aaden-cli 1.6.109-rc.0 → 1.6.110

package/modules/tse-info.js

@@ -2,6 +2,8 @@ const fs = require('fs')
 const os = require('os')
 const http = require('http')
 const https = require('https')
+const {execFileSync} = require('child_process')
+const {parseTseCertificate} = require('./tse-cert')
 
 // do-log 顺带上报的 TSE 适配服务（TseHost）信息，用来在云端看车队的 TSE 版本和服务状态。
 // WSL 门店的 TseHost 跑在 Windows 侧，网站目录里的 jar 不一定是实际在跑的那个，
@@ -29,18 +31,18 @@ async function safe(fn, fallback = null) {
     }
 }
 
-function readTseSection() {
+function readIniSection(name) {
     const section = {}
-    let inTse = false
+    let inSection = false
     for (const raw of fs.readFileSync(CONFIG_INI, 'utf-8').split(/\r?\n/)) {
         const line = raw.trim()
         if (!line || line.startsWith(';') || line.startsWith('#')) continue
         const header = line.match(/^\[(.+)]$/)
         if (header) {
-            inTse = header[1].trim() === 'TSE'
+            inSection = header[1].trim() === name
             continue
         }
-        if (!inTse) continue
+        if (!inSection) continue
         const eq = line.indexOf('=')
         if (eq < 0) continue
         section[line.slice(0, eq).trim()] = line.slice(eq + 1).trim().replace(/^"(.*)"$/, '$1')
@@ -101,8 +103,42 @@ function servingJarPath() {
     return match ? match[1] : LINUX_DEFAULT_JAR
 }
 
+// 门店库里最新的那块 TSE（换过 TSE 会有多行）；只读数据库，TSE 坏了也读得到
+function readCertFromDb() {
+    const db = readIniSection('DB')
+    const out = execFileSync('mysql', [
+        '-h', db.host || 'localhost', '-u', db.user || 'aaden', '-N', '-B', '--raw', db.name || 'aaden',
+        '-e', 'select serialNumber, certificate from RealTseInfo order by id desc limit 1',
+    ], {
+        encoding: 'utf-8', timeout: 5000, stdio: ['ignore', 'pipe', 'ignore'],
+        // 密码走环境变量，不出现在进程列表里
+        env: Object.assign({}, process.env, {MYSQL_PWD: db.password || ''}),
+    }).trim()
+    if (!out) return null
+    const [serial, certificate] = out.split('\t')
+    return {serial, certificate: certificate && certificate !== 'NULL' ? certificate : null}
+}
+
+// TSE 自己的序列号、证书有效期和型号（dnQualifier：BSI-DSZ-CC-1121 是第一代，-V2 是第二代）
+async function collectCert(tseHost, serviceUp) {
+    const fromDb = await safe(readCertFromDb)
+    let certificate = fromDb && fromDb.certificate
+    // 库里还没存证书（新装、或从没取到过）时再问服务；服务连不上就算了
+    if (!certificate && serviceUp) {
+        const res = await httpGet(`${tseHost}/certificate`)
+        if (res.status === 200) certificate = await safe(() => JSON.parse(res.body).certificate)
+    }
+    const parsed = certificate ? await safe(() => parseTseCertificate(certificate), {}) : {}
+    return {
+        tseSerial: (fromDb && fromDb.serial) || null,
+        tseCertNotBefore: parsed.tseCertNotBefore || null,
+        tseCertNotAfter: parsed.tseCertNotAfter || null,
+        tseCertProfile: parsed.tseCertProfile || null,
+    }
+}
+
 async function probeTse() {
-    const section = await safe(readTseSection, {})
+    const section = await safe(() => readIniSection('TSE'), {})
     const tseEnabled = parseEnabled(section.TseEnabled)
     const tseHost = (section.TseHost || DEFAULT_TSE_HOST).replace(/\/+$/, '')
     // 不同版本的 jar 大小不同，没有 /adapterVersion 的老版本只能靠它区分
@@ -133,7 +169,9 @@ async function probeTse() {
         }
     }
 
-    return {tseEnabled, tseHost, tseStatus, tseAdapterVersion, tseJarSize}
+    const cert = await collectCert(tseHost, ping.status !== 0)
+
+    return {tseEnabled, tseHost, tseStatus, tseAdapterVersion, tseJarSize, ...cert}
 }
 
