Commit Graph

351 Commits

Author SHA1 Message Date
857fb0e632 修复后端全量测试环境兼容问题
修正 Windows 本地回环 SFTP 测试的远程绝对路径映射,并避免在不支持 POSIX 权限位的环境中误判上传临时文件权限。后端全量测试和 go vet 已通过。
2026-10-03 02:48:07 +08:00
3aa1d50251 补齐证书恢复任务权限与专项测试 2026-10-03 02:17:25 +08:00
aeb2d2f2cc 接入证书恢复后台任务 2026-10-03 02:10:50 +08:00
a8e7de7568 保存证书恢复后台任务接入准备
保存恢复任务依赖注入和任务配置检查的中间状态,便于继续完成异步恢复链路。
2026-10-03 01:42:49 +08:00
3f6a05d2b9 完成证书历史版本恢复核心实现
补充历史证书版本读取、稳定标识、完整证书链恢复、恢复回滚保护及接口安全输出,并同步更新整改任务进度。
2026-10-03 01:14:12 +08:00
413a0e66a9 完成手动续期后台任务及权限隔离并更新回归进度
保留管理与业务续期调度,增加系统级幂等任务、取消传播和统计审计原子收尾;前端跟踪真实任务状态。原生 Linux 全后端、静态检查、相关专项二十次重复及前端二百七十二项测试和生产构建通过,未进行正式生产部署。
2026-10-02 21:32:30 +08:00
24a9683c43 保存证书校验后台任务及独立结果的修复前基线
校验结果事务持久化、三库迁移及前端详情接线已实现,完整回归仍在执行。审查发现前端校验幂等键包含路径分隔符,下一批补回归并修复;本提交不是正式发布或生产验收结论。
2026-10-02 20:25:28 +08:00
fce5a84dd4 完成证书导入后台任务及上传回收,更新回归进度 2026-10-02 19:42:18 +08:00
09616e732d 补齐异步证书任务执行前权限复核及撤权回归 2026-10-02 19:02:43 +08:00
657a9c0a36 统一后台证书任务报告及收尾事务并补齐故障回归 2026-10-02 18:36:52 +08:00
cf3bc7aaa5 保存后台取消结果修复和报告迁移实库回归基线 2026-10-02 18:17:28 +08:00
4e8d50919a 保存完整任务报告及完成审计原子化基线,最新回归待确认 2026-10-02 17:51:37 +08:00
8a8b1a5e0e 保存任务终态事务与取消一致性整改基线,生产复审待完成 2026-10-02 17:19:51 +08:00
9e666be522 衔接异步任务前后端并记录自动回归进度,竞争复审待完成 2026-10-02 16:47:30 +08:00
13872ea3b1 保存异步任务后端开发中基线,尚未完成回归 2026-10-02 16:05:40 +08:00
7ba4046135 隔离原生测试数据目录并记录全后端及恢复竞争检测结果 2026-10-02 14:01:51 +08:00
3b254496b0 修复事务上传碰撞误删并记录临时文件归属证据 2026-10-02 13:40:34 +08:00
46a9fa0006 修复部署恢复前证据核验并补齐原生负向回归 2026-10-02 13:28:27 +08:00
1150c3904e 限制Linux管理服务回环监听并补齐安全回归 2026-10-02 12:42:36 +08:00
0b74886c45 修复Linux启动就绪通知并隔离命令行测试目录
通过本机Unix套接字报告HTTPS监听状态,同步服务配置与安装模板,保持初始化业务就绪隔离。补充生命周期回归并修复旧CLI测试误用正式目录的问题。更新Linux原生测试证据,明确新候选尚未部署、生产验收未放行。
2026-10-02 12:20:47 +08:00
81b84acadb 收紧SSH密码认证并明确证书私钥边界
移除 SSH 密钥登录相关生产提示与入口,强制服务器连接使用密码认证,明确 HTTPS 证书私钥仅用于 TLS 部署,并更新安全复审记录。
2026-10-02 09:57:46 +08:00
266eea723c 移除SSH密钥入口并收紧密码认证边界
删除未注册的密钥 CLI、HTTP 处理和前端残留样式,保留 HTTPS 证书私钥路径与历史数据库兼容迁移;更新生产验收记录并记录后端、前端测试和构建结果。
2026-10-02 09:18:55 +08:00
626de357ba 移除SSH密钥入口并固定密码认证 2026-10-02 06:58:22 +08:00
89b56745b0 收紧SSH密码认证文档安全边界 2026-10-02 06:14:14 +08:00
462050144b 完成SSH私钥禁用复核与测试修复
