fit2bot
|
dafc416783
|
Fix rbac (#7728)
* perf: 重命名 signal handlers
* fix: 修复 ticket processor 问题
* perf: 修改 ticket 处理人api
* fix: 修复创建系统账号bug
* fix: 升级celery_beat==2.2.1和flower==1.0.0;修改celery进程启动参数先后顺序
* perf: 修改 authentication token
* fix: 修复上传权限bug
* fix: 登录页面增加i18n切换;
* fix: 系统角色删除限制
* perf: 修改一下 permissions tree
* perf: 生成 i18n
* perf: 修改一点点
Co-authored-by: ibuler <ibuler@qq.com>
Co-authored-by: feng626 <1304903146@qq.com>
Co-authored-by: Jiangjie.Bai <bugatti_it@163.com>
|
3 years ago |
|
Jiangjie.Bai
|
03afa4f974
|
Fix rbac (#7713)
* fix: token 系统用户增加 protocol
* fix: 修复清除orphan session时同时清除对应的 session_task
* perf: 修改 connection token api
* fix: 修复无法获取系统角色绑定的问题
* perf: 增加 db terminal 及 magnus 组件
* perf: 修改 migrations
* fix: 修复AUTHENTICATION_BACKENDS相关的逻辑
* fix: 修改判断backend认证逻辑
* fix: 修复资产账号查看密码跳过mfa
* fix: 修复用户组授权权限错误
* feat: 支持COS对象存储
* feat: 升级依赖 jms_storage==0.0.42
* fix: 修复 koko api 问题
* feat: 修改存储翻译信息
* perf: 修改 ticket 权限
* fix: 修复获取资产授权系统用户 get_queryset
* perf: 抽取 ticket
* perf: 修改 cmd filter 的权限
* fix: 修改 ticket perm
* fix: 修复oidc依赖问题
Co-authored-by: Eric <xplzv@126.com>
Co-authored-by: ibuler <ibuler@qq.com>
Co-authored-by: 小冯 <xiaofeng@xiaofengdeMacBook-Pro.local>
Co-authored-by: feng626 <1304903146@qq.com>
|
3 years ago |
|
老广
|
02ca473492
|
Fix rbac (#7690)
* perf: 优化 suggesstion
* perf: 修改 migrations
|
3 years ago |
|
feng626
|
8604b9019f
|
fix: 添加迁移文件
|
3 years ago |
|
ibuler
|
e76eec530f
|
perf: 添加migrations
|
3 years ago |
|
ibuler
|
db050e405d
|
fix: 修改 migrations
|
3 years ago |
|
fit2bot
|
e259d2a9e9
|
fix: fix rbac to dev (#7636)
* feat: 添加 RBAC 应用模块
* feat: 添加 RBAC Model、API
* feat: 添加 RBAC Model、API 2
* feat: 添加 RBAC Model、API 3
* feat: 添加 RBAC Model、API 4
* feat: RBAC
* feat: RBAC
* feat: RBAC
* feat: RBAC
* feat: RBAC
* feat: RBAC 整理权限位
* feat: RBAC 整理权限位2
* feat: RBAC 整理权限位2
* feat: RBAC 整理权限位
* feat: RBAC 添加默认角色
* feat: RBAC 添加迁移文件；迁移用户角色->用户角色绑定
* feat: RBAC 添加迁移文件；迁移用户角色->用户角色绑定
* feat: RBAC 修改用户模块API
* feat: RBAC 添加组织模块迁移文件 & 修改组织模块API
* feat: RBAC 添加组织模块迁移文件 & 修改组织模块API
* feat: RBAC 修改用户角色属性的使用
* feat: RBAC No.1
* xxx
* perf: 暂存
* perf: ...
