mirror of
https://gitee.com/xmz7891/ykxmz.git
synced 2026-10-18 19:30:42 +00:00
xmz7891
1f05084f51
用户反馈两件事：
1. 早上打开 relay.xxmxxs.top 看到 Cloudflare Error 1033 —— "这就是你说的优化好了？"
2. "中转管理那边 ui 界面大改，现在难看的要死"
============ 一、隧道 1033/502/530 的真因 ============
之前我只测 15~25 次就说"可用率 100%"，太草率 ——
实际是**间歇性假活**：隧道显示 ha_connections=2 连着，
公网却 502/530/000。watchdog 日志把过程记了下来。
根因：**4G 链路静默断开 TCP 连接**（不发 FIN/RST，双方都以为还活着）。
Cloudflare 把请求发到这条僵尸连接上就回错误。
Linux 默认 tcp_keepalive_time = **7200 秒（2 小时）**才发现，
中间这段时间服务一直"看着在线、实际打不开"。
修法（都有实测数据支撑）：
1. tcp_keepalive 30 秒 + 每 10 秒探测 3 次
=> 最多约 60 秒发现僵尸连接并重连
2. 隧道连接数 2 -> 4
（对照实验：http2+2 只有 1 条连上时公网 0/12；
http2+4 稳定 12/12。连接数太少会出现"只有 1 条"的危险窗口）
3. 协议定为 http2（cloudflared 自检说 TCP 7844 被墙，
但实测 http2 反而比 quic 稳）
实测：http2+4 之后公网 40/40 = 100%，最慢 1.3 秒，0 次重连。
============ 二、中转管理后台重做 ============
原来是几百行内联在 relay.py 的 f-string 里（HTML+CSS+JS 全挤一起），
改一处样式要在一堆转义花括号里翻。拆成独立模块 relay/admin.py。
新版设计（对齐官网那套白色简洁）：
* 吸顶顶栏：品牌 + 运行状态 + 版本/内存/请求数
* 公网地址给最大权重（这是用户最需要复制的东西）
* 四个数字卡（在线/会话数带颜色区分）
* 设备表卡片：状态圆点、等宽配对码、行悬停
* 工具卡：网络体检 + 下载区并排
* 空状态改成图标+引导文案，不再是干巴巴一句
* 窄屏时表格自动变卡片
relay.py 从 2089 行缩到 1550 行。
============ 三、顺手修的两个真 bug ============
1. 设备记录只增不减
self.devices 从不清理，被控端每次换端口/重装就多一条，
实测一天攒了 75 条僵尸记录，/v1/health 从几 KB 涨到 20KB。
加 DEVICE_TTL（6 小时）在 snapshot() 里清。
2. 配对码映射也没清
RELAY.codes 和 devices 是一对孪生 dict，
只清 devices 会留下指向已删设备的孤儿条目 ——
管理页显示"配对码占用 131"，实际一台设备都没有。
现在一起清。
============ 四、我自己造的两次事故（如实记录） ============
1. 删文件删过头
用"从 _admin_page 截到文件末尾"的方式替换方法，
但 _admin_page 后面**还有 _esc/_kb/_uptime/class Server/main()**。
结果 relay 起不来，systemd 重启 24 次，所有接口 000。
教训：**"删到文件末尾"之前必须先确认末尾有什么。**
2. ADMIN_PATH 引用了不存在的常量
路由里写的是字面量，我却在新代码里用了 ADMIN_PATH，
管理页一访问就 NameError。现在统一定义了常量。
二者都是"改完没立刻验"造成的。现在每次改完都跑一遍
管理页 + 官网 + 关键接口的回归。
77 lines
3.3 KiB
Bash
77 lines
3.3 KiB
Bash
#!/bin/bash
|
||
# 带登录验证新版管理后台
|
||
set -u
|
||
|
||
BASE=http://127.0.0.1:8080
|
||
PASS=$(cat /root/lanremote-relay/data/admin_password.txt 2>/dev/null)
|
||
|
||
# 用 cookie 登录（比 X-Admin 头更接近真实使用）
|
||
curl -s -c /tmp/ck.txt -o /dev/null --max-time 15 \
|
||
-d "username=xmz7891&password=$PASS" "$BASE/admin/login"
|
||
|
||
curl -s -b /tmp/ck.txt --max-time 20 "$BASE/zhongzhuanzhan" -o /tmp/a.html
|
||
size=$(wc -c < /tmp/a.html)
|
||
code=$(curl -s -b /tmp/ck.txt -o /dev/null -w '%{http_code}' --max-time 15 "$BASE/zhongzhuanzhan")
|
||
echo " 管理页 HTTP $code $size 字节"
|
||
|
||
echo
|
||
echo " 新版设计元素:"
|
||
has() { if grep -q "$1" /tmp/a.html; then echo " ✓ $2"; else echo " ✗ $2"; fi; }
|
||
has 'class="top"' '吸顶顶栏'
