wangjia
a879494fe1
避免瞬时尖峰/部署窗口误报(此前 sing-box 部署期 activating 触发了一次误报)。 - 采集间隔 5min → 1min(MONITOR_INTERVAL_MIN=1) - 新增 MONITOR_BREACH_RUNS=5:连续 5 次采样都异常才告警一次(状态存 /var/lib/pangolin-monitor/breach_count);恢复后发一条恢复通知并清零 - 去掉 MONITOR_SEND_OK_PULSE(被去抖逻辑取代) - 已在 racknerd 验证:连 4 次异常不报、恢复清零 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
38 lines
2.1 KiB
Bash
38 lines
2.1 KiB
Bash
# Pangolin 节点初始化配置(被 init.sh 读取)。
|
|
# 用法:cp bootstrap.env.example bootstrap.env && 编辑 → 随 init.sh 一起拷到机器上。
|
|
# 所有项都有合理默认;留空即用默认。敏感值(Telegram token)不要提交进 git。
|
|
|
|
# ── SSH 加固 ────────────────────────────────────────────────────────────────
|
|
SSH_PORT=22
|
|
# 是否禁用密码登录(仅当 root 已有 authorized_keys 时才会真正生效,否则自动跳过以防锁死)
|
|
DISABLE_PASSWORD_AUTH=true
|
|
|
|
# ── 系统 ────────────────────────────────────────────────────────────────────
|
|
TIMEZONE=Asia/Shanghai
|
|
# 目标 swap 总量(MB)。当前 swap 不足且无 /swapfile 时,创建 /swapfile 补足。0=不管。
|
|
SWAP_SIZE_MB=2048
|
|
|
|
# ── 防火墙(放行端口)───────────────────────────────────────────────────────
|
|
# 数据面:REALITY(443/tcp)+ Hysteria2(443/udp)。多个 tcp/udp 端口用空格分隔。
|
|
FW_ALLOW_TCP="443"
|
|
FW_ALLOW_UDP="443"
|
|
|
|
# ── 监控(Telegram)──────────────────────────────────────────────────────────
|
|
# 留空则跳过监控安装。token 找 @BotFather 建;chat_id 找 @userinfobot 取。
|
|
TELEGRAM_BOT_TOKEN=""
|
|
TELEGRAM_CHAT_ID=""
|
|
# 本节点在告警里显示的名字
|
|
NODE_NAME="racknerd-la"
|
|
# 采集间隔(分钟)
|
|
MONITOR_INTERVAL_MIN=1
|
|
# 连续几次采集都异常才告警(去抖)。间隔 1min × 5 次 = 持续 5 分钟异常才报。
|
|
MONITOR_BREACH_RUNS=5
|
|
# 阈值(百分比);超过即算一次异常采样
|
|
CPU_ALERT_PCT=80
|
|
MEM_ALERT_PCT=80
|
|
DISK_ALERT_PCT=80
|
|
# 要监控存活的 systemd 单元(空格分隔;不存在的会被忽略)
|
|
MONITOR_UNITS="sing-box pangolin-agent"
|
|
# 出网连通探测目标
|
|
MONITOR_NET_PROBE="https://www.cloudflare.com/cdn-cgi/trace"
|