diff --git a/CHANGELOG.md b/CHANGELOG.md index cd5fb978..45421333 100644 --- a/CHANGELOG.md +++ b/CHANGELOG.md @@ -1,3 +1,14 @@ +## v0.4.0 + +2023-12-23 + +1. 支持另开一个http独立端口专门用于新控制台，可以单独开放新控制台的端口到外网使用 。 #29 +2. 新控制台http端口请求，增加一个统一的登录校验拦截，支持登录校验频率等必要的校验，以支持对外网暴露 。 #29 +3. 启用新控制台时，默认增加一个管理员。 #29 +4. 新控制台增加一个用户管理模块，管理用户，与用户权限。 #29 +5. 新控制台维护一个简易权限控制模块. #29 +6. 新控制台 web前端页面实现,更新rnacos-web-dist-wrap版本到v0.3.1。 #29 + ## v0.3.9 2023-10-17 diff --git a/Cargo.toml b/Cargo.toml index 79b50101..de845b2d 100644 --- a/Cargo.toml +++ b/Cargo.toml @@ -1,6 +1,6 @@ [package] name = "rnacos" -version = "0.4.0-beta.4" +version = "0.4.0" authors = ["heqingpan "] edition = "2018" license = "MIT/Apache-2.0" diff --git a/README.md b/README.md index 673cbf1b..9e580ea5 100644 --- a/README.md +++ b/README.md @@ -66,8 +66,8 @@ docker 的容器运行目录是 /io，会从这个目录读写配置文件 |docker包类型|tag 格式| 示例 |说明 | |--|--|--|--| -|gnu debian包|$version| qingpan/rnacos:v0.3.7 | docker包基于debian-slim,体积比较大(压缩包36M,解压后102M),运行性能相对较高| -|musl alpine包|$version-alpine| qingpan/rnacos:v0.3.7-alpine | docker包基于alpine,体积比较小(压缩包11M,解压后34M),运行性能相对较低| +|gnu debian包|$version| qingpan/rnacos:v0.4.0 | docker包基于debian-slim,体积比较大(压缩包36M,解压后102M),运行性能相对较高| +|musl alpine包|$version-alpine| qingpan/rnacos:v0.4.0-alpine | docker包基于alpine,体积比较小(压缩包11M,解压后34M),运行性能相对较低| 如果不观注版本，可以使用最新正式版本tag: @@ -103,6 +103,8 @@ cargo run |--|--|--|--|--| |RNACOS_HTTP_PORT|r-nacos监听http端口|8848|8848|0.1.x| |RNACOS_GRPC_PORT|r-nacos监听grpc端口|默认是 HTTP端口+1000|9848|0.1.x| +|RNACOS_HTTP_CONSOLE_PORT|r-nacos独立控制台端口|默认是 HTTP端口+2000;设置为0可不开启独立控制台|10848|0.4.x| +|RNACOS_CONSOLE_LOGIN_ONE_HOUR_LIMIT|r-nacos控制台登录1小时失败次数限制|默认是5,一个用户连续登陆失败5次，会被锁定1个小时|5|0.4.x| |RNACOS_HTTP_WORKERS|http工作线程数|cpu核数|8|0.1.x| |RNACOS_CONFIG_DB_FILE|配置中心的本地数据库文件地址【0.2.x后不在使用】|config.db|config.db|0.1.x| |RNACOS_CONFIG_DB_DIR|配置中心的本地数据库sled文件夹, 会在系统运行时自动创建|nacos_db|nacos_db|0.2.x| @@ -179,11 +181,40 @@ curl "http://127.0.0.1:8848/nacos/v1/ns/instance/list?&namespaceId=public&servic ### 三、控制台管理 -启动服务后可以在浏览器通过 `http://127.0.0.1:8848/` 访问r-nacos控制台。 +从0.4.0版本开始，支持独立端口号的新控制台。新控制台有完备的用户管理、登陆校验、权限控制，支持对外网暴露。 -主要包含命名空间管理、配置管理、服务管理、服务实例管理。 +启动服务后可以在浏览器通过 `http://127.0.0.1:10848/` 访问r-nacos新控制台。 +老控制台`http://127.0.0.1:8848/` 也仍然可用，不过后继会考虑废弃。老控制台不需要登陆、不支持用户管理。 -1、配置管理 + +主要包含用户管理、命名空间管理、配置管理、服务管理、服务实例管理。 + +1、用户登陆 + +在新控制台打开一个地址，如果检测到没有登陆，会自动跳转到登陆页面。 +一个用户连续登陆失败5次，会被锁定1个小时。这个次数可以通过启动参数配置。 + +![](https://github.com/heqingpan/rnacos/raw/master/doc/assets/imgs/20231223222325.png) + +2、用户管理 + +![](https://github.com/heqingpan/rnacos/raw/master/doc/assets/imgs/20231223220425.png) + +系统会默认创建一个名为`admin`的用户，密码为`admin`。 + +进去控制台后可按需管理用户。 + +用户角色权限说明： + +1. 管理员: 所有控制台权限 +2. 开发者：除了用户管理的所有控制台权限 +3. 访客：只能查询配置中心与注册中心的数据，没有编辑权限。 + + +**注意：** 对外暴露的nacos控制台端口前，建议增加一个自定义管理员，把admin用户删除或禁用。 + + +3、配置管理 配置列表管理 @@ -193,15 +224,15 @@ curl "http://127.0.0.1:8848/nacos/v1/ns/instance/list?