xuans/Scert
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

补充Linux上线整改任务清单与当前进度

Browse Source 
记录邮件配置复核、严格TLS、可见终端和未关闭的上线门禁状态。
This commit is contained in:
xuans 2026-10-06 13:43:31 +08:00
parent 7a3524b638
commit bedd852616
2 changed files with 47 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

24
doc/Scert整改任务执行清单.md
View File

@ -3416,4 +3416,26 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
- [ ] 三数据库首次 Web 流程、重启持久化、DNS/ACME 正负向验证及公网 HTTPS/SNI。
- [!] Linux 总体生产上线门禁尚未关闭；历史恢复事务和部署锁继续保留，不直接重试或删除。
本节记录 2026年10月6日最新实机证据，不保存密码、验证码、Cookie 或其他敏感凭据，也不覆盖历史执行记录。
本节记录 2026年10月6日最新实机证据，不保存密码、验证码、Cookie 或其他敏感凭据，也不覆盖历史执行记录。
## 2026年10月6日13时41分 当前 Linux 整改任务执行清单
### 任务状态
- [✓] Linux 范围确认，不处理 Windows。
- [✓] 第一台 `8.137.23.95` 用于 Scert 部署测试；第二台 `45.136.13.241` 仅用于 SSL 推送测试，不安装 Scert、不保留本项目部署包。
- [✓] Web 当前登录账号与权限显示复核：`xuans / 超级管理员`。
- [✓] 邮件通知配置页面复核：SMTP 启用、STARTTLS、系统通知用户名、收件人和凭据状态均已配置。
- [✓] `web.cdis.cn`、465 隐式 TLS、587 STARTTLS 严格连通性复核通过。
- [!] Smail 日志仍有 SMTP 认证失败证据，尚未形成真实邮件到达证据，不能提前标记 SMTP 门禁完成。
- [~] 可见 SSH 终端已保持连接，等待执行 `systemctl start Scert-admin` 并完成绑定邮箱验证码流程。
- [ ] 真实邮件到达与 HTML/纯文本模板样式复核。
- [ ] 受保护本机重置、新密码登录、旧会话失效。
- [ ] 第二台隔离 SSL 推送、严格 HTTPS 校验、可控失败回滚、恢复基线和幂等重试。
- [ ] 三数据库首次 Web、重启持久化、DNS/ACME 正负向和公网 HTTPS/SNI。
- [!] Linux 最终上线门禁尚未关闭。
### 当前安全约束
- 不读取、记录或回显 SMTP 密码、验证码、新密码、Cookie、私钥或 SSH 密钥。
- 不使用 `-k`、`--insecure`、强制 IP TLS；不直接重试历史失败部署，不删除部署锁或恢复事务。
- 不清理第二台业务文件；仅在有明确归属和证据时清理本项目临时产物。

25
doc/Scert整改合并优化清单.md
View File

@ -4033,4 +4033,27 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯
- [ ] 三数据库首次 Web 流程、重启持久化、DNS/ACME 正负向验证及公网 HTTPS/SNI。
- [!] Linux 总体生产上线门禁尚未关闭；历史恢复事务和部署锁继续保留，不直接重试或删除。
本节记录 2026年10月6日最新实机证据，不保存密码、验证码、Cookie 或其他敏感凭据，也不覆盖历史执行记录。
本节记录 2026年10月6日最新实机证据，不保存密码、验证码、Cookie 或其他敏感凭据，也不覆盖历史执行记录。
## 2026年10月6日13时41分 Linux 上线整改任务清单与当前进度
### 本轮任务清单
- [✓] 已阅读本清单并确认当前目标：只处理 Linux，不进行 Windows 构建、部署或验收。
- [✓] 第一台 `8.137.23.95` 继续作为 Scert 部署测试服务器；第二台 `45.136.13.241` 继续限定为 SSL 推送测试服务器，不安装 Scert、不上传或保留本项目部署包。
- [✓] 正式页面右侧已显示当前登录账号 `xuans` 和权限 `超级管理员`；用户管理页的管理员、超级管理员和普通用户记录均可见且状态正常。
- [✓] 系统设置的邮件通知页读取到 SMTP 已启用，主机为 `smtp.cdis.cn`，端口 `587`，连接模式为 STARTTLS，系统通知用户名和收件人已配置；凭据状态显示已配置，密码未读取、未记录。
- [✓] `web.cdis.cn` 严格 HTTPS 访问返回 `200`；`smtp.cdis.cn:465` 隐式 TLS 和 `smtp.cdis.cn:587` STARTTLS 均完成严格 TLS 握手，未使用 `-k`、`--insecure` 或强制 IP TLS。
- [✓] Smail 远端 `smail.service` 当前为 active，25、80、443、465、587 监听正常；浏览器页面已在服务恢复后重新加载。
- [!] Smail 日志在本轮之前仍存在一次来自第一台的 SMTP 客户端认证失败记录；“凭据已配置”不等于真实发信成功，必须以验证码邮件到达和收件内容为最终证据。
- [~] 已打开并保持可见的第一台 SSH 管理终端；等待管理员在终端执行 `systemctl start Scert-admin`，选择密码重置流程并在同一终端输入验证码。验证码和新密码不写入聊天、文档、命令参数或日志。
- [ ] 完成真实系统通知邮件投递、收件箱到达、中文 HTML 卡片和纯文本正文复核。
- [ ] 完成受保护验证码重置、新密码登录和旧会话失效验证。
- [ ] 在第二台隔离测试站点完成正式 SSL 推送、严格 HTTPS 校验、失败回滚、恢复指纹和幂等重试；不删除历史部署锁。
- [ ] 完成三数据库首次 Web 流程、重启持久化、DNS/ACME 正负向验证及最终公网 HTTPS/SNI 验收。
- [!] Linux 总体生产上线门禁仍未关闭；未完成的项目不得按“配置存在”或“端口可达”标记为上线成功。
### 本轮执行边界
- 本轮未修改源码、未重新构建、未重启 Scert、未清理数据库，未删除证书、备份、部署锁或业务文件。
- 第二台继续保持“仅 SSL 推送测试”边界；已有无本项目部署包和安装目录的实机证据继续有效，正式推送前仍须重新核对目标站点基线。
- 后续若需要修正邮件凭据，只允许由用户在正式配置页输入，助手不读取、猜测或记录 SMTP 密码。