docs: Update guide for deb, fail2ban, etc.

Author: taoky

Makefile

@@ -16,11 +16,11 @@ all: $(PLATFORM_LIST)
 
 darwin-amd64:
 	GOARCH=amd64 GOOS=darwin $(GOBUILD) -o $(OUTDIR)/$(NAME)-$(VERSION)-$@/$(NAME)
-	cp dist/* README.md $(OUTDIR)/$(NAME)-$(VERSION)-$@/
+	cp -r assets/* README.md $(OUTDIR)/$(NAME)-$(VERSION)-$@/
 
 linux-amd64:
 	GOARCH=amd64 GOOS=linux $(GOBUILD) -o $(OUTDIR)/$(NAME)-$(VERSION)-$@/$(NAME)
-	cp dist/* README.md $(OUTDIR)/$(NAME)-$(VERSION)-$@/
+	cp -r assets/* README.md $(OUTDIR)/$(NAME)-$(VERSION)-$@/
 
 gz_releases=$(addsuffix .tar.gz, $(PLATFORM_LIST))
 

README.md

@@ -4,9 +4,30 @@ rsync-proxy 可以根据 module name 反向代理不同 host 上的 rsync daemon
 
 # 安装
 
-根据 OS 到 [release](https://github.com/ustclug/rsync-proxy/releases) 页面里下载相应的 tarball。下载并 cd 到解压出来的目录后：
+## 使用 deb 包
 
-## 创建配置文件
+到 [release](https://github.com/ustclug/rsync-proxy/releases) 页面里下载相应的 deb 包，安装后修改配置文件：
+
+```shell
+sudo cp /etc/rsync-proxy/config.example.toml /etc/rsync-proxy/config.toml
+vim /etc/rsync-proxy/config.toml  # 根据实际情况修改配置
+```
+
+`sudo systemctl start rsync-proxy` 启动即可。如果需要配置 fail2ban，可参考 [fail2ban](assets/fail2ban/)。
+
+## 手动安装
+
+### 编译
+
+```shell
+make linux-amd64
+# macOS: make darwin-amd64
+cd build/rsync-proxy-......  # cd 到编译的目标目录
+```
+
+Linux 二进制程序也可从 release 页面下载。
+
+### 创建配置文件
 
 ```shell
 mkdir /etc/rsync-proxy
@@ -16,30 +37,24 @@ vim /etc/rsync-proxy/config.toml  # 根据实际情况修改配置
 
 注意：由于技术原因，`listen` 和 `listen_http` 在重新载入配置文件时不会更新。如果需要更新这些设置，请重启进程。
 
-## 创建 systemd service
+### 创建用户与 systemd service
 
 ```shell
+useradd --system --shell /usr/sbin/nologin rsync-proxy
 cp rsync-proxy.service /etc/systemd/system/
+sed '|s|/usr/bin/rsync-proxy|/usr/local/bin/rsync-proxy|' -i /etc/systemd/system/rsync-proxy.service
 cp rsync-proxy /usr/local/bin/
 systemctl enable --now rsync-proxy.service
 ```
 
-## 使用 logrotate 滚动日志
+### 使用 logrotate 滚动日志
+
+```shell
+cp logrotate.conf /etc/logrotate.d/
+```
+
+### 安装 fail2ban filter
 
+```shell
+cp fail2ban/filter.d/* /etc/fail2ban/filter.d/
 ```
-/var/log/rsync-proxy/*.log
-{
-    create 0644 nobody nogroup
-    daily
-    size 100M
-    rotate 200
-    dateext
-    compress
-    notifempty
-    missingok
-
-    postrotate
-        systemctl reload rsync-proxy.service
-    endscript
-}
-```