Commit Graph
9 Commits
Author SHA1 Message Date
climber cda2dd34db fix: 修复MySQL用户权限导致API无法连接数据库的问题 2026-10-26 13:03:35 +08:00
climber 963c44b3da fix: 移除覆盖构建产物的挂载卷,修复API无法启动问题 2026-10-26 12:28:04 +08:00
climber 41a0a85141 security: 执行平台安全加固
【已完成】
- 关闭FRP SSH隧道 (消除公网暴露风险)
- 移除MySQL/Redis端口映射 (仅内网访问)
- 启用UFW防火墙 (deny all + allow 80/443)
- 关闭临时Python HTTP服务 (端口8888)
- 配置定期备份脚本 (每日2点执行)
- 更新监控告警规则 (新增登录异常检测)

【待手动完成 - 需sudo】
- 启用FRP TLS加密 (修改/opt/frp/frpc.ini)
- 延长日志留存180天 (修改/opt/frp/frpc.ini)
2026-10-26 12:11:55 +08:00
climber c106dcaeca fix: 修正ADMIN_WEB_ORIGIN配置为lhgy.net
- 移除重复的配置项,保持单一来源
2026-10-26 09:33:52 +08:00
climber 7804075303 fix: 撤销域名变更,恢复为 lhgy.net
- 恢复所有配置文件中的域名为 lhgy.net
- 保留端口映射 5173:80 配置
2026-10-24 19:58:44 +08:00
climber 6e676d870b fix: 更新域名从 lhgy.net 到 www.lhgy.net
- 更新 .env.local 中的域名配置
- 更新 infra/deploy/.env.local
- 更新 compose.local.yaml 中的环境变量和端口映射
- 更新 admin-web 构建参数 VITE_API_BASE_URL
- 更新小程序 app.ts 中的 apiBaseUrl
2026-10-24 19:53:23 +08:00
climber 4412a416ed fix: 更新域名从 lhgy.net 到 www.lhgy.net
- 更新 .env.local 中的域名配置
- 更新 infra/deploy/.env.local
- 更新 compose.local.yaml 中的环境变量
- 更新 admin-web 构建参数 VITE_API_BASE_URL
- 更新小程序 app.ts 中的 apiBaseUrl
2026-10-24 19:49:59 +08:00
climber a836d0c1be fix: 更新微信AppSecret为wx6cfca7c83002d678对应的密钥 2026-10-24 18:39:24 +08:00
climber df31337054 fix: 更新小程序APPID为wx6cfca7c83002d678
- 修改 project.config.json 中的 appid
- 更新 compose.local.yaml 中的 WECHAT_APP_ID
- 重启API容器使配置生效
2026-10-24 18:31:40 +08:00