feat: bundle and sync official Hysteria2 install script locally

Store install_server.sh in role files, compare SHA256 with get.hy2.sh on the control node before install/update, refresh the bundled copy when upstream changes, then copy and run it on VPS.

Co-authored-by: Cursor <cursoragent@cursor.com>

Makefile

@@ -48,7 +48,7 @@ help: ## Показать справку
 	@echo "    make install"
 	@echo "    make install LIMIT=vps-de"
 	@echo "    make update LIMIT=vps-nl"
-	@echo "    make uninstall LIMIT=vps-de"
+	@echo "    make uninstall LIMIT=vps-de EXTRA_VARS='hysteria2_uninstall_remove_local_output=true'"
 	@echo ""
 
 init: ## Создать inventory, group_vars и .vault_pass из примеров
@@ -85,7 +85,7 @@ update: check ## Обновить бинарник, перекатить кон
 export: check ## Только перевыпустить URL и QR (без изменений на сервере)
 	$(ANSIBLE) playbook.yml --tags export $(ANSIBLE_OPTS)
 
-uninstall: ## Полностью удалить Hysteria2 с VPS (только uninstall, без install/update)
+uninstall: ## Удалить Hysteria2 с VPS
 	@echo "$(YELLOW)Будет выполнено удаление Hysteria2$(NC) $(if $(LIMIT),на $(LIMIT),на всех серверах)"
 	@read -p "Продолжить? [y/N] " c; [[ "$$c" =~ ^[Yy]$$ ]] || exit 1
 	$(ANSIBLE) playbook-uninstall.yml --tags uninstall $(ANSIBLE_OPTS)

README.md

@@ -42,23 +42,14 @@ git clone https://git.antropoff.ru/DevOpsTools/hysteria2.git
 cd hysteria2
 git checkout main
 
-# macOS: установить Ansible (если ещё нет)
-brew install ansible
-
 make init
-# отредактировать:
+# отредактировать inventory/hosts.yml, group_vars/all.yml, vault
-#   inventory/hosts.yml
-#   group_vars/all.yml
-#   group_vars/hysteria2_servers/vault.yml
-#   group_vars/hysteria2_servers/vars.yml  (проброс vault → роль)
 
 make vault-encrypt
 make ping
 make install    # → output/index.html откроется в браузере
 ```
 
-После `make init` создаются локальные файлы из `.example` (не коммитятся). Пароль vault хранится в `.vault_pass`.
-
 ---
 
 ## Makefile
@@ -66,33 +57,25 @@ make install    # → output/index.html откроется в браузере
 | Команда | Описание |
 |---|---|
 | `make help` | Справка |
-| `make init` | Создать конфиги из `.example` и `.vault_pass` |
+| `make init` | Создать конфиги из `.example` |
-| `make check` | Проверить синтаксис playbook |
 | `make ping` | Проверить SSH к VPS |
 | `make status` | `systemctl status hysteria-server` |
 | `make install` | Установка masquerade + экспорт URL/QR/HTML |
-| `make update` | Обновить бинарник и конфиг; экспорт только для новых/изменённых пользователей |
+| `make update` | Обновить бинарник, конфиг, перевыпустить экспорт |
-| `make export` | Только экспорт (URL, QR, HTML) без изменений на сервере |
+| `make export` | Только экспорт (URL, QR, HTML) |
-| `make uninstall` | Полное удаление с VPS + `output/<server>/` + пересборка `output/index.html` |
+| `make uninstall` | Удалить Hysteria2 с VPS |
-| `make vault-init` | Создать `.vault_pass`, включить `vault_password_file` в `ansible.cfg` |
+| `make vault-encrypt` | Зашифровать vault |
-| `make vault-encrypt` | Зашифровать `vault.yml` |
+| `make vault-edit` | Редактировать vault |
-| `make vault-edit` | Редактировать vault (редактор **nano**, см. `EDITOR` в Makefile) |
-| `make vault-view` | Показать расшифрованный vault |
 
