From f23c441e103b03f6c1f5c69e4c42c05b2b6dadfb Mon Sep 17 00:00:00 2001 From: xuans Date: Mon, 5 Oct 2026 00:15:03 +0800 Subject: [PATCH] =?UTF-8?q?=E8=AE=B0=E5=BD=95Smail=E9=80=9A=E7=9F=A5?= =?UTF-8?q?=E6=8E=88=E6=9D=83=E4=B8=8E=E7=AC=AC=E4=B8=80=E5=8F=B0=E9=85=8D?= =?UTF-8?q?=E7=BD=AE=E9=97=A8=E7=A6=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit 保存上一阶段已完成的Smail系统通知授权、第一台正式配置阻塞及Linux生产验收状态。 --- doc/Linux生产流程测试记录.md | 16 ++++++++++++++++ doc/Scert整改任务执行清单.md | 12 ++++++++++++ doc/Scert整改合并优化清单.md | 11 +++++++++++ 3 files changed, 39 insertions(+) diff --git a/doc/Linux生产流程测试记录.md b/doc/Linux生产流程测试记录.md index 26a0e6f..d8cb5a2 100644 --- a/doc/Linux生产流程测试记录.md +++ b/doc/Linux生产流程测试记录.md @@ -2920,3 +2920,19 @@ SQLite 新测试程序 SHA-256：4c81656fae63a2eebad999d58e6a79e63e6f441810e02ce - [ ] 正式 SSL 推送、Nginx 重载、受控失败回滚、恢复指纹、幂等重试、三数据库首次 Web、DNS/ACME 和最终生产复审。 本节仅证明当前候选升级和清理复核证据，不宣称总体生产上线通过；Windows 环境不在本轮范围。 + +## 2026年10月4日 23:53 Smail 系统通知授权实机记录 + +- 通过已打开并保持登录的 `https://web.cdis.cn/` 超级管理员页面进入“设置-系统通知发信”。 +- 账号授权表显示 `xuans`（admin）原为“未开启”；通过该页面开启后显示“已开启”。每分钟和每日收件人限额保持页面原有值，未扩大配额。 +- 页面显示正式 SMTP 参数：服务器 `smtp.cdis.cn`，STARTTLS 端口 `587`，用户名 `notify:xuans@cdis.cn`，发件地址由系统固定为 `notification+system@cdis.cn`。 +- 通过“重置发信凭据”确认流程生成新的独立通知凭据；凭据只用于后续第一台正式配置，未写入本地文件、仓库、文档、日志或截图，生成后已从页面隐藏。 +- 第一台 `odacm.cn` 当前仍停留在登录页，没有有效 Scert 超级管理员会话，因此未把凭据通过非正式方式写入第一台；真实发信和密码重置仍未执行。 + +### 本节门禁 + +- [✓] Smail 系统通知账号授权和参数确认。 +- [~] 第一台 Scert 正式 SMTP 配置，等待有效管理会话。 +- [ ] 真实系统发信、验证码、本机重置、新密码登录、正式 SSL 推送及最终生产复审。 + +本节不记录任何通知凭据内容，不宣称第一台邮件或总体生产上线已通过。 diff --git a/doc/Scert整改任务执行清单.md b/doc/Scert整改任务执行清单.md index a7cf2e0..db86896 100644 --- a/doc/Scert整改任务执行清单.md +++ b/doc/Scert整改任务执行清单.md @@ -2824,3 +2824,15 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全 - [ ] T5-三数据库首次 Web、DNS/ACME、公网 HTTPS/SNI 和最终上线复审：未完成。 当前任务状态：第一台候选升级与第二台“无部署包”复核完成，T3/T4/T5 仍是生产上线门禁；Windows 不纳入本轮。 + +## 2026年10月4日 23:53 Smail 系统通知授权 + +- [✓] T3-1：通过 `web.cdis.cn` 正式管理页面确认 `xuans` 为系统通知账号。 +- [✓] T3-2：已开启 `xuans` SMTP 发信授权，确认 `smtp.cdis.cn:587`、STARTTLS 和 `notify:xuans@cdis.cn` 参数。 +- [✓] T3-3：已生成独立系统通知发信凭据；凭据未写入代码、文档、日志或普通配置文件，当前仅保留在受控浏览器流程中待一次性填入。 +- [!] T3-4：第一台 Scert 管理会话尚未建立，SMTP 参数和凭据尚未在第一台正式保存。 +- [ ] T3-5：第一台 SMTP 保存后的只读状态核对、真实发信、验证码、本机重置和新密码登录。 +- [ ] T4：第二台正式 SSL 推送、Nginx 重载、受控失败回滚、恢复指纹和幂等重试。 +- [ ] T5：三数据库首次 Web、DNS/ACME、公网 HTTPS/SNI 和最终生产复审。 + +当前任务状态：Smail 授权子项完成等待复审，第一台 Scert 正式配置仍等待有效管理会话；Windows 不纳入本轮。 diff --git a/doc/Scert整改合并优化清单.md b/doc/Scert整改合并优化清单.md index b748fa7..06b20b4 100644 --- a/doc/Scert整改合并优化清单.md +++ b/doc/Scert整改合并优化清单.md @@ -3443,3 +3443,14 @@ P0-11 生产验收门禁 - [ ] 正式 SSL 推送、Nginx 重载、受控失败回滚、恢复指纹、幂等重试、三数据库首次 Web、DNS/ACME 和最终公共 HTTPS 复审。 当前结论：第一台当前候选升级和两台运行边界复核通过；第二台没有遗留本项目部署包，但总体生产上线门禁仍未关闭。 + +## 2026年10月4日 23:53 Smail 系统通知授权进度 + +- [✓] 已通过 `https://web.cdis.cn/` 的现有超级管理员会话打开“系统通知发信”设置，确认 `xuans` 账号为目标系统通知账号。 +- [✓] 已按 Smail 正式页面开启 `xuans` 的 SMTP 系统通知授权；页面确认服务器为 `smtp.cdis.cn`，STARTTLS 端口为 `587`，用户名为 `notify:xuans@cdis.cn`，发件身份由 Smail 固定生成。 +- [✓] 已通过正式页面生成新的独立系统通知发信凭据；凭据只在当前浏览器临时显示后已隐藏，未写入仓库、文档、日志或普通配置。 +- [~] 第一台 Scert 登录页仍未取得有效超级管理员会话，新的 Smail 凭据尚未填入第一台；不通过 SSH 配置文件、数据库直改或猜测管理密码绕过正式 Web 流程。 +- [ ] 第一台 SMTP 保存复核、真实发信、验证码、本机重置和新密码登录。 +- [ ] 正式 SSL 推送及第二台回滚矩阵、三数据库首次 Web、DNS/ACME 和最终生产复审。 + +当前结论：Smail 系统通知授权已建立，但第一台 Scert 仍需有效 Web 管理会话才能完成正式配置；总体上线门禁继续未关闭。