@wendongfly/myhi 1.0.113 → 1.0.114

package/bin/myhi.js

@@ -244,6 +244,191 @@ if (cmd === 'attach') {
 `);
   }
 
+} else if (cmd === 'ssh') {
+  // SSH 账号管理：为 myhi 用户创建系统 SSH 账号，隔离目录权限
+  const { existsSync } = await import('fs');
+  const { platform } = await import('os');
+  const usersFile = join(configDir, 'users.json');
+  const isWindows = platform() === 'win32';
+
+  function loadUsersFile() {
+    try { if (existsSync(usersFile)) return JSON.parse(readFileSync(usersFile, 'utf8')); } catch {}
+    return { users: {} };
+  }
+  function saveUsersFile(data) {
+    mkdirSync(configDir, { recursive: true });
+    writeFileSync(usersFile, JSON.stringify(data, null, 2), { mode: 0o600 });
+  }
+
+  function run(cmd, opts = {}) {
+    try {
+      return execSync(cmd, { encoding: 'utf8', stdio: opts.silent ? 'pipe' : 'inherit', ...opts }).trim();
+    } catch (e) {
+      if (!opts.ignoreError) { console.error(`[myhi] 命令失败: ${cmd}\n${e.stderr || e.message}`); process.exit(1); }
+      return '';
+    }
+  }
+
+  function findUserByName(name) {
+    const data = loadUsersFile();
+    for (const [pwd, info] of Object.entries(data.users || {})) {
+      if (info.name === name) return { pwd, ...info };
+    }
+    return null;
+  }
+
+  const sub = args[args.indexOf('ssh') + 1] || process.argv[3];
+
+  if (sub === 'add' || sub === 'setup') {
+    const myName = process.argv[4];
+    const sshPass = process.argv[5];
+    if (!myName) {
+      console.log('用法: myhi ssh add <myhi用户名> [SSH密码]');
+      console.log('示例: myhi ssh add 张三 mypassword');
+      console.log('\n将为 myhi 用户创建系统 SSH 账号，绑定到该用户的项目目录');
+      process.exit(1);
+    }
+
+    const user = findUserByName(myName);
+    if (!user) { console.log(`[myhi] 未找到 myhi 用户 "${myName}"，请先 myhi user add`); process.exit(1); }
+
+    const dir = user.dir;
+    // SSH 用户名：myhi-<name> (ASCII 化)
+    const sshUser = 'myhi-' + myName.replace(/[^a-zA-Z0-9_-]/g, () => Math.random().toString(36)[2]);
+    const sshPassword = sshPass || Math.random().toString(36).slice(2, 10) + 'A1!';
+
+    console.log(`[myhi] 创建 SSH 账号...`);
+    console.log(`  myhi 用户: ${myName}`);
+    console.log(`  项目目录:  ${dir}`);
+    console.log(`  SSH 用户:  ${sshUser}`);
+
+    if (isWindows) {
+      // ── Windows ──
+      // 创建本地用户
+      run(`net user "${sshUser}" "${sshPassword}" /add /y`, { silent: true, ignoreError: true });
+      run(`net user "${sshUser}" "${sshPassword}" /y`, { silent: true, ignoreError: true });
+
+      // 设置目录权限
+      mkdirSync(dir, { recursive: true });
+      // 上级目录：允许穿越（Traverse）但不允许列目录
+      const parent = join(dir, '..');
+      run(`icacls "${parent}" /grant "${sshUser}:(RC,S,X,RA,REA)"`, { silent: true, ignoreError: true });
+      // 用户自己的目录：完全控制
+      run(`icacls "${dir}" /grant "${sshUser}:(OI)(CI)F"`, { silent: true });
+
+      // 在用户 home 下创建 project 符号链接
+      const userHome = `C:\\Users\\${sshUser}`;
+      if (!existsSync(userHome)) mkdirSync(userHome, { recursive: true });
+      const link = join(userHome, 'project');
+      if (!existsSync(link)) {
+        run(`cmd /c mklink /D "${link}" "${dir}"`, { silent: true, ignoreError: true });
+      }
+
+      // 确保 OpenSSH Server 已启动
+      run('powershell -Command "Start-Service sshd 2>$null; Set-Service -Name sshd -StartupType Automatic 2>$null"', { silent: true, ignoreError: true });
+
+    } else {
+      // ── Linux / Ubuntu ──
+      // 创建系统用户，home 指向项目目录
+      run(`id "${sshUser}" 2>/dev/null || useradd -m -d "/home/${sshUser}" -s /bin/bash "${sshUser}"`, { silent: true, ignoreError: true });
+      run(`echo "${sshUser}:${sshPassword}" | chpasswd`, { silent: true });
+
+      mkdirSync(dir, { recursive: true });
+
+      // 在用户 home 下创建 project 符号链接
+      const homeDir = `/home/${sshUser}`;
+      const link = `${homeDir}/project`;
+      run(`ln -sfn "${dir}" "${link}"`, { silent: true, ignoreError: true });
+      run(`chown -h ${sshUser}:${sshUser} "${link}"`, { silent: true, ignoreError: true });
+
+      // 项目目录：设置为该用户所有