* perf(rbac): 添加 perms 到 profile serializer 中
* stash
* perf: 使用init
* perf: 修改migrations
* perf: rbac
* stash
* stash
* pref: 修改rbac
* stash it
* stash: 先去修复其他bug
* perf: 修改 role 添加 users
* pref: 修改 RBAC Model
* feat: 添加权限的 tree api
* stash: 暂存一下
* stash: 暂存一下
* perf: 修改 model verbose name
* feat: 添加model各种 verbose name
* perf: 生成 migrations
* perf: 优化权限位
* perf: 添加迁移脚本
* feat: 添加组织角色迁移
* perf: 添加迁移脚本
* stash
* perf: 添加migrateion
* perf: 暂存一下
* perf: 修改rbac
* perf: stash it
* fix: 迁移冲突
* fix: 迁移冲突
* perf: 暂存一下
* perf: 修改 rbac 逻辑
* stash: 暂存一下
* perf: 修改内置角色
* perf: 解决 root 组织的问题
* perf: stash it
* perf: 优化 rbac
* perf: 优化 rolebinding 处理
* perf: 完成用户离开组织的问题
* perf: 暂存一下
* perf: 修改翻译
* perf: 去掉了 IsSuperUser
* perf: IsAppUser 去掉完成
* perf: 修改 connection token 的权限
* perf: 去掉导入的问题
* perf: perms define 格式，修改 app 用户 的全新啊
* perf: 修改 permission
* perf: 去掉一些 org admin
* perf: 去掉部分 org admin
* perf: 再去掉点 org admin role
* perf: 再去掉部分 org admin
* perf: user 角色搜索
* perf: 去掉很多 js
* perf: 添加权限位
* perf: 修改权限
* perf: 去掉一个 todo
* merge: with dev
* fix: 修复冲突
Co-authored-by: Bai <bugatti_it@163.com>
Co-authored-by: Michael Bai <baijiangjie@gmail.com>
Co-authored-by: ibuler <ibuler@qq.com>
|
3 years ago |
|
xinwen
|
bd84edea62
|
feat: 资产登录工单页面增加监控与中断
|
3 years ago |
|
chenqiao
|
cb98b4f80a
|
feat:新增对sqlserver数据库托管
|
3 years ago |
|
Jiangjie.Bai
|
c465fccc33
|
feat: 支持 Session 会话共享 (#6768)
* feat: 添加 SECURITY_SESSION_SHARE 配置
* feat: 添加 SessionShare / ShareJoinRecord Model
* feat: 添加 SessionShare / ShareJoinRecord Model
* feat: 添加 SessionSharing / SessionJoinRecord Model
* feat: 添加 SessionSharing API
* feat: 添加 SessionJoinRecord API
* feat: 修改迁移文件
* feat: 修改迁移文件
* feat: 修改迁移文件
* feat: 修改API权限
|
3 years ago |
|
fit2bot
|
39ce60c93a
|
feat: 系统监控添加 Core/Celery Terminal; 修改检测终端状态逻辑; (#6570)
* feat: 系统监控添加 Core Terminal; 修改检测终端状态逻辑;
* feat: 添加management包
* feat: 添加management包
* feat: 添加 start 模块
* feat: 修改 start 模块
* feat: 修改启动命令目录结构
* feat: 修改启动命令目录结构
* feat: 修改启动命令目录结构
* feat: 修改启动命令目录结构
* feat: 修改启动命令目录结构
* feat: 修改启动命令目录结构
* feat: 修改启动命令目录结构
* feat: 修改启动脚本
* feat: 修改启动脚本
* feat: 修改启动脚本
* feat: 修改启动脚本
* feat: 修改启动脚本
* feat: 修改启动脚本
* feat: 修改启动脚本
* feat: 修改启动脚本
* feat: 修改启动脚本
* feat: 修改启动脚本
Co-authored-by: Bai <bugatti_it@163.com>
|
3 years ago |
|
Bai
|
7892e50aa2
|
feat: session.Task model add `kwargs` field (记录kill_session的用户名称)
|
3 years ago |
|
Jiangjie.Bai
|
c0ec0f1343
|
