yeg
2026-09-22 f7f4a8cc3714c7e377c98750b19dc9cee8ea0da5
refs
用户 yeg <1347747024@qq.com>
星期二, 九月 22, 2026 13:40 +0800
提交者 yeg <1347747024@qq.com>
星期二, 九月 22, 2026 13:40 +0800
提交f7f4a8cc3714c7e377c98750b19dc9cee8ea0da5
目录 e3626ecf2743efa841a33ea82ca1ceb891faf198 目录 | zip | gz
parent d94ab46657791d105204b3c291b7014808f48d7e 查看 | 对比
docs(server): 攀枝花测试环境部署台账、重建脚本与弱口令整改交接

台账 README:布局、10 个环境变量各自的「为什么」、已知边界(回调、公网暴露、库字符集)、凭据现状与轮换流程。另含服务器上实际生效的 systemd 单元与 nginx 站点配置。

redeploy-admin.sh:让服务器自己从 Gitblit 匿名拉源码并构建后台管理端,免掉人工走堡垒机 SFTP 传 4.4MB dist。check-weak-passwords.py:拿常见弱口令撞库里所有 password_hash 的自查脚本。

issues/01 是范围外交接文档:V76 的引导账号 admin/123456(实测哈希就是 123456,且每个新库都会重种)、代码里没有口令强度策略(后台重置密码仍可设回 123456)、以及配置里的弱口令默认值。属「其余业务」域。
6个文件已添加
409 ■■■■■ 已修改文件
.scratch/server-testenv/README.md 136 ●●●●● 对比 | 查看 | 原始文档 | blame | 历史
.scratch/server-testenv/check-weak-passwords.py 73 ●●●●● 对比 | 查看 | 原始文档 | blame | 历史
.scratch/server-testenv/nginx-talent-card.conf 44 ●●●●● 对比 | 查看 | 原始文档 | blame | 历史
.scratch/server-testenv/redeploy-admin.sh 49 ●●●●● 对比 | 查看 | 原始文档 | blame | 历史
.scratch/server-testenv/talent-card.service 36 ●●●●● 对比 | 查看 | 原始文档 | blame | 历史
.scratch/weak-credentials-hardening/issues/01-bootstrap-admin-and-password-policy.md 71 ●●●●● 对比 | 查看 | 原始文档 | blame | 历史