 ```bash
 make install LIMIT=vps-de
-make install LIMIT=vps-nl                    # только новый сервер — старые не трогаются
 make update LIMIT=vps-nl
 make export
-make uninstall LIMIT=vps-de
+make uninstall LIMIT=vps-de EXTRA_VARS='hysteria2_uninstall_remove_local_output=true'
-make update EXTRA_VARS='hysteria2_force_export=true'   # перевыпустить URL/QR для всех
-make install EXTRA_VARS='hysteria2_force_export=true'  # то же при install
 make install EXTRA_VARS='hysteria2_open_browser=false'
 make update EXTRA_VARS='hysteria2_wait_for_acme=false'
 ```
 
-`LIMIT` — имя хоста из `inventory/hosts.yml` (например `vps-de`).
-
 ---
 
 ## Inventory
@@ -206,7 +189,6 @@ vault_hysteria2_user_passwords:
 Подключается через `group_vars/hysteria2_servers/vars.yml`:
 
 ```yaml
-hysteria2_user_passwords: "{{ vault_hysteria2_user_passwords[inventory_hostname] | default({}) }}"
 ```
 
 2. **Per-host в inventory:**
@@ -216,89 +198,9 @@ hysteria2_user_passwords:
   friend: "custom-password"
 ```
 
-3. **Автогенерация** — Ansible `password` lookup, если пароль не задан ни в inventory/vault, ни в `output/<server>/server-info.yml`.
+3. **Автогенерация** — Ansible `password` lookup (длина `hysteria2_password_length`), если пароль не задан.
 
-При `make update` / `make export`:
+При `make update` пароли подтягиваются из `output/<server>/server-info.yml`, если не указаны в vault/inventory.
-- **существующие** пользователи сохраняют пароли из `server-info.yml` (и URL/QR, если домен/порт не менялись);
-- **новые** получают автогенерацию и полный экспорт;
-- **удалённые** из inventory убираются из конфига Hysteria2 и из `output/<server>/`.
-
-Принудительно перевыпустить URL/QR для всех: `hysteria2_force_export: true` (в `group_vars/all.yml` или `EXTRA_VARS`).
-
-```bash
-make install EXTRA_VARS='hysteria2_force_export=true'
-make update LIMIT=vps-de EXTRA_VARS='hysteria2_force_export=true'
-```
-
-### Добавить второй VPS
-
-После `make install` на первом сервере можно добавить ещё один хост в `inventory/hosts.yml`.
-
-**Без `LIMIT`** `make install` пройдёт по **всем** серверам из inventory. На уже установленном пароли и файлы URL/QR **не перегенерируются** (берутся из `output/<server>/server-info.yml`), если вы не меняли его `hysteria2_users`, домен или порт.
-
-Чтобы **не трогать** уже работающий VPS и экспорт:
-
-```bash
-make install LIMIT=новый-сервер
-```
-
-`LIMIT` — имя нового хоста из inventory (например `vps-nl`).
-
-### Добавить / удалить пользователя
-
-1. Отредактируйте `hysteria2_users` в `inventory/hosts.yml` (добавьте имя или уберите).
-2. Запустите `make update LIMIT=<хост>`.
-
-Пароли существующих клиентов **не меняются** (берутся из `output/<server>/server-info.yml`).  
-Новому пользователю генерируется пароль и создаются URL/QR.  
-Удалённый пользователь пропадает из `/etc/hysteria/config.yaml` и из папки `output/<server>/`.
-
----
-
-## Установка бинарника Hysteria2
-
-Официальный скрипт `install_server.sh` хранится в `roles/hysteria2/files/`.
-
-Перед `make install` / `make update` на **control node** (ваш Mac):
-
-1. Скачивается копия с https://get.hy2.sh/
-2. Сравнивается SHA256 с локальным файлом в роли
-3. При отличии — локальная копия обновляется
-4. Скрипт копируется на VPS и запускается оттуда (без `curl | bash` на сервере)
-
----
-
-## `make update` — что меняется
-
-| Компонент | Поведение |
-|---|---|
-| Бинарник `hysteria` | Обновляется (`install_server.sh --force`) |
-| `/etc/hysteria/config.yaml` | Перекатывается под текущий inventory |
-| Пароли VPN | Сохраняются для существующих пользователей |
-| URL / QR | Только для новых, изменённых или при `hysteria2_force_export=true` |
-| `apt upgrade` | **Не** выполняется (отключено в Makefile) |
-| Ожидание ACME | **Не** выполняется (`hysteria2_wait_for_acme=false`) |
-
----
-
-## `make uninstall` — полная очистка
-
-На **VPS** (официальный `install_server.sh --remove` + дочистка Ansible):
-
-- бинарник `/usr/local/bin/hysteria` и unit-файлы systemd;
-- `/etc/hysteria/` (конфиг и ACME);
-- `/var/lib/hysteria` и пользователь `hysteria`;
-- `/var/www/masq` (сайт-заглушка, ветка **main**);
-- symlink'и `multi-user.target.wants/hysteria-server*`;
-- временные `/tmp/hysteria-client-*.yaml`;
-- правила ufw, добавленные при install;
-- пакеты `curl`, `micro`, `qrencode`.
-
-На **control node**:
-
-- удаляется `output/<имя_сервера>/`;
-- пересобирается общий `output/index.html` (сервер убирается из списка; при `LIMIT=...` тоже);
-- если серверов не осталось — `output/index.html` удаляется.
 