feat: 支持设置默认存储（命令、录像） (#6336)
* fix: 修改LDAP用户导入的组织为当前组织
* fix: 修改翻译信息
* feat: 支持设置默认存储
* feat: 支持设置默认存储(2)
* feat: 支持设置默认存储(3)
|
3 years ago |
|
Bai
|
0c7838d0e3
|
feat: 修改迁移文件
|
4 years ago |
|
liubo
|
95eb11422a
|
feat: 支持添加 OBS 存储
|
4 years ago |
|
Bai
|
8b951ce12c
|
perf: 添加迁移文件(lion)
|
4 years ago |
|
xinwen
|
67d3b63c6d
|
fix: 修正 key 为 0 的节点
|
4 years ago |
|
ibuler
|
7d5a13de38
|
perf: 修改terminal statuts
perf: 优化status api
perf: 优化 status api
perf: 修改sesion参数
perf: 修改migrations
perf: 优化数据结构
perf: 修改保留日志
perf: 优化之前的一个写法
|
4 years ago |
|
ibuler
|
306f7a08d1
|
perf: 修改表结构迁移，增加rdp terminal
|
4 years ago |
|
ibuler
|
b3991d0388
|
fix: 修复Migrate的问题
fix: 修复 org migrations 依赖
|
4 years ago |
|
Bai
|
1d15f7125e
|
perf: 优化org获取逻辑 - 采用redis订阅机制实现orgs_mapping数据的维护;删除get_org_by_id等方法;
perf: 优化get_instance接口
|
4 years ago |
|
fit2bot
|
a7468a243d
|
perf: 重构工单处理流程 (#5408)
* perf: 重构工单处理流程
* perf: 重构工单处理流程 (1)
* perf: 重构工单处理流程 (2)
* perf: 重构工单处理流程 (3)
* perf: 重构工单处理流程 (4)
* perf: 重构工单处理流程 (5)
* perf: 重构工单处理流程 (6)
Co-authored-by: Bai <bugatti_it@163.com>
|
4 years ago |
|
fit2bot
|
6e0fbd78e7
|
fix: 修复prometheus_metricsAPI数据获取bug；修复组件注册type为空bug (#5253)
* fix: 修复prometheus_metricsAPI数据获取bug；修复组件注册type为空bug
* fix: 修改审计migrations/userloginlog/backend的verbose_name字段
Co-authored-by: Bai <bugatti_it@163.com>
|
4 years ago |
|
fit2bot
|
856e7c16e5
|
feat: 添加组件监控;TerminalModel添加type字段; (#5206)
* feat: 添加组件监控;TerminalModel添加type字段;
* feat: Terminal序列类添加type字段
* feat: Terminal序列类添加type字段为只读
* feat: 修改组件status文案
* feat: 取消上传组件状态序列类count字段
* reactor: 修改termina/models目录结构
* feat: 修改ComponentTypeChoices
* feat: 取消考虑CoreComponent类型
* feat: 修改Terminal status判断逻辑
* feat: 终端列表添加status过滤; 组件状态序列类添加default值
* feat: 添加PrometheusMetricsAPI
* feat: 修改PrometheusMetricsAPI
Co-authored-by: Bai <bugatti_it@163.com>
|
4 years ago |
|
Bai
|
a9f90b4e31
|
perf(terminal): 修改数据库字段长度(command_stroage/replay_storage name 128)
|
4 years ago |
|
xinwen
|
487932590b
|
fix(terminal): 扩展 Terminal name 长度
|
4 years ago |
|
xinwen
|
9d9177ed05
|
refactor(terminal): 去掉 Session 中 Terminal 的外键关系
|
4 years ago |
|
Bai
|
8fa15b3378
|
perf(assets/terminal): 资产系统用户和Session会话添加协议选项: mysql/oracle/postgresql
|
4 years ago |
|
xinwen
|
91649a3908
|
feat(applications): 添加 k8s 应用
|
4 years ago |
|
Bai
|
4e933fc1ca
|
feat(session + db): 会话搜索添加登录来源选项
|
4 years ago |
|
老广
|
1fd2e782f8
|
1.5.7 Merge to dev (#3766)
* [Update] 暂存，优化解决不了问题
