grendervill/glchat
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

fix(deploy): правила DOCKER-USER применяются установленным скриптом

Browse Source
This commit is contained in:
grendervill
2026-09-19 19:32:53 +03:00
parent 216d959acf
commit b87b159ccf
1 changed files with 3 additions and 1 deletions
Download Patch File Download Diff File Expand all files Collapse all files
deploy/install.sh
+3 -1
View File
@@ -729,8 +729,10 @@ configure_docker_user_chain() {
warn "цепочка DOCKER-USER недоступна (Docker не запущен?) — правила будут применены службой glchat-docker-user" warn "цепочка DOCKER-USER недоступна (Docker не запущен?) — правила будут применены службой glchat-docker-user"
return 0 return 0
fi fi
apply_docker_user_rules # Правила применяет отдельный скрипт: его же вызывает systemd-юнит
# при загрузке, поэтому логика не дублируется в установщике.
install -m 0755 "${TARGET_DIR}/ufw-docker.sh" /usr/local/sbin/glchat-docker-user install -m 0755 "${TARGET_DIR}/ufw-docker.sh" /usr/local/sbin/glchat-docker-user
/usr/local/sbin/glchat-docker-user || warn "не удалось применить часть правил DOCKER-USER"
cat >/etc/systemd/system/glchat-docker-user.service <<'EOF' cat >/etc/systemd/system/glchat-docker-user.service <<'EOF'
[Unit] [Unit]
Description=glchat: правила DOCKER-USER (не публиковать внутренние порты) Description=glchat: правила DOCKER-USER (не публиковать внутренние порты)