Fix DB auth: local-only Postgres, install password defaults

scripts/setup.sh

@@ -1,30 +1,54 @@
 #!/bin/bash
-# Установка без Go — только Docker
+# Установка без Go — только Docker. БД только внутри Docker-сети.
 set -e
 cd "$(dirname "$0")/.."
 
 echo "=== VPN Panel — установка (Docker) ==="
 
+# Если .env нет — создаём с паролем ДО первого запуска postgres (том получит правильный пароль)
 if [ ! -f .env ]; then
-  echo "Файл .env не найден — запускаем установщик..."
-  docker compose up -d postgres
-  echo "Ожидание PostgreSQL..."
-  for i in $(seq 1 30); do
-    if docker compose exec -T postgres pg_isready -U "${POSTGRES_USER:-vpnpanel}" -d "${POSTGRES_DB:-vpnpanel}" >/dev/null 2>&1; then
-      break
-    fi
-    sleep 2
-  done
+  PG_PASS="${POSTGRES_PASSWORD:-$(openssl rand -base64 24 | tr -d '/+=' | head -c 24)}"
+  SECRET="${SECRET_KEY:-$(openssl rand -base64 32)}"
+  cat > .env <<EOF
+# Создано scripts/setup.sh — отредактируйте при необходимости
+APP_PORT=8080
+APP_DOMAIN=localhost
+POSTGRES_USER=vpnpanel
+POSTGRES_PASSWORD=${PG_PASS}
+POSTGRES_DB=vpnpanel
+POSTGRES_HOST=postgres
+POSTGRES_PORT=5432
+DATABASE_URL=postgres://vpnpanel:${PG_PASS}@postgres:5432/vpnpanel?sslmode=disable
+SECRET_KEY=${SECRET}
+INSTALLED=false
+EOF
+  chmod 600 .env
+  echo "Создан .env с новым паролем PostgreSQL (сохраните файл)."
+fi
+
+docker compose up -d postgres
+echo "Ожидание PostgreSQL..."
+for i in $(seq 1 30); do
+  if docker compose exec -T postgres pg_isready -U "${POSTGRES_USER:-vpnpanel}" -d "${POSTGRES_DB:-vpnpanel}" >/dev/null 2>&1; then
+    break
+  fi
+  sleep 2
+done
+
+if grep -q '^INSTALLED=true' .env 2>/dev/null; then
+  echo ".env уже помечен INSTALLED=true — пропускаем установщик."
+else
   docker compose build install
   docker compose --profile tools run --rm install
-else
-  echo "Найден .env — пропускаем установщик."
-  docker compose up -d postgres
 fi
 
 echo "Запуск панели..."
 docker compose up -d --build panel
 
+APP_PORT=$(grep -E '^APP_PORT=' .env | cut -d= -f2- | tr -d '\r' || echo 8080)
+APP_DOMAIN=$(grep -E '^APP_DOMAIN=' .env | cut -d= -f2- | tr -d '\r' || echo localhost)
+
 echo ""
-echo "Готово. Панель: http://${APP_DOMAIN:-localhost}:${APP_PORT:-8080}"
-echo "Проверка: curl -s http://127.0.0.1:${APP_PORT:-8080}/health"
+echo "Готово. Панель: http://${APP_DOMAIN}:${APP_PORT}"
+echo "Проверка: curl -s http://127.0.0.1:${APP_PORT}/health"
+echo "PostgreSQL: только внутри Docker (порт 5432 снаружи закрыт)."