wangjia
38 lines
1.9 KiB
Bash
Executable File
38 lines
1.9 KiB
Bash
Executable File
#!/usr/bin/env bash
|
||
# 在 Mac 上执行的一键部署入口：
|
||
# rbw 取 token → 送到 NAS → 上传并执行 setup-frp-on-nas.sh（sudo 会提示输 DSM 密码）
|
||
# 用法：
|
||
# bash scripts/setup-frp-remote.sh # 默认走 Tailscale IP（人在外）
|
||
# bash scripts/setup-frp-remote.sh wangjia@192.168.3.200 # 在家走局域网
|
||
# 前提：Mac 已连 Tailscale（pangolin 先断开）；rbw 已 unlock。
|
||
set -euo pipefail
|
||
|
||
NAS_HOST="${1:-wangjia@100.95.151.13}"
|
||
cd "${0%/*}" # scripts/ 目录
|
||
|
||
echo "==> 从 Bitwarden 取 frp token"
|
||
TMPTOKEN=/tmp/frp-token.$$
|
||
rbw get "frp home-tunnel" > "$TMPTOKEN"
|
||
[ -s "$TMPTOKEN" ] || { echo "!! rbw 取 token 失败（先 rbw unlock）"; rm -f "$TMPTOKEN"; exit 1; }
|
||
chmod 600 "$TMPTOKEN"
|
||
|
||
echo "==> 准备 frpc 二进制（linux_amd64；NAS 出国通道不通，由 Mac 代下载）"
|
||
FRP_VER=0.70.0
|
||
FRP_TAR="/tmp/frp_${FRP_VER}_linux_amd64.tar.gz"
|
||
if [ ! -x "/tmp/frp_${FRP_VER}_linux_amd64/frpc" ]; then
|
||
curl -sL -o "$FRP_TAR" "https://github.com/fatedier/frp/releases/download/v${FRP_VER}/frp_${FRP_VER}_linux_amd64.tar.gz"
|
||
tar xzf "$FRP_TAR" -C /tmp
|
||
fi
|
||
[ -x "/tmp/frp_${FRP_VER}_linux_amd64/frpc" ] || { echo "!! frpc 下载/解包失败"; exit 1; }
|
||
|
||
echo "==> 上传 token / 脚本 / 二进制到 $NAS_HOST:/tmp/frp-setup/"
|
||
# 用 ssh cat 管道而非 scp：DSM 默认没开 SFTP 子系统，新版 scp(走SFTP协议)会 Connection closed
|
||
ssh "$NAS_HOST" 'mkdir -p /tmp/frp-setup && chmod 700 /tmp/frp-setup'
|
||
ssh "$NAS_HOST" 'cat > /tmp/frp-setup/token && chmod 600 /tmp/frp-setup/token' < "$TMPTOKEN"
|
||
ssh "$NAS_HOST" 'cat > /tmp/frp-setup/setup-frp-on-nas.sh' < setup-frp-on-nas.sh
|
||
ssh "$NAS_HOST" 'cat > /tmp/frp-setup/frpc' < "/tmp/frp_${FRP_VER}_linux_amd64/frpc"
|
||
rm -f "$TMPTOKEN"
|
||
|
||
echo "==> 在 NAS 上执行（sudo 步骤会提示输入 DSM 密码）"
|
||
ssh -t "$NAS_HOST" 'bash /tmp/frp-setup/setup-frp-on-nas.sh'
|