• 老广's avatar
    Dev2 (#1766) · fe45d839
    老广 authored
    * [Update] 初始化操作日志
    
    * [Feature] 完成操作日志记录
    
    * [Update] 修改mfa失败提示
    
    * [Update] 修改增加created by内容
    
    * [Update] 增加改密日志
    
    * [Update] 登录日志迁移到日志审计中
    
    * [Update] change block user logic, if login success, clean block limit
    
    *  [Update] 更新中/英文翻译(ALL) (#1662)
    
    * Revert "授权页面分页问题"
    
    * 增加命令导出 (#1566)
    
    * [Update] gunicorn不使用eventlet
    
    * [Update] 添加eventlet
    
    * 替换淘宝IP查询接口
    
    * [Feature] 添加命令记录下载功能 (#1559)
    
    * [Feature] 添加命令记录下载功能
    
    * [Update] 文案修改,导出记录、提交,取消全部命令导出
    
    * [Update] 命令导出,修复时间问题
    
    * [Update] paramiko => 2.4.1
    
    * [Update] 修改settings
    
    * [Update] 修改权限判断
    
    * Dev (#1646)
    
    * [Update] 添加org
    
    * [Update] 修改url
    
    * [Update] 完成基本框架
    
    * [Update] 修改一些逻辑
    
    * [Update] 修改用户view
    
    * [Update] 修改资产
    
    * [Update] 修改asset api
    
    * [Update] 修改协议小问题
    
    * [Update] stash it
    
    * [Update] 修改约束
    
    * [Update] 修改外键为org_id
    
    * [Update] 删掉Premiddleware
    
    * [Update] 修改Node
    
    * [Update] 修改get_current_org 为 proxy对象 current_org
    
    * [Bugfix] 解决Node.root() 死循环,移动AdminRequired到permission中 (#1571)
    
    * [Update] 修改permission (#1574)
    
    * Tmp org (#1579)
    
    * [Update] 添加org api, 升级到django 2.0
    
    * [Update] fix some bug
    
    * [Update] 修改一些bug
    
    * [Update] 添加授权规则org (#1580)
    
    * [Update] 修复创建授权规则,显示org_name不是有效UUID的bug
    
    * [Update] 更新org之间隔离授权规则,解决QuerySet与Manager问题;修复创建用户,显示org_name不是有效UUID之bug;
    
    * Tmp org (#1583)
    
    * [Update] 修改一些内容
    
    * [Update] 修改datatable 支持process
    
    * [Bugfix] 修复asset queryset 没有valid方法的bug
    
    * [Update] 在线/历史/命令model添加org;修复命令记录保存org失败bug (#1584)
    
    * [Update] 修复创建授权规则,显示org_name不是有效UUID的bug
    
    * [Update] 更新org之间隔离授权规则,解决QuerySet与Manager问题;修复创建用户,显示org_name不是有效UUID之bug;
    
    * [Update] 在线/历史/命令model添加org
    
    * [Bugfix] 修复命令记录,保存org不成功bug
    
    * [Update] Org功能修改
    
    * [Bugfix] 修复merge带来的问题
    
    * [Update] org admin显示资产详情右侧选项卡;修复资产授权添加用户,会显示其他org用户的bug (#1594)
    
    * [Bugfix] 修复资产授权添加用户,显示其他org的用户bug
    
    * [Update] org admin 显示资产详情右侧选项卡
    
    * Tmp org (#1596)
    
    * [Update] 修改index view
    
    * [Update] 修改nav
    
    * [Update] 修改profile
    
    * [Bugfix] 修复org下普通用户打开web终端看不到已被授权的资产和节点bug
    
    * [Update] 修改get_all_assets
    
    * [Bugfix] 修复节点前面有个空目录
    
    * [Bugfix] 修复merge引起的bug
    
    * [Update] Add init
    
    * [Update] Node get_all_assets 过滤游离资产,条件nodes_key=None -> nodes=None
    
    * [Update] 恢复原来的api地址
    
    * [Update] 修改api
    
    * [Bugfix] 修复org下用户查看我的资产不显示已授权节点/资产的bug
    
    * [Bugfix] Fix perm name unique
    
    * [Bugfix] 修复校验失败api
    
    * [Update] Merge with org
    
    * [Merge] 修改一下bug
    
    * [Update] 暂时修改一些url
    
    * [Update] 修改url 为django 2.0 path
    
    * [Update] 优化datatable 和显示组织优化
    
    * [Update] 升级url
    
    * [Bugfix] 修复coco启动失败(load_config_from_server)、硬件刷新,测试连接,str 没有 decode(… (#1613)
    
    * [Bugfix] 修复coco启动失败(load_config_from_server)、硬件刷新,测试连接,str 没有 decode() method的bug
    
