opsxsql

216 Commits 1 Branch 0 Tags

3 Commits

Author	SHA1	Message	Date
opsx	e8355e5d5f	feat(ldap): LDAP 改为只读接入，移除账号验证测试与批量导入写操作按需求调整 settings 页 LDAP 区域： 1. 移除「测试账号验证」按钮 - LdapConfigForm.tsx 删除按钮 + onOpenAccountTest prop - LdapConfigPage.tsx 不再渲染 LdapAccountTestDialog 2. 移除批量导入的 LDAP 写操作 - BatchImportModal.tsx 的 TABS 去掉「导入到 LDAP」「从 LDAP 导入」 - 只保留「本地导入」（CSV 建本地账号，不触碰 LDAP 目录） 3. 移除 LDAP 账号管理面板（危险写操作） - 不再渲染 LdapManagePanel（新建 OU / 添加用户 / 删除用户） - 不再渲染 LdapCreateOuDialog / LdapAddUserDialog - 面板含「此操作不可逆」删除功能，与只读接入原则冲突 4. 保留（只读用途） - LDAP 配置表单（服务器/绑定/搜索/属性映射） - 「测试连接」按钮（验证配置是否可用，不写 LDAP）设计原则：本系统 LDAP 仅用于域账号登录认证（只读 bind + search），目录维护请在域控侧操作。验证（前端 bundle 实测）：测试账号验证: 0 导入到 LDAP: 0 从 LDAP 导入: 0 新建 OU: 0 危险操作: 0 此操作不可逆: 0 测试连接: 6（保留）本地导入: 1（保留） /health → {"backend":"go","status":"ok","version":"0.4.0"} http://sql.astx.club/settings → HTTP 200	2026-10-26 17:45:46 +00:00
opsx	d584b64813	feat(security): 默认账号随机初始密码（不再硬编码 admin123）参考 lokistack 的实现： 1. 首次启动生成 16 位随机密码（大小写+数字，排除 0/O/1/l/I 易混淆字符） - 4 个默认账号共用：admin / dba / auditor / developer - 写入数据目录 initial-admin-password.txt（0600） - 打印到启动日志（含账号列表、密码、文件路径、docker/kubectl 获取命令） 2. 支持 ADMIN_INIT_PASSWORD 环境变量覆盖（自动化部署 / 需要固定密码时） 3. 生成失败直接 log.Fatalf 退出，不降级到公开默认口令 4. 批量导入用户 BatchImportUsers：空密码不再默认 admin123，改为随机 14 位（新增 genPassword），保证每个导入用户密码不可预测 5. 幂等：已存在的账号不重建、不改密码；只有缺失的账号才创建 6. imagePullPolicy: IfNotPresent → Always 原因：latest tag 配 IfNotPresent 会导致节点一直复用缓存的旧镜像，新 push 的镜像不生效（本次实测踩到：Pod imageID 仍是旧 digest） 7. 文档 - README 新增「首次部署获取默认账号密码」章节（含 4 账号角色表 + 3 种获取方式） - docker-compose.yml 加 ADMIN_INIT_PASSWORD 环境变量 - kubernetes/deployment.yaml 加 env 注释验证（清空 DB 后全新 seed）：镜像 sha256:eaf0affd8d93 /app/data/initial-admin-password.txt 199B 权限 0600 内容含 "适用账号: [admin dba auditor developer]" + 随机密码启动日志完整打印获取方式登录实测：admin / dba / developer 用新密码均返回 access_token； admin123 登录失败（已失效）二进制 strings：admin123 命中 0	2026-10-26 17:37:21 +00:00
opsx	396df57c9c	build+deploy: 编译加 -trimpath，镜像改 lghost/opsxsql，K8s 部署到 sql 命名空间 1. -trimpath（抹除源码绝对路径） - Dockerfile: go build 加 -trimpath - run.sh: 两处 go build 加 -trimpath 效果：二进制内 /app/backend/ 绝对路径命中 66 → 0（module 相对路径 sql-platform/ 仍保留，那是 Go 的正常行为，-trimpath 只去绝对前缀） 2. 镜像 - kubernetes/deployment.yaml: opsxsql:latest → lghost/opsxsql:latest - kubernetes/install.sh: 默认 IMAGE 改 lghost/opsxsql:latest - 已构建并推送：lghost/opsxsql:latest (digest 70562a408cae, 25.2MB) 3. K8s 部署验证（namespace: sql） - Deployment opsxsql 1/1 Running，0 重启 - Pod: opsxsql-695444d6b9-chrzp (node 172.19.0.161) - Service opsxsql.sql.svc.cluster.local:80 - PVC opsxsql-data Bound 10Gi (cbs) - Secret opsxsql-secrets 自动生成（SECRET_KEY / JWT_SECRET） - /health → {"backend":"go","status":"ok","version":"0.4.0"} - 首页正常，seed 完成（26 条审核规则 + LDAP 默认配置）部署命令：bash kubernetes/install.sh	2026-10-26 17:22:29 +00:00