 ---
 
@@ -376,22 +278,13 @@ ASCII QR — `hysteria share --qr` → `user.qr.txt`.
 | `hysteria2_domain` | host | Домен с A-записью на IP |
 | `hysteria2_users` | host | Список имён VPN-пользователей |
 | `hysteria2_acme_email` | group | Email для Let's Encrypt |
-| `hysteria2_user_passwords` | host/vault | Фиксированные пароли VPN (`vars.yml` + vault) |
+| `hysteria2_user_passwords` | host/vault | Свои пароли VPN |
-| `hysteria2_password_length` | group | Длина автогенерируемого пароля (40) |
+| `hysteria2_output_dir` | group | Папка экспорта (по умолчанию `./output`) |
-| `hysteria2_force_export` | group | Перегенерировать URL/QR для всех (`false` по умолчанию) |
+| `hysteria2_output_name` | host | Имя подпапки (по умолчанию `inventory_hostname`) |
-| `hysteria2_output_dir` | group | Папка экспорта (`./output`) |
-| `hysteria2_output_name` | host | Подпапка экспорта (`inventory_hostname`) |
 | `hysteria2_listen_port` | group | Порт Hysteria2 (443) |
-| `hysteria2_upgrade_system` | group | `apt upgrade` перед install (`true`) |
-| `hysteria2_configure_firewall` | group | Открыть порты в ufw (`true`) |
 | `hysteria2_generate_qr_png` | group | PNG QR через `qrencode` |
-| `hysteria2_wait_for_acme` | group | Пауза при первом ACME (install) |
 | `hysteria2_open_browser` | group | Открыть `output/index.html` после экспорта |
-| `hysteria2_uninstall_rebuild_global_index` | group | Пересобрать `output/index.html` после uninstall (`true`) |
+| `hysteria2_uninstall_remove_local_output` | extra-vars | Удалить `output/<server>/` при uninstall |
-| `vault_ssh_passwords` | vault | SSH-пароли root по имени хоста |
-| `vault_hysteria2_user_passwords` | vault | VPN-пароли по серверам |
-
-Полный список defaults: `roles/hysteria2/defaults/main.yml`, `defaults/uninstall.yml`.
 
 ---
 
@@ -405,11 +298,10 @@ ASCII QR — `hysteria share --qr` → `user.qr.txt`.
 
 ## Требования
 
-- **Control node:** macOS или Linux с Ansible **2.14+** (`brew install ansible` на Mac)
+- Ansible 2.14+
-- **VPS:** Debian/Ubuntu с sudo
+- Debian/Ubuntu VPS с sudo
 - Домен с A-записью на IP сервера
-- Порты **80/tcp** и **443/tcp+udp** доступны с интернета (ветка `main`)
+- Для авто-открытия браузера: macOS или Linux с `xdg-open`
-- Для авто-открытия браузера: macOS (`open`) или Linux (`xdg-open`)
 