    * [Bugfix] (task任务系统)修复资产连接性测试、硬件刷新和系统用户连接性测试失败等bug
    
    * [Bugfix] 修复一些bug
    
    * [Bugfix] 修复一些bug
    
    *  [Update] 更新org下普通用户的资产详情 (#1619)
    
    * [Update] 更新org下普通用户查看资产详情,只显示数据
    
    * [Update] 优化org下普通用户查看资产详情前端代码
    
    * [Update] 创建/更新用户的role选项;密码强度提示信息中英文; (#1623)
    
    * [Update] 修改 超级管理员/组织管理员 在 创建/更新 用户时role的选项 问题
    
    * [Update] 用户密码强度提示信息支持中英文
    
    * [Update] 修改token返回
    
    * [Update] Asset返回org name
    
    * [Update] 修改支持xpack
    
    * [Update] 修改url
    
    * [Bugfix] 修复不登录就能查看资产的bug
    
    * [Update] 用户修改
    
    * [Bugfix] ...
    
    * [Bugfix] 修复跳转错误的问题
    
    *  [Update] xpack/orgs组织添加删除功能-js; 修复Label继承Org后bug; (#1644)
    
    * [Update] 更新xpack下orgs的翻译信息
    
    * [Update] 更新model Label,继承OrgModelMixin;
    
    * [Update] xpack/orgs组织添加删除功能-js; 修复Label继承Org后bug;
    
    * [Bugfix] 修复小bug
    
    * [Update] 优化一些api
    
    * [Update] 优化用户资产页面
    
    * [Update] 更新 xpack/orgs 删除功能:限制在当前org下删除当前org (#1645)
    
    * [Update] 修改版本号
    
    * [Update] 添加功能: 语言切换(中/英);修改 header_bar <商业支持、文档>显示方式
    
    * [Update] 中/英切换文案修改;修改django_language key 从 settings 中获取
    
    * [Update] 修改Dashboard页面文案,支持英文
    
    * [Update] 更新中/英文翻译(ALL)
    
    * [Update] 解决翻译文件冲突
    
    * [Update] 系统用户支持单独隋松
    
    * [Update] 重置用户MFA
    
    * [Update] 设置session空闲时间
    
    * [Update] 加密setting配置
    
    * [Update] 修改单独推送和测试资产可连接性
    
    *  [Update] 添加功能:用户个人详情页添加 更改MFA操作 (#1748)
    
    * [Update] 添加功能:用户个人详情页添加 更改MFA操作
    
    * [Update] 删除print
    
    * [Bugfix] 添加部分views的权限控制;从组织移除用户,同时从授权规则和用户组中移除此用户。 (#1746)
    
    * [Bugfix] 修复上传command log 为空
    
    * [Update] 修复执行任务的bug
    
    * [Bugfix] 修复将用户从组内移除,其依然具有之前的组权限的bug, perms and user_groups
    
    * [Bugfix] 修复组管理员可以访问部分url-views的bug(如: /settings/)添加views权限控制
    
    * [Update] 修改日志滚动
    
    * [Bugfix] 修复组织权限控制的bug (#1763)
    
    * [Bugfix] 修复将用户从组内移除,其依然具有之前的组权限的bug, perms and user_groups
    
    * [Bugfix] 修复组管理员可以访问部分url-views的bug(如: /settings/)添加views权限控制
    Unverified
    fe45d839
views.py 6.83 KB
from django.conf import settings
from django.views.generic import ListView
from django.utils.translation import ugettext as _
from django.db.models import Q

from common.mixins import DatetimeSearchMixin
from common.permissions import AdminUserRequiredMixin

from orgs.utils import current_org
from .models import FTPLog, OperateLog, PasswordChangeLog, UserLoginLog


def get_resource_type_list():
    from users.models import User, UserGroup
    from assets.models import Asset, Node, AdminUser, SystemUser, Domain, Gateway
    from orgs.models import Organization
    from perms.models import AssetPermission

    models = [
        User, UserGroup, Asset, Node, AdminUser, SystemUser, Domain,
        Gateway, Organization, AssetPermission
    ]
    return [model._meta.verbose_name for model in models]


class FTPLogListView(AdminUserRequiredMixin, DatetimeSearchMixin, ListView):
    model = FTPLog
    template_name = 'audits/ftp_log_list.html'
    paginate_by = settings.DISPLAY_PER_PAGE
    user = asset = system_user = filename = ''
    date_from = date_to = None

    def get_queryset(self):
        self.queryset = super().get_queryset()
        self.user = self.request.GET.get('user')
        self.asset = self.request.GET.get('asset')
        self.system_user = self.request.GET.get('system_user')
        self.filename = self.request.GET.get('filename', '')

        filter_kwargs = dict()
        filter_kwargs['date_start__gt'] = self.date_from
        filter_kwargs['date_start__lt'] = self.date_to
        if self.user:
            filter_kwargs['user'] = self.user
        if self.asset:
            filter_kwargs['asset'] = self.asset
        if self.system_user:
            filter_kwargs['system_user'] = self.system_user
        if self.filename:
            filter_kwargs['filename__contains'] = self.filename
        if filter_kwargs:
            self.queryset = self.queryset.filter(**filter_kwargs).order_by('-date_start')
        return self.queryset

