Upload 3 files

Dockerfile

@@ -11,7 +11,6 @@ ENV PATH=$HOME/.local/bin:$PATH
 # - build-essential, cmake: Required for compiling software like OpenClaw
 # - curl, wget, git: Basic tools for downloading and version control
 # - vim, nano: Text editors
-# - python3: For auth proxy
 RUN apt-get update && apt-get install -y \
     curl \
     wget \
@@ -25,18 +24,14 @@ RUN apt-get update && apt-get install -y \
     build-essential \
     cmake \
     pkg-config \
-    python3 \
-    python3-pip \
-    python3-venv \
     && apt-get clean && rm -rf /var/lib/apt/lists/*
 
-# Install ttyd (Web Terminal) to access the VPS via browser
-# Using a specific version to ensure stability
+# Install ttyd (Web Terminal)
 RUN wget https://github.com/tsl0922/ttyd/releases/download/1.7.7/ttyd.x86_64 -O /usr/bin/ttyd \
     && chmod +x /usr/bin/ttyd
 
 # Create a non-root user 'user' (UID 1000) for security and Hugging Face compatibility
-# Grant sudo privileges without password for easy administration
+# Grant sudo privileges without password
 RUN useradd -m -u 1000 user && \
     echo 'user ALL=(ALL) NOPASSWD:ALL' >> /etc/sudoers
 
@@ -46,29 +41,12 @@ WORKDIR $HOME
 # Switch to the non-root user
 USER user
 
-# Install Python dependencies for Auth Proxy
-# Using --break-system-packages because we are in a container environment
-RUN pip3 install --break-system-packages \
-    fastapi \
-    uvicorn[standard] \
-    httpx \
-    websockets \
-    authlib \
-    itsdangerous \
-    jinja2 \
-    python-multipart \
-    aiofiles
-
-# Copy Authentication Proxy files
-COPY --chown=user:user auth_proxy.py .
+# Copy startup script
 COPY --chown=user:user start.sh .
-COPY --chown=user:user templates/ templates/
-
-# Make start script executable
 RUN chmod +x start.sh
 
 # Expose port 7860 (Standard for Hugging Face Spaces)
 EXPOSE 7860
 
-# Start Auth Proxy (which starts ttyd)
+# Start ttyd via script
 CMD ["./start.sh"]