 ---
 
@@ -417,25 +309,11 @@ ASCII QR — `hysteria share --qr` → `user.qr.txt`.
 
 ```
 roles/hysteria2/
-├── defaults/
-│   ├── main.yml              ← основные переменные
-│   └── uninstall.yml         ← переменные удаления
-├── files/
-│   └── install_server.sh     ← официальный скрипт (синхронизация с get.hy2.sh)
 ├── tasks/
-│   ├── main.yml              ← порядок задач и теги
+│   ├── install.yml       ← пакеты, hysteria, qrencode
-│   ├── validate.yml
+│   ├── configure.yml     ← masquerade + ACME + firewall
-│   ├── users.yml             ← пароли (inventory / vault / server-info.yml)
-│   ├── sync_install_script.yml
-│   ├── install.yml           ← пакеты, бинарник
-│   ├── configure.yml         ← masquerade + ACME + ufw
-│   ├── update.yml            ← обновление бинарника
-│   ├── export_prepare.yml    ← инкрементальный экспорт
 │   ├── export.yml        ← URL, QR, HTML сервера
-│   ├── export_global.yml     ← общий output/index.html
+│   └── export_global.yml ← общий output/index.html
-│   ├── share_user.yml
-│   ├── reuse_export_user.yml
-│   └── uninstall.yml
 └── templates/
     ├── config.yaml.j2    ← acme http + masquerade file
     ├── client.yaml.j2

group_vars/hysteria2_servers/vars.yml.example

@@ -3,4 +3,3 @@
 # Файл group_vars/hysteria2_servers/vault.yml должен быть зашифрован (make vault-encrypt).
 
 # Проброс VPN-паролей из vault в переменные роли (опционально)
-hysteria2_user_passwords: "{{ vault_hysteria2_user_passwords[inventory_hostname] | default({}) }}"

playbook-uninstall.yml

@@ -2,27 +2,6 @@
 - name: Uninstall Hysteria2 servers
   hosts: hysteria2_servers
   gather_facts: false
+  roles:
+    - role: hysteria2
       tags: [uninstall]
-  tasks:
-    - name: Run Hysteria2 uninstall tasks only
-      ansible.builtin.include_role:
-        name: hysteria2
-        tasks_from: uninstall.yml
-
-- name: Rebuild global output index after uninstall
-  hosts: hysteria2_servers
-  gather_facts: false
-  tags: [uninstall]
-  tasks:
-    - name: Regenerate output/index.html without removed server
-      block:
-        - name: Run global export tasks
-          ansible.builtin.include_role:
-            name: hysteria2
-            tasks_from: export_global.yml
-      vars:
-        hysteria2_open_browser: false
-      run_once: true
-      delegate_to: localhost
-      become: false
-      when: hysteria2_uninstall_rebuild_global_index | default(true) | bool

roles/hysteria2/defaults/main.yml

@@ -42,14 +42,7 @@ hysteria2_wait_for_acme: true
 # Открыть output/index.html в браузере после install/update/export
 hysteria2_open_browser: true
 
-# Перегенерировать URL/QR для всех пользователей (иначе — только новые/изменённые)
+# --- uninstall ---
-hysteria2_force_export: false
+hysteria2_uninstall_remove_config: true
-
-# --- uninstall (см. также defaults/uninstall.yml) ---
-hysteria2_system_user: hysteria
 hysteria2_uninstall_remove_masq: true
-hysteria2_uninstall_rebuild_global_index: true
+hysteria2_uninstall_remove_local_output: false
-hysteria2_uninstall_ufw_rules:
-  - 80/tcp
-  - 443/tcp
-  - 443/udp

roles/hysteria2/defaults/uninstall.yml

@@ -1,12 +0,0 @@
----
-# Системный пользователь Hysteria (создаётся install_server.sh)
-hysteria2_system_user: hysteria
-
-# --- uninstall ---
-# install_server.sh --remove: бинарник + systemd; остальное — задачи uninstall.yml
-hysteria2_uninstall_remove_masq: true
-hysteria2_uninstall_rebuild_global_index: true
-hysteria2_uninstall_ufw_rules:
-  - 80/tcp
-  - 443/tcp
-  - 443/udp

roles/hysteria2/tasks/export.yml

@@ -11,28 +11,16 @@
   ansible.builtin.set_fact:
     hysteria2_export_users: []
 
-- name: Prepare incremental export (remove deleted users, split new vs existing)
-  ansible.builtin.import_tasks: export_prepare.yml
-
 - name: Install qrencode on server for PNG QR export
   ansible.builtin.apt:
     name: qrencode
     state: present
     update_cache: false
-  when:
+  when: hysteria2_generate_qr_png | bool
-    - hysteria2_generate_qr_png | bool
-    - hysteria2_users_for_export | default([]) | length > 0
 