* [Update] 待续（小白）
* [Update] 修改asset user
* [Update] 计划再次更改
* [Update] 修改asset user
* [Update] 暂存与喜爱
* [Update] Add id in
* [Update] 阶段性完成ops task该做
* [Update] 修改asset user api
* [Update] 修改asset user 任务，查看认证等
* [Update] 基本完成asset user改造
* [Update] dynamic user only allow 1
* [Update] 修改asset user task
* [Update] 修改node admin user task api
* [Update] remove file header license
* [Update] 添加sftp root
* [Update] 暂存
* [Update] 暂存
* [Update] 修改翻译
* [Update] 修改系统用户改为同名后，用户名改为空
* [Update] 基本完成CAS调研
* [Update] 支持cas server
* [Update] 支持cas server
* [Update] 添加requirements
* [Update] 为方便调试添加mysql ipython到包中
* [Update] 添加huaweiyun翻译
* [Update] 增加下载session 录像
* [Update] 只有第一次通知replay离线的使用方法
* [Update] 暂存一下
* [Bugfix] 获取系统用户信息报错
* [Bugfix] 修改system user info
* [Update] 改成清理10天git status
* [Update] 修改celery日志保留时间
* [Update]修复部分pip包依赖的版本不兼容问题 (#3672)
* [Update] 修复用户更新页面会清空用户public_key的问题
* Fix broken dependencies
Co-authored-by: BaiJiangJie <32935519+BaiJiangJie@users.noreply.github.com>
* [Update] 修改获取系统用户auth info
* [Update] Remove log
* [Bugfix] 修复sftp home设置的bug
* [Update] 授权的系统用户添加sftp root
* [Update] 修改系统用户关联的用户
* [Update] 修改placeholder
* [Update] 优化获取授权的系统用户
* [Update] 修改tasks
* [Update] tree service update
* [Update] 暂存
* [Update] 基本完成用户授权树和资产树改造
* [Update] Dashbaord perf
* [update] Add huawei cloud sdk requirements
* [Updte] 优化dashboard页面
* [Update] system user auth info 添加id
* [Update] 修改系统用户serializer
* [Update] 优化api
* [Update] LDAP Test Util (#3720)
* [Update] LDAPTestUtil 1
* [Update] LDAPTestUtil 2
* [Update] LDAPTestUtil 3
* [Update] LDAPTestUtil 4
* [Update] LDAPTestUtil 5
* [Update] LDAPTestUtil 6
* [Update] LDAPTestUtil 7
* [Update] session 已添加is success，并且添加display serializer
* [Bugfix] 修复无法删除空节点的bug
* [Update] 命令记录分组织显示
* [Update] Session is_success 添加迁移文件
* [Update] 批量命令添加org_id
* [Update] 修复一些文案，修改不绑定MFA，不能ssh登录
* [Update] 修改replay api, 返回session信息
* [Update] 解决无效es导致访问命令记录页面失败的问题
* [Update] 拆分profile view
* [Update] 修改一个翻译
* [Update] 修改aysnc api框架
* [Update] 命令列表添加risk level
* [Update] 完成录像打包下载
* [Update] 更改登陆otp页面
* [Update] 修改command 存储redis_level
* [Update] 修改翻译
* [Update] 修改系统用户的用户列表字段
* [Update] 使用新logo和统一Jumpserver为JumpServer
* [Update] 优化cloud task
* [Update] 统一period task
* [Update] 统一period form serializer字段
* [Update] 修改period task
* [Update] 修改资产网关信息
* [Update] 用户授权资产树资产信息添加domain
* [Update] 修改翻译
* [Update] 测试可连接性
* 1.5.7 bai (#3764)
