opsxsql

220 Commits 1 Branch 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
opsx	d584b64813	feat(security): 默认账号随机初始密码（不再硬编码 admin123）参考 lokistack 的实现： 1. 首次启动生成 16 位随机密码（大小写+数字，排除 0/O/1/l/I 易混淆字符） - 4 个默认账号共用：admin / dba / auditor / developer - 写入数据目录 initial-admin-password.txt（0600） - 打印到启动日志（含账号列表、密码、文件路径、docker/kubectl 获取命令） 2. 支持 ADMIN_INIT_PASSWORD 环境变量覆盖（自动化部署 / 需要固定密码时） 3. 生成失败直接 log.Fatalf 退出，不降级到公开默认口令 4. 批量导入用户 BatchImportUsers：空密码不再默认 admin123，改为随机 14 位（新增 genPassword），保证每个导入用户密码不可预测 5. 幂等：已存在的账号不重建、不改密码；只有缺失的账号才创建 6. imagePullPolicy: IfNotPresent → Always 原因：latest tag 配 IfNotPresent 会导致节点一直复用缓存的旧镜像，新 push 的镜像不生效（本次实测踩到：Pod imageID 仍是旧 digest） 7. 文档 - README 新增「首次部署获取默认账号密码」章节（含 4 账号角色表 + 3 种获取方式） - docker-compose.yml 加 ADMIN_INIT_PASSWORD 环境变量 - kubernetes/deployment.yaml 加 env 注释验证（清空 DB 后全新 seed）：镜像 sha256:eaf0affd8d93 /app/data/initial-admin-password.txt 199B 权限 0600 内容含 "适用账号: [admin dba auditor developer]" + 随机密码启动日志完整打印获取方式登录实测：admin / dba / developer 用新密码均返回 access_token； admin123 登录失败（已失效）二进制 strings：admin123 命中 0	2026-10-26 17:37:21 +00:00
logan	889cce140b	refactor: 弹框架构重构 + 审核规则seed API + LDAP默认配置 + 全量初始数据弹框架构: - Layout header/sidebar z-[200] 隔离弹框层，弹框不再遮挡面包屑 - dialog.tsx 简化: 去掉 border/backdrop-blur，统一暗色主题变量 - ModalOverlay z-[100] 对齐 Radix Dialog overlay 层级 - EditInstanceDialog 同步 z-index 修复 - 修复 InstanceGroupPage/InstancePage/LdapConfigPage 缺失 import - 修复 InstanceGroupPage 缺失 X icon import - RedisDetailPage ModalOverlay 迁移为 FormDialog 审核规则: - POST /audit-rules/seed/:dbType 初始化默认规则 (mysql 11/pg 7/redis 4/mongo 4) - POST /audit-rules/:id/toggle 开关规则 - PUT /audit-rules/:id 编辑规则 - seed.go 启动时自动创建 26 条默认审核规则 LDAP 默认配置: - seed.go 自动写入 9 条 LDAP 配置 (8.217.205.92:389, dc=opsx,dc=vip) - 全新 DB 启动即就位，无需手动配置	2026-05-29 22:48:45 +08:00
logan	ad12f30355	feat: 添加 seed.go 初始化文件 — 默认用户+审批流程+系统设置 - seedDefaultUsers: 4个默认用户(admin/dba/auditor/developer, 密码admin123) - seedDefaultWorkflow: 默认审批流程(提交→DBA审核→执行) - seedDefaultSettings: 数据脱敏默认配置 - 所有操作幂等，已有数据不覆盖 - main.go调用seedAll()统一初始化	2026-05-29 21:31:25 +08:00

Author

SHA1

Message

Date

opsx

d584b64813

feat(security): 默认账号随机初始密码（不再硬编码 admin123）

参考 lokistack 的实现：

1. 首次启动生成 16 位随机密码（大小写+数字，排除 0/O/1/l/I 易混淆字符）
   - 4 个默认账号共用：admin / dba / auditor / developer
   - 写入数据目录 initial-admin-password.txt（0600）
   - 打印到启动日志（含账号列表、密码、文件路径、docker/kubectl 获取命令）

2. 支持 ADMIN_INIT_PASSWORD 环境变量覆盖（自动化部署 / 需要固定密码时）

3. 生成失败直接 log.Fatalf 退出，不降级到公开默认口令

4. 批量导入用户 BatchImportUsers：空密码不再默认 admin123，
   改为随机 14 位（新增 genPassword），保证每个导入用户密码不可预测

5. 幂等：已存在的账号不重建、不改密码；只有缺失的账号才创建

6. imagePullPolicy: IfNotPresent → Always
   原因：latest tag 配 IfNotPresent 会导致节点一直复用缓存的旧镜像，
        新 push 的镜像不生效（本次实测踩到：Pod imageID 仍是旧 digest）

7. 文档
   - README 新增「首次部署获取默认账号密码」章节（含 4 账号角色表 + 3 种获取方式）
   - docker-compose.yml 加 ADMIN_INIT_PASSWORD 环境变量
   - kubernetes/deployment.yaml 加 env 注释

验证（清空 DB 后全新 seed）：
  镜像 sha256:eaf0affd8d93
  /app/data/initial-admin-password.txt  199B  权限 0600
  内容含 "适用账号: [admin dba auditor developer]" + 随机密码
  启动日志完整打印获取方式
  登录实测：admin / dba / developer 用新密码均返回 access_token；
           admin123 登录失败（已失效）
  二进制 strings：admin123 命中 0

2026-10-26 17:37:21 +00:00

logan

889cce140b

refactor: 弹框架构重构 + 审核规则seed API + LDAP默认配置 + 全量初始数据

弹框架构:
- Layout header/sidebar z-[200] 隔离弹框层，弹框不再遮挡面包屑
- dialog.tsx 简化: 去掉 border/backdrop-blur，统一暗色主题变量
- ModalOverlay z-[100] 对齐 Radix Dialog overlay 层级
- EditInstanceDialog 同步 z-index 修复
- 修复 InstanceGroupPage/InstancePage/LdapConfigPage 缺失 import
- 修复 InstanceGroupPage 缺失 X icon import
- RedisDetailPage ModalOverlay 迁移为 FormDialog

审核规则:
- POST /audit-rules/seed/:dbType 初始化默认规则 (mysql 11/pg 7/redis 4/mongo 4)
- POST /audit-rules/:id/toggle 开关规则
- PUT /audit-rules/:id 编辑规则
- seed.go 启动时自动创建 26 条默认审核规则

LDAP 默认配置:
- seed.go 自动写入 9 条 LDAP 配置 (8.217.205.92:389, dc=opsx,dc=vip)
- 全新 DB 启动即就位，无需手动配置

2026-05-29 22:48:45 +08:00

logan

ad12f30355

feat: 添加 seed.go 初始化文件 — 默认用户+审批流程+系统设置

- seedDefaultUsers: 4个默认用户(admin/dba/auditor/developer, 密码admin123)
- seedDefaultWorkflow: 默认审批流程(提交→DBA审核→执行)
- seedDefaultSettings: 数据脱敏默认配置
- 所有操作幂等，已有数据不覆盖
- main.go调用seedAll()统一初始化

2026-05-29 21:31:25 +08:00