xuans/Scert
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

记录最新Linux实机与邮件认证状态

Browse Source 
补充 Scert 登录权限、Smail SMTP 认证失败、受保护重置过期及第二台无部署包的最新现场证据，更新两份整改清单任务状态。
This commit is contained in:
xuans 2026-10-06 12:33:56 +08:00
parent 37f815b80a
commit 7a3524b638
2 changed files with 54 additions and 0 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

27
doc/Scert整改任务执行清单.md
View File

@ -3390,3 +3390,30 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
- 第二台继续保持“仅 SSL 推送测试”边界，不安装 Scert，不上传或保留本项目部署包。
- 第一台磁盘空间尚可，清理动作暂缓；如后续升级前空间不足，只清理本项目明确归属且有证据的临时产物，不触碰业务数据、证书、恢复锁或其他项目文件。
- 本节仅记录当前证据，不覆盖历史记录；后续状态以本节及其后的新证据为准。
## 2026年10月6日 最新 Linux 实机复核与邮件认证阻塞
### 当前实机证据
- [✓] 正式 Scert 页面已使用 `xuans` 登录成功，管理后台右侧显示当前登录账号 `xuans`，权限显示为中文 `超级管理员`。
- [✓] 系统设置的邮件通知页已打开并置于 SMTP 密码输入框，当前配置为 `smtp.cdis.cn:587`、STARTTLS，系统通知用户名为 `notify:xuans@cdis.cn`，收件人已配置；密码未读取、未记录。
- [✓] Smail 主机当前 `smail.service` 与 Nginx 均为 active，SMTP 25、465、587 监听正常。
- [!] Smail 日志在 2026年10月6日12时20分51秒和12时21分21秒记录来自第一台 `8.137.23.95` 的 SMTP 客户端认证失败；当前结论为系统通知专用发信凭据尚未通过认证，不能把端口可达或配置存在当作真实发信成功。
- [!] 第一台 `Scert-admin.service` 在 2026年10月6日12时22分44秒因本机重置请求无效或已失效退出；未修改超级管理员密码，不猜测验证码，不删除恢复锁。
- [✓] 第二台 `45.136.13.241` 当前 Nginx、MySQL active；`/scert`、`/opt/scert`、`/var/lib/scert`、`/tmp/scert`、`/root/scert` 均不存在，未发现本项目部署包或安装目录。
- [✓] 第二台现有 Nginx 仍服务 `xuans.vcer.cn`，证书路径仍为既有 `/ssl/vcer.cn/`，本轮未覆盖证书、未重载 Nginx、未写入数据库、未删除业务文件。
### 当前任务状态
- [✓] Linux 范围确认，不处理 Windows。
- [✓] 第一台 Scert 服务、存储套接字、Nginx 运行正常。
- [✓] 第二台不安装 Scert、不上传或保留本项目部署包。
- [✓] Web 登录后账号名与中文权限显示实机复核完成。
- [✓] 邮件模板统一中文紫色卡片样式，HTML 与纯文本正文保留，通知包测试和静态检查通过。
- [~] Smail 系统通知专用发信凭据认证待修正；当前 Scert 页面已停留在 SMTP 密码输入框，等待输入正确凭据后保存并重新验证。
- [~] 受保护本机验证码重置待重新启动；必须先完成真实验证码邮件到达，再由用户在可见终端输入最新验证码。
- [ ] 第二台隔离 SSL 正式推送、失败回滚及幂等重试。
- [ ] 三数据库首次 Web 流程、重启持久化、DNS/ACME 正负向验证及公网 HTTPS/SNI。
- [!] Linux 总体生产上线门禁尚未关闭；历史恢复事务和部署锁继续保留，不直接重试或删除。
本节记录 2026年10月6日最新实机证据，不保存密码、验证码、Cookie 或其他敏感凭据，也不覆盖历史执行记录。

27
doc/Scert整改合并优化清单.md
View File

@ -4007,3 +4007,30 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯
- 第二台继续保持“仅 SSL 推送测试”边界，不安装 Scert，不上传或保留本项目部署包。
- 第一台磁盘空间尚可，清理动作暂缓；如后续升级前空间不足，只清理本项目明确归属且有证据的临时产物，不触碰业务数据、证书、恢复锁或其他项目文件。
- 本节仅记录当前证据，不覆盖历史记录；后续状态以本节及其后的新证据为准。
## 2026年10月6日 最新 Linux 实机复核与邮件认证阻塞
### 当前实机证据
- [✓] 正式 Scert 页面已使用 `xuans` 登录成功，管理后台右侧显示当前登录账号 `xuans`，权限显示为中文 `超级管理员`。
- [✓] 系统设置的邮件通知页已打开并置于 SMTP 密码输入框，当前配置为 `smtp.cdis.cn:587`、STARTTLS，系统通知用户名为 `notify:xuans@cdis.cn`，收件人已配置；密码未读取、未记录。
- [✓] Smail 主机当前 `smail.service` 与 Nginx 均为 active，SMTP 25、465、587 监听正常。
- [!] Smail 日志在 2026年10月6日12时20分51秒和12时21分21秒记录来自第一台 `8.137.23.95` 的 SMTP 客户端认证失败；当前结论为系统通知专用发信凭据尚未通过认证，不能把端口可达或配置存在当作真实发信成功。
- [!] 第一台 `Scert-admin.service` 在 2026年10月6日12时22分44秒因本机重置请求无效或已失效退出；未修改超级管理员密码，不猜测验证码，不删除恢复锁。
- [✓] 第二台 `45.136.13.241` 当前 Nginx、MySQL active；`/scert`、`/opt/scert`、`/var/lib/scert`、`/tmp/scert`、`/root/scert` 均不存在，未发现本项目部署包或安装目录。
- [✓] 第二台现有 Nginx 仍服务 `xuans.vcer.cn`，证书路径仍为既有 `/ssl/vcer.cn/`，本轮未覆盖证书、未重载 Nginx、未写入数据库、未删除业务文件。
### 当前任务状态
- [✓] Linux 范围确认，不处理 Windows。
- [✓] 第一台 Scert 服务、存储套接字、Nginx 运行正常。
- [✓] 第二台不安装 Scert、不上传或保留本项目部署包。
- [✓] Web 登录后账号名与中文权限显示实机复核完成。
- [✓] 邮件模板统一中文紫色卡片样式，HTML 与纯文本正文保留，通知包测试和静态检查通过。
- [~] Smail 系统通知专用发信凭据认证待修正；当前 Scert 页面已停留在 SMTP 密码输入框，等待输入正确凭据后保存并重新验证。
- [~] 受保护本机验证码重置待重新启动；必须先完成真实验证码邮件到达，再由用户在可见终端输入最新验证码。
- [ ] 第二台隔离 SSL 正式推送、失败回滚及幂等重试。
- [ ] 三数据库首次 Web 流程、重启持久化、DNS/ACME 正负向验证及公网 HTTPS/SNI。
- [!] Linux 总体生产上线门禁尚未关闭；历史恢复事务和部署锁继续保留，不直接重试或删除。
本节记录 2026年10月6日最新实机证据，不保存密码、验证码、Cookie 或其他敏感凭据，也不覆盖历史执行记录。