* [Update] 修复index页面Bug；修复测试资产用户可连接性问题；
* [Update] 修改测试资产用户可连接
* [Bugfix] 修复backends问题
* [Update] 修改marksafe依赖版本
* [Update] 修改测试资产用户可连接性
* [Update] 修改检测服务器性能时获取percent值
* [Update] 更新依赖boto3=1.12.14
Co-authored-by: Yanzhe Lee <lee.yanzhe@yanzhe.org>
Co-authored-by: BaiJiangJie <32935519+BaiJiangJie@users.noreply.github.com>
Co-authored-by: Bai <bugatti_it@163.com>
|
5 years ago |
|
老广
|
5d313a827b
|
[Update] 优化session 索引 is_finished (#3697)
|
5 years ago |
|
Bai
|
210a2d7fe6
|
[Update] 更新Session表asset字段长度128
|
5 years ago |
|
BaiJiangJie
|
16f727c60d
|
[Feature] 添加功能：数据库应用 (#3551)
* [Update] 添加数据库应用Model
* [Update] 添加数据库应用ViewSet
* [Update] 添加数据库应用HTML
* [Update] 更新数据库应用迁移文件
* [Update] 添加数据库应用授权Model
* [Update] 添加数据库应用授权ViewSet（待续）
* [Update] 添加数据库应用授权ViewSet（完结）
* [Update] 添加数据库应用授权View（待续）
* [Update] 添加数据库应用授权View（待续2）
* [Update] 修改远程应用授权View（小问题）
* [Update] 添加数据库应用授权View（待续3）
* [Update] 添加数据库应用授权View（完结）
* [Update] 添加数据库应用授权相关API
* [Update] 添加数据库应用View（用户页面）
* [Update] 修改数据库应用授权Model/View/API（系统用户）
* [Update] 修改系统用户Model/View（添加mysql协议）
* [Update] 修改用户页面（我的应用）
* [Update] 添加迁移文件
* [Update] 添加迁移文件2
* [Update] 续添加迁移文件2（Model更改）
* [Update] 修改系统用户序列类（mysql协议自动生成密码问题）
* [Update] 修改数据库应用/资产等授权序列类
* [Update] 修改命令列表/会话详情命令溢出
* [Update] 修改授权详情中添加系统用户的过滤
* [Update] 修改列表动作的宽度
|
5 years ago |
|
老广
|
55c95c58f6
|
Add new model to operate log (#3546)
* [Update] 添加一下model到operate log, [platform,remoteapppermission,changeauthplan,gatherusertask]
* [Bugfix] 修改了返回platform的几个位置，修改了command execution的url
* [Update] 优化ops task表结构，避免列表页查询几十次sql, 优化了基础的encryptjsonfield
* [Update] 修改adhoc 返回的become字段，避免密码泄露
* [Update] 修改变量名称
|
5 years ago |
|
老广
|
e1919d0a62
|
Asset meta (#3539)
- 更改了资产表单，影响
- 资产创建和更新
- 增加了资产平台数据库，影响
- 平台创建更新和删除
- 更改了资产的platform字段，又一个字符字段，改为一个外键，影响
- 资产创建和更新
- 资产连接 [windows，linux]
- 测试连接等ansible任务
- 自动化云导入
- 更改了资产的序列化器，影响
- 资产创建更新列表
- 统一了树列表基础模板，影响
- 资产列表页，权限列表页，vault页，资产收集页
- 统一了导入导出组件，影响
- 资产导入导出
- 用户导入导出
- 用户组导入导出
- 系统用户导入导出
- 管理用户导入导出
- vault导出导出
- 收集用户列表导入导出
- 修改用户更新密码信号，影响
- 修改用户密码产生的改密日志
- 新增Model instance序列化工具函数，影响
- 操作日志生成
- 修改api mixin，新增 serializer_classes字段，serializer_classes = {"default": "", "display": "", "list": .., "other_action": ""}, 根据用户请求的方式返回不同的serializer_class，影响
- 用户的viewset
- 资产权限的viewset
- 统一系统配置中的tab切换
- 统一没有nav的页面，影响
- 重置密码
- 忘记密码
- 重置中设置密码
- 独立的message页面
- 修改用户组列表页，不再返还用户组下的用户，仅有数量
- 组织的一些方法变为layzproperty，避免重复计算
- 修改用户组详情页，影响
- 用户组增加删除用户
|
5 years ago |
|