README.md

@@ -1,112 +1,94 @@
----
-title: VPS Linux
-emoji: 🐨
-colorFrom: red
-colorTo: green
-sdk: docker
-pinned: false
-license: mit
----
-
-# Simplified Linux VPS on Hugging Face Spaces
-
-这是一个用于在 Hugging Face Spaces 上运行简化版 Linux VPS 的配置模板。它基于轻量级的 Debian Bookworm Slim，预装了基本的开发工具和 `ttyd` 网页终端，允许你在浏览器中直接访问命令行。
-
-此环境配置了 `sudo` 权限，方便你在运行时安装所需的软件（如 OpenClaw）。
-
-**新特性：支持 GitHub 与 Google 账号鉴权登录。**
-
-## 🚀 快速开始
-
-### 1. 创建 Hugging Face Space
-1. 登录 Hugging Face。
-2. 点击右上角的头像 -> **New Space**。
-3. 输入 Space 名称（例如 `my-linux-vps`）。
-4. **Select the Space SDK**: 选择 **Docker**。
-5. **Docker Template**: 选择 **Blank**。
-6. 点击 **Create Space**。
-
-### 2. 上传文件
-将本仓库中的所有文件（包括 `Dockerfile`, `README.md`, `auth_proxy.py`, `start.sh`, `templates/` 目录）上传到你的 Space 仓库中。
-
-### 3. 配置鉴权环境变量 (重要!)
-在 Space 的 **Settings** -> **Variables and secrets** 中添加以下环境变量。如果不配置，所有人都能访问你的终端！
-
-| 变量名 | 描述 | 示例 |
-|--------|------|------|
-| `ALLOWED_USERS` | **必填**。允许登录的 GitHub 用户名或 Google 邮箱，逗号分隔。 | `yourgithubuser,youremail@gmail.com` |
-| `AUTH_SECRET` | **必填**。用于加密 Session 的随机字符串。 | `randomstring123` |
-| `GITHUB_CLIENT_ID` | (可选) GitHub OAuth Client ID | `Ov23li...` |
-| `GITHUB_CLIENT_SECRET` | (可选) GitHub OAuth Client Secret | `a1b2c3...` |
-| `GOOGLE_CLIENT_ID` | (可选) Google OAuth Client ID | `123456...apps.googleusercontent.com` |
-| `GOOGLE_CLIENT_SECRET` | (可选) Google OAuth Client Secret | `GOCSPX-...` |
-
-**如何获取 OAuth Client ID/Secret:**
-
-*   **GitHub**:
-    1.  访问 [GitHub Developer Settings](https://github.com/settings/developers)。
-    2.  New OAuth App。
-    3.  **Homepage URL**: `https://<你的用户名>-<你的Space名>.hf.space` (例如 `https://huggingface.co/spaces/user/my-vps` -> `https://user-my-vps.hf.space`)。
-    4.  **Authorization callback URL**: `https://<你的用户名>-<你的Space名>.hf.space/oauth2/callback`。
-        *   **注意**: 必须配置为 `/oauth2/callback` 才能正常登录。
-    
-*   **Google (YouTube)**:
-    1.  访问 [Google Cloud Console](https://console.cloud.google.com/apis/credentials)。
-    2.  创建凭据 -> OAuth 客户端 ID -> Web 应用。
-    3.  **已获授权的 JavaScript 来源**: `https://darkfire514-vps-linux.hf.space` (请替换为你的实际 Space 地址)
-    4.  **已获授权的重定向 URI**: `https://darkfire514-vps-linux.hf.space/api/auth/callback`。
-        *   **注意**: 回调路径是 `/api/auth/callback`。
-
-### 4. 访问 VPS
-配置好环境变量后，Space 会自动重启。
-点击 **App** 标签页，你会看到一个登录界面。使用你的 GitHub 或 Google 账号登录即可进入终端。
-
-## 🛠️ 功能特性
-- **基础系统**: Debian Bookworm Slim (轻量且兼容性好)。
-- **Root 权限**: 默认用户 `user` 拥有免密 `sudo` 权限。
-- **开发工具**: 预装 `git`, `curl`, `wget`, `vim`, `nano`, `build-essential`, `cmake`, `python3`。
-- **Web 终端**: 使用 `ttyd` 提供流畅的浏览器终端体验。
-- **安全鉴权**: 支持 GitHub 和 Google (YouTube) OAuth 登录，防止未经授权的访问。
-
-## 🎮 如何运行 OpenClaw
-
-OpenClaw 是一个图形化游戏，需要在 VPS 上安装相关依赖才能编译或运行。由于 Hugging Face Spaces 默认没有图形界面（Display），你通常只能进行**编译**或**服务端运行**（如果支持）。若要运行图形界面，你需要自行配置 VNC 或 X11 转发（较为复杂，且可能受限于网络）。
-
-### 安装 OpenClaw 依赖
-在终端中运行以下命令安装编译 OpenClaw 所需的库：
-
-```bash
-# 更新软件源
-sudo apt-get update
-
-# 安装 SDL2 及相关依赖 (OpenClaw 核心需求)
-sudo apt-get install -y \
-    libsdl2-dev \
-    libsdl2-image-dev \
-    libsdl2-mixer-dev \
-    libsdl2-ttf-dev \
-    libxml2-dev \
-    zlib1g-dev
-```
-
-### 获取并编译 OpenClaw
-```bash
-# 克隆 OpenClaw 仓库
-git clone https://github.com/pjasicek/OpenClaw.git
-cd OpenClaw
-
-# 创建构建目录
-mkdir build && cd build
-
-# 编译
-cmake ..
-make -j$(nproc)
-```
-
-### 注意事项