|
||
has 'class="state"' '运行中徽章'
|
||
has 'class="hero"' '公网地址区块'
|
||
has 'id="urlBox"' '地址框'
|
||
has 'id="copyUrl"' '复制按钮'
|
||
has 'class="nums"' '数字卡'
|
||
has 'class="num"' '数字卡元素'
|
||
has 'class="card"' '设备表卡片'
|
||
has 'class="tool"' '工具卡（体检+下载）'
|
||
has 'id="pickAll"' '全选'
|
||
has 'id="delPicked"' '删除选中'
|
||
has 'id="delAll"' '删除全部'
|
||
has 'id="netBtn"' '体检按钮'
|
||
has 'id="autoRef"' '自动刷新'
|
||
has 'class="pill' '状态徽章'
|
||
has 'id="toast"' '提示条'
|
||
|
||
echo
|
||
echo " 计数:"
|
||
printf " 数字卡 %s 个（应 4）\n" "$(grep -o 'class="num"' /tmp/a.html | wc -l)"
|
||
printf " 工具卡 %s 个（应 2）\n" "$(grep -o 'class="tool"' /tmp/a.html | wc -l)"
|
||
printf " 表格列 %s 个（应 8）\n" "$(grep -o '<th' /tmp/a.html | wc -l)"
|
||
|
||
echo
|
||
echo " 功能接口:"
|
||
for api in "/v1/health" "/v1/downloads" "/v1/admin/netcheck"; do
|
||
printf " %-24s HTTP %s\n" "$api" \
|
||
"$(curl -s -o /dev/null -w '%{http_code}' -b /tmp/ck.txt --max-time 12 "$BASE$api")"
|
||
done
|
||
printf " %-24s HTTP %s\n" "删除(空id, 应 400)" \
|
||
"$(curl -s -o /dev/null -w '%{http_code}' -b /tmp/ck.txt -X POST \
|
||
-H 'Content-Type: application/json' -d '{}' --max-time 12 "$BASE/v1/admin/delete")"
|
||
printf " %-24s HTTP %s\n" "批量删除(空数组)" \
|
||
"$(curl -s -o /dev/null -w '%{http_code}' -b /tmp/ck.txt -X POST \
|
||
-H 'Content-Type: application/json' -d '{"deviceIds":[]}' --max-time 12 "$BASE/v1/admin/delete_many")"
|
||
|
||
echo
|
||
echo " 其它页面:"
|
||
echo " 官网 HTTP $(curl -s -o /dev/null -w '%{http_code}' --max-time 15 "$BASE/")"
|
||
echo " 官网大小 $(curl -s --max-time 15 "$BASE/" | wc -c) 字节"
|
||
echo " 产品截图 HTTP $(curl -s -o /dev/null -w '%{http_code}' --max-time 15 "$BASE/shot/pc-main.png")"
|
||
echo " favicon HTTP $(curl -s -o /dev/null -w '%{http_code}' --max-time 15 "$BASE/favicon.ico")"
|
||
echo " /admin 跳转 $(curl -s -o /dev/null -w '%{http_code}' --max-time 15 "$BASE/admin")"
|
||
echo " 未登录(应登录页) HTTP $(curl -s -o /dev/null -w '%{http_code}' --max-time 15 "$BASE/zhongzhuanzhan")"
|
||
|
||
echo
|
||
echo " relay 有没有报错:"
|
||
journalctl -u lanremote-relay --since '2 minutes ago' --no-pager 2>/dev/null \
|
||
| grep -icE 'traceback|nameerror|error' | sed 's/^/ 错误行数: /'
|
||
tail -5 /root/lanremote-relay/relay.log 2>/dev/null | sed 's/^/ /'
|
||
|
||
echo
|
||
echo " 公网:"
|
||
for i in 1 2 3; do
|
||
printf " %d: HTTP %s\n" "$i" \
|
||
"$(curl -s -o /dev/null -w '%{http_code}' --max-time 20 -H 'User-Agent: LanRemote/1.4.0' https://relay.xxmxxs.top/)"
|
||
done
|