Author

SHA1

Message

Date

opsx

e8355e5d5f

feat(ldap): LDAP 改为只读接入，移除账号验证测试与批量导入写操作

按需求调整 settings 页 LDAP 区域：

1. 移除「测试账号验证」按钮
   - LdapConfigForm.tsx 删除按钮 + onOpenAccountTest prop
   - LdapConfigPage.tsx 不再渲染 LdapAccountTestDialog

2. 移除批量导入的 LDAP 写操作
   - BatchImportModal.tsx 的 TABS 去掉「导入到 LDAP」「从 LDAP 导入」
   - 只保留「本地导入」（CSV 建本地账号，不触碰 LDAP 目录）

3. 移除 LDAP 账号管理面板（危险写操作）
   - 不再渲染 LdapManagePanel（新建 OU / 添加用户 / 删除用户）
   - 不再渲染 LdapCreateOuDialog / LdapAddUserDialog
   - 面板含「此操作不可逆」删除功能，与只读接入原则冲突

4. 保留（只读用途）
   - LDAP 配置表单（服务器/绑定/搜索/属性映射）
   - 「测试连接」按钮（验证配置是否可用，不写 LDAP）

设计原则：本系统 LDAP 仅用于域账号登录认证（只读 bind + search），
         目录维护请在域控侧操作。

验证（前端 bundle 实测）：
  测试账号验证: 0    导入到 LDAP: 0    从 LDAP 导入: 0
  新建 OU: 0        危险操作: 0       此操作不可逆: 0
  测试连接: 6（保留）  本地导入: 1（保留）
  /health → {"backend":"go","status":"ok","version":"0.4.0"}
  http://sql.astx.club/settings → HTTP 200

2026-10-26 17:45:46 +00:00

opsx

d584b64813

feat(security): 默认账号随机初始密码（不再硬编码 admin123）

参考 lokistack 的实现：

1. 首次启动生成 16 位随机密码（大小写+数字，排除 0/O/1/l/I 易混淆字符）
   - 4 个默认账号共用：admin / dba / auditor / developer
   - 写入数据目录 initial-admin-password.txt（0600）
   - 打印到启动日志（含账号列表、密码、文件路径、docker/kubectl 获取命令）

2. 支持 ADMIN_INIT_PASSWORD 环境变量覆盖（自动化部署 / 需要固定密码时）

3. 生成失败直接 log.Fatalf 退出，不降级到公开默认口令

4. 批量导入用户 BatchImportUsers：空密码不再默认 admin123，
   改为随机 14 位（新增 genPassword），保证每个导入用户密码不可预测

5. 幂等：已存在的账号不重建、不改密码；只有缺失的账号才创建

6. imagePullPolicy: IfNotPresent → Always
   原因：latest tag 配 IfNotPresent 会导致节点一直复用缓存的旧镜像，
        新 push 的镜像不生效（本次实测踩到：Pod imageID 仍是旧 digest）

7. 文档
   - README 新增「首次部署获取默认账号密码」章节（含 4 账号角色表 + 3 种获取方式）
   - docker-compose.yml 加 ADMIN_INIT_PASSWORD 环境变量
   - kubernetes/deployment.yaml 加 env 注释

验证（清空 DB 后全新 seed）：
  镜像 sha256:eaf0affd8d93
  /app/data/initial-admin-password.txt  199B  权限 0600
  内容含 "适用账号: [admin dba auditor developer]" + 随机密码
  启动日志完整打印获取方式
  登录实测：admin / dba / developer 用新密码均返回 access_token；
           admin123 登录失败（已失效）
  二进制 strings：admin123 命中 0

2026-10-26 17:37:21 +00:00

opsx

396df57c9c

build+deploy: 编译加 -trimpath，镜像改 lghost/opsxsql，K8s 部署到 sql 命名空间

1. -trimpath（抹除源码绝对路径）
   - Dockerfile: go build 加 -trimpath
   - run.sh: 两处 go build 加 -trimpath
   效果：二进制内 /app/backend/ 绝对路径命中 66 → 0（module 相对路径 sql-platform/ 仍保留，
        那是 Go 的正常行为，-trimpath 只去绝对前缀）

2. 镜像
   - kubernetes/deployment.yaml: opsxsql:latest → lghost/opsxsql:latest
   - kubernetes/install.sh: 默认 IMAGE 改 lghost/opsxsql:latest
   - 已构建并推送：lghost/opsxsql:latest (digest 70562a408cae, 25.2MB)

3. K8s 部署验证（namespace: sql）
   - Deployment opsxsql 1/1 Running，0 重启
   - Pod: opsxsql-695444d6b9-chrzp (node 172.19.0.161)
   - Service opsxsql.sql.svc.cluster.local:80
   - PVC opsxsql-data Bound 10Gi (cbs)
   - Secret opsxsql-secrets 自动生成（SECRET_KEY / JWT_SECRET）
   - /health → {"backend":"go","status":"ok","version":"0.4.0"}
   - 首页正常，seed 完成（26 条审核规则 + LDAP 默认配置）

部署命令：bash kubernetes/install.sh

2026-10-26 17:22:29 +00:00