2.1.2"
+KIT_VERSION="1.2.1.3"
 KIT_RAW="https://git.rukavishnikoff.ru/hacker07/3X-UI_autoVPS/raw/branch/main"
 # Файлы новой версии берём из её тега, а не из меняющейся ветки main.
 kit_ref_raw() { echo "https://git.rukavishnikoff.ru/hacker07/3X-UI_autoVPS/raw/tag/v$1"; }
Author	SHA1	Message	Date
hacker07	776b7a8c5e	v1.2.1.3: ссылки и QR — в меню kit (и kit local links), в итоге видно сертификат панели	2026-10-14 16:49:45 +03:00
hacker07	2d63136853	подпись релиза 1.2.1.2 Синхронизация с автором / sync (push) Failing after 2s Details	2026-10-14 16:32:58 +03:00
@@ -1 +1 @@
 .2.1.2
 .2.1.3