-- name: Reuse existing export data for unchanged users
+- name: Build client share data for each user
-  ansible.builtin.include_tasks: reuse_export_user.yml
-  loop: "{{ hysteria2_users_for_reuse | default([]) }}"
-  loop_control:
-    loop_var: hysteria2_reuse_user
-    label: "{{ hysteria2_reuse_user.name }}"
-
-- name: Build client share data for new or changed users
   ansible.builtin.include_tasks: share_user.yml
-  loop: "{{ hysteria2_users_for_export | default([]) }}"
+  loop: "{{ hysteria2_resolved_users }}"
   loop_control:
     loop_var: hysteria2_current_user
     label: "{{ hysteria2_current_user.name }}"
@@ -71,7 +59,5 @@
 - name: Show export location
   ansible.builtin.debug:
     msg: >-
-      Экспорт: {{ hysteria2_users_for_export | default([]) | length }} пользователь(ей) обновлено,
+      Клиентские URL, QR и index.html сохранены в
-      {{ hysteria2_users_for_reuse | default([]) | length }} без изменений,
+      {{ hysteria2_output_dir }}/{{ hysteria2_output_name }}/
-      {{ _hysteria2_removed_users | default([]) | length }} удалено.
-      Каталог: {{ hysteria2_output_dir }}/{{ hysteria2_output_name }}/

roles/hysteria2/tasks/export_global.yml

@@ -54,13 +54,6 @@
   when: hysteria2_global_servers | default([]) | length > 0
   become: false
 
-- name: Remove global HTML index when no servers remain
-  ansible.builtin.file:
-    path: "{{ hysteria2_output_dir }}/index.html"
-    state: absent
-  when: hysteria2_global_servers | default([]) | length == 0
-  become: false
-
 - name: Open global index in default browser (macOS)
   ansible.builtin.command:
     cmd: open "{{ hysteria2_output_dir }}/index.html"
@@ -92,6 +85,6 @@
 
 - name: Skip global index when no servers exported
   ansible.builtin.debug:
-    msg: "Глобальный {{ hysteria2_output_dir }}/index.html удалён — нет server-info.yml в output/"
+    msg: "Глобальный index.html не создан — нет server-info.yml в {{ hysteria2_output_dir }}/"
   when: hysteria2_global_servers | default([]) | length == 0
   become: false

roles/hysteria2/tasks/export_prepare.yml

@@ -1,84 +0,0 @@
----
-- name: Determine removed users from previous export
-  ansible.builtin.set_fact:
-    _hysteria2_removed_users: >-
-      {{
-        (_hysteria2_saved_server_info.users | default([]) | map(attribute='name') | list)
-        | difference(hysteria2_resolved_users | map(attribute='name') | list)
-      }}
-  delegate_to: localhost
-  become: false
-
-- name: Build list of export files to remove for deleted users
-  ansible.builtin.set_fact:
-    _hysteria2_removed_user_files: >-
-      {{
-        _hysteria2_removed_user_files | default([]) + [
-          hysteria2_output_dir ~ '/' ~ hysteria2_output_name ~ '/' ~ item.0 ~ item.1
-        ]
-      }}
-  loop: "{{ _hysteria2_removed_users | default([]) | product(_hysteria2_user_export_suffixes) | list }}"
-  vars:
-    _hysteria2_user_export_suffixes:
-      - ".url"
-      - ".txt"
-      - ".qr.txt"
-      - ".png"
-  when: _hysteria2_removed_users | default([]) | length > 0
-  delegate_to: localhost
-  become: false
-
-- name: Remove export files for deleted users
-  ansible.builtin.file:
-    path: "{{ item }}"
-    state: absent
-  loop: "{{ _hysteria2_removed_user_files | default([]) }}"
-  delegate_to: localhost
-  become: false
-  when: _hysteria2_removed_user_files | default([]) | length > 0
-
-- name: Check local URL files for resolved users
-  ansible.builtin.stat:
-    path: "{{ hysteria2_output_dir }}/{{ hysteria2_output_name }}/{{ item.name }}.url"
-  loop: "{{ hysteria2_resolved_users }}"
-  register: _hysteria2_url_file_stats
-  delegate_to: localhost
-  become: false
-
-- name: Split users into full export and reuse existing export data
-  ansible.builtin.set_fact:
-    hysteria2_users_for_export: "{{ hysteria2_users_for_export | default([]) + ([item] if _needs_export else []) }}"
-    hysteria2_users_for_reuse: "{{ hysteria2_users_for_reuse | default([]) + ([_reuse_entry] if not _needs_export else []) }}"
-  loop: "{{ hysteria2_resolved_users }}"