-- **图形界面限制**: 直接运行 `./OpenClaw` 可能会报错 `Could not initialize SDL: No available video device`，因为 Space 没有连接显示器。
-- **持久化存储**: Hugging Face Spaces 重启后，非 `/data` 目录下的文件会丢失。建议将重要数据保存在 `/data` 目录（如果启用了 Persistent Storage）或使用 Git 同步代码。
-
-## ⚠️ 安全警告
-- 此 VPS 拥有 root 权限，请勿在其中存储敏感密钥。
-- 请务必设置 `ALLOWED_USERS`，否则虽然有登录界面，但无法通过验证。
+---
+title: VPS Linux
+emoji: 🐨
+colorFrom: red
+colorTo: green
+sdk: docker
+pinned: false
+license: mit
+---
+
+# Simplified Linux VPS on Hugging Face Spaces
+
+这是一个用于在 Hugging Face Spaces 上运行简化版 Linux VPS 的配置模板。它基于轻量级的 Debian Bookworm Slim，预装了基本的开发工具和 `ttyd` 网页终端，允许你在浏览器中直接访问命令行。
+
+此环境配置了 `sudo` 权限，方便你在运行时安装所需的软件（如 OpenClaw）。
+
+**新特性：已切换至稳定可靠的 HTTP Basic Auth 鉴权。**
+
+## 🚀 快速开始
+
+### 1. 创建 Hugging Face Space
+1. 登录 Hugging Face。
+2. 点击右上角的头像 -> **New Space**。
+3. 输入 Space 名称（例如 `my-linux-vps`）。
+4. **Select the Space SDK**: 选择 **Docker**。
+5. **Docker Template**: 选择 **Blank**。
+6. 点击 **Create Space**。
+
+### 2. 上传文件
+将本仓库中的所有文件（`Dockerfile`, `README.md`, `start.sh`）上传到你的 Space 仓库中。
+
+### 3. 配置鉴权环境变量 (重要!)
+在 Space 的 **Settings** -> **Variables and secrets** 中添加以下环境变量，用于设置登录的用户名和密码。
+
+| 变量名 | 描述 | 默认值 |
+|--------|------|--------|
+| `TTYD_USER` | 登录用户名 | `admin` |
+| `TTYD_PASSWORD` | 登录密码 | `admin123456` |
+
+**⚠️ 警告**: 请务必修改默认密码，否则所有人都能访问你的 VPS！
+
+### 4. 访问 VPS
+配置好环境变量后，Space 会自动重启。
+点击 **App** 标签页，浏览器会弹出原生的登录对话框。输入你设置的用户名和密码即可进入终端。
+
+## 🛠️ 功能特性
+- **基础系统**: Debian Bookworm Slim (轻量且兼容性好)。
+- **Root 权限**: 默认用户 `user` 拥有免密 `sudo` 权限。
+- **开发工具**: 预装 `git`, `curl`, `wget`, `vim`, `nano`, `build-essential`, `cmake`。
+- **Web 终端**: 使用 `ttyd` 提供流畅的浏览器终端体验。
+- **安全鉴权**: 采用 HTTP Basic Auth，简单稳定，拒绝未授权访问。
+
+## 🎮 如何运行 OpenClaw
+
+OpenClaw 是一个图形化游戏，需要在 VPS 上安装相关依赖才能编译或运行。由于 Hugging Face Spaces 默认没有图形界面（Display），你通常只能进行**编译**或**服务端运行**（如果支持）。若要运行图形界面，你需要自行配置 VNC 或 X11 转发（较为复杂，且可能受限于网络）。
+
+### 安装 OpenClaw 依赖
+在终端中运行以下命令安装编译 OpenClaw 所需的库：
+
+```bash
+# 更新软件源
+sudo apt-get update
+
+# 安装 SDL2 及相关依赖 (OpenClaw 核心需求)
+sudo apt-get install -y \
+    libsdl2-dev \
+    libsdl2-image-dev \
+    libsdl2-mixer-dev \
+    libsdl2-ttf-dev \
+    libxml2-dev \
+    zlib1g-dev
+```
+
+### 获取并编译 OpenClaw
+```bash
+# 克隆 OpenClaw 仓库
+git clone https://github.com/pjasicek/OpenClaw.git
+cd OpenClaw
+
+# 创建构建目录
+mkdir build && cd build
+
+# 编译
+cmake ..
+make -j$(nproc)
+```
+
+### 注意事项
+- **图形界面限制**: 直接运行 `./OpenClaw` 可能会报错 `Could not initialize SDL: No available video device`，因为 Space 没有连接显示器。
+- **持久化存储**: Hugging Face Spaces 重启后，非 `/data` 目录下的文件会丢失。建议将重要数据保存在 `/data` 目录（如果启用了 Persistent Storage）或使用 Git 同步代码。
+
+## ⚠️ 安全警告
+- 此 VPS 拥有 root 权限，请勿在其中存储敏感密钥。
+- 请务必设置强密码。

start.sh

@@ -1,15 +1,15 @@
 #!/bin/bash
 
-# Start ttyd in background
-# -W: Writeable
-# -p 7681: Local port
-# -i lo: Bind to localhost only
-echo "Starting ttyd on localhost:7681..."
-ttyd -p 7681 -i lo -W bash &
+# 获取环境变量，如果没有设置则使用默认值（建议在 HF Space Settings 中设置）
+USER=${TTYD_USER:-"admin"}
+PASSWORD=${TTYD_PASSWORD:-"admin123456"}
 
-# Wait for ttyd to be ready
-sleep 2
+echo "Starting ttyd with Basic Auth..."
+echo "Username: $USER"
 
-# Start Authentication Proxy
-echo "Starting Auth Proxy on port 7860..."
-uvicorn auth_proxy:app --host 0.0.0.0 --port 7860
+# 启动 ttyd
+# -p 7860: 监听 HF 要求的端口
+# -c user:pass: 启用 Basic Auth 鉴权
+# -W: 允许写入（操作终端）
+# bash: 启动的 shell
+exec ttyd -p 7860 -c "${USER}:${PASSWORD}" -W bash