 // 整体出错就什么都不报，云端保留上次的值

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "aaden-cli",
-  "version": "1.6.109-rc.0",
+  "version": "1.6.110",
   "description": "",
   "main": "dist/index.js",
   "scripts": {
@@ -19,7 +19,7 @@
   "license": "ISC",
   "release-it": {
     "hooks": {
-      "after:bump": "ncc build index.js -o dist -C"
+      "after:bump": "rm -rf dist && ncc build index.js -o dist -C"
     },
     "npm": {
       "publish": false

package/patch/202608190700removeGitDoUpdateCron.sh

@@ -0,0 +1,39 @@
+#!/bin/bash
+# 一次性修复：摘掉老 git 通道的 doUpdate cron。
+#
+# 病症：设备 crontab 里有
+#     59 4 * * *  curl -X POST 'http://localhost/PHP/UpdateSelf.php?op=doUpdate'
+#     @reboot ... curl -X POST '.../UpdateSelf.php?op=doUpdate'
+# 它每天 04:59（和 @reboot）从**设备本地陈旧 gitCache** 部署后端；而 git fetch 因 deploy key
+# 未分发到全网而失败（FETCH_HEAD 0 字节），缓存卡在旧版本；git 通道又没有"绝不降级"保护 →
+# 于是把 light-update 刚更好的新版本降级回退（实测 1.9.63 → 1.9.62/1.9.61，每天来回打架）。
+#
+# 结论：light-update(S3/code.zip 通道)已是后端唯一活着的更新通道，且自带"只升不降"版本门。
+# 摘掉 doUpdate cron，终结两条通道打架。crontab 不走 git/S3 部署 → 改了就稳。
+#
+# 幂等：没有该行就不动；grep -vF 精确匹配整串，不误伤 crontab.sh / light-update 那几行。
+set -u
+
+MARK='UpdateSelf.php?op=doUpdate'
+
+strip_for() {  # $1 = 目标用户（空=当前用户）
+    local u="$1" cur new
+    local args=()
+    [ -n "$u" ] && args=(-u "$u")
+    cur=$(crontab "${args[@]}" -l 2>/dev/null) || return 0
+    printf '%s\n' "$cur" | grep -qF "$MARK" || return 0     # 没有该 cron → 不动
+    new=$(printf '%s\n' "$cur" | grep -vF "$MARK")
+    printf '%s\n' "$new" | crontab "${args[@]}" - \
+        && echo "  已从 ${u:-当前用户} 的 crontab 摘除 doUpdate cron"
+}
+
+# doUpdate cron 在 aaden 用户的 crontab。patch 正常由 root 的 auto-upgrade 触发 → 用 -u aaden；
+# 兜底再扫一遍当前用户（万一某些设备以 aaden 直接跑 patch），谁有就摘谁。
+if [ "$(id -u)" = "0" ]; then
+    strip_for aaden
+    strip_for ""
+else
+    strip_for ""
+fi
+
+echo "  removeGitDoUpdateCron 完成（light-update 成为后端唯一更新通道）"

package/dist/patch/202304051415FixDatevMemory.sh

@@ -1,19 +0,0 @@
-echo "Innerken322." | sudo -S su
-sudo touch /etc/aaden/AbstractDatevCsvFile.php
-sudo chmod 777 /etc/aaden/AbstractDatevCsvFile.php
-php -r $'print preg_replace(\'/ {4}public function toCsvArray\(\$items\)\r?\n(?:.*\r?\n)+? {4}}/\', <<<\'PHP\'
-    public function toCsvArray($items)
-    {
-        yield $this->getHeader()->toArray($items[\'header\']);
-
-        $fields = $this->getFields();
-
-        yield array_map(Utils::itAccessMethod(\'getName\'), $fields);
-
-        foreach ($items[\'body\'] as $item) {
-            yield array_map(Utils::itAccessMethod(\'transform\', $item), $fields);
-        }
-    }
-PHP
-    , file_get_contents("/var/www/html/PHP/Datev/FileStructures/AbstractDatevCsvFile.php"));' > /etc/aaden/AbstractDatevCsvFile.php
-sudo cp /etc/aaden/AbstractDatevCsvFile.php /var/www/html/PHP/Datev/FileStructures/AbstractDatevCsvFile.php

package/patch/202304051415FixDatevMemory.sh

@@ -1,19 +0,0 @@
-echo "Innerken322." | sudo -S su
-sudo touch /etc/aaden/AbstractDatevCsvFile.php
-sudo chmod 777 /etc/aaden/AbstractDatevCsvFile.php
-php -r $'print preg_replace(\'/ {4}public function toCsvArray\(\$items\)\r?\n(?:.*\r?\n)+? {4}}/\', <<<\'PHP\'
-    public function toCsvArray($items)
-    {
-        yield $this->getHeader()->toArray($items[\'header\']);
-
-        $fields = $this->getFields();
-
-        yield array_map(Utils::itAccessMethod(\'getName\'), $fields);
-
-        foreach ($items[\'body\'] as $item) {
-            yield array_map(Utils::itAccessMethod(\'transform\', $item), $fields);
-        }
-    }
-PHP
-    , file_get_contents("/var/www/html/PHP/Datev/FileStructures/AbstractDatevCsvFile.php"));' > /etc/aaden/AbstractDatevCsvFile.php
-sudo cp /etc/aaden/AbstractDatevCsvFile.php /var/www/html/PHP/Datev/FileStructures/AbstractDatevCsvFile.php