    def get_context_data(self, **kwargs):
        context = {
            'user_list': FTPLog.objects.values_list('user', flat=True).distinct(),
            'asset_list': FTPLog.objects.values_list('asset', flat=True).distinct(),
            'system_user_list': FTPLog.objects.values_list('system_user', flat=True).distinct(),
            'date_from': self.date_from,
            'date_to': self.date_to,
            'user': self.user,
            'asset': self.asset,
            'system_user': self.system_user,
            'filename': self.filename,
            "app": _("Audits"),
            "action": _("FTP log"),
        }
        kwargs.update(context)
        return super().get_context_data(**kwargs)


class OperateLogListView(AdminUserRequiredMixin, DatetimeSearchMixin, ListView):
    model = OperateLog
    template_name = 'audits/operate_log_list.html'
    paginate_by = settings.DISPLAY_PER_PAGE
    user = action = resource_type = ''
    date_from = date_to = None
    actions_dict = dict(OperateLog.ACTION_CHOICES)

    def get_queryset(self):
        self.queryset = super().get_queryset()
        self.user = self.request.GET.get('user')
        self.action = self.request.GET.get('action')
        self.resource_type = self.request.GET.get('resource_type')

        filter_kwargs = dict()
        filter_kwargs['datetime__gt'] = self.date_from
        filter_kwargs['datetime__lt'] = self.date_to
        if self.user:
            filter_kwargs['user'] = self.user
        if self.action:
            filter_kwargs['action'] = self.action
        if self.resource_type:
            filter_kwargs['resource_type'] = self.resource_type
        if filter_kwargs:
            self.queryset = self.queryset.filter(**filter_kwargs).order_by('-datetime')
        return self.queryset

    def get_context_data(self, **kwargs):
        context = {
            'user_list': current_org.get_org_users(),
            'actions': self.actions_dict,
            'resource_type_list': get_resource_type_list(),
            'date_from': self.date_from,
            'date_to': self.date_to,
            'user': self.user,
            'action': self.action,
            'resource_type': self.resource_type,
            "app": _("Audits"),
            "action": _("Operate log"),
        }
        kwargs.update(context)
        return super().get_context_data(**kwargs)


class PasswordChangeLogList(AdminUserRequiredMixin, DatetimeSearchMixin, ListView):
    model = PasswordChangeLog
    template_name = 'audits/password_change_log_list.html'
    paginate_by = settings.DISPLAY_PER_PAGE
    user = ''
    date_from = date_to = None

    def get_queryset(self):
        self.queryset = super().get_queryset()
        self.user = self.request.GET.get('user')

        filter_kwargs = dict()
        filter_kwargs['datetime__gt'] = self.date_from
        filter_kwargs['datetime__lt'] = self.date_to
        if self.user:
            filter_kwargs['user'] = self.user
        if filter_kwargs:
            self.queryset = self.queryset.filter(**filter_kwargs).order_by('-datetime')
        return self.queryset

    def get_context_data(self, **kwargs):
        context = {
            'user_list': current_org.get_org_users(),
            'date_from': self.date_from,
            'date_to': self.date_to,
            'user': self.user,
            "app": _("Audits"),
            "action": _("Password change log"),
        }
        kwargs.update(context)
        return super().get_context_data(**kwargs)


class LoginLogListView(AdminUserRequiredMixin, DatetimeSearchMixin, ListView):
    template_name = 'audits/login_log_list.html'
    model = UserLoginLog
    paginate_by = settings.DISPLAY_PER_PAGE
    user = keyword = ""
    date_to = date_from = None

    @staticmethod
    def get_org_users():
        users = current_org.get_org_users().values_list('username', flat=True)
        return users

    def get_queryset(self):
        users = self.get_org_users()
        queryset = super().get_queryset().filter(username__in=users)
        self.user = self.request.GET.get('user', '')
        self.keyword = self.request.GET.get("keyword", '')

        queryset = queryset.filter(
            datetime__gt=self.date_from, datetime__lt=self.date_to
        )
        if self.user:
            queryset = queryset.filter(username=self.user)
        if self.keyword:
            queryset = queryset.filter(
                Q(ip__contains=self.keyword) |
                Q(city__contains=self.keyword) |
                Q(username__contains=self.keyword)
            )
        return queryset

    def get_context_data(self, **kwargs):
        context = {
            'app': _('Users'),
            'action': _('Login log'),
            'date_from': self.date_from,
            'date_to': self.date_to,
            'user': self.user,
            'keyword': self.keyword,
            'user_list': self.get_org_users(),
        }
        kwargs.update(context)
        return super().get_context_data(**kwargs)