mirror of
https://gitee.com/xmz7891/ykxmz.git
synced 2026-10-18 12:30:44 +00:00
xmz7891
4d97e40280
用户这次提了一整套升级。这个提交先落地三块（其余几块在做）。
== 一、静默自动更新 ==
用户原话："手表端点击一个更新按钮，电脑端就可以自动进行静默更新，
其他什么设置都不变 …… 不弹任何窗口出来"。
链路：
手表点按钮 -> 被控端问中转"最新是哪版"
-> 下载到 %TEMP%\ykxmz-update\
-> 校验 sha256
-> 起一个**分离的 .cmd 帮手**
-> 自己退出
-> 帮手等它退出 -> 静默跑安装器 -> 重新拉起
关键设计说明：
* **为什么要有那个 .cmd 帮手**：Windows 上正在运行的 exe 是锁着的，
安装器覆盖不了，所以必须"先退出、再装、再起来"，而这三步
不能由被控端自己做（它一退出就没人执行后面的了）。
用 DETACHED_PROCESS 起的助手不受父进程退出影响。
* **配置为什么不会丢**：配置在 %ProgramData%\ykxmz\data\，
**不在程序目录里**。安装器升级只替换 {app} 下的文件，
不碰 ProgramData —— 中转地址、配对码、各种开关原样保留。
这是这个功能能做的前提。
* **更新源是用户自己的中转站**，不是作者的服务器，也不是任何
写死的公网地址。被控端问的是它自己配置的那个地址。
中转没有这个接口（老版本服务端）时会明确提示"先手动升级一次服务端"。
* **sha256 必须校验**：自更新最大的风险是下到一半断了或被换了，
装上去是个坏程序、而且它还会自己再更新 —— 螺旋下去很难救。
对不上就**放弃这一轮**，保持现状（现状至少能用）。
中转新增：GET /v1/update/latest?platform=windows
返回 version / name / url / size / sha256。版本比较按**数字段**
（不能按字符串，否则 "1.9.0" > "2.1.4"）。sha256 按
(文件名,大小,mtime) 缓存，避免每次重算 9MB。
手表端："电脑端版本：点这里查看" 按钮，查完显示
"电脑端 2.1.4 → 2.1.5（点这里更新）"，确认后才真的更新。
== 二、远程鼠标控制 ==
新增 windows/lanremote/input.py，用 SendInput 模拟鼠标键盘。
* **为什么用 SendInput 而不是 mouse_event**：后者是 Win95 时代的
API，会被 UIPI 拦，而且没有 dwExtraInfo（多个注入源会互相干扰）。
SendInput 还能一次打包多个事件，按下+抬起之间不会插进别的输入。
* **坐标是 0..65535 归一化**，而且**必须除以 (屏幕宽-1)**。
少了那个 -1，最右边和最下边几像素点不到 —— 表现为
"鼠标到不了屏幕边缘"，任务栏在底下的机器上尤其明显。
* **INPUT 结构在 32/64 位下大小不同**（28 / 40），
ctypes 里按进程位数算，不能写死。
* 权限说明：目标窗口如果是管理员权限的（UAC 提升过的），
普通权限的注入会被 UIPI 拦掉。这不是 bug，是 Windows 的设计。
被控端以管理员运行就都能点。
== 三、一键显示桌面 ==
用户要求快捷栏里那个"不能改"的按钮就是这个功能，等于 Win+D。
和鼠标控制共用 input.py。
== 顺手修的一个自己造的坑 ==
往 server.py 插方法时，**两次**把 dispatch 的兜底
`return {"ok": False, "error": f"未知命令: {cmd}"}` 一起卷进了新方法里：
* pyflakes 报 "undefined name 'cmd'"
* 而且 dispatch 丢了兜底分支（未知命令会返回 None）
第一次靠 pyflakes 抓到，第二次也是。为了以后不再犯，
`_tests/test_update_flow.py` 里加了**结构断言**：
兜底必须在带 CMD_UPDATE 的那个方法体里，而各新方法里不能出现它。
（那条断言第一版写得太死 —— 要求"紧跟 CMD_UPDATE 分支"，
后来往 dispatch 里插了新分支就误报了。改成验结构真相。）
== 验证 ==
全量回归（含新增的 3a10 / 3a11 两关）全部 PASS
静默自动更新：协议 + updater 15 项 + 服务端结构 8 项
远程鼠标：坐标归一化 / 滚轮夹取 / Win+D 事件顺序 / 非法参数 22 项
610 个 Python 文件语法通过
实际注入鼠标成功（move / click / scroll / show_desktop）
== 还没做的（下一批） ==
手表顶部快捷栏（可自定义最多 4 个，1 个固定"显示桌面"）
屏幕镜像去掉提示条、去掉所有弹窗
托盘图标改成设置项
「允许新设备连接」开关（中转后台 + 安卓端）
弹文字窗口位置/大小可自定义
中转后台设备列表显示版本 + 远程点更新
== 顺手清理 ==
_tests/out_app/ 下面那堆 .class 是 Java 编译检查的产物，
以前误提交进仓库了（152 个文件）。这次从索引里移除并加进 .gitignore。
94 lines
3.1 KiB
Python
94 lines
3.1 KiB
Python
# -*- coding: utf-8 -*-
|
||
r'''查 1Panel 和我装的 nginx 会不会打架。
|
||
|
||
== 为什么要查 ==
|
||
|
||
发现服务器上有 1Panel。1Panel 默认会**自己装一套 OpenResty（nginx）**
|
||
放在 /opt/1panel/apps/openresty/ 下，并且**接管 80/443**。
|
||
|
||
而我为了给遥控中转做反代，用 apt 装了**系统 nginx**，也在听 80/443。
