inecs
ca22c0f39d
Preserve passwords from server-info.yml and vault; generate only for new users; remove deleted users from output; re-export URL/QR only when password, domain, port, obfs or files changed.
49 lines
1.8 KiB
YAML
49 lines
1.8 KiB
YAML
---
|
|
# Режим развёртывания (ветка salamander)
|
|
hysteria2_mode: salamander
|
|
|
|
# Домен сервера (A-запись → IP VPS). Используется для TLS/SNI и ACME.
|
|
hysteria2_domain: ""
|
|
|
|
# Email для ACME / Let's Encrypt
|
|
hysteria2_acme_email: ""
|
|
|
|
# Список имён пользователей VPN (пароли генерируются автоматически)
|
|
hysteria2_users: []
|
|
|
|
# Опционально: фиксированные пароли { username: password }
|
|
|
|
# Пароль обфускации Salamander (общий для сервера).
|
|
# Пусто — автогенерация на control node (Ansible password lookup) или загрузка из output/<server>/server-info.yml
|
|
hysteria2_obfs_password: ""
|
|
|
|
hysteria2_password_length: 40
|
|
hysteria2_obfs_password_length: 32
|
|
hysteria2_listen_port: 443
|
|
hysteria2_upgrade_system: true
|
|
hysteria2_configure_firewall: true
|
|
|
|
hysteria2_config_path: /etc/hysteria/config.yaml
|
|
hysteria2_service_name: hysteria-server
|
|
|
|
# Официальный install_server.sh: хранится в roles/hysteria2/files/, синхронизируется с get.hy2.sh
|
|
hysteria2_install_script_url: "https://get.hy2.sh/"
|
|
hysteria2_install_script_name: install_server.sh
|
|
hysteria2_install_script_staging_dir: "{{ playbook_dir }}/.cache/hysteria2"
|
|
hysteria2_install_script_remote_path: /tmp/hysteria2-install_server.sh
|
|
|
|
hysteria2_output_dir: "{{ playbook_dir }}/output"
|
|
hysteria2_output_name: "{{ inventory_hostname }}"
|
|
|
|
hysteria2_generate_qr_png: true
|
|
hysteria2_qr_png_size: 6
|
|
hysteria2_qr_png_margin: 2
|
|
hysteria2_qr_png_error_correction: M
|
|
|
|
hysteria2_wait_for_acme: true
|
|
hysteria2_open_browser: true
|
|
|
|
# Перегенерировать URL/QR для всех пользователей (иначе — только новые/изменённые)
|
|
hysteria2_force_export: false
|
|
|