xuans/Scert
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

更新Linux上线任务清单状态

Browse Source 
记录两台Linux服务器当前只读复核、浏览器账号权限与邮件配置证据，明确未关闭的生产门禁和第二台隔离边界。
This commit is contained in:
xuans 2026-10-06 12:07:58 +08:00
parent 7450e1c589
commit 518d74eda1
2 changed files with 44 additions and 0 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

22
doc/Scert整改任务执行清单.md
View File

@ -3368,3 +3368,25 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
- [✓] `smtp.cdis.cn` 公共 DNS 解析到 `47.108.78.12`。
- [✓] TCP `587` 端口探测成功。
- [ ] STARTTLS、凭据认证、真实收件和 HTML 样式验收仍待完成。
## 2026年10月6日12时06分 当前 Linux 上线执行状态（本节为当前权威状态）
### 本轮任务清单
- [✓] 已重新阅读整改合并优化清单，确认本轮只处理 Linux；不进行 Windows 构建、部署或验收。
- [✓] 第一台 `8.137.23.95` 只读复核：`Scert.service`、`Scert-storage.socket`、`nginx` 均为 active；Web 文件目录存在，根分区约 94%，仍有约 2.6GB 可用，暂不做无依据清理。
- [✓] 第二台 `45.136.13.241` 只读复核：Nginx、MySQL active；`/scert`、`/opt/scert`、`/var/lib/scert` 均不存在，限定路径未发现本项目部署包；根分区约 12%，无需清理。
- [✓] 两台主机均使用已登记主机密钥进行严格校验；本轮批处理密钥认证未通过，随后使用交互式密码 SSH 完成只读现场复核，未关闭主机密钥校验。
- [✓] 正式浏览器页面仍显示当前账号 `xuans` 和权限 `超级管理员`；邮件通知页读取到 SMTP 启用、STARTTLS、凭据已配置和收件人已配置。
- [~] 真实 SMTP 认证、发信、收件箱到达和真实客户端样式仍待闭环；`web.cdis.cn` 入口此前返回 502，不能把配置存在当作真实投递成功。
- [~] 第一台受保护本机重置仍需用户在可见终端输入最新验证码；不猜测验证码，不把验证码写入文档或日志。
- [ ] 第二台隔离 SSL 正式推送、Nginx 配置校验/重载、失败回滚、可信恢复基线和幂等重试。
- [ ] 三数据库首次 Web 流程、重启持久化、DNS/ACME 正负向验证和最终公网 HTTPS/SNI。
- [!] Linux 总体生产上线门禁尚未关闭；历史恢复事务和部署锁不删除、不伪造成功、不直接重试。
### 当前执行依据
- 第一台与第二台本轮只读复核均未执行部署、服务重启、Nginx 重载、数据库写入或文件删除。
- 第二台继续保持“仅 SSL 推送测试”边界，不安装 Scert，不上传或保留本项目部署包。
- 第一台磁盘空间尚可，清理动作暂缓；如后续升级前空间不足，只清理本项目明确归属且有证据的临时产物，不触碰业务数据、证书、恢复锁或其他项目文件。
- 本节仅记录当前证据，不覆盖历史记录；后续状态以本节及其后的新证据为准。

22
doc/Scert整改合并优化清单.md
View File

@ -3985,3 +3985,25 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯
- [✓] 公共 DNS 查询确认 `smtp.cdis.cn` 解析到 `47.108.78.12`。
- [✓] 当前验收环境对 TCP `587` 端口的连通性探测成功。
- [ ] STARTTLS 协商、SMTP 认证、真实发送、收件箱到达和邮件客户端渲染仍未完成；端口可达不等于发信成功。
## 2026年10月6日12时06分 当前 Linux 上线执行状态（本节为当前权威状态）
### 本轮任务清单
- [✓] 已重新阅读整改合并优化清单，确认本轮只处理 Linux；不进行 Windows 构建、部署或验收。
- [✓] 第一台 `8.137.23.95` 只读复核：`Scert.service`、`Scert-storage.socket`、`nginx` 均为 active；Web 文件目录存在，根分区约 94%，仍有约 2.6GB 可用，暂不做无依据清理。
- [✓] 第二台 `45.136.13.241` 只读复核：Nginx、MySQL active；`/scert`、`/opt/scert`、`/var/lib/scert` 均不存在，限定路径未发现本项目部署包；根分区约 12%，无需清理。
- [✓] 两台主机均使用已登记主机密钥进行严格校验；本轮批处理密钥认证未通过，随后使用交互式密码 SSH 完成只读现场复核，未关闭主机密钥校验。
- [✓] 正式浏览器页面仍显示当前账号 `xuans` 和权限 `超级管理员`；邮件通知页读取到 SMTP 启用、STARTTLS、凭据已配置和收件人已配置。
- [~] 真实 SMTP 认证、发信、收件箱到达和真实客户端样式仍待闭环；`web.cdis.cn` 入口此前返回 502，不能把配置存在当作真实投递成功。
- [~] 第一台受保护本机重置仍需用户在可见终端输入最新验证码；不猜测验证码，不把验证码写入文档或日志。
- [ ] 第二台隔离 SSL 正式推送、Nginx 配置校验/重载、失败回滚、可信恢复基线和幂等重试。
- [ ] 三数据库首次 Web 流程、重启持久化、DNS/ACME 正负向验证和最终公网 HTTPS/SNI。
- [!] Linux 总体生产上线门禁尚未关闭；历史恢复事务和部署锁不删除、不伪造成功、不直接重试。
### 当前执行依据
- 第一台与第二台本轮只读复核均未执行部署、服务重启、Nginx 重载、数据库写入或文件删除。
- 第二台继续保持“仅 SSL 推送测试”边界，不安装 Scert，不上传或保留本项目部署包。
- 第一台磁盘空间尚可，清理动作暂缓；如后续升级前空间不足，只清理本项目明确归属且有证据的临时产物，不触碰业务数据、证书、恢复锁或其他项目文件。
- 本节仅记录当前证据，不覆盖历史记录；后续状态以本节及其后的新证据为准。