+      run(`chown -R ${sshUser}:${sshUser} "${dir}"`, { silent: true, ignoreError: true });
+
+      // 上级目录权限：移除 others 的读和执行
+      const parent = join(dir, '..');
+      run(`chmod 711 "${parent}"`, { silent: true, ignoreError: true });
+      // 用户自己的目录
+      run(`chmod 700 "${dir}"`, { silent: true, ignoreError: true });
+
+      // 确保 SSH 服务运行
+      run('systemctl enable ssh 2>/dev/null; systemctl start ssh 2>/dev/null || service ssh start 2>/dev/null', { silent: true, ignoreError: true });
+    }
+
+    // 保存 SSH 映射到 users.json
+    const data = loadUsersFile();
+    if (data.users[user.pwd]) {
+      data.users[user.pwd].sshUser = sshUser;
+      saveUsersFile(data);
+    }
+
+    console.log(`\n  ✓ SSH 账号创建成功！`);
+    console.log(`  ┌─────────────────────────────────`);
+    console.log(`  │ SSH 用户名: ${sshUser}`);
+    console.log(`  │ SSH 密码:   ${sshPassword}`);
+    console.log(`  │ 项目目录:   ${dir}`);
+    console.log(`  └─────────────────────────────────`);
+    console.log(`\n  VS Code 连接方式:`);
+    console.log(`    1. 安装 Remote-SSH 扩展`);
+    console.log(`    2. 按 F1 → "Remote-SSH: Connect to Host"`);
+    console.log(`    3. 输入: ${sshUser}@<服务器IP>`);
+    console.log(`    4. 打开目录: ~/project`);
+
+  } else if (sub === 'list' || sub === 'ls') {
+    const data = loadUsersFile();
+    const entries = Object.entries(data.users || {}).filter(([, info]) => info.sshUser);
+    if (entries.length === 0) {
+      console.log('[myhi] 还没有 SSH 账号，使用 myhi ssh add <用户名> 创建');
+    } else {
+      console.log('\n  myhi用户\tSSH账号\t\t\t目录');
+      console.log('  ────────\t───────\t\t\t────');
+      for (const [, info] of entries) {
+        console.log(`  ${info.name}\t\t${info.sshUser}\t\t${info.dir}`);
+      }
+      console.log();
+    }
+
+  } else if (sub === 'remove' || sub === 'rm') {
+    const myName = process.argv[4];
+    if (!myName) { console.log('用法: myhi ssh remove <myhi用户名>'); process.exit(1); }
+
+    const user = findUserByName(myName);
+    if (!user || !user.sshUser) { console.log(`[myhi] 未找到 "${myName}" 的 SSH 账号`); process.exit(1); }
+
+    const sshUser = user.sshUser;
+    console.log(`[myhi] 删除 SSH 账号: ${sshUser}`);
+
+    if (isWindows) {
+      run(`net user "${sshUser}" /delete`, { silent: true, ignoreError: true });
+    } else {
+      run(`userdel "${sshUser}" 2>/dev/null`, { silent: true, ignoreError: true });
+      // 不删除 home，避免误删项目数据
+    }
+
+    const data = loadUsersFile();
+    if (data.users[user.pwd]) {
+      delete data.users[user.pwd].sshUser;
+      saveUsersFile(data);
+    }
+    console.log(`[myhi] 已删除 SSH 账号 "${sshUser}"（项目目录保留）`);
+
+  } else {
+    console.log(`
+SSH 账号管理：为 myhi 用户创建独立的 SSH 开发账号
+
+  myhi ssh add <用户名> [密码]    创建 SSH 账号（绑定到 myhi 用户的项目目录）
+  myhi ssh list                   列出所有 SSH 账号
+  myhi ssh remove <用户名>        删除 SSH 账号（保留项目目录）
+
+示例:
+  myhi user add 1234 张三 /data/projects/zhangsan   # 先添加 myhi 用户
+  myhi ssh add 张三 sshpass123                       # 再创建 SSH 账号
+  myhi ssh list                                      # 查看所有 SSH 账号
+
+员工使用 VS Code Remote-SSH 连接后打开 ~/project 即可开发。
+每个用户只能访问自己的项目目录，无法查看其他用户的文件。
+`);
+  }
+
 } else if (cmd === 'kick') {
   // 踢出会话中的用户
   const { createRequire } = await import('module');
@@ -365,6 +550,11 @@ myhi — 基于 Web 的终端共享工具
   myhi exclusive on           开启独占模式（一次只能一个账号）
   myhi exclusive off          关闭独占模式（多人同时使用，默认）
 
+SSH 开发：
+  myhi ssh add <用户名> [密码]    为 myhi 用户创建 SSH 账号
+  myhi ssh list                   列出所有 SSH 账号
+  myhi ssh remove <用户名>        删除 SSH 账号
+
 远程连接：
   myhi attach                        列出活跃会话，交互式选择后附加
   myhi attach <id>                   直接附加到指定会话

package/dist/package.json

@@ -1 +1 @@
-{"type":"module","version":"1.0.113"}
+{"type":"module","version":"1.0.114"}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@wendongfly/myhi",
-  "version": "1.0.113",
+  "version": "1.0.114",
   "description": "Web-based terminal sharing with chat UI — control your terminal from phone via LAN/Tailscale",
   "type": "module",
   "main": "dist/index.js",