server-manager

# nginx.conf — как это выглядит внутри
map $http_cookie $auth_cookie {
    default 0;
    "~*xKtBpWnR=mQaYjZvL" 1;   # авторизован по cookie
}
map $arg_xKtBpWnR $auth_query {
    default 0;
    "mQaYjZvL" 1;               # авторизован по query
}
map "$auth_cookie$auth_query" $authorized {
    "~1" 1;   # хотя бы одно совпало
    default 0;
}

hy2://Login:[email protected]:8443?sni=cdn.example.com&alpn=h3&insecure=0#Germany Hysteria2

Hysteria2 trafficStats API (:9999)
    ↓  GET /traffic?clear=1  каждые 60с
    ↓  {username: {tx, rx}}  →  delta = tx + rx
hy-webhook traffic_poller (фоновый поток)
    ↓  _save_pending()  — буфер на случай краша
    ↓  psycopg2 → PostgreSQL :6767
    ↓  UPDATE user_traffic SET used_traffic_bytes += delta
    ↓  _delete_pending()
Remnawave Panel  — показывает обновлённый трафик

Remnawave user.deleted / disabled / expired
    ↓  handle_user_deleted() + POST /kick
    ↓  Hysteria2 разрывает сессии немедленно

trafficStats:
  listen: 127.0.0.1:9999
  secret: <секрет>

# 1. Добавить секцию в config.yaml и перезапустить
printf '\ntrafficStats:\n  listen: 127.0.0.1:9999\n  secret: my-secret\n' \
    >> /etc/hysteria/config.yaml
systemctl restart hysteria-server

# 2. Установить psycopg2
pip3 install psycopg2-binary --break-system-packages

# 3. Добавить переменные и перезапустить hy-webhook
sed -i '/^HY_TRAFFIC_SECRET=/d;/^DATABASE_URL=/d;/^TRAFFIC_POLL_INTERVAL=/d' /etc/hy-webhook.env
printf 'HY_TRAFFIC_SECRET=my-secret\nHY_TRAFFIC_PORT=9999\nDATABASE_URL=postgresql://postgres:postgres@127.0.0.1:6767/postgres\nTRAFFIC_POLL_INTERVAL=60\n' >> /etc/hy-webhook.env
systemctl restart hy-webhook

# 4. Проверить логи
journalctl -u hy-webhook -f
# Ожидаемые строки:
# Traffic poller запущен, интервал 60с
# Traffic записан в БД: N пользователей

-- Пользователи с трафиком
SELECT u.username, u.status,
       round(t.used_traffic_bytes / 1073741824.0, 2) AS used_gb,
       round(t.lifetime_used_traffic_bytes / 1073741824.0, 2) AS lifetime_gb
FROM users u JOIN user_traffic t ON u.t_id = t.t_id
ORDER BY t.used_traffic_bytes DESC;

-- Сбросить трафик пользователя
UPDATE user_traffic SET used_traffic_bytes = 0
WHERE t_id = (SELECT t_id FROM users WHERE username = 'admin');

systemctl stop hysteria-server
systemctl stop telemt
cd /opt/remnawave && docker compose down

# Кто слушает 443? Должен быть rw-core, НЕ nginx
ss -tlnp | grep :443

# Сокет существует?
ls -la /dev/shm/nginx.sock

# Xray запустился?
docker logs remnanode --tail=10 | grep -E "Xray started|SPAWN_ERROR"

# Конфиг содержит inbounds?
docker logs remnanode --tail=5 | grep "inbounds"
# OK: inbounds:[{"tag":"Steal",...}]
# ПРОБЛЕМА: inbounds:[]  ← нода не получила конфиг

Remnawave (user.created / deleted / disabled)
    ↓  POST http://172.30.0.1:8766/webhook
    ↓  X-Remnawave-Signature: HMAC-SHA256
hy-webhook (systemd, :8766, 0.0.0.0)
    ↓  verify → sanitize → gen_password → update users.json
    ↓  update /etc/hysteria/config.yaml
    ↓  systemctl reload-or-restart hysteria-server
subscription-page (remnawave-sub-hy:local)
    ↓  при запросе подписки читает users.json
    ↓  добавляет hy2:// URI в base64 ответ

WEBHOOK_ENABLED=true
WEBHOOK_URL=http://172.30.0.1:8766/webhook   # НЕ 127.0.0.1!
WEBHOOK_SECRET_HEADER=<hex64>

# Статус webhook
curl -s http://127.0.0.1:8766/health

# Доступность из контейнера
docker exec remnawave curl -s http://172.30.0.1:8766/health

# Логи событий
journalctl -u hy-webhook -n 20

# Проверить hy2:// в подписке
curl -s "https://sub.domain/TOKEN" | base64 -d | grep "hy2://"

systemctl status hysteria-server
journalctl -u hysteria-server -f
systemctl restart hysteria-server
nano /etc/hysteria/config.yaml

systemctl status telemt
journalctl -u telemt -f
systemctl reload telemt    # hot reload без разрыва соединений
systemctl restart telemt

cd /opt/remnawave
docker compose ps
docker compose logs -f remnawave
docker compose restart

journalctl -u hysteria-server -n 50 --no-pager

# Открыть порт 80 и перезапустить
ufw allow 80/tcp
systemctl restart hysteria-server

# Проверить что порт 80 свободен
ss -tulpn | grep :80

# Проверить DNS (должны совпадать)
curl -4 ifconfig.me
dig +short cdn.example.com

systemctl status hysteria-server
ss -tulpn | grep PORT
ufw status | grep PORT

nano /etc/hysteria/config.yaml
# Изменить строку: ca: zerossl
systemctl restart hysteria-server

dig +short A cdn.example.com
ssh root@NEW_IP systemctl restart hysteria-server

Главное меню → 5) Обновить скрипт

mkdir -p /root/lib

for mod in common panel telemt hysteria migrate; do
    curl -fsSL "https://raw.githubusercontent.com/stump3/server-manager/main/lib/${mod}.sh" \
        -o "/root/lib/${mod}.sh"
done

curl -fsSL "https://raw.githubusercontent.com/stump3/server-manager/main/server-manager.sh" \
    -o /root/server-manager.sh && chmod +x /root/server-manager.sh

bash /root/server-manager.sh

# Один модуль
curl -fsSL "https://raw.githubusercontent.com/stump3/server-manager/main/lib/panel.sh" \
    -o /root/lib/panel.sh

# Или все модули через архив
curl -fsSL https://github.com/stump3/server-manager/archive/refs/heads/main.tar.gz \
    | tar -xz --strip-components=2 -C /root/lib server-manager-main/lib

fallocate -l 2G /swapfile
chmod 600 /swapfile
mkswap /swapfile
swapon /swapfile
echo '/swapfile none swap sw 0 0' >> /etc/fstab