fix(deploy): правила DOCKER-USER применяются установленным скриптом

2026-09-19 19:32:53 +03:00
parent 216d959acf
commit b87b159ccf
1 changed files with 3 additions and 1 deletions
@@ -729,8 +729,10 @@ configure_docker_user_chain() {
        warn "цепочка DOCKER-USER недоступна (Docker не запущен?) — правила будут применены службой glchat-docker-user"
        return 0
    fi
-    apply_docker_user_rules
+    # Правила применяет отдельный скрипт: его же вызывает systemd-юнит
+    # при загрузке, поэтому логика не дублируется в установщике.
    install -m 0755 "${TARGET_DIR}/ufw-docker.sh" /usr/local/sbin/glchat-docker-user
+    /usr/local/sbin/glchat-docker-user || warn "не удалось применить часть правил DOCKER-USER"
    cat >/etc/systemd/system/glchat-docker-user.service <<'EOF'
 [Unit]
 Description=glchat: правила DOCKER-USER (не публиковать внутренние порты)