From 37a4ddd26dc0eeb2c23268367d98430cc8fb4aa1 Mon Sep 17 00:00:00 2001
From: root <root@hpb-prod.f7cloud.ru>
Date: Fri, 20 Feb 2026 09:41:21 +0000
Subject: [PATCH] =?UTF-8?q?=D0=92=D1=8B=D0=B3=D1=80=D1=83=D0=B7=D0=BA?=
 =?UTF-8?q?=D0=B0=20F7cloud=5FHPB:=20=D0=BC=D0=BE=D0=B4=D0=B5=D1=80=D0=BD?=
 =?UTF-8?q?=D0=B8=D0=B7=D0=B0=D1=86=D0=B8=D1=8F=20install.sh=20-=20=D0=BF?=
 =?UTF-8?q?=D0=BE=D0=B4=D0=B4=D0=B5=D1=80=D0=B6=D0=BA=D0=B0=20=D0=BF=D0=B5?=
 =?UTF-8?q?=D1=80=D0=B5=D0=BC=D0=B5=D0=BD=D0=BD=D1=8B=D1=85=20=D0=BE=D0=BA?=
 =?UTF-8?q?=D1=80=D1=83=D0=B6=D0=B5=D0=BD=D0=B8=D1=8F=20=D0=B8=20=D1=84?=
 =?UTF-8?q?=D0=B0=D0=B9=D0=BB=D0=B0=20=D1=81=D0=B5=D0=BA=D1=80=D0=B5=D1=82?=
 =?UTF-8?q?=D0=BE=D0=B2?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 INSTALL.md | 44 ++++++++++++++++++++++++++++++++++++++++++++
 install.sh | 51 ++++++++++++++++++++++++++++++++++++---------------
 2 files changed, 80 insertions(+), 15 deletions(-)

diff --git a/INSTALL.md b/INSTALL.md
index 1c2aabe..5e41632 100644
--- a/INSTALL.md
+++ b/INSTALL.md
@@ -17,6 +17,8 @@
 