|
||
|
||
两个 nginx 抢同一组端口，只有一个能起来 —— 另一个会
|
||
`Address already in use`。所以现在实际生效的到底是谁的配置，
|
||
必须搞清楚，否则：
|
||
|
||
* 我给 yk.xxmxxs.top 配的证书和反代可能**根本没生效**
|
||
（之前测通了，说明生效的是我的那份）
|
||
* 但用户在 1Panel 里建站，可能**建了个寂寞**（1Panel 的 OpenResty 起不来）
|
||
|
||
== 查什么 ==
|
||
|
||
1. 系统里到底有几个 nginx/OpenResty 可执行文件
|
||
2. 现在听 80/443 的是哪个进程（看 exe 路径）
|
||
3. 1Panel 的应用目录里有没有 openresty、有没有建过站
|
||
4. 1Panel 面板自己在哪个端口
|
||
5. 有没有已经存在的 WordPress 容器
|
||
'''
|
||
from __future__ import annotations
|
||
|
||
import sys
|
||
from pathlib import Path
|
||
|
||
ROOT = Path(__file__).resolve().parent.parent
|
||
sys.path.insert(0, str(ROOT / "_build"))
|
||
from lssh import run # noqa: E402
|
||
|
||
REMOTE = r'''
|
||
echo "==== 1. 有几个 nginx / openresty ===="
|
||
for p in /usr/sbin/nginx /usr/local/openresty/nginx/sbin/nginx \
|
||
/opt/1panel/apps/openresty/openresty/bin/openresty; do
|
||
[ -x "$p" ] && echo " 有: $p"
|
||
done
|
||
command -v nginx openresty 2>/dev/null | sed 's/^/ PATH 里: /'
|
||
|
||
echo
|
||
echo "==== 2. 现在听 80/443 的是谁（看可执行文件路径）===="
|
||
sudo ss -tlnp 2>/dev/null | grep -E ':(80|443) ' | sed 's/^/ /'
|
||
|
||
echo
|
||
echo "==== 3. 1Panel 的 nginx 有没有在跑 ===="
|
||
for s in openresty nginx 1panel; do
|
||
st=$(systemctl is-active $s 2>/dev/null)
|
||
[ -n "$st" ] && echo " $s: $st"
|
||
done
|
||
echo " --- 1Panel 应用目录 ---"
|
||
sudo ls -1 /opt/1panel/apps/ 2>/dev/null | sed 's/^/ /' || echo " （没有 /opt/1panel/apps）"
|
||
echo " --- 1Panel 的 www 站点目录 ---"
|
||
sudo ls -1 /opt/1panel/www/sites/ 2>/dev/null | sed 's/^/ /' || echo " （还没建过站）"
|
||
|
||
echo
|
||
echo "==== 4. 1Panel 面板自己在哪 ===="
|
||
sudo ss -tlnp 2>/dev/null | grep -i 1panel | sed 's/^/ /'
|
||
sudo grep -h "Port\|port" /opt/1panel/conf/app.yaml 2>/dev/null | head -3 | sed 's/^/ /'
|
||
|
||
echo
|
||
echo "==== 5. 现有的容器 ===="
|
||
sudo docker ps --format ' {{.Names}} {{.Image}} {{.Status}} {{.Ports}}' 2>/dev/null || echo " （docker 命令不可用）"
|
||
|
||
echo
|
||
echo "==== 6. 系统 nginx 的配置来自哪 ===="
|
||
systemctl show nginx -p FragmentPath 2>/dev/null | sed 's/^/ /'
|
||
nginx -v 2>&1 | sed 's/^/ /'
|
||
|
||
echo
|
||
echo "==== 7. 1Panel 有没有装 php/mysql 应用 ===="
|
||
sudo ls -1 /opt/1panel/apps/ 2>/dev/null | while read a; do
|
||
echo " 应用 $a:"
|
||
sudo ls -1 /opt/1panel/apps/$a 2>/dev/null | sed 's/^/ /'
|
||
done
|
||
'''
|
||
|
||
|
||
def main() -> int:
|
||
print("=" * 58)
|
||
print(" 1Panel 和系统 nginx 会不会打架")
|
||
print("=" * 58)
|
||
print()
|
||
out = run(REMOTE, timeout=240, quiet=True)
|
||
print(out[1] if isinstance(out, tuple) else out)
|
||
return 0
|
||
|
||
|
||
if __name__ == "__main__":
|
||
sys.exit(main())
|