修复数据库历史快照和备份恢复测试,清理 SSH 私钥敏感信息测试引用,更新中文整改清单与生产测试记录。后端、前端测试和构建均已通过,整体生产验收仍保持待复审。
2026-10-02 05:49:44 +08:00
5af752b25a 记录SSH私钥安全整改中间状态
提交密码认证收敛、历史字段清理迁移及相关测试调整,后续继续修复测试并完成复审。
2026-10-02 05:03:31 +08:00
7264149f9c 彻底移除 SSH 公钥部署路径
删除远程 authorized_keys 写入、PubkeyAuthentication 配置及客户端公钥部署接口,服务器部署仅保留 SSH 密码认证。
2026-10-02 04:09:14 +08:00
7778aa5ced 停用 SSH 密钥兼容入口
停用历史 SSH 私钥生成、存储、读取和管理入口,强制服务器使用密码认证。
2026-10-02 04:03:23 +08:00
e6478ab303 迁移测试并禁止私钥认证 2026-10-02 03:12:33 +08:00
48fc5eb395 关闭生产 SSH 私钥认证流程
生产服务器认证统一使用 SSH 密码,移除私钥管理路由、自动部署和私钥认证流程。
2026-10-02 02:47:13 +08:00
a139e6bd98 延长MySQL隔离实例正常关闭等待时间 2026-10-01 23:30:25 +08:00
51ab0a6d0c 修复公开密码重置查询泄露超级管理员身份的问题 2026-10-01 22:39:09 +08:00
00aeedc3ef 修复启动恢复未等待实际证书切换导致残锁的问题 2026-10-01 22:06:04 +08:00
2e6d992b98 修复证书重载失败后未自动恢复运行证书的问题 2026-10-01 21:31:12 +08:00
9c58c5b079 隐藏密码重置接口本机命令标识并扩大响应回归 2026-10-01 21:00:39 +08:00
f8db6ce4b1 隐藏密码重置页面的本机管理命令 2026-10-01 20:10:32 +08:00
be6e2059f4 补齐MySQL独立发行程序备份恢复实机验收 2026-10-01 18:21:34 +08:00
c6982ab827 修复MySQL部署迁移中断重入并更新实库验收进度 2026-10-01 17:48:18 +08:00
dbcdf05b3e 修正SQLite正式命令行验收版本并覆盖部署历史恢复 2026-10-01 17:38:13 +08:00
302111c8af 修复证书部署重试自冲突并补充真实装配回归 2026-10-01 16:54:53 +08:00
51f7f3e55c 统一服务回环监听并记录标准端口反代要求
同步动态服务生成器与静态模板的回环地址策略,补充回归断言和双服务器只读核查记录。生产验收状态保持待复审。
2026-10-01 16:29:16 +08:00
9edb7c11be 补充证书部署任务重试流程
支持证书部署失败、取消和部分成功任务重试,补充任务执行阶段、权限判断、前端操作入口及回归测试。
2026-10-01 15:42:24 +08:00
000991fc65 修复部署启动时空锁恢复 2026-10-01 13:40:14 +08:00
d3151795f1 补充部署锁冲突事务回归测试
覆盖无锁持有和部分锁持有两种冲突场景,验证事务最终状态、已有锁保护以及本次锁清理。
2026-10-01 13:09:11 +08:00
1fad8db453 修复部署锁获取失败事务终态
锁获取、锁归属写入或锁阶段持久化失败时,主动释放已取得的锁并写入 rolled_back 或 recovery_required,避免部署事务永久停留在 pending。
2026-10-01 13:05:13 +08:00
0e48dc9231 开发检查点:完成可信恢复证据与部署回归
补充部署事务恢复证据、锁归属和文件摘要校验,接入站点恢复基线,更新三数据库迁移与回归测试。
2026-10-01 11:27:23 +08:00
8899f7af9e 修复已核验回滚事务终态并同步整改进度 2026-10-01 10:46:30 +08:00
5ef8e54dcd 启用严格远端TLS证书校验
移除远端HTTPS校验中的跳过证书验证配置,使用受信任根证书和域名SNI完成校验,并补充指定地址连接测试。
2026-10-01 06:46:13 +08:00
1164d502ca 接入按服务器HTTPS校验
将生产证书部署工作流接入按目标服务器地址进行HTTPS验证,保留域名SNI和证书链校验。
2026-10-01 06:43:25 +08:00
840d48d2e5 完善多服务器逐台HTTPS校验
为证书部署流程增加按服务器地址连接、逐台验证和恢复校验能力,作为本轮继续开发前的检查点。
2026-10-01 06:41:59 +08:00