 opsx
|
6b81dbbd4a
|
feat(ldap): LDAP 改为只读接入，彻底移除账号验证与批量导入写入功能
按需求（sql.astx.club/settings）：
1. 移除「测试账号验证」按钮
- LdapConfigForm.tsx 删按钮 + onOpenAccountTest prop
- 不再渲染 LdapAccountTestDialog
2. 移除批量导入的 LDAP 写操作（BatchImportModal.tsx）
- TABS 去掉「导入到 LDAP」「从 LDAP 导入」
- 删除对应两个 JSX 代码块（tab === 'to-ldap' / 'from-ldap'）
- 删除「创建 OU」子弹窗
- 只保留「本地导入」（CSV 建本地账号，不触碰 LDAP 目录）
3. 移除 LDAP 账号管理面板（含危险写操作）
- 不再渲染 LdapManagePanel（新建 OU / 添加用户 / 删除用户）
- 删除 LdapCreateOuDialog / LdapAddUserDialog / ConfirmDialog 引用
- LdapConfigPage.tsx 421 → 340 行；BatchImportModal.tsx 557 → 329 行
4. 保留（只读用途）
- LDAP 配置表单（服务器 / 绑定 / 搜索 / 属性映射）
- 「测试连接」按钮（验证配置可用，不写 LDAP 目录）
设计原则：LDAP 仅用于域账号登录认证（只读 bind + search），
目录维护请到域控侧操作。
验证（前端 bundle grep，全部归零）：
测试账号验证 0 | 导入到 LDAP 0 | 从 LDAP 导入 0
新建 OU 0 | 创建 OU 0 | 危险操作 0 | 此操作不可逆 0
保留：
测试连接 6 | 本地导入 1
镜像 sha256:3970db141d23
/health → {"backend":"go","status":"ok","version":"0.4.0"}
http://sql.astx.club/settings → HTTP 200
|
2026-10-26 17:49:34 +00:00 |
|
|
opsx
|
e8355e5d5f
|
feat(ldap): LDAP 改为只读接入，移除账号验证测试与批量导入写操作
按需求调整 settings 页 LDAP 区域：
1. 移除「测试账号验证」按钮
- LdapConfigForm.tsx 删除按钮 + onOpenAccountTest prop
- LdapConfigPage.tsx 不再渲染 LdapAccountTestDialog
2. 移除批量导入的 LDAP 写操作
- BatchImportModal.tsx 的 TABS 去掉「导入到 LDAP」「从 LDAP 导入」
- 只保留「本地导入」（CSV 建本地账号，不触碰 LDAP 目录）
3. 移除 LDAP 账号管理面板（危险写操作）
- 不再渲染 LdapManagePanel（新建 OU / 添加用户 / 删除用户）
- 不再渲染 LdapCreateOuDialog / LdapAddUserDialog
- 面板含「此操作不可逆」删除功能，与只读接入原则冲突
4. 保留（只读用途）
- LDAP 配置表单（服务器/绑定/搜索/属性映射）
- 「测试连接」按钮（验证配置是否可用，不写 LDAP）
设计原则：本系统 LDAP 仅用于域账号登录认证（只读 bind + search），
目录维护请在域控侧操作。
验证（前端 bundle 实测）：
测试账号验证: 0 导入到 LDAP: 0 从 LDAP 导入: 0
新建 OU: 0 危险操作: 0 此操作不可逆: 0
测试连接: 6（保留） 本地导入: 1（保留）
/health → {"backend":"go","status":"ok","version":"0.4.0"}
http://sql.astx.club/settings → HTTP 200
|
2026-10-26 17:45:46 +00:00 |
|
|
opsx
|
d584b64813
|
feat(security): 默认账号随机初始密码（不再硬编码 admin123）
参考 lokistack 的实现：
1. 首次启动生成 16 位随机密码（大小写+数字，排除 0/O/1/l/I 易混淆字符）
- 4 个默认账号共用：admin / dba / auditor / developer
- 写入数据目录 initial-admin-password.txt（0600）
- 打印到启动日志（含账号列表、密码、文件路径、docker/kubectl 获取命令）
2. 支持 ADMIN_INIT_PASSWORD 环境变量覆盖（自动化部署 / 需要固定密码时）
3. 生成失败直接 log.Fatalf 退出，不降级到公开默认口令
4. 批量导入用户 BatchImportUsers：空密码不再默认 admin123，
改为随机 14 位（新增 genPassword），保证每个导入用户密码不可预测
5. 幂等：已存在的账号不重建、不改密码；只有缺失的账号才创建
6. imagePullPolicy: IfNotPresent → Always
原因：latest tag 配 IfNotPresent 会导致节点一直复用缓存的旧镜像，
新 push 的镜像不生效（本次实测踩到：Pod imageID 仍是旧 digest）
7. 文档
- README 新增「首次部署获取默认账号密码」章节（含 4 账号角色表 + 3 种获取方式）
- docker-compose.yml 加 ADMIN_INIT_PASSWORD 环境变量
- kubernetes/deployment.yaml 加 env 注释
验证（清空 DB 后全新 seed）：
镜像 sha256:eaf0affd8d93
/app/data/initial-admin-password.txt 199B 权限 0600
内容含 "适用账号: [admin dba auditor developer]" + 随机密码
启动日志完整打印获取方式
登录实测：admin / dba / developer 用新密码均返回 access_token；
admin123 登录失败（已失效）
二进制 strings：admin123 命中 0
|
2026-10-26 17:37:21 +00:00 |
|
|
opsx
|
396df57c9c
|
build+deploy: 编译加 -trimpath，镜像改 lghost/opsxsql，K8s 部署到 sql 命名空间
1. -trimpath（抹除源码绝对路径）
- Dockerfile: go build 加 -trimpath
- run.sh: 两处 go build 加 -trimpath
效果：二进制内 /app/backend/ 绝对路径命中 66 → 0（module 相对路径 sql-platform/ 仍保留，
那是 Go 的正常行为，-trimpath 只去绝对前缀）
2. 镜像
- kubernetes/deployment.yaml: opsxsql:latest → lghost/opsxsql:latest
- kubernetes/install.sh: 默认 IMAGE 改 lghost/opsxsql:latest
- 已构建并推送：lghost/opsxsql:latest (digest 70562a408cae, 25.2MB)
3. K8s 部署验证（namespace: sql）
- Deployment opsxsql 1/1 Running，0 重启
- Pod: opsxsql-695444d6b9-chrzp (node 172.19.0.161)
- Service opsxsql.sql.svc.cluster.local:80
- PVC opsxsql-data Bound 10Gi (cbs)
- Secret opsxsql-secrets 自动生成（SECRET_KEY / JWT_SECRET）
- /health → {"backend":"go","status":"ok","version":"0.4.0"}
- 首页正常，seed 完成（26 条审核规则 + LDAP 默认配置）
部署命令：bash kubernetes/install.sh
|
2026-10-26 17:22:29 +00:00 |
|