&namespaceId=public&servic ![](https://github.com/heqingpan/rnacos/raw/master/doc/assets/imgs/20230506155545.png) -2、服务列表管理 +4、服务列表管理 ![](https://github.com/heqingpan/rnacos/raw/master/doc/assets/imgs/20230506155133.png) -3、服务实例管理 +5、服务实例管理 ![](https://github.com/heqingpan/rnacos/raw/master/doc/assets/imgs/20230506155158.png) -4、命名空间管理 +6、命名空间管理 ![](https://user-images.githubusercontent.com/1174480/268299574-4947b9f8-79e1-48e2-97fe-e9767e26ddc0.png) @@ -235,10 +266,16 @@ curl "http://127.0.0.1:8848/nacos/v1/ns/instance/list?&namespaceId=public&servic 2. 兼容配置中心的SDK协议 3. 暂不支持1.x的 udp 实例变更实时通知，只支持 2.x 版本grpc实例变更实时通知 。最开始的版本也有支持过udp实例变更 通知，后面因支持 grpc 的两者不统一，就暂时去掉，后继可以考虑加回去。 -### 二、面向控制台的功能 +### 二、面向开发、管理员的控制台的功能 -访问认证： -暂时不开启认证 +控制台： +1. 支持使用独立的控制台端口提供对外网服务。 + +用户管理： + +1. 支持管理用户列表 +2. 支持用户角色权限管理 +3. 支持用户密码重置 命名空间： diff --git a/doc/assets/imgs/20231223220425.png b/doc/assets/imgs/20231223220425.png new file mode 100644 index 00000000..0cd6e271 Binary files /dev/null and b/doc/assets/imgs/20231223220425.png differ diff --git a/doc/assets/imgs/20231223222325.png b/doc/assets/imgs/20231223222325.png new file mode 100644 index 00000000..e672f43e Binary files /dev/null and b/doc/assets/imgs/20231223222325.png differ diff --git a/src/common/constant.rs b/src/common/constant.rs index d702d58f..da6c6b83 100644 --- a/src/common/constant.rs +++ b/src/common/constant.rs @@ -1,4 +1,4 @@ -pub const APP_VERSION: &str = "0.4.0-beta.4"; +pub const APP_VERSION: &str = "0.4.0"; pub const EMPTY_STR: &str = ""; diff --git a/src/console/login_api.rs b/src/console/login_api.rs index 4beffc6d..2c924c1e 100644 --- a/src/console/login_api.rs +++ b/src/console/login_api.rs @@ -132,9 +132,9 @@ pub async fn login( .finish(), ) .json(ApiResult::success(Some(valid)))); - } - else{ - return Ok(HttpResponse::Ok().json(ApiResult::<()>::error("USER_CHECK_ERROR".to_owned(), None))) + } else { + return Ok(HttpResponse::Ok() + .json(ApiResult::<()>::error("USER_CHECK_ERROR".to_owned(), None))); } } Ok(HttpResponse::Ok().json(ApiResult::<()>::error("SYSTEM_ERROR".to_owned(), None))) diff --git a/src/main.rs b/src/main.rs index 4ad15650..aaae7f21 100644 --- a/src/main.rs +++ b/src/main.rs @@ -82,15 +82,17 @@ async fn main() -> Result<(), Box> { let app_console_data = app_data.clone(); let app_data = Data::new(app_data); - std::thread::spawn(move || { - actix_rt::System::with_tokio_rt(|| { - tokio::runtime::Builder::new_current_thread() - .enable_all() - .build() - .unwrap() - }) - .block_on(run_console_web(app_console_data)); - }); + if sys_config.http_console_port > 0 { + std::thread::spawn(move || { + actix_rt::System::with_tokio_rt(|| { + tokio::runtime::Builder::new_current_thread() + .enable_all() + .build() + .unwrap() + }) + .block_on(run_console_web(app_console_data)); + }); + } let mut server = HttpServer::new(move || { let config_addr = app_data.config_addr.clone();