 ### Автоматическая установка
 
+#### Вариант 1: Автогенерация секретов (по умолчанию)
+
 ```bash
 # Клонируйте репозиторий
 git clone https://git.f7cloud.ru/root/F7_HPB.git /tmp/f7cloud-hpb
@@ -34,6 +36,48 @@ sudo ./install.sh
 - ✅ Настраивает systemd unit файлы
 - ✅ Сохраняет секреты в `/etc/f7cloud-spreed-signaling/.secrets.txt`
 
+#### Вариант 2: Использование переменных окружения
+
+Если нужно использовать существующие секреты (например, при миграции или синхронизации между серверами):
+
+```bash
+export HPB_HASHKEY="your_64_char_hex_string"
+export HPB_BLOCKKEY="your_32_char_hex_string"
+export HPB_INTERNAL_SECRET="your_64_char_hex_string"
+export HPB_BACKEND_SECRET="your_64_char_hex_string"
+export TURN_SECRET="your_64_char_hex_string"
+export TURN_API_KEY="your_base64_string"
+export JANUS_ADMIN_SECRET="your_base64_string"
+export F7CLOUD_URL="https://cloud.example.com"
+
+sudo ./install.sh
+```
+
+#### Вариант 3: Использование файла секретов
+
+Создайте файл `/tmp/hpb-secrets.env`:
+
+```bash
+cat > /tmp/hpb-secrets.env <<EOF
+HPB_HASHKEY="your_64_char_hex_string"
+HPB_BLOCKKEY="your_32_char_hex_string"
+HPB_INTERNAL_SECRET="your_64_char_hex_string"
+HPB_BACKEND_SECRET="your_64_char_hex_string"
+TURN_SECRET="your_64_char_hex_string"
+TURN_API_KEY="your_base64_string"
+JANUS_ADMIN_SECRET="your_base64_string"
+F7CLOUD_URL="https://cloud.example.com"
+EOF
+
+chmod 600 /tmp/hpb-secrets.env
+sudo ./install.sh
+```
+
+**Приоритет загрузки секретов:**
+1. Файл `/tmp/hpb-secrets.env` (наивысший приоритет)
+2. Переменные окружения
+3. Автогенерация (если ничего не задано)
+
 ### После установки
 
 **ВАЖНО: Обязательно отредактируйте конфиги перед запуском!**
diff --git a/install.sh b/install.sh
index 5b5e1cd..0a5e674 100755
--- a/install.sh
+++ b/install.sh
@@ -52,22 +52,39 @@ generate_base64() {
 
 # Генерация всех секретов
 generate_secrets() {
-    log_info "Генерация секретов..."
+    log_info "Проверка секретов..."
     
-    # Signaling server секреты
-    SIGNALING_HASHKEY=$(generate_hex 32)      # 32 байта = 64 hex символа
-    SIGNALING_BLOCKKEY=$(generate_hex 16)     # 16 байт = 32 hex символа
-    SIGNALING_INTERNAL_SECRET=$(generate_hex 32)  # 64 hex символа
-    SIGNALING_BACKEND_SECRET=$(generate_hex 32)   # 64 hex символа
-    
-    # TURN секрет (должен совпадать в signaling и turnserver)
-    TURN_SECRET=$(generate_hex 32)            # 64 hex символа
-    TURN_API_KEY=$(generate_base64 16)         # ~16 символов base64
-    
-    # Janus admin secret
-    JANUS_ADMIN_SECRET=$(generate_base64 16)   # ~16 символов
-    
-    log_info "Секреты сгенерированы"
+    # Проверяем переменные окружения или файл с секретами
+    if [ -f "/tmp/hpb-secrets.env" ]; then
+        log_info "Загрузка секретов из /tmp/hpb-secrets.env..."
+        source /tmp/hpb-secrets.env
+        
+        # Используем секреты из файла, если они заданы
+        SIGNALING_HASHKEY=${HPB_HASHKEY:-${SIGNALING_HASHKEY:-$(generate_hex 32)}}
+        SIGNALING_BLOCKKEY=${HPB_BLOCKKEY:-${SIGNALING_BLOCKKEY:-$(generate_hex 16)}}
+        SIGNALING_INTERNAL_SECRET=${HPB_INTERNAL_SECRET:-${SIGNALING_INTERNAL_SECRET:-$(generate_hex 32)}}
+        SIGNALING_BACKEND_SECRET=${HPB_BACKEND_SECRET:-${SIGNALING_BACKEND_SECRET:-$(generate_hex 32)}}
+        TURN_SECRET=${TURN_SECRET:-$(generate_hex 32)}
+        TURN_API_KEY=${TURN_API_KEY:-$(generate_base64 16)}
+        JANUS_ADMIN_SECRET=${JANUS_ADMIN_SECRET:-$(generate_base64 16)}
+        
+        log_info "Секреты загружены из файла"
+    else
+        # Проверяем переменные окружения
+        SIGNALING_HASHKEY=${HPB_HASHKEY:-$(generate_hex 32)}
+        SIGNALING_BLOCKKEY=${HPB_BLOCKKEY:-$(generate_hex 16)}
+        SIGNALING_INTERNAL_SECRET=${HPB_INTERNAL_SECRET:-$(generate_hex 32)}
+        SIGNALING_BACKEND_SECRET=${HPB_BACKEND_SECRET:-$(generate_hex 32)}
+        TURN_SECRET=${TURN_SECRET:-$(generate_hex 32)}
+        TURN_API_KEY=${TURN_API_KEY:-$(generate_base64 16)}
+        JANUS_ADMIN_SECRET=${JANUS_ADMIN_SECRET:-$(generate_base64 16)}
+        
+        if [ -n "${HPB_HASHKEY:-}" ] || [ -n "${HPB_BLOCKKEY:-}" ] || [ -n "${HPB_INTERNAL_SECRET:-}" ]; then
+            log_info "Секреты загружены из переменных окружения"
+        else
+            log_info "Секреты сгенерированы автоматически"
+        fi
+    fi
 }
 
 # Создание пользователей системы
@@ -164,12 +181,16 @@ install_configs() {
     
     # Signaling server.conf
     if [[ -f "$SCRIPT_DIR/server.conf.example" ]]; then
+        # Определяем URL Nextcloud из переменной окружения или используем плейсхолдер
+        NEXTCLOUD_URL=${F7CLOUD_URL:-${NEXTCLOUD_URL:-"https://your-nextcloud.example"}}
+        
         sed -e "s|YOUR_32_OR_64_BYTE_HEX_HASHKEY|$SIGNALING_HASHKEY|g" \
             -e "s|YOUR_16_24_OR_32_BYTE_HEX_BLOCKKEY|$SIGNALING_BLOCKKEY|g" \
             -e "s|YOUR_INTERNAL_CLIENT_SECRET|$SIGNALING_INTERNAL_SECRET|g" \
             -e "s|YOUR_NEXTCLOUD_BACKEND_SECRET|$SIGNALING_BACKEND_SECRET|g" \
             -e "s|YOUR_TURN_API_KEY|$TURN_API_KEY|g" \
             -e "s|YOUR_TURN_SHARED_SECRET|$TURN_SECRET|g" \
+            -e "s|https://your-nextcloud.example|$NEXTCLOUD_URL|g" \
             "$SCRIPT_DIR/server.conf.example" > "$INSTALL_DIR/server.conf"
         chmod 600 "$INSTALL_DIR/server.conf"
         chown _signaling:_signaling "$INSTALL_DIR/server.conf"