-  loop_control:
-    label: "{{ item.name }}"
-  vars:
-    _saved_user: >-
-      {{
-        (_hysteria2_saved_server_info.users | default([])
-        | selectattr('name', 'equalto', item.name)
-        | list | first) | default({}, true)
-      }}
-    _url_stat: >-
-      {{
-        ((_hysteria2_url_file_stats.results
-        | selectattr('item.name', 'equalto', item.name)
-        | list | first).stat) | default({}, true)
-      }}
-    _needs_export: >-
-      {{
-        hysteria2_force_export | bool
-        or (_saved_user | length == 0)
-        or (item.password != (_saved_user.password | default('')))
-        or (hysteria2_domain != (_hysteria2_saved_server_info.domain | default('')))
-        or ((hysteria2_listen_port | string) != (_hysteria2_saved_server_info.port | default('') | string))
-        or ((hysteria2_obfs_password | default('')) != (_hysteria2_saved_server_info.obfs_password | default('')))
-        or not (_url_stat.exists | default(false))
-      }}
-    _reuse_entry:
-      name: "{{ item.name }}"
-      password: "{{ item.password }}"
-      url: "{{ _saved_user.url }}"
-      has_png: "{{ _saved_user.has_png | default(false) | bool }}"
-  delegate_to: localhost
-  become: false

roles/hysteria2/tasks/reuse_export_user.yml

@@ -1,4 +0,0 @@
----
-- name: Register reused export data for HTML page
-  ansible.builtin.set_fact:
-    hysteria2_export_users: "{{ hysteria2_export_users | default([]) + [hysteria2_reuse_user] }}"

roles/hysteria2/tasks/sync_install_script.yml

@@ -14,19 +14,10 @@
     dest: "{{ hysteria2_install_script_staging_dir }}/{{ hysteria2_install_script_name }}.remote"
     mode: "0644"
     force: true
-    timeout: 30
   delegate_to: localhost
   become: false
   run_once: true
   register: _hysteria2_remote_script
-  failed_when: false
-
-- name: Record install script fetch result
-  ansible.builtin.set_fact:
-    _hysteria2_script_fetch_ok: "{{ not (_hysteria2_remote_script.failed | default(false)) }}"
-  delegate_to: localhost
-  become: false
-  run_once: true
 
 - name: Stat local install script in role files
   ansible.builtin.stat:
@@ -45,7 +36,6 @@
   become: false
   run_once: true
   register: _hysteria2_remote_script_stat
-  when: _hysteria2_script_fetch_ok | bool
 
 - name: Update bundled install script when official version is newer
   ansible.builtin.copy:
@@ -55,55 +45,20 @@
   delegate_to: localhost
   become: false
   run_once: true
-  when:
+  when: >-
-    - _hysteria2_script_fetch_ok | bool
-    - >-
     not _hysteria2_local_script.stat.exists
     or _hysteria2_local_script.stat.checksum
        != _hysteria2_remote_script_stat.stat.checksum
   register: _hysteria2_script_updated
 
-- name: Fail when bundled install script is missing and official fetch failed
+- name: Report install script sync result
-  ansible.builtin.fail:
-    msg: >-
-      Не удалось скачать {{ hysteria2_install_script_url }}
-      ({{ _hysteria2_remote_script.msg | default('сеть недоступна') }})
-      и локальный roles/hysteria2/files/{{ hysteria2_install_script_name }} отсутствует.
-  delegate_to: localhost
-  become: false
-  run_once: true
-  when:
-    - not _hysteria2_script_fetch_ok | bool
-    - not _hysteria2_local_script.stat.exists
-
-- name: Report install script sync skipped due to network error
   ansible.builtin.debug:
     msg: >-
-      Пропуск синхронизации с {{ hysteria2_install_script_url }}:
+      {{
-      {{ _hysteria2_remote_script.msg | default('сеть недоступна') }}.
+        'Официальный install_server.sh обновлён в roles/hysteria2/files/'
-      Используется локальный roles/hysteria2/files/{{ hysteria2_install_script_name }}.
+        if (_hysteria2_script_updated.changed | default(false))
+        else 'Локальный install_server.sh актуален (совпадает с ' ~ hysteria2_install_script_url ~ ')'
+      }}
   delegate_to: localhost
   become: false
   run_once: true
-  when: not _hysteria2_script_fetch_ok | bool
-
-- name: Report install script updated from official server
-  ansible.builtin.debug:
