Commit Graph

1004 Commits

Author SHA1 Message Date
76d3721b03 记录密码认证实机部署复核 2026-10-02 05:58:48 +08:00
2f5c61d544 记录实机部署复核前检查点 2026-10-02 05:57:33 +08:00
462050144b 完成SSH私钥禁用复核与测试修复
修复数据库历史快照和备份恢复测试,清理 SSH 私钥敏感信息测试引用,更新中文整改清单与生产测试记录。后端、前端测试和构建均已通过,整体生产验收仍保持待复审。
2026-10-02 05:49:44 +08:00
5af752b25a 记录SSH私钥安全整改中间状态
提交密码认证收敛、历史字段清理迁移及相关测试调整,后续继续修复测试并完成复审。
2026-10-02 05:03:31 +08:00
d78e8e679e 开始清理SSH私钥兼容代码 2026-10-02 04:43:24 +08:00
7b280902bc 开始记录生产密码认证验收 2026-10-02 04:23:24 +08:00
76d63f4aeb 更新 SSH 安全整改进度
记录 SSH 公钥部署路径彻底移除、完整测试结果和当前生产验收未通过状态。
2026-10-02 04:09:57 +08:00
7264149f9c 彻底移除 SSH 公钥部署路径
删除远程 authorized_keys 写入、PubkeyAuthentication 配置及客户端公钥部署接口,服务器部署仅保留 SSH 密码认证。
2026-10-02 04:09:14 +08:00
7778aa5ced 停用 SSH 密钥兼容入口
停用历史 SSH 私钥生成、存储、读取和管理入口,强制服务器使用密码认证。
2026-10-02 04:03:23 +08:00
95450cb1eb 补充 SSH 密码认证实机复核进度
提交整改任务执行清单和合并优化清单的当前进度。
2026-10-02 03:49:56 +08:00
d1ffaace5f 继续安全整改前置提交 2026-10-02 03:39:25 +08:00
33dcff8b50 校正整改记录日期 2026-10-02 03:19:33 +08:00
b84b370b65 更新私钥安全整改进度 2026-10-02 03:18:09 +08:00
df99136bbe 关闭前端私钥登录入口 2026-10-02 03:16:36 +08:00
e6478ab303 迁移测试并禁止私钥认证 2026-10-02 03:12:33 +08:00
48fc5eb395 关闭生产 SSH 私钥认证流程
生产服务器认证统一使用 SSH 密码,移除私钥管理路由、自动部署和私钥认证流程。
2026-10-02 02:47:13 +08:00
dbe4f60c7d 开始私钥安全边界整改 2026-10-02 02:27:12 +08:00
1bd8036ec3 更新私钥安全整改清单
记录生产前端私钥入口移除、密码认证收敛、测试构建结果和总体验收边界。
2026-10-02 02:21:08 +08:00
79d8259371 关闭前端私钥安全入口
移除管理页面私钥板块、命令生成与私钥接口请求,服务器配置统一使用密码认证,并补充安全边界测试。
2026-10-02 02:19:28 +08:00
7c8826974f 更新私钥安全边界测试
同步移除前端私钥入口后的导航、弹窗和帮助提示断言。
2026-10-02 02:06:13 +08:00
519f815786 移除前端私钥录入与命令展示入口
收紧服务器管理页面安全边界,移除私钥导航、私钥录入、私钥命令和相关展示,保留后端兼容能力。
2026-10-02 02:01:32 +08:00
2df78496a6 记录安全边界与反代复核进度
补充双机回环监听、Nginx 80/443 反代、邮件 Web 上游边界和当前生产验收阻塞项的非敏感实机证据。
2026-10-02 01:47:50 +08:00
aea7889720 记录历史恢复证据核查结果
补充双机公网入口加固复核、历史恢复事务只读核查和测试单元收尾证据,保持阻塞项与总体验收状态准确。
2026-10-02 01:11:11 +08:00
d4603491c1 加固双机公网入口并更新验收进度
撤销第一台公网管理端口放行,补充第二台高风险端口拒绝规则,记录双机 Nginx 入口和外部复核证据。
2026-10-02 00:53:45 +08:00
1c9f37996e 建立Linux上线前加速任务清单
从整改总清单提取Linux上线前需求、执行顺序和验收口径,标记P0-10、三数据库、清库初始化及系统发信等未完成门禁;明确不处理Windows且不记录认证信息。
2026-10-02 00:26:40 +08:00
d030137bf1 校正文档进度日期
将本轮MySQL 5.7实机复核进度日期统一为2026年10月1日。
2026-10-02 00:12:25 +08:00
b6140cdea5 更新MySQL 5.7实机复核进度
补充双机MySQL 5.7实机测试结果、测试夹具误报修正、安全边界及尚未放行的生产门禁;不记录任何认证信息。
2026-10-02 00:10:22 +08:00
a139e6bd98 延长MySQL隔离实例正常关闭等待时间 2026-10-01 23:30:25 +08:00
e5e97537b7 MySQL5.7实库测试修复前检查点 2026-10-01 23:27:24 +08:00
390077b224 更新公开重置账户枚举修复及双机安全复核进度 2026-10-01 22:50:37 +08:00
51ab0a6d0c 修复公开密码重置查询泄露超级管理员身份的问题 2026-10-01 22:39:09 +08:00
df0be7f555 记录修复公开密码重置账户枚举前检查点 2026-10-01 22:33:55 +08:00
b1ab611959 记录公开重置查询账户枚举风险并保持上线阻塞 2026-10-01 22:32:15 +08:00
94c674d805 更新不同证书中断恢复与多目标回滚实机验收进度 2026-10-01 22:28:53 +08:00
00aeedc3ef 修复启动恢复未等待实际证书切换导致残锁的问题 2026-10-01 22:06:04 +08:00
adbb3980ff 记录修复启动恢复证书生效等待缺口前检查点 2026-10-01 22:02:35 +08:00
848570eda1 记录不同证书进程中断恢复实机验收前检查点 2026-10-01 21:55:30 +08:00
7c5ee12fbe 更新不同证书失败恢复双机实证及剩余上线门禁 2026-10-01 21:45:37 +08:00
2ab8ad58cd 记录不同证书失败回滚实机验收前检查点 2026-10-01 21:42:28 +08:00
2e6d992b98 修复证书重载失败后未自动恢复运行证书的问题 2026-10-01 21:31:12 +08:00
7a08dfe27d 修复重载失败后运行证书未恢复前检查点 2026-10-01 21:26:33 +08:00
d6017242a4 更新双机安全接口复测与Linux上线阻塞清单 2026-10-01 21:13:13 +08:00
47ea4d2654 记录双机安全接口复测进度前检查点 2026-10-01 21:11:25 +08:00
9c58c5b079 隐藏密码重置接口本机命令标识并扩大响应回归 2026-10-01 21:00:39 +08:00
5791e7906f 收敛密码重置接口标识前检查点 2026-10-01 20:58:53 +08:00
0cc6423734 更新安全整改进度与实机测试记录
补充密码重置安全信息整改状态,修正文档格式并更新生产测试进度。
2026-10-01 20:26:53 +08:00
df2ff7bba5 更新密码重置安全整改文档前检查点 2026-10-01 20:11:22 +08:00
f8db6ce4b1 隐藏密码重置页面的本机管理命令 2026-10-01 20:10:32 +08:00
83b1f44fdc 安全隐藏密码重置命令前检查点 2026-10-01 20:02:56 +08:00
6e00cb565f 记录Linux原生部署与Nginx端口复核 2026-10-01 19:31:30 +08:00