BaiJiangJie
|
bc5a240121
|
[Update] 更新迁移文件（ReplayStorage Type，RemoteApp Type） (#3524)
|
5 years ago |
|
老广
|
4944ac8e75
|
Config (#3502)
* [Update] 修改config
* [Update] 移动存储设置到到terminal中
* [Update] 修改permission 查看
* [Update] pre merge
* [Update] 录像存储
* [Update] 命令存储
* [Update] 添加存储测试可连接性
* [Update] 修改 meta 值的 key 为大写
* [Update] 修改 Terminal 相关 Storage 配置
* [Update] 删除之前获取录像/命令存储的代码
* [Update] 修改导入失败
* [Update] 迁移文件添加default存储
* [Update] 删除之前代码，添加help_text信息
* [Update] 删除之前代码
* [Update] 删除之前代码
* [Update] 抽象命令/录像存储 APIView
* [Update] 抽象命令/录像存储 APIView 1
* [Update] 抽象命令/录像存储 DictField
* [Update] 抽象命令/录像存储列表页面
* [Update] 修复CustomDictField的bug
* [Update] RemoteApp 页面添加 hidden
* [Update] 用户页面添加用户关联授权
* [Update] 修改存储测试可连接性 target
* [Update] 修改配置
* [Update] 修改存储前端 Form 渲染逻辑
* [Update] 修改存储细节
* [Update] 统一存储类型到 const 文件
* [Update] 修改迁移文件及Model，创建默认存储
* [Update] 修改迁移文件及Model初始化默认数据
* [Update] 修改迁移文件
* [Update] 修改迁移文件
* [Update] 修改迁移文件
* [Update] 修改迁移文件
* [Update] 修改迁移文件
* [Update] 修改迁移文件
* [Update] 修改迁移文件
* [Update] 限制删除默认存储配置，只允许创建扩展的存储类型
* [Update] 修改ip字段长度
* [Update] 修改ip字段长度
* [Update] 修改一些css
* [Update] 修改关联
* [Update] 添加操作日志定时清理
* [Update] 修改记录syslog的instance encoder
* [Update] 忽略登录产生的操作日志
* [Update] 限制更新存储时不覆盖原有AK SK 等字段
* [Update] 修改迁移文件添加comment字段
* [Update] 修改迁移文件
* [Update] 添加 comment 字段
* [Update] 修改默认存储no -> null
* [Update] 修改细节
* [Update] 更新翻译（存储配置
* [Update] 修改定时任务注册，修改系统用户资产、节点关系api
* [Update] 添加监控磁盘任务
* [Update] 修改session
* [Update] 拆分serializer
* [Update] 还原setting原来的manager
|
5 years ago |
|
BaiJiangJie
|
b5f94d84f7
|
[Update] Session protocol 添加 telnet 选项
|
5 years ago |
|
ibuler
|
cd6bb848e9
|
[Update] Squash table
|
6 years ago |
|
BaiJiangJie
|
340c615efe
|
[Bugfix] session model 添加 vnc 协议 (#2278)
* [Bugfix] session model 添加 vnc 协议
* [Update] 修改表结构
|
6 years ago |
|
老广
|
b3079a4a9b
|
[Update] Add index (#2208)
|
6 years ago |
|
ibuler
|
f6def0b43f
|
[Update] 修改表结构
|
6 years ago |
|
ibuler
|
d50ad66b78
|
[Update] 维护统一的migrations
|
6 years ago |
|
ibuler
|
209200dc4f
|
[Update] 修改migrations
|
7 years ago |
|
ibuler
|
d0ef1e715e
|
[Add] Add initial migrations
|
7 years ago |
|
ibuler
|
5e1eff19b7
|
[Change] Add terminal migrations force
|
7 years ago |
|
ibuler
|
775cd523eb
|
Update app terminal name to applications
|
8 years ago |
|
ibuler
|
303659cb0e
|
Change app name apps => terrminal
|
8 years ago |
|
ibuler
|
820d608b18
|
Rm teminal app
|
8 years ago |