-    msg: Официальный install_server.sh обновлён в roles/hysteria2/files/
-  delegate_to: localhost
-  become: false
-  run_once: true
-  when:
-    - _hysteria2_script_fetch_ok | bool
-    - _hysteria2_script_updated.changed | default(false)
-
-- name: Report install script already up to date
-  ansible.builtin.debug:
-    msg: >-
-      Локальный install_server.sh актуален (совпадает с {{ hysteria2_install_script_url }}).
-  delegate_to: localhost
-  become: false
-  run_once: true
-  when:
-    - _hysteria2_script_fetch_ok | bool
-    - not (_hysteria2_script_updated.changed | default(false))

roles/hysteria2/tasks/uninstall.yml

@@ -1,137 +1,46 @@
 ---
-- name: Stop and disable hysteria-server before removal
+- name: Stop and disable hysteria-server
   ansible.builtin.systemd:
     name: "{{ hysteria2_service_name }}"
     enabled: false
     state: stopped
   failed_when: false
 
-- name: Copy Hysteria2 install script to server
+- name: Remove Hysteria2 via official script
-  ansible.builtin.copy:
+  ansible.builtin.shell:
-    src: "{{ hysteria2_install_script_name }}"
+    cmd: bash <(curl -fsSL https://get.hy2.sh/) --remove
-    dest: "{{ hysteria2_install_script_remote_path }}"
+    executable: /bin/bash
-    mode: "0755"
-
-- name: Remove Hysteria2 binary and systemd units via official script
-  ansible.builtin.command:
-    cmd: "{{ hysteria2_install_script_remote_path }} --remove"
   register: _hysteria2_remove
-  changed_when: _hysteria2_remove.rc == 0
   failed_when: false
 
-- name: Show official script removal output
+- name: Remove Hysteria2 configuration directory
-  ansible.builtin.debug:
-    msg: "{{ _hysteria2_remove.stdout_lines | default(['install_server.sh --remove: no output']) }}"
-  when: _hysteria2_remove.stdout_lines is defined
-
-- name: Remove Hysteria2 configuration and ACME data
   ansible.builtin.file:
-    path: "{{ item }}"
+    path: "{{ hysteria2_config_path | dirname }}"
     state: absent
-  loop:
+  when: hysteria2_uninstall_remove_config | bool
-    - "{{ hysteria2_config_path | dirname }}"
-    - "/var/lib/{{ hysteria2_system_user | default('hysteria') }}"
 
 - name: Remove masquerade web directory
   ansible.builtin.file:
     path: "{{ hysteria2_masq_dir }}"
     state: absent
-  when: hysteria2_uninstall_remove_masq | default(true) | bool
+  when: hysteria2_uninstall_remove_masq | bool
-
-- name: Remove enabled hysteria-server systemd symlink
-  ansible.builtin.file:
-    path: /etc/systemd/system/multi-user.target.wants/hysteria-server.service
-    state: absent
-  failed_when: false
-
-- name: Find enabled hysteria-server@ systemd symlinks
-  ansible.builtin.find:
-    paths: /etc/systemd/system/multi-user.target.wants
-    patterns: hysteria-server@*.service
-    file_type: file
-  register: _hysteria2_systemd_instance_wants
-  failed_when: false
-
-- name: Remove enabled hysteria-server@ systemd symlinks
-  ansible.builtin.file:
-    path: "{{ item.path }}"
-    state: absent
-  loop: "{{ _hysteria2_systemd_instance_wants.files | default([]) }}"
-  failed_when: false
-
-- name: Remove Hysteria system user and home directory
-  ansible.builtin.user:
-    name: "{{ hysteria2_system_user | default('hysteria') }}"
-    state: absent
-    remove: true
-  failed_when: false
-
-- name: Find temporary Hysteria client configs on server
-  ansible.builtin.find:
-    paths: /tmp
-    patterns: hysteria-client-*.yaml
-    file_type: file
-  register: _hysteria2_tmp_client_configs
-  failed_when: false
-
-- name: Remove temporary Hysteria client configs on server
-  ansible.builtin.file:
-    path: "{{ item.path }}"
-    state: absent
-  loop: "{{ _hysteria2_tmp_client_configs.files | default([]) }}"
-  failed_when: false
-
-- name: Check if ufw is available and active
-  ansible.builtin.command: ufw status
-  register: _hysteria2_ufw_status
-  changed_when: false
-  failed_when: false
-
-- name: Remove firewall rules added during install
-  ansible.builtin.command: "ufw delete allow {{ item }}"
-  loop: "{{ hysteria2_uninstall_ufw_rules }}"
-  register: _hysteria2_ufw_delete
-  changed_when: >-
-    _hysteria2_ufw_delete.rc == 0
-    and 'Could not delete' not in (_hysteria2_ufw_delete.stdout | default(''))
-    and 'Could not find' not in (_hysteria2_ufw_delete.stderr | default(''))
-  failed_when: false
-  when: "'active' in (_hysteria2_ufw_status.stdout | default(''))"
-
-- name: Remove packages installed for Hysteria2
-  ansible.builtin.apt:
-    name: "{{ _hysteria2_apt_packages }}"
-    state: absent
-    purge: true
-    autoremove: true
-  vars:
-    _hysteria2_apt_packages: >-
-      {{
-        ['curl', 'micro']
-        + (['qrencode'] if hysteria2_generate_qr_png | default(true) | bool else [])
-      }}
-
-- name: Remove copied install script from server
-  ansible.builtin.file:
-    path: "{{ hysteria2_install_script_remote_path }}"
-    state: absent
 
 - name: Reload systemd after uninstall
   ansible.builtin.systemd:
     daemon_reload: true
 
-- name: Remove local output directory for this server
+- name: Show uninstall result
+  ansible.builtin.debug:
+    msg: >-
+      Hysteria2 удалён с {{ inventory_hostname }}.
+      {% if not hysteria2_uninstall_remove_local_output | bool %}
+      Локальные URL/QR в {{ hysteria2_output_dir }}/{{ hysteria2_output_name }}/ сохранены.
+      {% endif %}
+
+- name: Remove local exported client files
   ansible.builtin.file:
     path: "{{ hysteria2_output_dir }}/{{ hysteria2_output_name }}"
     state: absent
   delegate_to: localhost
   become: false
-
+  when: hysteria2_uninstall_remove_local_output | bool
-- name: Show uninstall result
-  ansible.builtin.debug:
-    msg: >-
-      Hysteria2 полностью удалён с {{ inventory_hostname }}.
-      Локальная папка {{ hysteria2_output_dir }}/{{ hysteria2_output_name }}/ удалена.
-      {% if hysteria2_uninstall_rebuild_global_index | default(true) | bool %}
-      {{ hysteria2_output_dir }}/index.html будет пересобран без этого сервера.
-      {% endif %}

roles/hysteria2/tasks/users.yml

@@ -10,16 +10,6 @@
     - update
     - export
 
-- name: Initialize empty saved export metadata
-  ansible.builtin.set_fact:
-    _hysteria2_saved_passwords: {}
-    _hysteria2_saved_server_info: {}
-  when: not _hysteria2_saved_info.stat.exists
-  tags:
-    - install
-    - update
-    - export
-
 - name: Load saved user passwords from local export
   when: _hysteria2_saved_info.stat.exists
   block:
@@ -30,9 +20,8 @@
       delegate_to: localhost
       become: false
 
-    - name: Parse saved export metadata
+    - name: Parse saved passwords into lookup dict
       ansible.builtin.set_fact:
-        _hysteria2_saved_server_info: "{{ _hysteria2_saved_info_raw.content | b64decode | from_yaml }}"
         _hysteria2_saved_passwords: >-
           {{
             dict(
@@ -44,14 +33,12 @@
                 )
             )
           }}
-      delegate_to: localhost
-      become: false
   tags:
     - install
     - update
     - export
 
-- name: Resolve user list with passwords from inventory, vault and previous export
+- name: Resolve user list with optional fixed passwords
   ansible.builtin.set_fact:
     hysteria2_resolved_users: "{{ hysteria2_resolved_users | default([]) + [ _entry ] }}"
   vars:
@@ -59,26 +46,8 @@
     _password: >-
       {{
         (
-          item.password
+          item.password if item is mapping
-          if item is mapping and (item.password | default('') | length > 0)
+        ) | default('', true)
-          else none
-        )
-        | default(
-            hysteria2_user_passwords[_username]
-            if (
-              hysteria2_user_passwords is defined
-              and (hysteria2_user_passwords[_username] | default('') | length > 0)
-            )
-            else none,
-            true
-          )
-        | default(
-            _hysteria2_saved_passwords[_username]
-            if (_hysteria2_saved_passwords[_username] | default('') | length > 0)
-            else none,
-            true
-          )
-        | default('', true)
       }}
     _entry:
       name: "{{ _username }}"